Minister: Rijk heeft geen cijfers over gebruik van Europese hard- en software
De rijksoverheid, en daarmee ook het ministerie van Justitie en Veiligheid, heeft geen cijfers over het gebruik van van hard- en software van Europese bodem. Dat heeft demissionair minister Van Weel van Justitie en Veiligheid op vragen van GroenLinks-PvdA laten weten. De partij had tegenover de bewindsman aangegeven zich zorgen te maken over de toenemende afhankelijkheid van Amerikaanse techleveranciers binnen de overheid en de publieke sector.
De partij zegt ook bang te zijn dat als de marktdominantie van enkele Amerikaanse bedrijven niet afneemt, er aanzienlijke risico’s zijn voor de onafhankelijkheid van instituties en overheden. GroenLinks-PvdA vroeg Van Weel wat zijn ministerie in 2024 heeft gedaan aan digitale soevereiniteit en het terugdringen van de afhankelijkheid van Amerikaanse tech. "Kunt u dit uitdrukken in cijfers, bijvoorbeeld het aandeel soft- en hardware dat is ingekocht van Europese bedrijven, of de uitgaven die u heeft gedaan aan niet-Europese soft- en hardware ten opzichte van Europese alternatieven?", vroeg de partij aanvullend.
"Departementale versterking van de digitale soevereiniteit is een belangrijke taak waartoe momenteel verschillende mogelijkheden worden onderzocht. Justitie en Veiligheid kijkt bewust naar de implementatie van Microsoft 365 vanuit de gedachte om cloud afhankelijkheid daarin zoveel mogelijk te vermijden", reageerde de minister. Hij voegde toe dat er binnen het Rijk en daarmee Justitie en Veiligheid niet wordt bijgehouden welke ingekocht soft- en/of hardware "Europees" is en welke niet. "Deze cijfers hebben we op dit moment dan ook niet", aldus de bewindsman.
En wat gaat die LLM dan in de boekhouding vinden?
Wat verwacht jij dat daar in staat?
Een indicator Europees Y/N?
Of een adres met een europees land? (Is dat bedrijf dan europees of heeft het een kantoor in europa)
Shit in, shit out.
En andersom dus ook. Shit out we kunnen dit niet uitlijsten) kan betekenen dat het betreffende gegeven er gewoon niet in zit.
Je kunt dan wel aannames doen, maar meer ook niet.
Hetzelfde probleem heb je als je een LLM gaat vragen naar de BRP (basisregistratie personen) te kijken en het aantal personen per religie grafisch weer te geven. (dat gegeven wordt NIET gregistreerd in de BRP).
Dus of de grafiek is dan leeg.
Of de LLM heeft ergens data vandaan getoverd (waarvan onbekend is hoe betrouwbaar die is)
Of de LLM gaat dan dagdromen.
Heeft er nog iemand een brilliant idee?
(enterprise recource planning)
Niet bijhouden wat de overheid koopt maar wel willen bijhouden wat alle nederlanders kopen ?
Is er geen bankencomplex die zo kan uitvogelen wat er aan hardware is betaald ?
Hoe kan er IT beheer worden gedaan zonder kennis over wat er beheerd wordt ?
Het klinkt zo onwerkelijk dat het hier vrijwel zeker om onwil gaat en niet over 'we houden het niet bij'.
Wellicht is de situatie iets dat letterlijk klopt zoals "dat wordt decentraal bijgehouden en we zijn niet verplicht om lijstjes bij elkaar op te tellen." en dan heb je officieel geen totaalantwoord.
(enterprise recource planning)
Niet bijhouden wat de overheid koopt maar wel willen bijhouden wat alle nederlanders kopen ?
Is er geen bankencomplex die zo kan uitvogelen wat er aan hardware is betaald ?
Hoe kan er IT beheer worden gedaan zonder kennis over wat er beheerd wordt ?
Het klinkt zo onwerkelijk dat het hier vrijwel zeker om onwil gaat en niet over 'we houden het niet bij'.
Wellicht is de situatie iets dat letterlijk klopt zoals "dat wordt decentraal bijgehouden en we zijn niet verplicht om lijstjes bij elkaar op te tellen." en dan heb je officieel geen totaalantwoord.
Duh.
Er zal wel ergens geregistreerd staan wat er aangekocht of gehuurd is,anders kunnen ze hun facturen niet betalen.
Maar dat betekent nog niet dat er een indicator bij staat of het bedrijf Nederlands, Europees of Amerikaans, oid is.
Wat doe je met multinational (bv Esri) dat filialen en kantoren wereldwijd heeft, en de factuur van de Nederlandse branch komt.Tel je dat als Nederlands of toch als Amerikaans? Wat is het doorslaggevende criterium?
Of wat als een kantoor in Nederland alleen maar een doorgeef luik of brievenbusadres zou zijn voor een bedrijf in de VS. Hoe tel je die dan (als je het al herkent)
Een simpele vraag "hoeveel europees gebruiken wij", klinkt leuk, maar zal uit een warrige massa aan data getoverd moeten worden, zonder heldere crieria wat er nu eigenlijk bedoeld wordt.
Want de vraagsteller heeft blijkbaar geen idee hoe complex tegenwoordig de wereldwijde economie geworden is.
Net als Trump met zijn hefingen. ("Koop Amerikaans")
Klinkt simpel. Maar heeft heel veel (onbedoelde) neveneffecten omdat alles met alle verweven is tegenwoordig. Heel veel componenten van die "Amerikaanse" producten worden buiten de VS gemaakt of in elkaar geschroefd. Want dat was goedkoper. Wanneer is een product dan nog Amerikaans?
Begin met de definitie, komt IT hardware die je bij een NL IT bedrijf koopt, bij een bedrijf in de US maar geproduceerd in China uit de US? De meeste hw/ sw koop je bij een distri, broker, integrator of als Saas dus met een LLM naar je boekhouding kijken geeft inzicht in minder dan een kwart van je IT.
Ga er maar vanuit dat IT hardware ruwweg voor 95 % uit de US komt, op wat laptops uit Taiwan of Zuid Korea en een Checkpoint firewall uit Israel na. Prijsvraag: noem 5 grote Europese IT hardware producenten, wie durft ;-)
Software/ SAAS is lastiger in te schatten, naast Microsoft zal het rijk vast wat zelf ontwikkeld maatwerk hebben (dus Europees), en wellicht wat Europese apps als Youforce van Visma. Ook ZBO's als UWV en Belastingdienst laten grote primaire systemen ontwikkelen, zou je als Europees kunnen beschouwen al neem ik aan dat veel werk offshore uitgevoerd wordt. Ik kan me wel voorstellen dat het best een klusje is om voor de rijksoverheid met 155.000 ambtenaren voor duizenden apps uit te pluizen wat Europees is en wat niet. Ik gok dat aandeel Amerikaanse apps bescheiden is.
maandag 9 juni 2025, 12:48 door Redactie,
https://www.security.nl/posting/891426/Minister%3A+geen+inzicht+in+exacte+omvang+licentiekosten+Microsoft
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?