Fisco neerlandês abandona o Microsoft 365 e passa o e-mail para servidores próprios

A autoridade tributária neerlandesa abandonou a migração para a suite de produtividade na cloud da Microsoft e vai passar a gerir o email, os calendários e as ferramentas de escritório em servidores que possui ou controla, com o apoio de software europeu de código aberto. A Belastingdienst, juntamente com os serviços aduaneiros neerlandeses e o organismo responsável pelo pagamento de prestações sociais, deveria trabalhar na cloud pública da Microsoft, recorrendo ao Outlook, ao Teams e às aplicações Office online. Agora, a instituição que guarda os registos financeiros de todos os contribuintes neerlandeses está a trazer esse trabalho de volta para o seu próprio equipamento.

O que desencadeou a mudança foi um parecer do próprio organismo governamental de supervisão das tecnologias de informação. O Conselho Consultivo para a Avaliação das TIC concluiu que a arquitetura de cloud pública «fica aquém do esperado em matéria de segurança da informação, tratamento da informação e preparação para o futuro», segundo noticiou o The Register. A lista de problemas parece uma lista de verificação que qualquer organização na cloud da Microsoft poderia aplicar a si própria: documentos confidenciais a passar por servidores norte-americanos e a utilização da encriptação padrão da Microsoft, em vez da Double Key Encryption, a opção que deixa uma das chaves na posse do cliente.

O Conselho concluiu também que as chamadas individuais no Teams não eram encriptadas de ponta a ponta por predefinição e que as chamadas de grupo não podiam ser encriptadas dessa forma. Acima de tudo, estava o problema da dependência do fornecedor: um único fornecedor norte-americano e nenhuma estratégia de saída caso a autoridade tributária precisasse um dia de abandonar o serviço. Os deputados neerlandeses já tinham argumentado que depender de um único fornecedor dos EUA deixa exposta uma função essencial do Estado, uma vez que a lei norte-americana pode obrigar empresas dos Estados Unidos a entregar dados, independentemente do local onde estejam armazenados.

Até há pouco tempo, a autoridade tributária insistia que uma alternativa soberana «não era realista nem viável». Segundo o secretário de Estado das Finanças, Eelco Eerenberg, o que mudou foi a capacidade: a Belastingdienst expandiu os seus próprios centros de dados o suficiente para alojar o software. Para manter os custos baixos, vai reutilizar as licenças existentes sempre que possível e seguir a recomendação do Conselho de escolher ferramentas para cada função, em vez de comprar uma suite completa a um único fornecedor.

O plano continua a ter lacunas. O governo não identifica quaisquer produtos, pelo que «código aberto europeu» é uma orientação, não ainda uma escolha. Algumas funcionalidades de gestão de registos integradas no Microsoft 365 não têm equivalente instalado localmente, e a agência ainda está a estudar como substituí-las. Cerca de 5 000 das 47 500 pessoas que trabalham nos serviços tributários, aduaneiros e de prestações sociais já tinham migrado para a cloud, segundo o The Register, e ninguém avançou um valor para o custo da reversão. As primeiras avaliações das alternativas europeias também têm sido pouco consensuais: o Politico noticiou que um funcionário da Comissão Europeia criticou duramente o concorrente do Teams, Element, num fórum interno de mensagens.

A Microsoft recusou comentar. Os fornecedores que poderão beneficiar da decisão foram mais rápidos a pronunciar-se. O diretor-executivo da Nextcloud, Frank Karlitschek, saudou a decisão e afirmou que a sua empresa acrescentou mais de dois milhões de postos de trabalho soberanos no ano passado, enquanto o diretor-executivo da Element, Matthew Hodgson, descreveu as reações dos clientes como «apenas positivas e construtivas» e disse que era de esperar alguma resistência por parte de utilizadores que não gostam de mudanças.

Fora dos Países Baixos, a decisão importa mais como precedente do que como projeto informático. As autoridades tributárias estão entre as instituições mais avessas ao risco de um Estado, e esta declarou agora por escrito que uma suite de cloud norte-americana amplamente utilizada não passou a sua avaliação de segurança. As vulnerabilidades identificadas pelo Conselho não dizem respeito a configurações exóticas. A encriptação predefinida, as chamadas do Teams e um contrato com um único fornecedor são aquilo que a maioria das organizações obtém quando adere ao Microsoft 365, e a maioria dos organismos públicos neerlandeses continua a utilizar a cloud da Microsoft.

O email e os calendários serão os primeiros a passar para os servidores próprios da autoridade tributária, em 2027. As ferramentas europeias de código aberto para armazenamento pessoal e colaboração serão implementadas mais tarde, em 2027 e em 2028, e a Câmara dos Representantes receberá um roteiro detalhado no primeiro trimestre de 2027. Eerenberg apresentou o plano numa carta ao parlamento, a 6 de outubro, em resposta a perguntas de deputados.

O primeiro teste a sério será a caixa de entrada: a manhã em que dezenas de milhares de funcionários dos serviços tributários, aduaneiros e de prestações sociais abrirem o email em servidores controlados pelo Estado neerlandês e não notarem nada — ou notarem tudo.

Etiquetas: microsoft, Código aberto, Microsoft 365, Belastingdienst, Element, Nextcloud