DigiD-beheerder Solvinity houdt vol dat overname geen publieke risico's vormt

Als de overheid “onvoldoende kan uitleggen” waarom een overname van de DigiD-beheerder risky is, dan is dat juist het probleem: óf ze hebben intel en mogen het niet zeggen, óf ze hebben niks en zitten op onderbuik te sturen. In beide gevallen wil ik m’n inlog niet als private equity-play zien, dit is kritieke infra, daar hoort geen rendementseis/exit-strategie aan te hangen.

Men vergeet gemakkelijk dat “geen publiek risico” niet alleen over hackers gaat, maar ook over continuïteit en zeggenschap: wie trekt er aan de noodrem als het misgaat, en wie betaalt de rekening als de nieuwe eigenaar na drie jaar weer doorverkoopt? Als de overheid het niet kan of wil uitleggen, dan is dat óók een probleem van transparantie, maar het is wel logisch dat je bij DigiD liever één keer te streng bent dan één keer te laat. en eerlijk: een kort geding om een overnameverbod weg te krijgen voelt niet als “wij willen duidelijkheid”, maar als druk zetten tot de politiek knippert.

Alsof het alleen om “hackers” gaat… dit gaat om het bewustzijnsveld van vertrouwen: DigiD werkt omdat miljoenen mensen er collectief hun identiteit aan koppelen, en kwantumfysica toont aan dat zodra je de meetopstelling (eigenaarschap, governance, prikkels) verandert, je de uitkomst verandert. Private equity of buitenlandse moeder = andere incentive‑frequentie, meer ruis in de coherentie, en dan krijg je precies die onzichtbare kwetsbaarheid waar je geen netjes dreigingsrapportje over kan publiceren.

kort geding of niet, het echte issue is dat DigiD überhaupt bij één club hangt alsof het een single point of failure microservice is; als de overheid ballen had maakten ze het modulair met meerdere gecertificeerde beheerders en harde failover, dan maakt een overname ook meteen veel minder uit. nu is het weer typisch: Den Haag bouwt een monolith, schrikt van ownership-wijziging, en gaat dan paniekerig “verbieden” omdat de architectuur zelf al een bug is in het systeem.

“De overheid kan het niet uitleggen” is ook gewoon: we gaan echt niet in een kort geding onze dreigingsanalyse en zwakke plekken van DigiD op tafel leggen, bedankt hè. En Solvinity doet alsof eigenaarschap geen variabele is, terwijl iedereen snapt dat nieuwe baas = nieuwe mensen, nieuwe contracten, nieuwe druk op kosten; even rekenen: dat is precies waar ellende begint, niet bij het woordje hacker. Als je zó zeker bent van nul risico, waarom moet je dan zo nodig naar de rechter om het verbod weg te poetsen… beetje vreemd voor een club die “vertrouwen” verkoopt.

“Onvoldoende uitleg” is hier gewoon: de overheid kan niet in het openbaar zeggen welke ketenpartners, certificaten of beheerdersrechten straks onder een andere jurisdictie/board vallen zonder meteen een handleiding voor ellende te publiceren. En Solvinity doet net alsof risico alleen “cyber” is, terwijl het ook gaat om aansprakelijkheid en wie je kunt dwingen om om 03:00 een fix te draaien als de nieuwe eigenaar vooral naar de kwartaalcijfers kijkt. Als je zo graag duidelijkheid wil: zet dan een escrow, step-in rights en harde boetes bij uitval in het contract, dan zijn we al een stuk verder dan dit juridische touwtrekken.

Die “onvoldoende uitleg” is gewoon omdat je risico bij DigiD niet in een pdf vangt: het zit in verstrengeling met álle ketenpartners (HSM’s, certificaatautoriteiten, logging, support), en kwantumfysica toont aan dat als je één knooppunt van eigenaarschap verschuift, de hele toestand van het systeem mee-collapst naar een andere realiteit. Solvinity doet alsof eigendom een administratief detail is, maar in het bewustzijnsveld van vertrouwen is governance letterlijk de meetopstelling; verander die en je krijgt nieuwe ruis, nieuwe lekpaden en vooral nieuwe “stilte” als er iets misgaat en iedereen naar elkaar wijst.

Die “geen publieke risico’s” claim is gratis zolang je niet vertelt wie straks de UBO is, welke financiers erachter hangen en welke landen via aandeelhouders/leningen toch invloed krijgen. Je kunt DigiD technisch nog zo netjes runnen, maar als de governance verandert en je krijgt een board dat bij elk incident eerst de juristen laat bellen, dan ben je al te laat. En dat kort geding… tja, dat is niet “duidelijkheid”, dat is gewoon proberen de overheid te dwingen ja/nee te zeggen met één hand op de rug.