Hoogleraar TU Delft: “AWS SIDN migratieplan is een slecht plan”

Het plan van SIDN om het .nl-domeinregistratiesysteem naar AWS te migreren is een slecht idee, vindt bestuurskundehoogleraar en cybersecurity-expert Michel van Eeten van de TU Delft. Nederlandse clouddiensten zouden dit prima kunnen hosten, en SIDN heeft ook een publieke verantwoordelijkheid.

De aankondiging dat SIDN het .nl-domeinregistratiesysteem naar de publieke cloudomgeving van AWS wil verhuizen, heeft voor veel opschudding gezorgd. Dit heeft geleid tot Kamervragen, omdat belanghebbenden vrezen dat dit de Amerikaanse overheid inzicht zou kunnen geven in dit systeem.

Migratie is een slecht idee.

Van Eeten schrijft nu zijn mening in het universiteitsweekblad Delta van de Technische Universiteit Delft. Volgens de hoogleraar is het SIDN-besluit een slecht plan.

Zo betwist zij bijvoorbeeld de stelling van SIDN dat er te weinig eigen medewerkers beschikbaar zijn om een ​​eigen serverfarm te onderhouden waarop het .nl-registratiesysteem draait. Van Eeten zegt dat er zeker Nederlandse cloudproviders zijn die dit systeem kunnen hosten en onderhouden.

De hoogleraar is van mening dat SIDN voor AWS kiest vanwege alle extra diensten die deze publieke cloud kan bieden. Hierdoor kunnen de diensten van SIDN in de toekomst bijvoorbeeld worden vernieuwd of uitgebreid.

Van Eeten schat zelf dat er maar een paar honderd accounts in de database staan, dus hij vraagt ​​zich af waarom Nederlandse providers deze niet kunnen hosten en onderhouden.

Mogelijke nationalisatie

Verder verwijt de hoogleraar de beheerder van het .nl-domein dat hij niet goed heeft nagedacht over zijn publieke taak, vooral omdat het om operationeel relevante infrastructuur gaat. In dit geval heeft SIDN een verantwoordingsplicht, maar daaraan wordt volgens Van Eeten niet voldaan.

Verder is in de statuten van SIDN vastgelegd dat diensten van en naar Nederland moeten worden aangeboden. Volgens de hoogleraar let de raad van commissarissen van SIDN niet veel op en is ze niet op de hoogte van wat er wereldwijd gebeurt, bijvoorbeeld op het gebied van privacy.

Het zou je dan ook niet verbazen als SIDN, inmiddels een publiek-private organisatie, onderwerp zou worden van wetgeving vanuit de Tweede Kamer, waarbij mogelijk zelfs de beheerder van het .nl-domein zou worden genationaliseerd.

Reactie SIDN

SIDN reageert niet op de uitspraken van de hoogleraar van de TU Delft. In een reactie voorafgaand aan de ophef heeft SIDN aangegeven dat alleen het .nl-registratiesysteem naar AWS wordt gemigreerd en in Europese datacentra wordt gehost. De belangrijkste systemen van SIDN, de solver en de bijbehorende DNS-infrastructuur, blijven onder beheer van de domeinbeheerder zelf en blijven in Nederland.

Lees ook: Infrastructuurplannen van SIDN zorgen voor onrust over de .nl-domeinonafhankelijkheid