A Administração Tributária e Aduaneira da Holanda anunciou uma reviravolta em sua estratégia digital, abandonando a planejada migração para o Microsoft 365. Em vez disso, o órgão optou por soluções hospedadas em infraestrutura sob seu controle, complementadas por alternativas de código aberto desenvolvidas na Europa. A mudança, que realoca e-mails e calendários para sistemas on-premises em 2027, com serviços de armazenamento e colaboração a seguir no mesmo ano e em 2028, reflete crescentes preocupações com segurança de dados e soberania digital em governos europeus.

A decisão, detalhada em carta ao parlamento pelo Secretário de Estado das Finanças, Eelco Eerenberg, surge após um período de críticas e reavaliação. Inicialmente selecionado em 2025, o Microsoft 365 atraiu o escrutínio do Conselho Consultivo Holandês para Avaliação de TIC. Este órgão recomendou o retrocesso da implementação, que já havia alcançado cerca de 5.000 dos 47.500 funcionários, em vez de sua conclusão prevista para o final de 2026. O conselho apontou falhas no design do Microsoft 365 na nuvem pública, especialmente em relação à segurança da informação, processamento de dados e preparação para o futuro.

Segurança e Soberania em Xeque

As preocupações com segurança de dados foram um fator crucial. O envio de documentos confidenciais, que tradicionalmente trafegam por redes governamentais, para servidores americanos levantou alertas. A dependência da criptografia padrão da Microsoft, em detrimento de soluções como a Double Key Encryption, que conferiria maior controle à administração, também foi criticada. Adicionalmente, a falta de criptografia de ponta a ponta habilitada por padrão para chamadas individuais do Teams e sua indisponibilidade para chamadas em grupo na configuração escolhida agravaram o quadro.

Além das questões de segurança, o receio de "vendor lock-in" e a consequente redução de flexibilidade e soberania digital foram pontos centrais. A escolha de um único fornecedor americano para serviços em nuvem gerou apreensão sobre a falta de uma estratégia de saída clara, caso a administração desejasse migrar para alternativas mais autônomas no futuro. Essa busca por autonomia digital é um movimento que se observa em diversos governos europeus, impulsionado pela Lei CLOUD dos EUA, que permite às autoridades americanas requisitar dados de provedores sob sua jurisdição.

O Caminho para a Autonomia Digital

Na nova estratégia, a provisão de e-mail e calendário será implementada on-premises em 2027. Posteriormente, no mesmo ano e em 2028, serão introduzidas soluções europeias de código aberto para armazenamento pessoal e funcionalidades de colaboração. Essa abordagem visa construir um caminho sustentável e mais autônomo para essas funcionalidades essenciais. A viabilidade dessa decisão foi reforçada pelo aumento da capacidade dos data centers nacionais, segundo Eerenberg, permitindo a opção on-premises.

Para mitigar custos, a administração pretende reutilizar licenças existentes sempre que possível, limitando investimentos adicionais. No entanto, a reversão apresenta desafios para a gestão de registros, pois algumas capacidades planejadas no pacote Microsoft 365 não estão disponíveis on-premises. A administração ainda está avaliando como substituir essas funcionalidades faltantes.

Tendências Europeias e Desafios da Implementação

O caso holandês não é isolado. Uma maioria de órgãos públicos na Holanda já utiliza serviços em nuvem da Microsoft, mas as preocupações com a Lei CLOUD têm levado governos europeus a considerar a redução da dependência de provedores americanos. A busca por soluções mais soberanas é uma tendência crescente, embora a transição apresente seus próprios obstáculos. Relatos de dificuldades em adotar alternativas, como a ferramenta de comunicação Element (baseada no protocolo Matrix), que substitui o Teams, foram mencionados, com um funcionário anônimo da Comissão Europeia descrevendo-a como "absolutamente lixo".

Matthew Hodgson, CEO da Element, contudo, defende a solução, afirmando que o feedback dos clientes que impulsionam a soberania digital tem sido positivo. Ele destaca que governos europeus buscam alternativas que garantam maior controle, evitando a exposição a riscos de "deplatforming" e reconhecendo a fragilidade de tecnologias centralizadas em um cenário geopolítico instável. Frank Karlitschek, fundador e CEO da Nextcloud, parceira em soluções de armazenamento e colaboração, elogiou a decisão do fisco holandês, vendo-a como um passo para um "local de trabalho digital soberano" e um benefício para a resiliência operacional. Ele observa que a dependência de poucos fornecedores proprietários tem levado organizações a buscarem maior controle sobre seus dados e infraestrutura, com a Nextcloud reportando a adição de mais de dois milhões de assentos em 2025.

Perguntas em Aberto e o Futuro da Nuvem Governamental

A decisão do fisco holandês levanta questões importantes sobre o futuro da infraestrutura de TI em órgãos governamentais. A capacidade de replicar todas as funcionalidades do Microsoft 365 em um ambiente on-premises ou com soluções open source europeias ainda é um ponto de interrogação. A avaliação de como substituir as capacidades faltantes e a gestão da transição para os usuários, que podem enfrentar uma curva de aprendizado com novas ferramentas, exigirão atenção contínua.

Será crucial observar como a administração holandesa lidará com os desafios técnicos e de adoção. A viabilidade e escalabilidade das soluções europeias de código aberto em larga escala, especialmente em comparação com a integração e familiaridade oferecidas por plataformas como o Microsoft 365, serão determinantes. A experiência holandesa pode servir de modelo ou de advertência para outros governos europeus que buscam equilibrar eficiência, segurança e soberania em suas estratégias digitais.

A migração para soluções on-premises e open source representa um passo audacioso em direção à autonomia digital, mas os desafios de implementação e a necessidade de substituir funcionalidades específicas do pacote da Microsoft exigirão um planejamento meticuloso e uma execução cuidadosa. A jornada para um ambiente de trabalho digital soberano está apenas começando.

Com reportagem de Brazil Valley

Source · The Register