DigiD is dit jaar vaker het doelwit van ddos-aanvallen die impact hebben dan voorgaande jaren, wat gevolgen heeft voor de beschikbaarheid, zo meldt staatssecretaris Van der Burg van Binnenlandse Zaken. De bereikbaarheid van DigiD ligt dit jaar net boven de beschikbaarheidsnorm, aldus de bewindsman. Die zegt onderzoek te doen naar het beter beveiligen van DigiD tegen ddos-aanvallen.

Van der Burg reageerde op Kamervragen van D66. De afgelopen weken wees onder andere it-expert Bert Hubert op problemen en onderhoud bij DigiD waardoor de inlogdienst van de overheid niet beschikbaar was. "Beetje ondergesneeuwd in de discussie is dat DigiD een wankel product is. Er zijn regelmatig storingen. Ook wordt het platform zonder enige gêne 6 uur achter elkaar uitgeschakeld voor onderhoud. Dit gebeurde recent, en toen ik dat vertelde aan vrienden bleek dat zoiets ook ’s nachts tot directe problemen leidt bij huisartsenposten en spoedeisende hulp", schreef Hubert in een artikel over onder andere het laten draaien van DigiD op overheidsservers.

Van der Burg stelt dat voor DigiD een beschikbaarheidsnorm van 99,5 procent is vastgesteld. In 2024 was de gemiddelde beschikbaarheid 99,93 procent, in 2025 99,65 procent en in 2026 (tot augustus) 99,57 procent. De staatssecretaris voegt toe dat veel verstoringen binnen vier uur zijn opgelost. "Ddos-aanvallen kunnen langer duren." Naast ddos-aanvallen kunnen ook technische bugs of een storing bij een andere voorziening of register ervoor zorgen dat DigiD niet werkt.

D66-Kamerlid El Boujdaini wilde ook weten waarom geplande onbeschikbaarheid binnen het onderhoudsvenster niet meetelt bij de beschikbaarheid van DigiD die Logius rapporteert. Volgens Van der Burg wordt gepland onderhoud binnen het afgesproken venster niet gezien als prestatieverlies. Ook geeft hij aan de beschikbaarheidsnorm niet te willen aanpassen.

Verder laat Van der Burg weten dat DigiD dagelijks te maken heeft met ddos-aanvallen van verschillende omvang. Een groot deel van deze aanvallen wordt gemitigeerd en heeft zodoende geen invloed op de beschikbaarheid van DigiD. "Het klopt echter dat er dit jaar meer ddos-aanvallen zijn geweest die impact hebben gehad en dat deze aanvallen ook gecompliceerder en doelgerichter worden. Ik ben aan het onderzoeken hoe DigiD in de toekomst nog beter bestand kan zijn tegen deze gerichtere ddos-aanvallen", aldus de bewindsman.