Staatssecretaris Szabo: Geopolitieke ontwikkelingen niet van invloed op risico's rond AWS-migratie SIDN

Dit meldt staatssecretaris Szabo voor Digitalisering in reactie op Kamervragen van VVD-Kamerlid Martijn Buijsse. De migratie veroorzaakt al langer bezorgdheid. Het huidige domeinregistratiesysteem, dat SIDN sinds 2010 zelf beheert, brengt volgens de stichting op lange termijn grote risico's voor de continuïteit met zich mee. Het systeem is moeilijk te onderhouden en er is een gebrek aan geschikt personeel om het operationeel te houden.

Impactanalyse door AIVD

Het kabinet wil ongewenste digitale afhankelijkheden verminderen en nieuwe afhankelijkheden voorkomen, een belangrijk doel voor zowel Nederland als de EU. Daarom heeft het kabinet het afgelopen jaar meerdere onderzoeken en analyses laten uitvoeren naar de risico's van een verplaatsing van het domeinregistratiesysteem. Onder andere de AIVD heeft onderzoek gedaan naar de mogelijke risico's.

Uit deze onderzoeken blijkt dat SIDN slechts een beperkt deel van het systeem bij AWS mag onderbrengen, minder dan oorspronkelijk gepland. SIDN heeft beloofd alle aanvullende maatregelen uit een risicoanalyse van de AIVD te implementeren. Het bestaande convenant tussen het ministerie van Economische Zaken en SIDN is hiervoor uitgebreid.

'Impactanalyse hoeft niet herzien te worden'

VVD-Kamerlid Buijsse vroeg staatssecretaris Szabo om toelichting op de door de AIVD uitgevoerde risicoanalyse met betrekking op de migratie. Ook in het licht van de recente geopolitieke ontwikkelingen. Staatssecretaris Szabo meldt in een reactie niet van mening te zijn dat de AIVD door deze ontwikkelingen de risicoanalyse opnieuw hoeft uit te voeren.

"Met de maatregelen die zijn afgesproken in het addendum op het tussen het ministerie van EZ en SIDN geldende convenant wordt het autonoom en soeverein functioneren van de .nl-DNS-keten, en de continuïteit, stabiliteit en veiligheid van het .nl-domein verzekerd. Het advies van de AIVD benoemt nationale veiligheidsrisico’s van het exclusief uitbesteden van de DNS-infrastructuur aan derde(n) en is landenneutraal opgesteld, derhalve hoeft het niet herzien te worden", aldus Szabo.

'Essentiële onderdelen blijven in Nederland'

Ook wijst de staatssecretaris erop dat essentiële onderdelen van de .nl-DNS-keten in Nederland blijven en SIDN over een uitgewerkte en regelmatig geteste exitstrategie beschikt.

Buijsse vroeg de staatssecretaris ook naar het risico dat de Verenigde Staten zich niet meer wil houden aan de Europese regels in het kader van de EU-US Data Privacy Framework. Szabo meldt hierover: "Op dit moment is het EU-US Data Privacy Framework nog van kracht, en zijn de risico’s juridisch op een acceptabel niveau. Mocht daar geen sprake meer van zijn, dan zullen getroffen organisaties alsnog een Data Transfer Impact Assessment (DTIA) moeten uitvoeren om de impact vast te stellen. Over het Framework wordt u per Kamerbrief separaat geïnformeerd."

Meer informatie is hier beschikbaar.