Schriftelijke vragen : De nieuwe werkplek van SSC-ICT

Vraag 1

Is de gedeeltelijke migratie van de 58.000 digitale werkplekken van ambtenaren naar
de public cloud strikt noodzakelijk? Waaruit blijkt dit?1

Vraag 2

Hoeveel zou de voorgenomen cloudmigratie kosten?

Vraag 3

Deelt u de mening dat cloudmigraties van overheids-ICT naar Amerikaanse techgiganten
geen vanzelfsprekendheid meer moeten zijn, gezien de onvoorspelbare geopolitieke situatie
en de reële kans op een handelsoorlog met de Verenigde Staten?

Vraag 4

Klopt het dat DICTU en de Belastingdienst ook voornemens zijn om de digitale werkplekken
(gedeeltelijk) naar de public cloud verhuizen?2

Vraag 5

Welke cruciale software-componenten van de huidige digitale werkplek worden vanaf
eind 2026 niet meer ondersteund door de leverancier(s)? Is dit door de leverancier(s)
aan u bevestigd? Om welke leverancier(s) gaat het?

Vraag 6

Heeft de leverancier / hebben de leveranciers van deze cruciale software-componenten
bevestigd dat een oplossing, waarbij de gegevens en verwerking daarvan binnen de overheid
blijven, definitief niet meer beschikbaar zal zijn?

Vraag 7

In de nieuwe digitale werkplek wordt volgens u «beperkt gebruik gemaakt van cloud-gebaseerde
beheertoepassingen.» Om welke toepassingen van welke leverancier(s) gaat dit?

Vraag 8

Uit welk land komt de beoogde leverancier / komen de beoogde leveranciers? Waar vindt
de opslag en verwerking van gegevens plaats in deze «cloud-gebaseerde beheertoepassingen»?
Welke gegevens betreft dit? En gaat overheidscommunicatie in zichtbare (onversleutelde)
vorm door de servers van deze leverancier(s)?

Vraag 9

Is de CLOUD Act of soortgelijke wetgeving, die geforceerde toegang tot data mogelijk
maakt, van toepassing op gegevens die verwerkt worden onder de «cloud-gebaseerde beheertoepassingen»?

Vraag 10

U kondigt aan «nieuwe aanpassingen zoals de gereduceerde afhankelijkheid van de publiek
cloud, de ingebouwde waarborgen.» Welke afhankelijkheden blijven er over? Om welke
waarborgen gaat het?

Vraag 11

Kunt u toezeggen om in de aangekondigde pilot te meten hoeveel data wordt gestuurd
naar / via derde partijen, en ook om te meten wanneer het niet duidelijk is om welke
partijen het gaat? Kunt u duidelijk maken of het gaat om persoonsgegevens, en zo ja,
om welke persoonsgegevens? Kunt u dit in ieder geval meten voor processen zoals printen,
mailen en tekstverwerking, en verslag uitbrengen aan de Kamer en extern laten valideren?

Vraag 12

Hoe gaat u komen tot een betrouwbare digitale werkplek waar alle afhankelijkheden
zijn weggenomen?

Vraag 13

Bent u bereid om onze inlichtingen- en veiligheidsdiensten om advies te vragen over
de afhankelijkheden die zullen ontstaan door de voorgenomen migratie van de digitale
werkplek? Kunt u dit advies op hoofdlijnen delen met de Kamer en meewegen in uw overwegingen
over de migratie?

Vraag 14

Wordt data uit de door SSC-ICT-ontworpen werkplekken straks lokaal én in de cloud
opgeslagen, of alleen nog maar lokaal? Zijn er derde partijen die, door hun positie
in de gekozen oplossing, tijdelijk zicht krijgen op onze data als deze door hun toepassingen
heenstroomt?

Vraag 15

Wat betekent het dat data «vooralsnog» op de eigen datacenters wordt opgeslagen? Wanneer
zou dit niet meer het geval zijn?

Vraag 16

Met hoeveel zekerheid kunt u zeggen dat er geen gevoelige overheidsinformatie of persoonsgegevens
worden verwerkt op de 58.000  digitale werkplekken, als u in uw brief aan de Kamer
aangeeft dat hier «gewoonlijk» geen sprake van is?

Vraag 17

Kunt u deze vragen afzonderlijk van elkaar en indien mogelijk nog vóór het plenaire
debat over de migratie van overheids-ICT naar het buitenland beantwoorden?