'Logius heeft onvoldoende kennis en capaciteit om DigiD zelf te beheren'

Ict-beheersorganisatie Logius heeft onvoldoende kennis en capaciteit om DigiD zelf in handen te houden. Daarom is het volgens staatssecretaris Van der Burg niet mogelijk het beheer over te nemen van hoster Solvinity. Naar verwachting wordt het contract met die partij op woensdag met twee jaar verlengd.

Staatssecretaris Eric van der Burg van Binnenlandse Zaken schrijft dat in reactie op Kamervragen van onder andere Barbara Kathmann van Pro. Zij wilde weten welke stappen het Nederlandse kabinet heeft genomen om de contractverlenging met Solvinity tegen te gaan en het beheer van DigiD in eigen hand te kunnen nemen. Het kabinet heeft al meermaals laten weten dat het niet mogelijk is de contractverlenging stop te zetten. Overigens host Solvinity ook de architectuur van veel andere belangrijke overheidsdiensten en -organisaties, al draait de publieke discussie veelal om DigiD.

Hoe zat het ook alweer met DigiD?

DigiD is het Nederlandse identificatiesysteem voor burgers bij organisaties zoals overheidsdiensten, verzekeraars of medische instellingen. DigiD wordt beheerd door de overheidsorganisatie Logius, maar de software en infrastructuur worden beheerd door een externe hostingprovider, Solvinity. Eind vorig jaar bleek dat Solvinity zou worden overgenomen door een Amerikaans bedrijf, Kyndryl. Daarop ontstond ophef onder experts en de politiek. Die vrezen dat de Amerikaanse autoriteiten toegang kunnen krijgen tot gegevens van Nederlanders, of in het ernstigste geval de dienstverlening kunnen stopzetten.

Tweakers schreef dit uitlegartikel over de overname.

Nu zegt de staatssecretaris ook waarom dat niet zomaar kan. "Het beheer van het platform vraagt om een ervaren beheerorganisatie om de continuïteit en veiligheid van dienstverlening blijvend te kunnen borgen. Op dit moment is het niet mogelijk om het platform in eigen beheer te nemen vanwege het feit dat Logius niet beschikt over voldoende kennis en capaciteit."

Logius, dat het beheer over DigiD heeft, zou die kennis en capaciteit eerst moeten opbouwen voordat het het beheer en de hosting zelf kan overnemen. "Onder normale omstandigheden wordt hier een periode van 6 tot 12 maanden voor gehanteerd", schrijft de staatssecretaris.

Tegelijkertijd rekent de staatssecretaris er niet op dat Logius dat gaat doen. In plaats daarvan wordt gekeken naar een andere, ervaren beheerorganisatie. Daarvoor moet echter een aanbesteding worden gedaan. "Dat maakt het niet mogelijk om de overdracht naar een andere leverancier voor augustus 2026 af te ronden. Het vormgeven van een nieuwe aanbesteding en de overdracht naar een nieuwe leverancier is een langdurig traject dat zorgvuldig moet worden doorlopen, juist om de continuïteit en veiligheid van dienstverlening te borgen."

Reacties (42)

[_birdie_]

Wel schrikbarend dat logius bij zo'n belangrijke applicatie zelf niet genoeg kennis heeft van DIGID. Maar dat gebeurd meestal wel bij outsourcing van workload. Kennis gaat mee naar de outsourcer en die kennis loopt weg omdat ze het bij de outsourcer niet naar hun zin hebben (of zoiets). Wordt nog leuk met de volgende partij die het gaat outsourcen over 2 jaar inclusief alle nieuwe overheids kaders zoals NIS2/BIO2. En Logius doet nog veel meer belangrijke taken voor overheids partijen die best wel kritiek zijn.

[Creesch]

Het gaat niet om DigiD de software, daar heeft Logius echt wel kennis van want dat bouwen en ontwikkelen ze zelf. Het gaat om het platform waar het op draait.

Zie het als een bedrijfspand. De meeste bedrijven huren die waardoor het overgrote gedeelte van het onderhoud en dergelijk niet door ze zelf gedaan hoeft te worden. Bij het hosten van software is dit vergelijkbaar.

Het is dan ook logisch dat Logius niet de kennis in huis heeft voor dit specifieke onderdeel. Dit is overigens het geval voor het overgrote gedeelte van bedrijven (niet alleen de overheid). Er zijn nog maar weinig bedrijven die volledig zelf een datacenter beheren en onderhouden. De grote bedrijven die ik ken die dat wel hebben zijn de afgelopen jaren dat ook nog eens meer en meer aan het afbouwen geweest om zoveel mogelijk op de cloud te zetten.

Je hebt namelijk een behoorlijke berg kennis en ervaring nodig om de infrastructuur te bouwen en onderhouden. Zeker als deze infrastructuur ook nog eens zaken aan moet kunnen zoals het gelijktijdig gebruik van miljoenen mensen tijdens periods zoals de belastingaangifte.

Het verhuizen is dan ook lastig. Om even terug te gaan naar de analogie van het bedrijfspand. Je moet niet alleen een pand vinden wat voldoet qua capaciteit, maar ook op de juist locatie en vele andere zaken. Bovendien moet je ook alles weer inrichten binnen het pand. Het is niet zo simpel als we allemaal zouden willen dat het is.

[ApexAlpha]

Het is dan ook logisch dat Logius niet de kennis in huis heeft voor dit specifieke onderdeel.

Ik vind dat helemaal niet logisch bij kritische infrastructuur zoals DigiD.

Er zijn nog maar weinig bedrijven die volledig zelf een datacenter beheren en onderhouden.

Ik werk bij een netbeheerder en wij hebben wel degelijk eigen datacenters van waaruit onze elektriciteits- en gas netten worden aangestuurd. Het is een bewuste keuze om dat zelf te doen en niet uit te besteden aan een (Amerikaanse) cloud boer gezien hoe kritisch dit is voor ons land.

Sneu om te zien dat den Haag zelf hier niks om geeft.

[Reactie gewijzigd door ApexAlpha op 6 mei 2026 12:44]

[Creesch]

Ik vind dat helemaal niet logisch bij kritische infrastructuur zoals DigiD.

Jij vind het onlogisch dat een organisatie geen kennis heeft op een gebied waar ze nu niet actief op die manier mee bezig zijn? Want dat is wat ik zeg. Dat de overheid wellicht meer had moeten inzetten op eigen datacenters, private cloud oplossingen, etc is een ander verhaal. Maar, dat is niet gebeurd en dus is het logisch dat die kennis er nu niet is. Wil je dat wel, dan zal dat opgebouwd moeten worden.

Ik werk bij een netbeheerder en wij hebben wel degelijk eigen datacenters van waaruit onze elektriciteits- en gas netten worden aangestuurd.

Je hoort mij ook niet zeggen dat het niet meer gebeurt. Maar de trend is de afgelopen jaren wel degelijk geweest om zoveel mogelijk qua in house infrastructuur af te stoten bij veel bedrijven.

[arjankoole]

ze hebben wel kennis van digid, ze hebben te weinig kennes van de hosting en infrastructuur waar het op draait, en te weinig mensen daarvoor.

het zijn 2 verschillende takken van sport die veelal onder 'IT' worden gegooid, maar hele andere mensen nodig hebben.

[bzuidgeest]

Laat zeggen dat heel digiD in containers loopt en die worden uitgerold op kubernetes. Wat hoeft logius dan te weten van hoe die kubernetes infra is opgebouwd?

De hoster levert gewoon een infra, met spec en voldoend aan bepaalde eisen.

Dat is niet schrikbarend, dat is gewoon normaal en telt voor elke hoster. Je neemt een dienst af en hoeft niet te weten hoe hun infra in elkaar zit. Zolang je maar kan hosten wat je wil.

En dat je in je eigen bedrijf of thuis test voor je deployed naar de hoster is niet hetzelfde als weten hoe de exacte infra en hardware die de hoster gebruikt werkt. Welke diensten die weer afnemen waar en hoe alles verbonden is. Welke eventuele maatwerk ze in loadbalancing hebben zitten etc etc.

[aldieaccounts]

De hoster levert gewoon een infra, met spec en voldoend aan bepaalde eisen.

Maar kennelijk is het dus niet zo gemakkelijk even naar een andere hostingboer over te stappen. Dat valt me dan toch wel weer wat tegen.

Ik vind het redelijk van de zotte dat een essentiele overheidsdienst dus kennelijk zo opgezet is dat de hostingboer niet simpelweg te vervangen is, terwijl tegelijkertijd die hostingboer niet als belangrijk genoeg wordt gezien om een stokje voor amerikaanse overname te steken.

[lynxie]

Die aanbesteding had dus meteen moeten worden gestart. En niet nu pas.

[KoeKk]

Had je twee maanden geleden ook niet gehaald. Reken op 7 maanden minimaal voor een europeese aanbesteding.

[Captain Jorg]

De overname is aangekondigd in november 2025. Het is nu mei. Dat is 7 maanden.

[Corodix]

Wat toevallig nou dat de overname al bekend werd gemaakt begin november 2025, 7 maanden geleden. Genoeg tijd dus voor zo'n europese aanbesteding als de overheid niet had liggen slapen?

[Reactie gewijzigd door Corodix op 6 mei 2026 12:45]

[Basszje]

Maar volgens de minister zelf had een jaar genoeg geweest, en ze wisten het zelf toen ook al volgens dit bericht - nieuws: Overheid wist maanden van verkoop DigiD-leverancier, maar wilde zelf niet kopen

Hier wordt gewoon de befaamde 'Yes Minister' truc gebruikt lijkt het. Vertragen en dan voor een voldongen feit stellen

[ApexAlpha]

Doe de Amerikaanse koper gewoon een bod van 1.5 de prijs en neem het zelf over als deze partij zoveel voor de overheid doet.

Het is ongelooflijk dat "ze doen nog veel en veel meer voor overheid" wordt gebruikt als argument om het wél te laten overnemen.

[DiaZ_1986]

Oftewel, het is té kostbaar om het zelf te doen dus kiezen we voor de goedkopere/goedkoopste oplossing.

[Pinkys Brain]

Het is kostbaar als de overheid incompetent en lui is. Als de beheerders eenmaal vast zitten aan AWS/Azure is het natuurlijk reddeloos verloren, maar met traditionele hosting hoe moelijk/kostbaar kan het wezen?

Zou het niet juist een goed moment zijn om bij verschillende beveiligde datacenters racks te huren en het zelf onder Openstack te beheren? Nu willen ze weer een redelijk simpele klus uit handen te geven en weer onnodig afhankelijk te zijn van een bedrijf. Ik denk dat het juist goedkoper is.

[ApexAlpha]

Tja, deze staatssecretaris is ook weer géén IT'er. Hij heeft enkel een middelbare school diploma lmao.

We doen het onszelf aan.

[haagsepracht]

Jeetje, wat kortzichtig. Net alsof alleen mensen met een studie zo'n functie zouden kunnen bekleden? Het mag gewoon in NL én er wordt beoordeeld of iemand capabel is alvorens men wordt aangesteld. Best wat IT'ers zijn trouwens niet hoog geschoold, terwijl ze de kneepjes van het vak wel kennen én natuurlijke interesse hebben voor hetgeen waarmee ze bezig zijn. Ook al gaat dit voorbeeld in dit geval niet op, wil het toch graag benoemen.

[ApexAlpha]

Sorry maar dit is niet kortzichtig. DigiD is kritische infrastructuur.

(Bijna) net zo belangrijk als wegen, trein etc... Zonder staat ons land gewoon stil.

Hoe kansloos is het dat zelfs DAT niet eens in eigen beheer kan worden gedaan.

We hadden ook al bijna een staatssecretaris Financiën met een Havo diploma. Wellicht was ze prima geweest maar ik gok het liever niet. Er zijn 20 miljoen mensen in dit land je gaat me niet wijsmaken dat we niet één iemand met inhoudelijke kennis kunnen vinden.

[haagsepracht]

Ik richt me alleen op het deel van je comment waarin je lacht om het feit dat iemand alleen een middelbare school diploma heeft. Dat gaat helemaal nergens over.

[kaas-schaaf]

Dit heeft niets te maken met de opleiding van de tijdelijke politiek leiding maar met het gebrek aan wil tot investeringen in deze infrastructuur. Het is/was goedkoper om het uit te besteden dus dat is gedaan met dit als consequentie.

[TheVivaldi]

Dat je alleen een middelbareschooldiploma hebt zegt niks over je kennis. Er werken genoeg mensen in autogarages die alleen een middelbareschooldiploma hebben, maar ongelooflijk veel kennis van zaken hebben.

[peize9]

Hij heeft wel 7 jaar notaris/recht gestudeerd in Amsterdam. Daarnaast hoeft dat niet te betekenen dat iemand iets niet kan. Hij moet alleen wat beter geïnformeerd worden.

[bzuidgeest]

Of de Amerikaanse koper krijgt gewoon niets en de verkoop gaat gewoon niet door totdat dit geregeld is.

[angushansen]

de ophef om de grote amerikaanse boeman gaat echt nergens over. digid is de ruggengraat van de nederlandse digitale overheid. als logius nu de boel gedwongen zou overnemen zonder de juiste kennis, loop je het risico op enorme storingen. een falende digid legt het hele land plat. het behouden van een ervaren partner als solvinity garandeert dat de techniek blijft draaien terwijl logius zijn eigen team opbouwt. het overhaast overstappen naar een andere partij of het onvoorbereid zelf doen is een veel groter veiligheidsrisico dan een amerikaanse eigenaar.

het is beter dat een overheidsinstantie toegeeft dat ze de kennis nog niet hebben, dan dat ze met belastinggeld een project starten dat gedoemd is te mislukken, zoals we in het verleden wel vaker hebben gezien bij grote ICT-projecten van de overheid (BRP, project speer, C2000, werk.nl, de belastingdienst in het algemeen).

[Reactie gewijzigd door angushansen op 6 mei 2026 12:30]

[pimlie]

Denken dat de ophef nergens over gaat is ronduit naïef. Daarnaast laat je overkomen alsof het zelf in beheer nemen de enige andere optie is, terwijl er genoeg andere opties zijn.

[familyman]

Overname verbieden zou het een stuk eenvoudiger maken.

En is niet ongehoord.

[Milton]

De ophef over Solvinity is natuurlijk helemaal terecht.

Maar tegelijkertijd wordt er door velen ongeïnformeerd en lichtzinnig geroepen dat we 'effe' over moeten naar een Nederlandse of Europese infrastructuur.
Want daar heb je mijns inziens gelijk in, dat overhaast doen is een (uit de praktijk bewezen) groot risico voor de continuïteit van de dienst.

[Zebby]

Hoe veel miljoen ging er ook alweer naar die club toe? Bouw dat dan op! Man man wat een overheidsinstantie is 't weer.

[Pjotr0V]

En je dan ook nog verschuilen achter aanbestedingsprocedures vanwege 'zorgvuldigheid'.... Nou, deze is hier ver te zoeken! Hier lijkt me een gevalletje nood aan de man eerder van toepassing.

[protoss warrior]

In principe zou het zo moeten zijn dat we nog eerder DigiD een half jaar niet bereikbaar maken dan dat dit in Amerikaanse(of andere landen buiten EU) handen komt..

Er zal ook heus wel een partij te vinden zijn die het voor een half jaar wil doen met echte experts die eventuele problemen kunnen oplossen als die zich voordoen alleen dat zal goed geld kosten.

Als het eenmaal in Amerikaanse handen is kan je het daarna bijna net zo goed daar laten, dan hebben ze toch al alle data in kunnen zien dus dan is de enige reden om er weg te gaan mutaties.

[daanb14]

En waarom moet het beheer opnieuw bij een commerciële partij neergelegd worden? Daarmee lopen we het risico opnieuw in een dergelijke situatie terecht te komen. Misschien is het handig om voor te denken en te voorkomen dat dit nog eens gebeurt door het beheer juist bij de overheid neer te leggen op eigen infrastructuur.

[arjankoole]

Maar dan krijg je weer het geklaag dat de overheid te veel geld kost, en dit goedkoper door het bedrijfsleven gedaan / moet worden.

Plus dat de overheid structureel moeite heeft mensen aan te trekken. Het is niet perse een slechte werkgever, maar het bedrijfsleven is soms juist wat gunstiger op punten die voor veel mensen belangrijk zijn. De overheid doet veel moeite (heel veel moeite) mensen aan te trekken, maar ze zijn wel weer politiek aan handen en voeten gebonden.

Dus het is niet zo simpel als solvinity inlijven en alle medewerkers ambtenaar maken.

[Punkbuster]

We hebben een aantal grote organisaties binnen de overheid die dit best kunnen draaien.

[Commendatore]

Is dit gerommel al niet ergens vorig jaar begonnen? Als ze meteen waren begonnen, dan hadden ze het dus wel zelf kunnen doen straks. (Tenminste, als die inschatting klopt en daarover ben ik wel wat sceptisch.)