Cơ quan thuế Hà Lan từ bỏ Microsoft 365, chuyển sang giải pháp tại chỗ

Cơ quan Thuế và Hải quan Hà Lan đã chính thức từ bỏ kế hoạch chuyển đổi lên đám mây Microsoft 365, chuyển sang sử dụng các dịch vụ được lưu trữ trên hạ tầng do chính họ kiểm soát, kết hợp với các giải pháp mã nguồn mở châu Âu. Đây là một bước ngoặt đáng chú ý trong bối cảnh nhiều chính phủ châu Âu đang nỗ lực giảm sự phụ thuộc vào các nhà cung cấp công nghệ Mỹ.

Theo lá thư gửi Quốc hội của ông Eelco Eerenberg, Quốc vụ khanh Bộ Tài chính, dịch vụ email và lịch sẽ được chuyển về hạ tầng tại chỗ (on-premises) vào năm 2027. Tiếp theo đó, vào cuối năm 2027 và trong năm 2028, các giải pháp mã nguồn mở châu Âu cho lưu trữ cá nhân và cộng tác sẽ lần lượt được triển khai.

Hành trình từ bỏ đám mây Mỹ

Quyết định này không đến bất ngờ. Cơ quan thuế đã chọn Microsoft 365 vào năm 2025, nhưng lựa chọn đó ngay lập tức vấp phải nhiều chỉ trích. Đến tháng 6, Hội đồng Cố vấn Hà Lan về Đánh giá CNTT đã khuyến nghị thu hồi kế hoạch triển khai dịch vụ đám mây — vốn mới chỉ tiếp cận khoảng 5.000 trong tổng số 47.500 nhân viên thuộc các dịch vụ thuế, hải quan và phúc lợi — thay vì hoàn tất đúng hạn vào cuối năm 2026.

Theo hội đồng, thiết kế của Microsoft 365 trên đám mây công cộng "chưa đáp ứng được các yêu cầu về an toàn thông tin, xử lý thông tin và khả năng thích ứng lâu dài".

Những lo ngại về an ninh và chủ quyền

Về mặt an ninh, hội đồng bày tỏ lo ngại việc gửi các tài liệu mật — vốn được truyền qua mạng lưới chính phủ — thông qua các máy chủ đặt tại Mỹ. Hội đồng cũng chỉ trích việc phụ thuộc vào mã hóa tiêu chuẩn của Microsoft cho dữ liệu nhạy cảm, thay vì sử dụng Double Key Encryption để trao cho cơ quan quản lý quyền kiểm soát lớn hơn. Mã hóa đầu cuối không được bật mặc định cho các cuộc gọi Teams một-một và hoàn toàn không khả dụng cho các cuộc gọi nhóm trong cấu hình đã chọn.

"Vào năm 2027, dịch vụ email và lịch sẽ được triển khai tại chỗ. Sau đó vào cuối năm 2027 và năm 2028, các giải pháp mã nguồn mở châu Âu cho lưu trữ cá nhân và chức năng cộng tác sẽ tiếp bước. Điều này cho phép chúng tôi hướng tới một giải pháp bền vững và tự chủ hơn." — Eelco Eerenberg, Quốc vụ khanh Bộ Tài chính Hà Lan

Về khả năng thích ứng lâu dài, các lo ngại bao gồm tình trạng khóa chặt nhà cung cấp (vendor lock-in), nguy cơ giảm tính linh hoạt và chủ quyền khi chọn giải pháp một nhà cung cấp duy nhất từ Mỹ, cùng việc thiếu chiến lược thoát ra khi cơ quan muốn chuyển sang các giải pháp chủ quyền hơn.

Thách thức và triển vọng

Ông Eerenberg cho biết việc gia tăng năng lực trung tâm dữ liệu đã giúp phương án tại chỗ trở nên khả thi. Cách tiếp cận sửa đổi sẽ tái sử dụng các giấy phép hiện có khi có thể để hạn chế đầu tư thêm. Tuy nhiên, việc đảo ngược này cũng tạo ra những phức tạp cho quản lý hồ sơ, bởi một số tính năng dự kiến trong gói Microsoft 365 không khả dụng trên hạ tầng tại chỗ, và cơ quan vẫn đang đánh giá cách thay thế chúng.

Microsoft vốn không xa lạ với các cơ quan công quyền Hà Lan, và một báo cáo gần đây cho thấy phần lớn trong số họ sử dụng dịch vụ đám mây của công ty này. Tuy nhiên, lo ngại về khả năng chính quyền Mỹ buộc tiết lộ dữ liệu do các nhà cung cấp Mỹ nắm giữ theo Đạo luật CLOUD đã trở nên nổi cộm trong những năm gần đây. Rủi ro này đã thúc đẩy nhiều chính phủ châu Âu xem xét giảm phụ thuộc vào nhà cung cấp Mỹ.

Xu hướng chủ quyền số tại châu Âu

Câu chuyện này nằm trong một làn sóng rộng lớn hơn. Ông Matthew Hodgson, người đứng đầu Element, nhận định:

"Các chính phủ châu Âu đang chuyển sang những giải pháp cho họ chủ quyền lớn hơn. Họ không thể để mình bị gạt khỏi nền tảng, và họ nhận ra rằng công nghệ tập trung truyền thống không đủ khả năng phục hồi trước tình hình địa chính trị ngày càng khó lường."

Ông Frank Karlitschek, nhà sáng lập kiêm CEO của Nextcloud, cũng hoan nghênh quyết định của cơ quan thuế Hà Lan: "Thật tuyệt khi thấy cơ quan thuế Hà Lan quyết định hướng tới một môi trường làm việc số có chủ quyền. Điều này sẽ mang lại lợi ích cho khả năng phục hồi hoạt động của họ." Theo Nextcloud, công ty đã bổ sung hơn hai triệu chỗ ngồi không gian làm việc chủ quyền trong năm 2025.

Đối với độc giả Việt Nam, diễn biến này đáng để theo dõi. Xu hướng chủ quyền số và giảm phụ thuộc vào các nền tảng đám mây nước ngoài có thể tác động trực tiếp đến cách các tổ chức và doanh nghiệp trong nước lựa chọn hạ tầng công nghệ. Khi các chính phủ châu Âu đẩy mạnh sử dụng giải pháp mã nguồn mở và hạ tầng tự kiểm soát, điều đó cũng mở ra cơ hội học hỏi và áp dụng cho các tổ chức tương tự tại Việt Nam, đặc biệt trong các lĩnh vực nhạy cảm như tài chính, thuế và dữ liệu công dân.

The Register đã liên hệ với Microsoft để lấy ý kiến, nhưng gã khổng lồ Windows vẫn chưa phản hồi.