Gezamenlijk contract gemeenten voor XP-hulp

Gemeenten, provincies en waterschappen kunnen aanhaken bij een contract zoals de rijksoverheid dat al sloot met Microsoft voor ondersteuning bij het uitfaseren van Windows XP.

G5-initiatief
Op initiatief van Amsterdam, Den Haag, Rotterdam, Utrecht en Eindhoven, de VNG en de Informatiebeveiligingsdienst voor gemeenten is met Microsoft een overeenkomst gesloten voor ondersteuning bij het veilig uitfaseren van Windows XP, Exchange 2003 en Office 2003. De 'gewone' ondersteuning van die software verliep dinsdag, waardoor onveiligheid kan ontstaan. Groningen en Almere, die dat afzonderlijk al met Microsoft hadden geregeld, stappen als eersten nu over naar de nieuwe overeenkomst. 'Deelnemende decentrale overheden dragen ieder een financiële vergoeding bij', meldt de VNG. Voor gemeenten met minder dan 30.000 inwoners is dat 5.000 euro, grotere en andere decentrale overheden betalen 15.000 euro. In totaal is met het contract 'maximaal 1,1 miljoen euro' gemoeid.

Custom Support
De rijksoverheid heeft met Microsoft eerder al een zogeheten Custom Support Agreement afgesloten voor Windows XP; een soort maatwerkhulp bij problemen met de - nog steeds - 34.000 tot 40.000 pc's die bij de rijksoverheid nog op Windows XP draaien. Dat betreft overigens eerder palliatieve zorg dan een reanimatie, valt te concluderen uit de bewoordingen van Hans Bos, National Technology Officer bij Microsoft. "De meeste organisaties zijn wel overgestapt, maar een aantal heeft te maken met complexe infrastructuren en lukt het niet om tijdig over te stappen", zegt "Custom support is bedoeld om die organisaties lucht te geven tijdens de overstap naar een nieuw systeem. Dat laatste is wel een voorwaarde." De ondersteuning kan vervolgens betekenen dat er bij het constateren van een beveiligingsprobleem in overleg alsnog door Microsoft een softwarematige 'fix' wordt geleverd, toegespitst op de specifieke situatie van de gebruikende organisatie. "Maar het kan net zo goed gaan om hulp bij het installeren van een printerdriver."

Onderliggende eisen
Minister Plasterk heeft in antwoord op vragen van Kamerlid Astrid Oosenbrug over de onveiligheid die bij veel gemeenten dreigt te ontstaan, geantwoord dat gevaren van het blijvend gebruik van Windows XP deels worden ondervangen door de eisen die aan specifieke beveiligingskritische toepassingen worden gesteld. Het gebruik van eHerkenning na 8 april via Windows XP zou betekenen dat de gebruiker (bedrijf of overheidsorganisatie) niet aan de inherent gestelde beveiligingseisen zou voldoen. DigiD, dat geen eisen stelt aan computers van eindgebruikers, is volgens hem veilig omdat het berichtenverkeer beschermd is met PKI-overheidscertificaten. Een gemeente die in de DigiD-keten nog Windows XP-computers zou gebruiken zou ook niet door de DigiD-assessment komen, aldus Plasterk. Hij sluit echter niet uit dat gemeenten bijvoorbeeld vanaf XP-pc's gebruik maken van Suwinet-Inkijk (voor het controleren van inkomensgegevens). "Dan is er bij deze organisaties sprake van een beveiligingsrisico en van groot belang dat deze organisaties passende maatregelen treffen." Dat dat is wel hun eigen verantwoordelijkheid.