Brief regering : Reactie op verzoek commissie inzake (mogelijk) voorgenomen migratie naar Microsoft Azure bij de SVB

Nr. 1456
BRIEF VAN DE MINISTER VAN SOCIALE ZAKEN EN WERKGELEGENHEID

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 27 januari 2026

In de procedurevergadering van de vaste commissie voor Digitale Zaken van 21 januari
2026 is gevraagd om een brief met «een stand van zaken ten aanzien van de (mogelijk)
voorgenomen migratie naar Microsoft Azure bij de Sociale Verzekeringsbank (SVB)».
De commissie heeft verzocht deze brief vóór het commissiedebat Digitaliserende overheid
op 29 januari 2026 te ontvangen.

De Sociale Verzekeringsbank levert dienstverlening aan de Nederlandse samenleving
en draagt bij aan de bestaanszekerheid van miljoenen burgers. De SVB heeft de verantwoordelijkheid
om te zorgen dat de uitbetaling aan burgers altijd en onder alle omstandigheden doorgaat.
De veiligheid van burgergegevens en de continuïteit van de dienstverlening staan hierbij
altijd voorop. Alle data en processen worden binnen de EER/EU opgeslagen en vallen
onder Europese wet- en regelgeving, waaronder de AVG. De toegang tot deze systemen
is streng beveiligd. Alhoewel de SVB als zbo niet onder het Rijksbreed cloudbeleid
valt, volgt zij de regels voor het gebruik van clouddiensten naar letter en geest.

De SVB heeft geen plannen om volledig over te stappen op Microsoft Azure. In een vacaturetekst
op de wervingswebsite van de SVB is per abuis deze suggestie gewekt. Deze onjuiste
informatie is inmiddels gecorrigeerd. Wel draait een beperkt en zorgvuldig geselecteerd
deel van de systemen in Microsoft Azure. Voor dit deel is geen Europees alternatief
beschikbaar dat voldoet aan de behoefte van de SVB. De kritische processen van de
SVB, zoals de betaling van de AOW en de Kinderbijslag, zitten niet in een publieke
cloudomgeving. Om voldoende wendbaar en weerbaar te zijn maakt de SVB gebruik van
verschillende IT-diensten, waaronder publieke en private cloud- en infrastructuur,
die voor de eigen organisatie is ingericht. Hiermee wordt de afhankelijkheid van één
leverancier of technologie beperkt en kan de dienstverlening aan burgers altijd en
onder alle omstandigheden doorgang vinden.

Daarnaast loopt er een aanbesteding voor het beheer van de infrastructuur- en applicatieplatformen
van de SVB. De gunning heeft nog niet plaatsgevonden. In de tussentijd blijft de SVB
processen en systemen verbeteren om de continuïteit te waarborgen. Daarvoor vernieuwt
de SVB als onderdeel van de verschillende IT-diensten onder meer op beperkte schaal
en zeer gefaseerd in Microsoft Azure, één van de bestaande leveranciers. Voor zover
er een migratie plaatsvindt, wordt deze afzonderlijk en vooraf strikt beoordeeld met
behulp van risicoassessments en volgens wettelijke en ethische kaders.

De SVB is niet uniek in de vraagstukken rond cloudbeleid. Alle publieke dienstverleners
hebben hiermee te maken. Dit onderstreept het belang van de Nederlandse Digitaliseringsstrategie
en de ambitie om te werken aan soevereine cloudoplossingen.

De Minister van Sociale Zaken en Werkgelegenheid,
M.L.J. Paul