Stel dat het Witte Huis sancties uitschrijft, omdat we heffingen op Amerikaanse producten gaan opleggen. Dan kunnen organisatie niet zomaar uitwijken naar andere clouds. Ook zogenoemde “sovereign clouds” stoppen dan (na enige tijd) met werken, schrijft Hubert.
Wat als "iemand" in de Verenigde Staten op de rode knop drukt?
Dat Bert Hubert zich ernstige zorgen maakt over onze digitale afhankelijkheid van de Verenigde Staten, mag binnen de iBestuur community genoeglijk bekend zijn. Hij werkt nu aan een lijst van (overheids)organisaties die voor hun primaire proces afhankelijk zijn van Amerikaanse clouds, en waarbij de maatschappij ontwricht zou raken als ze hun werk niet meer kunnen doen, mocht Trump ons willen "straffen".
Overheid
Hij heeft een lijst van organisaties aangelegd die voor hun primaire proces afhankelijk zijn van de Amerikaanse techbedrijven.
Dat zijn in ieder geval diverse uitvoeringsorganisaties, waaronder Rijksdienst voor het Wegverkeer (RDW), Immigratie en Naturalisatiedienst (IND), Uitvoeringsinstituut Werknemersverzekeringen (UWV), Centraal Orgaan Asielzoekers (COA), Belastingdienst en Sociale Verzekeringsbank (SVB). De organisaties zitten allemaal diep in Microsoft Azure en M365. Volgens een woordvoerder van de SVB wordt het primaire proces echter niet geraakt: 'De betaling van uitkeringen loopt niet via de cloud, dus die komen niet in gevaar.'
Hoewel we misschien best wel even zonder debatten kunnen, zullen ook de Eerste en Tweede Kamer niet meer goed kunnen functioneren als Microsoft uitvalt. Ook gemeenten en provincies komen in de problemen.
Hubert schrijft op zijn website dat iedereen van harte welkom is om hem te mailen als hij ernaast blijkt te zitten; 'Maar kom wel met details.'
Media
Mocht 'de rode knop' ingedrukt worden, dan liggen ook alle grote kranten plat volgens Hubert. 'DPG, Telegraaf/NRC zijn totaal afhankelijk respectievelijk van Google en Microsoft voor hun processen. Ook de FD Mediagroep is zeer afhankelijk. En alle grote radio en TV-stations en omroepen (NOS, RTL, BNR, e.a.). Veel regionale omroepen (“de rampenzenders”) nemen hun apps en sites af van RegioGroei, wat 100 procent afhankelijk is van AWS.
Overige
Ook de banken, zorginstellingen, woningcorporaties en bijvoorbeeld notariskantoren zijn kwetsbaar. En het onderwijs (al stort de wereld niet direct in als daar een storing is, volgens Hubert). Ook wijst hij op zo'n 600.000 bedrijven die Exact Online, gebruiken, wat op AWS draait.
Plaats een reactie
U moet ingelogd zijn om een reactie te kunnen plaatsen.
Voor we op heksenjacht gaan ...ga a.u.b. modelmatig te werk.
Het opzetten van een Rijksbrede Dependency Audit zou nooit slecht zijn
(cloud, software, identity, data, ketenkoppelingen) , maar doe dat meteen in functie van de Digitale Transformatie. Die afhankelijkheden zijn sowieso cruciale show stoppers. Breng dan ook meteen de exit & portability-standaard (technisch + contractueel) in kaart voor die bestaande én voor nieuwe diensten. Lijn inkoop, portfolio management en asset management (ITSM) op. Daar bestaat uitstekende tooling voor.
Het gaat allang niet meer (alleen) om de infrastructuur, maar om de data relaties.
Hoe dan ook evolueren de oude stovepipes naar “data-ecosystemen” van bestuurbare gemeenschappelijkheid. (NDS, FDS, iSHARE, FIWARE, ECLIPSE etc. etc.) Daarvoor was het sowieso al nodig om een strak beeld te krijgen van wie, wat, hoe, langs welke weg, welke data, aan wie en waarom levert. (en onder welke voorwaarden).
Staatsbreed zouden we nu dus al onderscheid moeten kunnen maken over:
waar de Staat al afspraken over gemeenschappelijkheid kan maken
(standaarden, bouwblokken, governance),
waar de Staat (tijdelijk) meerdere “smaken” informatie voorziening moet ondersteunen (transitie, sectorale variatie),
en waar eigen vrijheid wenselijk blijft (innovatie, domeinspecifieke optimalisatie).
Thorbeckes model gaat niet alleen over scheiding van machten (voorwaardelijk), maar gaat vooral over decentralisatie en de relatie tussen overheid en burger.
Die relatie bestaat uit data en data relaties en die data staan o.a. in buitenlandse clouds. Wie outsourcet blijft gewoon verantwoordelijk voor de datavoortbrengingsketen dus dit vraagstuk gaat uiteindelijk over Data Governance en niet om leveranciers.
De huidige geopolitieke gekkigheid is een uitstekend moment voor die fact finding, want ... het gaat niet alleen om waar de boel gehost wordt. Alles is data geworden! Digital assets ZIJN de markt-infrastructuur: van identity credentials tot persoonsgegevens, gedrags-/transactiesignalen, verifieerbare records, proofs en tokenised representaties. Het is heel fijnmazig in te regelen hoe actoren toegang krijgen tot diensten, hoe compliance werkt en hoe markten coördineren. Typisch iets wat legacy organisaties over ketens heen nog altijd anders, gefragmenteerd en slecht bestuurbaar 'doen'.
Regelgeving stuurt vaak per “kolom” (identiteit, data, betalingen, AI, sectorregels), terwijl digitale assets in werkelijkheid dwars door deze kolommen heen bewegen en onderweg nieuwe rechten/risico’s/economische betekenis krijgen. Een cloud is dus geen 'harde schijf in de sky' van 1 leverancier, maar veel eerder een stel onderling verbonden clouds (fog) en locale systemen van uiteenlopende leveranciers.
Zo komen we ook op een datavoortbrengingsketen, met 2e en 3e factor risico's.
Zonder lifecycle‑blik sturen we op losse componenten, terwijl het systeemgedrag elders ontstaat. Daar zijn modellen voor, zoals DAMa; een lifecycle‑lens voor beleid én architectuur. Het Digital Asset Market (DAMa) framework bestaat uit de stappen
Source → Transformation → Custody → Presentation → Exchange/Portability → Usage. Elk stadium is óók een markt voor trust, wallets/custody, counterparties, portability, decisions. Geen tijd dus voor een emotionele heksenjacht op 'brands', maar tijd om de organisatorische hygiëne integraal op orde te krijgen. Aan de stekkerdoos hangt nu inmiddels een kerstboom, de televisie, vaatwasser, een zooi opladers en de koffie-automaat en ... wij zoeken nu 1 merk stop in een meterkast vol stoppen??