سازمان مالیات هلند برای حفظ حاکمیت داده‌ها از مایکروسافت ۳۶۵ دست کشید

تصور کنید مسئول امنیت داده‌های مالیاتی یک کشور باشید و متوجه شوید اسناد محرمانه شهروندانتان از سرورهای یک شرکت آمریکایی عبور می‌کند. این کابوس امنیتی باعث شد سازمان مالیات و گمرک هلند یکی از بزرگ‌ترین پروژه‌های دیجیتال خود را متوقف کند.

این سازمان تصمیم گرفت استقرار مایکروسافت ۳۶۵ (Microsoft 365) را لغو کرده و استراتژی خود را بر پایه حاکمیت دیجیتال (Digital Sovereignty) — یعنی توانایی یک کشور برای کنترل زیرساخت‌های فناوری خود بدون وابستگی به قدرت‌های خارجی — بنا کند. این چرخش راهبردی، عقب‌نشینی شدیدی از غول‌های ابری ایالات متحده به نفع جایگزین‌های درون‌سازمانی (On-premises) و متن‌باز است. این رویکرد بازگشت به زیرساخت‌های محلی، یادآور روندی است که در آن بسیاری از شرکت‌ها برای کاهش هزینه‌ها و افزایش امنیت، از ابرهای عمومی به سرورهای محلی بازگشته‌اند.

این تغییر رویکرد در حالی رخ می‌دهد که دولت‌های اروپایی به‌طور فزاینده‌ای وابستگی به نرم‌افزارهای انحصاری آمریکایی را یک ریسک استراتژیک می‌بینند. در حالی که پیش‌تر پوشش دادیم که چگونه مایکروسافت ریسرچ (Microsoft Research) با پروژه StudentSim در حال جابه‌جا کردن مرزهای هوش مصنوعی در آموزش است، دولت هلند در لایه زیرساخت، مسیری کاملاً متضاد را در پیش گرفته و استقلال داده‌ای را بر راحتیِ ابری ترجیح داده است.

فشار برای حاکمیت دیجیتال

به نقل از گزارش «وضعیت متن‌باز در اروپا ۲۰۲۶» از بنیاد لینوکس (Linux Foundation) که در جریان اجلاس Open Source Summit Europe منتشر شد، ۹۴٪ سازمان‌های اتحادیه اروپا اکنون حاکمیت دیجیتال را موضوعی حیاتی می‌دانند. از این میان، ۶۱٪ آن را «بسیار مهم» ارزیابی می‌کنند. تری کارز، مدیر کل بنیاد لینوکس در اروپا، در سخنرانی کلیدی خود تأکید کرد که «اروپا پیام حاکمیت دیجیتال را به‌وضوح دریافت کرده است».

این گزارش همچنین برجسته می‌کند که ۹۴٪ سازمان‌ها به همان اندازه که به حاکمیت داده‌ها اهمیت می‌دهند، به دنبال بهره‌برداری از هوش مصنوعی هستند. این نشان‌دهنده یک تضاد ظاهری است: اروپا می‌خواهد از هوش مصنوعی زاینده (Generative AI) — شبیه به دستیاری که تمام دانش دنیا را خوانده اما باید طبق قوانین سخت‌گیرانه یک اداره کار کند — استفاده کند، اما بدون اینکه کنترل داده‌هایش را فدای این تکنولوژی کند. این چالش توازن میان بهره‌وری ابزارهای پیشرفته و حفظ امنیت ملی، مشابه بحث‌های جاری پیرامون تضاد حقوق مالکیت و امنیت ملی در آموزش مدل‌های زبانی است.

این اقدام هلند مشابه تحولات اخیر در اتریش، فرانسه، آلمان و ایرلند است. حتی ارتش سوئیس نیز برای دستیابی به استقلال عملیاتی، از openDesk، یک مجموعه اداری متن‌باز آلمانی، استفاده کرده است.

نقطه شکست امنیتی

این تصمیم پس از توصیه‌های ماه ژوئن از سوی شورای مشورتی ارزیابی ICT هلند اتخاذ شد. دولت در ماه ژوئیه برنامه را متوقف کرد، در حالی که حدود ۵,۰۰۰ کارمند پیش از این مهاجرت کرده بودند. این شورا دریافت که طراحی پیشنهادی برای مایکروسافت ۳۶۵ در سه حوزه بحرانی شکست خورده است:

• امنیت اطلاعات: نگرانی شدید از ارسال اسناد محرمانه از طریق سرورهای آمریکایی به‌جای شبکه‌های دولتی. ارزیابی‌ها نشان داد که سیستم در پردازش اطلاعات و آینده‌نگری (Future-proofing) دچار نقص است.
• شکاف‌های رمزنگاری: پیکربندی سیستم به رمزنگاری استاندارد مایکروسافت متکی بود، نه رمزنگاری دوکلیدی (Double Key Encryption)؛ سیستمی که در صورت اجرا، کنترل کامل کلیدهای رمزنگاری را در اختیار سازمان مالیات قرار می‌داد.
• حریم خصوصی ارتباطات: رمزنگاری سرتاسری (End-to-end encryption) برای تماس‌های تک‌به‌تک در تیمز (Teams) به‌صورت پیش‌فرض فعال نبود و برای تماس‌های گروهی تحت پیکربندی انتخاب شده، کلاً در دسترس نبود.

علاوه بر نقص‌های فنی، این ارزیابی شناسایی کرد که وابستگی شدید به یک فروشنده (Vendor Lock-in)، کاهش انعطاف‌پذیری در تغییر زیرساخت و نبود یک استراتژی خروج (Exit Strategy) مناسب، از موانع اصلی و غیرقابل چشم‌پوشی برای ادامه پروژه هستند.

نقشه راه انتقال

دولت هلند در ابتدا قصد داشت تا سال ۲۰۲۵ انتقال را آغاز کرده و تا پایان سال ۲۰۲۶ استقرار کامل مایکروسافت ۳۶۵ را به اتمام برساند. اما اکنون ایلکو ارنبرگ، دبیر国务 وزیر دارایی، در نامه‌ای به پارلمان، یک جدول زمانی مرحله‌بندی شده برای جایگزینی این سیستم ترسیم کرده است:

• ۲۰۲۷: انتقال خدمات ایمیل و تقویم به محیط‌های درون‌سازمانی. این سرویس‌ها در این مرحله همچنان از نرم‌افزارهای مایکروسافت، از جمله Outlook، استفاده خواهند کرد.
• ۲۰۲۷-۲۰۲۸: پیاده‌سازی راهکارهای متن‌باز اروپایی برای ابزارهای همکاری و ذخیره‌سازی شخصی، تا راهکاری پایدارتر و مستقل‌تر ایجاد شود.

بررسی جایگزین‌های متن‌باز

در حالی که پشته نرم‌افزاری دقیق برای سازمان مالیات و گمرک هنوز به‌طور کامل شفاف نشده است، سایر سازمان‌های هلندی در حال آزمایش DAWO (محیط کاری مستقل دیجیتال برای دولت) هستند. این محیط، دسکتاپ ویندوز را با توزیع لینوکس NixOS جایگزین می‌کند.

برای جایگزینی مجموعه اداری، دولت چندین گزینه را بررسی می‌کند:

• مجموعه‌های ملی: مانند La Suite در فرانسه یا openDesk در آلمان.
• MijnBureau: یک مجموعه «ساختگی» (Homebrew) و میزبانی‌شده توسط خود دولت که ترکیبی از چندین پروژه متن‌باز است:
  • Nextcloud برای ذخیره‌سازی داده‌ها و همکاری تیمی.
  • Collabora برای مدیریت اسناد اداری.
  • Element برای پیام‌رسانی امن.
  • OpenProject برای مدیریت جریان‌های کاری و پروژه‌ها.

این چرخش نشان می‌دهد که برای عملکردهای حساس دولتی، راحتیِ ابری دیگر ارزش از دست دادن کنترل را ندارد. اثر ثانویه این روند، رشد بازار «پشته‌های حاکمیتی» (Sovereign Stacks) در اروپا است که می‌توانند با اثرات انحصاری شرکت‌های بزرگ فناوری (Big Tech) رقابت کنند.

برای کسانی که این روند را دنبال می‌کنند، سیگنال حیاتی بعدی این خواهد بود که آیا دولت هلند می‌تواند مجموعه‌ای مانند MijnBureau را در مقیاس وسیع، بدون کاهش بهره‌وری کارکنان، پیاده‌سازی کند یا خیر.

گام بعدی شما

• بررسی ابزارهای Nextcloud و Collabora برای سازمان‌هایی که به دنبال کاهش وابستگی به ابرهای عمومی هستند.
• دنبال کردن نتایج پیاده‌سازی MijnBureau در مقیاس دولتی برای سنجش بهره‌وری ابزارهای متن‌باز در برابر مایکروسافت.
• مطالعه استانداردهای رمزنگاری دوکلیدی برای مدیریت داده‌های حساس در محیط‌های هیبریدی.

اما داستان سخت‌افزاری این تحول حتی شگفت‌انگیزتر است — به تحلیل ما درباره‌ی تراشه‌های Blackwell و آینده مراکز داده حاکمیتی مراجعه کنید.