Нидерланды заблокировали американского покупателя DigiD — и сразу закрепили правило в тендере

Вето превращается в требование тендера

Спустя несколько дней после того, как нидерландское правительство заблокировало поглощение американской компанией поставщика инфраструктуры DigiD, оно превратило это единовременное вето в постоянную политику. Государственный секретарь Министерства внутренних дел Эрик ван дер Бург сообщил парламенту, что следующая компания, которая будет обслуживать часть DigiD — системы цифровой идентификации, через которую нидерландские граждане входят в сервисы налоговой, здравоохранения и пособий, — должна быть европейской.

Что произошло: Kyndryl, Solvinity и проверка национальной безопасности

Повод был конкретным. DigiD управляется Logius (агентство Министерства внутренних дел) и размещается в правительственном дата-центре, однако базовую платформу поставляет Solvinity — нидерландская IT-компания. Когда Kyndryl — американская компания по инфраструктурным услугам, выделенная из IBM, — приступила к поглощению Solvinity, Бюро по инвестиционному скринингу Нидерландов рекомендовало безусловный запрет, и 25 мая 2026 года правительство заблокировало сделку по соображениям национальной безопасности.

Требование о европейском операторе — это дальновидная часть того же решения. Текущий контракт Solvinity действует до 6 августа 2028 года; новое правило вступит в силу при следующем тендере. «Теперь мы рассмотрим, какие требования к тендеру будем предъявлять», — сказал ван дер Бург. Логика — цифровой суверенитет в самом прямом его проявлении: иностранный поставщик на уровне национальной системы идентификации — это единая точка геополитического отказа, а американское экстерриториальное законодательство (CLOUD Act) делает «европейский оператор» страховкой от того, что данные окажутся доступны из Вашингтона.

Тред: «почему это вообще продукт?"

Самая проголосованная реакция в треде была не о вето — а о недоумении по поводу того, что национальная система входа вообще отдана на аутсорсинг.

«Как французу мне непонятно, почему DigiD не является государственным проектом, как FranceConnect. Меня ещё больше удивляет, что американская компания решила, что может взять под контроль национальную систему управления идентификацией европейской страны, как будто это обычный бизнес.» — французский разработчик, сравнивший с FranceConnect

Другой голос расширил ту же логику: если это критическая публичная инфраструктура, почему бы просто не финансировать её напрямую?

«Что мешает правительству взять на себя управление DigiD?.. Это уже стало услугой публичной инфраструктуры.» — комментатор, выступающий за прямое государственное управление

Затем — скептики, отмечающие, что «европейский» — более тонкая гарантия, чем звучит. Один указал, что «европейский» не равно «надёжный»:

«Почему не просто нидерландская компания? Есть европейские страны, которые очевидно пророссийски настроены...» — комментатор о границах понятия «европейский»

И самое острое разоблачение — правило регулирует оператора, но не обязательно то, где хранятся данные:

«Неожиданный поворот: данные всё равно будут храниться за пределами ЕС — такова магия облачных вычислений. :D» — скептик о лазейках в юрисдикции облака

Один участник обозначил уже открывающийся следующий фронт: «теперь они хотят, чтобы NL Wallet использовал аккаунты Google и Apple для входа — значит, всё повторяется», — предупредил консультант по FOSS и IT.

Суверенитет как пункт тендерных требований

Интересно здесь не вето — правительства блокируют чувствительные поглощения постоянно. Интересно то, что Нидерланды превратили национально-правовой экран в постоянное требование тендера, заранее обязав себя к нему ещё до того, как контракт написан. Это шаблон, который другие страны ЕС могут скопировать, не изобретая нового законодательства: не национализировать систему, а просто сузить круг претендентов. Открытый вопрос, вокруг которого кружит тред: закрывает ли «европейский оператор» пробел в юрисдикции данных, или просто переносит логотип на контракте?