De Nederlandse overheid maakt een eigen digitale werkomgeving op basis van de Nederlandse Linux-distributie NixOS. De blauwdruk voor de Digitaal Autonome Werkomgeving Overheid (DAWO) bestaat niet alleen uit een besturingssysteem, maar ook uit een kantoorpakket, samenwerkingsapps, clouddiensten en beheertools. De ontwikkelaars erachter geven Tweakers een kijkje in de keuken.
De eerste pilots lopen al in besloten kring en op kleine schaal bij Nederlandse overheden. Niet alleen Linux-voorstanders, soevereinesoftwarekenners of beveiligingsexperts zijn bezig met NixOS en de bijbehorende software. Zo is er een gemeente waar ook de gemeenteraad meedoet aan een van deze pilotprojecten.
Wie doen er mee?
Via de Vereniging van Nederlandse Gemeenten (VNG) doen nu acht gemeenten mee aan een praktijkverkenning van de Digitaal Autonome Werkomgeving Overheid (DAWO). De IT-tak van de VNG, VNG Realisatie, doet zelf ook mee aan de proef. De namen van deelnemende gemeenten en hun bevindingen komen later naar buiten, maar in april was al bekend dat de gemeenten 's-Hertogenbosch, Zaanstad, Ede en Amsterdam een praktijkverkenning doen met DAWO. Sindsdien kijken meer gemeenten naar Linux, DAWO en open source, zoals Groningen.
Gemeenten, ministerie en community
De ontwikkeling van DAWO begon als werk achter de schermen, maar werd in juli een officiële taak. Toen gaf de Interdepartementale Commissie Bedrijfsvoering Rijksdienst (ICBR) de officiële opdracht voor een gestandaardiseerde digitale werkomgeving die soevereiner moet zijn. De drie grote ict-dienstverleners van het Rijk (SSC-ICT, DICTU en DUO-ICT) voeren deze opdracht uit.
Dit is geen kleine klus, want zo'n platform bestaat uit meer dan alleen een besturingssysteem. Afscheid nemen van Windows heeft ook gevolgen voor de applicaties die erop draaien en de gekoppelde IT-diensten. Denk daarbij aan software voor kantoorwerk en samenwerking tussen werknemers en aan diensten voor onlineopslag, back-up en systeembeheer door IT-afdelingen.
De DAWO-blauwdruk voorziet in een digitale werkomgeving voor overheidsgebruik compleet met al die elementen. Die komt van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK). Daar werkt innovatiemanager en beveiligingsexpert Victor Gevers, bekend van onder meer het hackersinitiatief Dutch Institute for Vulnerability Disclosure (DIVD).
Hij vormt samen met Rutger Putter en Bram Buijs het kernteam achter de ontwikkeling van DAWO-Core. Buijs begeleidt voor de VNG de praktijkverkenning bij gemeenten. De drie kernontwikkelaars maken deel uit van de bredere community die bijdraagt aan dit ambitieuze opensourceproject.
Daarbij horen aan de ene kant klassieke elementen van open source, zoals open broncode, samenwerking tussen diverse organisaties en individuen, en de verwachting om bij te dragen aan het grotere geheel.
Aan de andere kant wijken de ontwikkelaars af van de klassieke elementen door bijvoorbeeld nadrukkelijk te focussen op toegankelijkheid: voor gewone gebruikers en voor beheerders. Daarnaast pakken ze de sturing en het kernelement openheid relatief los aan.
'Wij zijn geen hardliners'
De aandacht voor toegankelijkheid is dus gericht op beheerders. Zo heeft Buijs een grafische interface gemaakt voor het beheer van NixOS, terwijl hij naar eigen zeggen 'geen gui guy' is. De optie om te beheren via een gui is bedoeld om gewone Windows-beheerders mee te nemen, legt Gevers uit. Dit staat haaks op de soms elitair overkomende verwachting van opensourcefans dat nieuwkomers maar gewoon Linux-commando's moeten leren. Putter zegt het bondig: "Wij zijn geen hardliners."
De relatief losse hand bij sturing komt terug in de overtuiging dat de overheid niet moet opleggen, maar begeleiden. Voor openheid hanteren de ontwikkelaars een vergelijkbare filosofie: meedoen aan de gemeenschap rond NixOS en DAWO brengt geen verplichting om iets terug te geven.
"We hópen natuurlijk dat mensen bijdragen, maar het is niet verplicht", vertelt Buijs. Putter vult aan dat sommige organisaties door hen ontwikkelde dingen voor zichzelf willen houden. Dat gaat bijvoorbeeld om gevoelige toepassingen, zoals bij het ministerie van Defensie.
Bij DAWO is er een brede blik op wat een digitale werkomgeving zoal moet bieden, samen met het besef dat er een cultuuromslag nodig is. Het volstaat niet om alleen een alternatief te bieden dat functioneel compleet is, technisch op niveau, mogelijk goedkoper en niet afhankelijk van buitenlandse, eventueel monopolistische leveranciers. Het in Europa opgelaaide streven naar digitale soevereiniteit helpt om de benodigde cultuuromslag te realiseren.
Dankzij sancties Trump
Det streven sluimerde al jaren, mede door monopolistische praktijken van grote techleveranciers. Geruchtmakende migraties weg van Microsoft Office en soms ook van Windows kwamen en zagen, maar overwonnen niet altijd.
De tijden zijn inmiddels flink veranderd. Het gaat niet langer alleen om kosten. Software en diensten van bestaande hofleveranciers kunnen duur zijn, net als complexe migratieprojecten naar alternatieven. Tegenwoordig lijken kostenoverwegingen minder belangrijk dan de strategische zorgen over afhankelijkheid en het risico op inperking of zelfs afsluiting.
Overheidsproject DAWO ontstond toen die zorgen begin 2025 oplaaiden. Toen legde de Amerikaanse regering gerichte sancties op aan het Internationaal Strafhof (ICC) in Den Haag. Micosoft sloot bijvoorbeeld de hoofdaanklager af van diensten van het bedrijf, zoals e-mail. Inmiddels zijn er tekenen dat de regering-Trump bredere sancties voor het ICC in de maak heeft.
Toen de eerste beperkingen rond het Internationaal Strafhof (ICC) van kracht werden, realiseerde de Nederlandse overheid zich dat de toegang tot veel essentiële diensten afhankelijk is van de beleidskoers van de Amerikaanse regering, zo vat Gevers het samen.
Digitaal noodpakket voor de overheid
Hij vertelt over de verkenning die toen op gang kwam: wie ziet dit nog meer? Het duurde vervolgens wel een tijdje voordat dit onderwerp echt op de politieke agenda kwam. Sommige mensen bij overheidsorganisaties zagen het probleem van technologische afhankelijkheid en de macht van de Amerikaanse overheid al jaren. Een noodpakket is niet alleen voor burgers belangrijk en gaat over meer dan water, voedsel, brandstof en dat soort fysieke zaken.
Geleidelijk aan kwam het ontwikkelwerk op gang voor een eigen, soevereine digitale werkomgeving voor overheden. Dat systeem gebruikt Linux: eerst openSUSE, toen Fedora en uiteindelijk het Nederlandse NixOS. De twee eerder gebruikte Linux-distributies zijn verbonden aan respectievelijk SUSE en Red Hat. Dat eerste bedrijf wisselde enkele jaren geleden van eigenaar en zou mogelijk weer in de verkoop staan. Het tweede bedrijf is sinds 2018 in handen van de Amerikaanse techreus IBM.
NixOS is niet verbonden aan een commerciële partij. Deze Linux-distributie van Nederlandse bodem is gebouwd rondom de – ook Nederlandse – packagemanager Nix. Een packagemanager is een softwarehulpmiddel om andere software te installeren, updaten en beheren.
Nix is cross-platform en werkt op Linux, Unix, macOS en Microsofts Windows Subsystem for Linux (WSL). Daarnaast heeft Nix enkele eigenschappen die het interessant maken voor grootschalige inzet, beheerdersvriendelijk gebruik en controleerbare beveiliging.
Beheer, bugs en beveiliging
Zo heeft deze packagemanager een eigen zogeheten functionele programmeertaal, die de configuratie van software verzorgt. Daarbij staan geïnstalleerde packages elk in een eigen map, waarvan de inhoud niet te wijzigen is en met digitale ondertekening verifieerbaar is. Dit betekent dat installaties en apps eenvoudigweg te kopiëren zijn voor andere gebruikers en organisaties. "Tachtig tot negentig procent van je Nix-code is herbruikbaar", vertelt Putter.
Daarnaast zorgt de digitale ondertekening ervoor dat er in geval van bugs snel en gemakkelijk te controleren valt welke systemen vatbaar zijn en dus patches of beschermende maatregelen nodig hebben. Dit voorkomt stressvolle zoektochten naar kritieke kwetsbaarheden en beveiligingsbulletins van het Nationaal Cyber Security Centrum (NCSC), zoals eind 2021 en begin 2022 het geval was bij het Log4j-securitydrama.
'Open source kost niet minder, maar ánders'
Gevers stipt het concept van de zogeheten 'software bill of materials' (sbom) aan: een stuklijst van alle elementen waaruit programmatuur bestaat. Een goede, complete sbom vergemakkelijkt het beheer en verbetert de beveiliging, wat allebei kan schelen in de kosten. Nix biedt beheerders de keuze uit zo'n 150.000 packages in de onlinerepository. Een deel van die packages bestaat uit standaardsoftware voor andere Linux-distributies, zoals geconverteerde rpm's en flatpaks. Ontwikkelaars hoeven dus niet het wiel opnieuw uit te vinden voor NixOS en DAWO. Dat scheelt ook weer in de kosten.
Ondanks het hogere doel van digitale soevereiniteit heeft het werk aan DAWO wel degelijk oog voor de kosten. Daarbij nemen de drie ontwikkelaars achter DAWO meteen een misvatting weg: "Open source kost niet minder, maar het kost ánders", vertelt Putter. Kostenbesparingen zijn wel mogelijk, maar komen niet neer op simpelweg huidige licentiekosten voor besturingssystemen en softwarepakketten wegstrepen.
Ja, een organisatie die overgaat op open source hoeft die betalingen aan techleveranciers niet langer te doen. Maar nee, dat betekent niet dat alles gratis is. De uitgaven verschuiven naar andere vlakken, zoals hosting, salarissen voor eigen beheerders en ontwikkelaars, en steun voor opensourcegemeenschappen die zorgen voor verdere ontwikkeling en bugfixes.
Een voorbeeld uit de praktijk is het beleid van de Duitse deelstaat Sleeswijk-Holstein om een deel van zijn miljoenenbudget dat voorheen naar Microsoft ging, te steken in donaties aan open source.
Draaien op afgeschreven laptops
Toch kan open source op sommige vlakken schelen in de kosten. Zo heeft NixOS het klassieke voordeel van Linux ten opzichte van Windows dat het minder eist van hardware. DAWO draait nu in de pilotprojecten op afgeschreven, iets oudere laptops. Budget voor nieuwe of apart ingezette pc's is dus niet nodig. Ook na de pilots kan DAWO goed functioneren op computers die voor Windows 11 niet volstaan.
Behalve hardwarebesparingen geeft dit ook een goed voorbeeld van duurzaamheid. Gevers hoopt hierbij ook op 'de kracht van fomo': de vrees om iets mis te lopen. Als de ene overheidsinstantie een goed werkende, vlot beheerbare werkomgeving op 'afgedankte laptops' gebruikt, kan dat andere instanties over de streep trekken. Mogelijk willen die met hun uitgaven en duurzaamheid niet onderdoen voor de buren.
De focus van DAWO ligt nu op de overheid, maar is niet beperkt tot die sector. Gevers geeft aan dat het om veel bredere thema's gaat: de hele maatschappij en economie. Werken aan digitale soevereiniteit en overstappen op open source betekent meer investeringen in eigen land of binnen de unie, in eigen mensen, in eigen onderwijs en daarmee in de eigen economie en digitale toekomst.
Het jaar van Linux op de desktop
Digitale soevereiniteit versterken is een krachtsinspanning die veel tijd kost. Het kan jaren duren om los te komen van commerciële, buitenlandse leveranciers – of van moeilijk te verlaten hofleveranciers die voor buitenlandse techreuzen een overnameprooi kunnen zijn. Toch hoeft het geen jaren te duren voordat Nederland met NixOS en DAWO de eerste stappen zet.
De ontwikkelaars vertellen Tweakers dat er geen formeel tijdspad of implementatieplannen met deadlines zijn. Het is namelijk nog niet bepaald wanneer de digitale werkomgeving klaar is voor algemeen overheidsgebruik. Putter legt uit dat er wel mijlpalen zijn gedefinieerd voor de code, maar dat de gemeenschap op basis van overleg en consensus bepaalt wanneer versie 1.0 uitkomt. "Is dit 1.0-waardig? En zo nee, waarom niet?", licht hij het ontwikkelproces toe.
Verder valt er na zo'n eerste grote release nog meer ontwikkelwerk te verzetten. De ontwikkelaars hopen om ergens komend jaar versie 1.0 uit te brengen. Putter, Buijs en Gevers laten zich niet door Tweakers verleiden om een maand of periode te noemen. Toch durft Gevers het aan om nu al te zeggen dat 2027 het jaar van Linux op de desktop wordt.
Redactie: Jasper Bakker • Eindredactie: Marger Verschuur
/i/2008380852.png?f=imagenormal)
/i/2008380854.png?f=imagenormal)
:strip_exif()/i/2007988370.jpeg?f=imagenormal)
:strip_exif()/i/2007988856.jpeg?f=imagenormal)
:strip_exif()/i/2005763050.jpeg?f=imagenormal)
:strip_exif()/i/2005433928.jpeg?f=imagenormal)
/i/2008036662.png?f=imagenormal)
:strip_exif()/u/618819/crop5d28c7ce75645_cropped.gif?f=community)
/u/51594/crop582c551a41212_cropped.png?f=community)
/u/94596/crop643fb12fd4e6d.png?f=community)
:strip_icc():strip_exif()/u/140051/BSOD.jpg?f=community)
:strip_icc():strip_exif()/u/233767/crop5db03cbc075aa.jpeg?f=community)
:strip_icc():strip_exif()/u/820877/crop601f2339b965c_cropped.jpeg?f=community)
/u/179202/crop699b7c771bf33_cropped.png?f=community)
:strip_icc():strip_exif()/u/219282/crop65bfaacd66e4c_cropped.jpg?f=community)
/u/379725/helloworld.png?f=community)
:strip_icc():strip_exif()/u/93936/achtsubm.jpg?f=community)
:strip_exif()/u/26425/got1.gif?f=community)
/u/1508894/crop5fcf5f734074f.png?f=community)
:strip_icc():strip_exif()/u/168551/crop5cc9f0696f0a5_cropped.jpeg?f=community)