Przyszły operator odpowiedzialny za część funkcjonowania systemu DigiD będzie musiał pochodzić z Europy. Poinformował o tym sekretarz stanu ds. wewnętrznych Eric van der Burg w liście skierowanym do parlamentu. Przetarg na kontrakt obowiązujący po sierpniu 2028 roku zostanie przeprowadzony na podstawie przepisów dotyczących zamówień w sektorze obronności i bezpieczeństwa (ADV).

Jak wyjaśnił polityk, procedura ADV daje rządowi większe możliwości ograniczania zagrożeń dla bezpieczeństwa narodowego niż standardowy europejski przetarg.

"Powodem jest to, że ADV oferuje więcej możliwości niż zwykła procedura europejska w zakresie ograniczania ryzyka dla bezpieczeństwa państwa." - napisał Van der Burg.

Przepisy ADV przewidują, że tylko europejskie przedsiębiorstwa mogą zostać dopuszczone do realizacji takich zadań.

Obecnie część infrastruktury DigiD jest zarządzana przez firmę Solvinity, która należy do brytyjskiego inwestora. Niedawno zainteresowanie przejęciem spółki wyraziła amerykańska firma Kyndryl.

W ubiegłym tygodniu holenderski rząd zablokował tę transakcję po analizie przeprowadzonej przez Investment Review Office. W parlamencie pojawiły się obawy, że przejęcie mogłoby umożliwić władzom Stanów Zjednoczonych uzyskanie dostępu do systemu DigiD lub nawet wpływanie na jego funkcjonowanie za pośrednictwem amerykańskiej spółki.

Kyndryl zapewniał, że zrobi wszystko, aby do takiej sytuacji nie doszło, jednak nie był w stanie zagwarantować, że jest to całkowicie niemożliwe. Powodem są amerykańskie przepisy, które w określonych okolicznościach pozwalają władzom USA żądać danych od firm technologicznych lub ingerować w ich działalność.

Zdaniem Van der Burga zastosowanie procedury ADV przy kolejnym przetargu pozwoli wykluczyć z zarządzania DigiD przedsiębiorstwa pochodzące z krajów posiadających podobne regulacje prawne.

Sekretarz stanu poinformował również, że dane przechowywane w systemach DigiD oraz MijnOverheid zostaną dodatkowo zabezpieczone poprzez wprowadzenie silniejszych metod szyfrowania.

Decyzja ta jest efektem zaleceń zawartych w niepublicznym raporcie przygotowanym po analizie potencjalnego przejęcia Solvinity przez Kyndryl. Celem zmian jest dalsze zwiększenie ochrony danych obywateli oraz ograniczenie ryzyka zagranicznej ingerencji w kluczowe systemy cyfrowe państwa.