Zo krijgt de overheid meer grip op clouddiensten

De Nederlandse overheid is nu nog te afhankelijk van grote buitenlandse cloudbedrijven, zoals Microsoft, Google en Amazon. Dit vormt een risico voor de nationale veiligheid, omdat deze bedrijven onder invloed kunnen staan van Amerikaanse wetgeving of geopolitieke druk. Daarom presenteert een brede coalitie van Nederlandse bedrijven en organisaties een praktische route om de Nederlandse digitale autonomie te versterken, met een drielagenmodel voor het rijksbrede cloudbeleid. Hun position paper waarin deze aanpak is uitgewerkt is in ontvangst genomen door Tweede Kamerleden Barbara Kathmann (GL-PvdA) en Jesse Six Dijkstra (NSC). Kort samengevat staat er een aantal aanbevelingen in, zoals dat geheime overheidsinformatie alleen binnen Nederland wordt opgeslagen. Voor belangrijke overheidsdiensten en data gaan extra beveiligingseisen gelden, zoals Europees eigenaarschap. Algemeen cloudgebruik blijft toegestaan, maar met verplichte regels voor databeheer en overstapmogelijkheden. Het doel van de opstellers is om Nederland minder kwetsbaar te maken zonder internationale technologie en innovatie volledig uit te sluiten. De overheid moet haar cloudbeleid aanpassen en meer vertrouwen geven aan Nederlandse en Europese cloudbedrijven. Marijn van Vliet, directeur van DINL (Digitale Infrastructuur Nederland),  over het voorstel: ‘Het blijkt in de praktijk lastig om handen en voeten te geven aan de invulling van onze strategische digitale autonomie. De risico’s zijn echter enorm. Er is een weg vooruit nodig die praktisch én juridisch houdbaar is. Met het model dat wij voorstellen kan de overheid aan de slag om op korte termijn concrete stappen te zetten en grip te krijgen op haar digitale autonomie.’ Geen stip op de horizon Het model toont dat met relatief bescheiden ingrepen snel grote stappen gezet kunnen worden om de digitale afhankelijkheid van de Nederlandse overheid af te bouwen, aldus Daniëlle Schuur, directeur van Solvinity. Digitale soevereiniteit hoeft geen stip op de horizon te zijn: het is er, het kan, en het kan snel.’ Volgens Ludo Baauw, directeur van Intermax Group, wordt ten onrechte vaak aangenomen dat de cloudfunctionaliteit die de overheid nodig heeft, alleen bij enkele hyperscalers beschikbaar is. ‘Tal van Nederlandse partijen doen echter aan ontwikkeling, hosting en het beheer van data, applicaties en digitale platforms voor de Nederlandse overheid en de vitale infrastructuur van onze samenleving. De reden dat de overheid haar weg niet vindt naar lokale aanbieders, is dat het beleid niet toereikend is en alternatieven daardoor geen serieuze kans maken.’ InitiatiefnemersDe coalitie is tot stand gekomen op initiatief van DINL, Intermax, NBIP (Nationale Beheersorganisatie Internet Providers) en Solvinity. Dutch Cloud Community, NorthC Datacenters, Centric, SLTN en Uniserver zijn mede-ondertekenaars.