荷兰税务与海关管理局（Belastingdienst）近日宣布，正式放弃原定将 Microsoft 365 迁移至公有云的计划。取而代之的是，该机构将转向由其自行控制的基础设施托管服务，并引入欧洲开源替代方案。
根据财政国务秘书 Eelco Eerenberg 致议会的信函，新的迁移时间表已确定：电子邮件和日历功能将于 2027 年迁移至本地部署（on-premises）；存储和协作服务则计划在 2027 年下半年及 2028 年跟进。Eerenberg 指出，数据中心容量的增加使得这一本地化选项成为可能，且修订后的方法将尽可能复用现有许可证以限制额外投资。
安全审查引发计划调整
此次战略反转紧随此前暂停 Microsoft 365 推广的决定之后。该税务局曾于 2025 年选定 Microsoft 365 作为解决方案，但随即招致广泛批评。今年 6 月，荷兰 ICT 评估咨询委员会建议撤回云服务推广计划。当时，该计划仅覆盖税务、海关和福利服务机构约 47,500 名员工中的 5,000 人，原定于 2026 年底前完成全面迁移。
该委员会在报告中明确指出，公有云中 Microsoft 365 的设计在“信息安全、信息处理和未来适应性方面存在不足”。具体担忧包括：
- 数据主权与传输风险：机密文件通过美国服务器传输，而目前这些文件通过政府网络传输。
- 加密机制缺陷：系统依赖标准微软加密，而非能赋予当局更多控制权的双重密钥加密（Double Key Encryption）。
- 通信隐私问题：在所选配置下，Microsoft Teams 的一对一通话未默认启用端到端加密，且群组通话不支持该功能。
- 供应商锁定与退出策略缺失：选择单一美国云供应商可能导致灵活性和主权减弱，且当机构希望转向更具主权的替代方案时缺乏明确的退出路径。
尽管部分顾虑源于具体的技术选型设计，但委员会认为其他结构性问题难以忽视。此外，《CLOUD Act》下美国当局强制披露由美国提供商持有数据的风险，促使欧洲各国政府重新审视对美科技巨头的依赖。
实施挑战与市场反应
这一政策反转给记录管理带来了复杂性。由于 Microsoft 365 套餐中部分计划的功能在本地环境中不可用，该局仍在评估如何替换这些特定功能。
虽然微软在荷兰公共机构中占据主导地位，近期报告显示多数机构仍使用其云服务，但向主权解决方案的过渡并非一帆风顺。Politico 的一份报道引用匿名欧盟委员会工作人员的话称，Element 提供的 Teams 替代品在内部消息板上被描述为“绝对垃圾”，尽管该报道并未说明此类抱怨的普遍程度。
Element 软件基于 Matrix 协议开发，该协议也为法国公共部门消息服务 Tchap 提供动力。针对外界质疑，Element 负责人 Matthew Hodgson 表示乐观，他告诉 The Register：“我们只收到了来自实际客户——即推动主权的领导层和 IT 部门——的积极和建设性反馈。在大型部署中，不可避免地会有少数不愿改变的用户感到不满，但我们与客户步调一致地收集反馈并将其纳入改进，尤其是在试用阶段。”
