El fisco de Países Bajos deja Microsoft 365 y pasará su correo a servidores propios

La autoridad fiscal de los Países Bajos abandonó su plan de migrar a la suite ofimática en la nube de Microsoft y gestionará el correo electrónico, los calendarios y las herramientas de oficina en servidores propios o bajo su control, con el respaldo de software europeo de código abierto. El Belastingdienst, junto con el servicio de aduanas neerlandés y la agencia que paga las prestaciones, tenía previsto trabajar en la nube pública de Microsoft, con Outlook, Teams y las aplicaciones de Office en línea. Ahora, la institución que administra los registros financieros de cada contribuyente neerlandés está trasladando esas operaciones a sus propios equipos.

El detonante fue un dictamen del organismo de control de tecnología de la información del propio gobierno. El Consejo Asesor de Evaluación de las TIC concluyó que el diseño basado en la nube pública «no está a la altura en materia de seguridad de la información, tratamiento de datos y preparación para el futuro», según informó The Register. Su lista de problemas parece una guía de verificación que cualquier organización que use la nube de Microsoft podría aplicar a sus propios sistemas: documentos confidenciales que pasan por servidores estadounidenses y el cifrado estándar de Microsoft en vez de Double Key Encryption, una opción que deja una de las claves en manos del cliente.

El consejo también determinó que las llamadas individuales de Teams no tenían cifrado de extremo a extremo de manera predeterminada y que las llamadas grupales no podían cifrarse así en absoluto. Por encima de todo estaba el problema de la dependencia: un único proveedor estadounidense y ninguna estrategia de salida si la autoridad fiscal alguna vez necesitaba irse. Legisladores neerlandeses ya habían sostenido que depender de un solo proveedor de Estados Unidos deja expuesta una función esencial del Estado, porque la legislación estadounidense puede obligar a las empresas de ese país a entregar datos sin importar dónde estén almacenados.

Hasta hace poco, la autoridad fiscal insistía en que una alternativa soberana «no era realista ni viable». Según el secretario de Estado de Finanzas, Eelco Eerenberg, lo que cambió fue la capacidad: el Belastingdienst amplió lo suficiente sus propios centros de datos para alojar el software por cuenta propia. Para reducir costos, reutilizará las licencias existentes siempre que sea posible y seguirá la recomendación del consejo de elegir herramientas para cada función, en lugar de comprar una suite completa a un solo proveedor.

El plan aún tiene vacíos. El gobierno no menciona ningún producto, así que «software europeo de código abierto» es una orientación, no una elección concreta. Algunas funciones de gestión de registros integradas en Microsoft 365 no tienen equivalente para instalación local, y la agencia todavía está buscando cómo reemplazarlas. Según The Register, unas 5.000 de las 47.500 personas que trabajan en las áreas de impuestos, aduanas y prestaciones ya habían migrado a la nube, y nadie ha calculado el costo de revertir el cambio. Las primeras evaluaciones de las alternativas europeas también han sido dispares: Politico informó que un funcionario de la Comisión Europea criticó duramente en un foro interno de mensajes a Element, rival de Teams.

Microsoft declinó hacer comentarios. Los proveedores que podrían beneficiarse de la decisión se pronunciaron más rápido. Frank Karlitschek, director ejecutivo de Nextcloud, celebró la decisión y dijo que el año pasado su empresa sumó más de dos millones de puestos de trabajo en espacios digitales soberanos. Por su parte, Matthew Hodgson, director ejecutivo de Element, describió los comentarios de los clientes como «solo positivos y constructivos» y señaló que era de esperar cierta resistencia de los usuarios a quienes no les gustan los cambios.

Fuera de los Países Bajos, la decisión importa más como precedente que como proyecto de tecnología de la información. Las autoridades fiscales están entre las instituciones más reacias al riesgo de un Estado, y esta ya dejó por escrito que una suite de nube estadounidense de uso generalizado no superó su evaluación de seguridad. Las debilidades que enumeró el consejo no tienen que ver con configuraciones inusuales. El cifrado predeterminado, las llamadas de Teams y un contrato con un solo proveedor son las condiciones que acepta la mayoría de las organizaciones al contratar Microsoft 365, y la mayoría de los organismos públicos neerlandeses todavía usan la nube de Microsoft.

El correo electrónico y los calendarios serán lo primero en pasar a los servidores propios de la autoridad fiscal, en 2027. Las herramientas europeas de código abierto para almacenamiento personal y colaboración llegarán después, durante 2027 y 2028, y la Cámara de Representantes recibirá una hoja de ruta detallada en el primer trimestre de 2027. Eerenberg presentó el plan en una carta al Parlamento el 6 de octubre, en respuesta a preguntas de legisladores.

La primera prueba de verdad estará en la bandeja de entrada: la mañana en que decenas de miles de empleados de las áreas de impuestos, aduanas y prestaciones abran su correo en servidores controlados por el Estado neerlandés y no noten nada o lo noten todo.

Etiquetas: microsoft, Código abierto, Microsoft 365, Belastingdienst, Element, Nextcloud