Digitale soevereiniteit door Nederlandse cloud
Veiligheid, compliancy en digitale onafhankelijkheid bij de opslag van data en het gebruik van clouddiensten zijn voor Nederlandse overheden van groot belang. Om aan die behoefte te voldoen, biedt Centric een volledig Nederlandse private cloud.
“Centric is al jaren een partner voor betrouwbare dienstverlening aan Nederlandse overheden. Door de geopolitieke situatie in de wereld, is er steeds meer vraag naar Nederlandse en Europese clouddiensten en data-opslag. Om aan die vraag te voldoen, bieden wij onze klanten een volledig Nederlandse cloud,” zegt Maarten Hillenaar, directeur Centric Digitale Overheid. Data in deze cloud wordt uitsluitend opgeslagen in Nederlandse datacenters, buiten het bereik van buitenlandse wetgeving zoals de Amerikaanse Cloud Act. Alle oplossingen voldoen aan de Algemene Verordening Gegevensbescherming (AVG) en sluiten aan op kaders die door Rijk en gemeenten worden geformuleerd, o.a. in de uitwerking van de Nationale Digitaliseringsstrategie (NDS), met een focus op transparantie en controle over data.
Compliant
De Centric Soevereine Cloud komt dit jaar voor alle klanten beschikbaar. De doorontwikkeling gebeurt door een team van experts van Centric Nederland, Centric Litouwen en partners. Enkele uitgangspunten zijn AVG-compliancy, zero trust en open source.
Hillenaar legt uit: “Compliancy is uiteraard essentieel. We waarborgen onder meer dat alle data uitsluitend zijn opgeslagen in Nederlandse datacentra en voldoen aan de eisen van de AVG. We werken met zogeheten Zero Trust Security, kort gezegd een architectuurprincipe uit de informatiebeveiliging waarmee we extra lagen in onze diensten aanbrengen om de veiligheid te vergroten.” Daarnaast zullen alle clouddiensten voldoen aan Europese standaarden, zoals de Cyber Resilience Act (CRA) en CSA-certificeringsschema’s. Open source is een ander aandachtspunt: “Om vendor lock-in te mitigeren zijn we ook aan de slag met open source technologie.”
Naadloze overgang
Wat betekent dit voor het bestaande aanbod van Centric en voor haar klanten? Hillenaar: “Al onze applicaties zijn straks beschikbaar op de private cloud. De applicaties blijven naadloos werken, onze klanten hoeven bijvoorbeeld niets te wijzigen in de functionaliteit die ze gebruiken.” Voor overheden die hun software gebruiken vanuit het datacenter van Centric verandert er weinig, omdat dit al een private cloud is. Applicaties die nu draaien in de publieke cloud en worden afgenomen als SaaS (Software as a Service), worden overgezet naar de nieuwe private cloud.
Overigens benadrukt Hillenaar dat de huidige publieke cloud voldoet aan alle eisen op het gebied van onder meer privacy en security. “Onze huidige publieke cloud is volledig compliant aan alle huidige regelgeving. De data is er veilig en de toegang streng gecontroleerd. Meer dan honderd Nederlandse gemeenten werken succesvol op het SaaS-platform in de publieke cloud en profiteren van de schaalvoordelen die dat biedt. De reden voor een private, Nederlandse cloud is puur om te voldoen aan de vraag naar digitale soevereiniteit.”
Focus op uitvoering
De private cloud wordt ook benut om betrouwbare en schaalbare infrastructuurdiensten aan te bieden. Te denken valt aan hybride werkplekbeheer en datacenterdiensten. Hillenaar: “Daarmee kunnen we overheden nog meer werk uit handen nemen, zodat zij zich helemaal kunnen richten op een goede uitvoering.”
Sinds Centric een nieuwe eigenaar heeft, werkt het bedrijf aan het verder invullen van zijn strategisch partnerschap met Nederlandse overheden. “We begeleiden onze klanten bij hun digitale transformatie. Dat doen we nu al met de overgang naar het gebruik van onze applicaties als SaaS. En alle diensten die daarbij horen, zoals het Centric Dataplatform. Als klanten starten met het gebruiken van deze SaaS-diensten, dan profiteren ze nu al van snelle implementatie en digitale innovaties. We bieden hen gegarandeerde migratiemogelijkheden naar de private cloud, zodra deze beschikbaar is. Zij kunnen straks naadloos en snel overstappen op de volledig Nederlandse cloud en daarmee hun digitale soevereiniteit borgen.”
