Geen one-size-fits-all bij soevereine cloud SAP

Extra klanteisen hebben hun prijs De miljarden die SAP gaat investeren in de soevereine cloud zullen voor een deel neerslaan in Nederland. Computable sprak Martin Merz, president van SAP Sovereign Cloud, over de diverse smaken aan soevereiniteit. SAP neemt het voortouw bij het aanbod van diensten voor de soevereine cloud. Een investering van 20 miljard euro moet ervoor zorgen dat Europa digitaal onafhankelijker wordt van de VS. De nieuwe SAP Cloud Infrastructure wordt ook gehost vanuit datacenters in Nederland. Een deel van de investeringen die Europa’s grootste softwareleverancier doet in infrastructuur en personeel komt dus rechtstreeks ten goede aan Nederland. De Sovereign Cloud On-Site, de tweede nieuwe loot aan de boom van SAP, komt volgend jaar naar Nederland. Keuzemogelijkheden Diverse ‘smaken’ met ieder een eigen prijskaartje vergroten het aanbod en daarmee de keuzemogelijkheden. Er bestaat op dit gebied geen one-size-fits-all. Reden genoeg om Martin Merz, president van SAP Sovereign Cloud, aan de tand te voelen. Kan SAP volledig tegemoetkomen aan de hoge niveaus van soevereiniteit die de EU-lidstaten verlangen zowel operationeel, technisch en juridisch? Zijn onze data echt 100 procent beschermd tegen de grijpgrage handen van Amerikaanse geheime- en inlichtingendiensten?  Wat zijn de kostenplaatjes van SAP’s eigen cloudplatform (IaaS), gebouwd met open-source technologie en gehost in de datacenters van SAP? En hoe duur is de oplossing waarbij SAP zelf de technische infrastructuur beheert, maar deze wordt ondergebracht in een datacenter dat door de klant zelf wordt gekozen of beheerd? Misverstand Voordat Merz dieper op deze vragen ingaat, wijst hij op een veel voorkomend misverstand. Sommige klanten denken ten onrechte dat alle data straks naar de soevereine cloud moeten. Een aantal bedrijven en instellingen is op dit punt zelfs in paniek. Maar daar is allerminst een reden voor. Merz wist onlangs de directeur van een Berlijnse ijsfabriek gerust te stellen; zijn data hoeven niet naar een extra beveiligde cloud. Anders is het gesteld met overheden, inlichtingendiensten, bedrijven in de kritische infrastructuur en sterk gereguleerde industrieën. Defensie en luchtvaart moeten aan de hoogste eisen voldoen. Onlangs sloot SAP een contract af met de Duitse defensieleverancier Hensoldt. Overheden Voordeel voor SAP is dat het bedrijf al vele jaren ervaring heeft met klanten die heel specifieke eisen stellen, stelt Merz. Bovendien zijn de eisen die de overheden in de verschillende EU-lidstaten stellen, voor pakweg 95 procent identiek. Het Duitse ministerie van Binnenlandse Zaken zal als het om de basis gaat niet veel andere eisen stellen dan BZK in Den Haag. Ook qua certificaten valt het onderscheid mee.  Overheden kunnen zeer ver gaan met de autonomie. Delos Cloud, de extra veilige cloud-oplossing voor de Duitse publieke sector, is helemaal onafhankelijk. Het is een proxy bedrijf dat diensten aanbiedt die volledig voldoen aan lokale wetgeving en helemaal onafhankelijk van SAP opereren. Delos staat onder volledige controle van de Duitse overheid. Delos Cloud is de ultieme vorm van soevereiniteit.  Microsoft 365 Klanten kunnen volgens Merz ook gerust cloud-oplossingen zoals Microsoft 365 draaien op de nieuwe infrastructuur, de uitbreiding van SAP Sovereign Cloud. Hij ziet geen problemen met ‘software dependencies’. Online kantoorsoftware of andere veelgebruikte applicaties blijven gewoon doordraaien. Ook updates en onderhoud vormen geen probleem.  Merz is ook niet bang dat de behoefte aan strikte data-soevereiniteit afbreuk doet aan de vraag naar wereldwijde schaalbaarheid en interoperabiliteit. De jarenlange ervaring met grote multinationale klanten helpt hierbij. Global teams zijn alom vertegenwoordigd. Kosten SAP Cloud Infrastructure en SAP Sovereign Cloud On-Site zijn beslist geen niche-producten, aldus Merz. Er is een duidelijke behoefte aan een soevereine cloud. Bovendien is het een groeimarkt, wat de zware investeringen van SAP rechtvaardigt. Die investeringen moeten uiteraard wel worden terugverdiend. Bijvoorbeeld de hardening, het proces om software zo veilig mogelijk te gebruiken ofwel het verstevigen van systemen, kost geld.  Voor de ondersteuning van het nieuwe aanbod zijn bovendien lokale experts nodig en een breed pakket aan certificeringen. Wereldwijd heeft SAP hier al ruim 2.000 werknemers voor vrijgemaakt. Omdat SAP een omvangrijke internationale organisatie heeft, kan de softwareleverancier in verschillende landen de uitrol door lokale medewerkers laten doen. Hierbij kan worden voortgeborduurd op de huidige werkwijze waarbij technische en operationele medewerkers de handen ineenslaan en geïntegreerde teams vormen. Vaak werkt men al jaren samen. Uiteraard resteren er meerdere factoren die de kosten opdrijven, sterk afhankelijk van de specifieke eisen vanuit de klant. Merz vergelijkt het met de aanschaf van een gepantserde auto die speciaal is ontworpen om bescherming te bieden tegen aanvallen zoals kogels, explosies en fysieke impact. Kogelwerend glas, versterkte deuren en run-flat banden hebben hun prijs.  Soevereiniteitsrace Europa staat zeker niet op achterstand in de mondiale soevereiniteitsrace, stelt Merz. SAP heeft met de roadmap voor Europa aardig wat stappen gemaakt. De toekomst biedt meer regio’s, meer diensten en meer soevereiniteit. De business data cloud zal nog uitgebreider gebruik maken van ai.  Merz concludeert dat in betrekkelijk korte tijd al veel is bereikt. ‘Het meeste werk is al gedaan,’ zo besluit hij. ‘En het grote verschil met de concurrentie op gebied van enterprise software is dat we een ‘full stack’ bieden als het gaat om infrastructuur, platforms en software, terwijl er bovendien nog veel in de pijplijn zit.’ Soevereiniteit en security gaan hand in hand, stelt SAP. Het thema van strategische onafhankelijkheid staat eveneens centraal tijdens Cybersec Netherlands 2025, het evenement dat op 10 en 11 september plaatsvindt in Jaarbeurs Utrecht. Op 11 september zal Frank Breedijk, Chief Information Security Officer bij Schuberg Philis en mede-oprichter van het DIVD CSIRT, tijdens zijn keynote The IT Sovereignty Debate: Is it Bi-polar or on a Spectrum? uitgebreid ingaan op dit onderwerp. Het debat kent verschillende nuances. Zeggenschap over digitale middelen is geen alles-of-niets kwestie — het beweegt zich langs een continuüm, net zoals de mate waarin je bereid bent risico’s te accepteren. Inschrijven voor Cybersec Netherlands Inschrijven kan hier en is gratis.