Ook (eveneens Amerikaanse) Equinix kan dienstverlening DigiD verstoren
In dit artikel:
Solvinity beheert DigiD en andere rijks-ict-diensten binnen ODC Amsterdam, dat zijn plek heeft in de Amsterdamse datacenters AM2/AM3 van de Amerikaanse exploitant Equinix. Logius bevestigt dat het ODC een door de overheid ingehuurde datacenteromgeving is waarin overheidsmedewerkers het floormanagement doen en zelf bepalen welke servers er komen, terwijl Equinix de facilitaire diensten levert: stroom, koeling en ruimte.
Omdat Equinix een Amerikaans bedrijf is, spelen kwesties rond Amerikaanse wetgeving (zoals de Cloud Act en FISA) mee: die kunnen Amerikaanse leveranciers dwingen tot medewerking aan overheidsvorderingen of anderszins invloed uitoefenen op dienstverlening. Logius erkent dat Equinix in theorie de beschikbaarheid van de omgeving zou kunnen beïnvloeden, maar stelt dat toegang tot DigiD-gegevens door Equinix niet mogelijk is en dat contracten zijn gericht op continuïteit van de voorzieningen.
Door verslechterende geopolitieke risico’s herijkt Logius momenteel of bestaande afspraken en risico-inschattingen nog passen bij de huidige situatie. Als naar voren komt dat risico’s onacceptabel zijn, sluit Logius maatregelen niet uit, waaronder het verplaatsen van systemen naar een ander overheidsdatacenter. De instantie onderstreept ook dat dergelijke risico’s niet uniek zijn voor Equinix maar gelden voor veel niet-Europese spelers in datacenters en bij hyperscalers.
Equinix heeft na bijna twee maanden geen reactie gegeven op vragen over mogelijke dwangmaatregelen vanuit de VS, garanties richting klanten of klantverloop. Daarmee blijft onduidelijk in hoeverre praktische waarborgen bestaan tegen politieke druk op de facilitaire exploitatie van vitale rijksdiensten.