Preview document (🔗 origineel)

---

In de procedurevergadering van de vaste commissie voor Digitale Zaken van 21 januari 2026 is gevraagd om een brief met “een stand van zaken ten aanzien van de (mogelijk) voorgenomen migratie naar Microsoft Azure bij de Sociale Verzekeringsbank (SVB)”. De commissie heeft verzocht deze brief vóór het commissiedebat Digitaliserende overheid op 29 januari 2026 te ontvangen.

De Sociale Verzekeringsbank levert dienstverlening aan de Nederlandse samenleving en draagt bij aan de bestaanszekerheid van miljoenen burgers. De SVB heeft de verantwoordelijkheid om te zorgen dat de uitbetaling aan burgers altijd en onder alle omstandigheden doorgaat. De veiligheid van burgergegevens en de continuïteit van de dienstverlening staan hierbij altijd voorop. Alle data en processen worden binnen de EER/EU opgeslagen en vallen onder Europese wet- en regelgeving, waaronder de AVG. De toegang tot deze systemen is streng beveiligd. Alhoewel de SVB als zbo niet onder het Rijksbreed cloudbeleid valt, volgt zij de regels voor het gebruik van clouddiensten naar letter en geest.

De SVB heeft geen plannen om volledig over te stappen op Microsoft Azure. In een vacaturetekst op de wervingswebsite van de SVB is per abuis deze suggestie gewekt. Deze onjuiste informatie is inmiddels gecorrigeerd. Wel draait een beperkt en zorgvuldig geselecteerd deel van de systemen in Microsoft Azure. Voor dit deel is geen Europees alternatief beschikbaar dat voldoet aan de behoefte van de SVB. De kritische processen van de SVB, zoals de betaling van de AOW en de Kinderbijslag, zitten niet in een publieke cloudomgeving. Om voldoende wendbaar en weerbaar te zijn maakt de SVB gebruik van verschillende IT-diensten, waaronder publieke en private cloud- en infrastructuur, die voor de eigen organisatie is ingericht. Hiermee wordt de afhankelijkheid van één leverancier of technologie beperkt en kan de dienstverlening aan burgers altijd en onder alle omstandigheden doorgang vinden.

Daarnaast loopt er een aanbesteding voor het beheer van de infrastructuur- en applicatieplatformen van de SVB. De gunning heeft nog niet plaatsgevonden. In de tussentijd blijft de SVB processen en systemen verbeteren om de continuïteit te waarborgen. Daarvoor vernieuwt de SVB als onderdeel van de verschillende IT-diensten onder meer op beperkte schaal en zeer gefaseerd in Microsoft Azure, één van de bestaande leveranciers. Voor zover er een migratie plaatsvindt, wordt deze afzonderlijk en vooraf strikt beoordeeld met behulp van risicoassessments en volgens wettelijke en ethische kaders.

De SVB is niet uniek in de vraagstukken rond cloudbeleid. Alle publieke dienstverleners hebben hiermee te maken. Dit onderstreept het belang van de

Nederlandse Digitaliseringsstrategie en de ambitie om te werken aan soevereine cloudoplossingen.

De Minister van Sociale Zaken

en Werkgelegenheid,

Mariëlle Paul