Zorgen over naderend einde van Microsoft Exchange

Nieuw Sociaal Contract (NSC) heeft staatssecretaris Szabó van Digitalisering vragen gesteld over het gebruik van Microsoft Exchange Server binnen de rijksoverheid. De aanleiding is het naderende einde van de ondersteuning voor Exchange 2016 en 2019, die Microsoft op 14 oktober 2025 stopzet.

Microsoft heeft aangekondigd dat de ondersteuning voor Exchange Server 2016 en 2019 in oktober 2025 definitief stopt. Gebruikers worden geadviseerd om over te stappen naar Exchange Online of de nieuwe Subscription Edition (SE), die later dit jaar beschikbaar komt.

Geen beveiligingsupdates

Hoewel deze Exchange-versies na de deadline nog blijven functioneren, ontvangen ze geen beveiligingsupdates meer. Hierdoor neemt het risico op kwetsbaarheden toe. Daarnaast zullen er geen technische updates of bugfixes meer worden uitgebracht, wat gevolgen kan hebben voor de stabiliteit en het gebruik van deze servers.

Als alternatief biedt Microsoft de overstap naar Exchange Online of een upgrade naar Exchange Server Subscription Edition (SE), die in de tweede helft van dit jaar beschikbaar zou moeten komen.

Systemen vervangen

NSC-Kamerlid Six Dijkstra wil naar aanleiding van de gestelde deadline weten hoeveel overheidsinstanties nog gebruikmaken van Microsoft Exchange en welke versies dit betreft. Daarnaast vraagt hij hoe de staatssecretaris ervoor gaat zorgen dat verouderde systemen tijdig worden vervangen, gezien de complexiteit van de overstap naar de nieuwe versie.

Ook wil Dijkstra duidelijkheid over de gevolgen van deze overgang. Hij vraagt of de uitfasering van Exchange in de praktijk betekent dat overheidsdiensten verplicht naar de cloud moeten overstappen. Daarbij dringt hij aan op een zorgvuldige risicoanalyse voordat dergelijke migraties plaatsvinden.

Staatssecretaris Szabó van Digitalisering heeft drie weken de tijd om op de vragen te reageren.