荷蘭稅務局放棄Microsoft 365，郵件改由自家伺服器運行

荷蘭稅務機關已放棄轉用微軟雲端辦公套件的計畫，將改在自有或自行管理的伺服器上運行電子郵件、行事曆和辦公工具，並採用歐洲開源軟體。荷蘭稅務局（Belastingdienst）、荷蘭海關以及負責發放福利金的機構原本預定使用微軟公有雲上的 Outlook、Teams 和線上 Office 應用程式。如今，這個掌握每一位荷蘭納稅人財務紀錄的機構，正把相關作業搬回自己的硬體設備。

促使當局改變方向的，是政府自家資訊科技監督機構的一項裁定。資訊與通訊科技評估諮詢委員會認定，公有雲的設計「在資訊安全、資訊處理和未來適用性方面均未達標」，The Register 如此報導。委員會列出的問題，任何使用微軟雲端服務的組織都可以拿來檢視自身情況：機密文件經由美國伺服器傳輸；採用微軟標準加密，而非讓客戶保有其中一把金鑰的雙重金鑰加密（Double Key Encryption）。

委員會也發現，Teams 一對一通話預設並未採用端對端加密，群組通話則完全無法使用這種加密方式。最令人憂心的，是受制於單一供應商的問題：供應商是一家美國公司，稅務局若有一天需要離開，卻沒有退出策略。荷蘭國會議員此前已提出警告，依賴單一美國廠商會讓國家的核心職能暴露於風險之中，因為美國法律可以強制美國公司交出資料，不論資料存放在哪裡。

直到不久之前，稅務局仍堅稱，打造自主可控的替代方案「不切實際，也不可行」。財政國務秘書埃爾科·埃倫貝赫（Eelco Eerenberg）表示，情況之所以改變，是因為能力已經到位：荷蘭稅務局擴充了自有資料中心，足以自行託管軟體。為了控制成本，當局會盡可能沿用現有授權，並依照委員會建議，按功能逐一挑選工具，而不是向單一供應商採購整套服務。

這項計畫仍有不少未解之處。政府沒有公布任何產品名稱，因此「歐洲開源軟體」目前只是方向，還不是具體選擇。微軟 365 內建的部分紀錄管理功能沒有可在地端部署的對應方案，相關機構仍在研究如何取代。The Register 報導，稅務、海關和福利部門共 47,500 名員工中，約有 5,000 人已轉移至雲端；但沒有人估算這次回撤的成本。歐洲替代方案的初步評價也不一：Politico 報導，一名歐盟執委會職員曾在內部留言板上嚴厲批評 Element 這款 Teams 競爭產品。

微軟拒絕置評。可能因此受益的供應商則很快表態。Nextcloud 執行長法蘭克·卡爾利切克（Frank Karlitschek）對這項決定表示歡迎，並稱公司去年新增了超過兩百萬個自主可控工作空間席位；Element 執行長馬修·霍奇森（Matthew Hodgson）則表示，客戶回饋「只有正面且具建設性」，並指出不喜歡改變的使用者有所反彈，本來就在預料之中。

在荷蘭以外，這項決定的意義與其說是資訊科技專案，不如說是開創了先例。稅務機關是政府機構中最不願承擔風險的一類，而這家機關如今已明確指出，一套主流美國雲端辦公服務未能通過其安全審查。委員會列出的弱點，並非罕見或特殊的設定。預設加密、Teams 通話，以及與單一供應商簽約，正是多數機構註冊 Microsoft 365 後所採用的配置；荷蘭多數公共機構目前仍使用微軟雲端服務。

首先在 2027 年轉移的是電子郵件和行事曆，改由稅務局自有伺服器處理。供個人儲存與協作使用的歐洲開源工具，則將於 2027 年稍後及 2028 年陸續導入；眾議院將在 2027 年第一季收到詳細路線圖。埃倫貝赫已於 10 月 6 日致函國會說明計畫，回覆議員提出的問題。

第一場真正的考驗，將從收件匣開始：數以萬計的稅務、海關和福利部門員工某天早上打開電子郵件，發現信件已在荷蘭政府掌控的伺服器上運行——他們可能毫無察覺，也可能立刻察覺一切都變了。

標籤: microsoft, 開源軟體, Belastingdienst, Element, Microsoft 365, Nextcloud