กรมสรรพากรเนเธอร์แลนด์ยกเลิกย้ายขึ้น Microsoft 365 คลาวด์ หันใช้ระบบที่ควบคุมเองแทน

กรมสรรพากรและศุลกากรเนเธอร์แลนด์ (Dutch Tax and Customs Administration) ประกาศล้มเลิกแผนย้ายระบบอีเมลและปฏิทินขึ้น Microsoft 365 คลาวด์ ที่เคยเลือกใช้ตั้งแต่ปี 2025 โดยจะเปลี่ยนไปใช้บริการที่ติดตั้งและควบคุมเองแทน พร้อมกับทางเลือกโอเพนซอร์สจากยุโรป ตามหนังสือที่ Eelco Eerenberg รัฐมนตรีช่วยว่าการกระทรวงการคลัง ส่งถึงรัฐสภา

แผนใหม่ระบุว่าอีเมลและปฏิทินจะย้ายกลับมาติดตั้งในองค์กรเอง (on-premises) ในปี 2027 ตามด้วยระบบจัดเก็บข้อมูลและเครื่องมือทำงานร่วมกันที่จะใช้โอเพนซอร์สของยุโรปในช่วงปลายปี 2027 ต่อเนื่องถึงปี 2028 ก่อนหน้านี้การย้ายระบบไปได้เพียงราว 5,000 คน จากพนักงานทั้งหมด 47,500 คนในกลุ่มภาษี ศุลกากร และสวัสดิการ ก่อนถูกคณะกรรมการที่ปรึกษาด้านไอซีทีของเนเธอร์แลนด์แนะนำให้ถอนแผนในเดือนมิถุนายน

คณะกรรมการระบุว่าการออกแบบ Microsoft 365 บนคลาวด์สาธารณะ ยังไม่เพียงพอด้านความปลอดภัยข้อมูล การประมวลผลข้อมูล และความพร้อมรับมืออนาคต โดยมีข้อกังวลเรื่องการส่งเอกสารลับผ่านเซิร์ฟเวอร์สหรัฐฯ การใช้การเข้ารหัสมาตรฐานของ Microsoft แทน Double Key Encryption ที่ให้อำนาจควบคุมมากกว่า และการที่การเข้ารหัสแบบ end-to-end ไม่เปิดใช้เป็นค่าเริ่มต้นสำหรับการโทรแบบตัวต่อตัวบน Teams รวมถึงไม่มีให้ใช้เลยสำหรับการโทรแบบกลุ่มในการตั้งค่าที่เลือกไว้ นอกจากนี้ยังกังวลเรื่องการผูกติดกับผู้ให้บริการรายเดียว และไม่มีแผนถอนตัวหากต้องการเปลี่ยนไปใช้ทางเลือกที่มีอธิปไตยทางข้อมูลมากขึ้นในอนาคต

Eerenberg ระบุว่าการเพิ่มกำลังของศูนย์ข้อมูลทำให้ทางเลือกติดตั้งเองเป็นไปได้ และแผนใหม่จะใช้สัญญาอนุญาตที่มีอยู่แล้วให้มากที่สุดเพื่อลดการลงทุนเพิ่ม อย่างไรก็ตาม การเปลี่ยนแผนครั้งนี้สร้างความซับซ้อนด้านการจัดการเอกสาร เนื่องจากบางฟีเจอร์ที่วางแผนไว้ในแพ็กเกจ Microsoft 365 ไม่สามารถใช้ได้บนระบบติดตั้งเอง และหน่วยงานกำลังประเมินว่าจะหาทางทดแทนอย่างไร

กรณีนี้เกิดขึ้นในช่วงที่รัฐบาลยุโรปหลายประเทศเริ่มกังวลเรื่องกฎหมาย CLOUD Act ของสหรัฐฯ ที่เปิดช่องให้ทางการสหรัฐฯ เรียกดูข้อมูลที่อยู่กับผู้ให้บริการสัญชาติอเมริกันได้ จนหลายหน่วยงานเริ่มลดการพึ่งพาผู้ให้บริการสหรัฐฯ Frank Karlitschek ผู้ก่อตั้งและซีอีโอของ Nextcloud ผู้ให้บริการซอฟต์แวร์จัดเก็บข้อมูลและทำงานร่วมกัน ระบุว่าบริษัทเพิ่มจำนวนที่นั่งสำหรับพื้นที่ทำงานที่มีอธิปไตยทางข้อมูลมากกว่า 2 ล้านที่นั่งในปี 2025 ส่วน Microsoft ปฏิเสธที่จะให้ความเห็นต่อเรื่องนี้