Hoe je de regie over je cloudinzet behoudt

Afhankelijkheden managen

Dat je afhankelijk bent van IT- en cloudleveranciers, daar kun je als overheidsorganisatie vrijwel niet meer omheen. Het is een illusie dat je compleet onafhankelijk kunt opereren van IT- en cloudpartners, binnen of buiten de EU. Samenleving en wetgever vragen echter wel van je dat je die afhankelijkheden kunt managen en bewuste keuzes maakt die bijdragen aan digitale soevereiniteit; hoe complex ketens en technologie ook zijn.

Ondertussen groeien de eisen die gesteld worden aan digitale diensten van overheidsorganisaties. Die moeten waterdicht beveiligd zijn, bestand tegen aanvallen van statelijke actoren en cybercriminelen, en tegelijk makkelijk in gebruik en rond de klok beschikbaar. Dan helpt het als je altijd de nieuwste en innovatieve technologie kunt inzetten voor je eigen ambtenaren, partnerorganisaties, je inwoners en de bedrijven in ons land.

Passende afwegingen

Het vermijden van niet-Europese technologie is in een geglobaliseerde keten dus niet realistisch. Tegelijk is het klakkeloos accepteren van afhankelijkheden ook niet realistisch. Er bestaat geen ‘one size fits all’ IT- en cloudaanpak, wél bestaat er een passende afweging. Die hangt af van context, risicobereidheid en verantwoordelijkheid. Belangrijk is dat je afhankelijkheden bewust accepteert en kunt uitleggen waarop die beslissing gebaseerd is.

Differentiatie in de cloud: het cloudcontinuüm

De meeste organisaties opereren al in een landschap waarin meerdere cloudvormen naast elkaar bestaan, elk met hun eigen rol en afwegingen. Dat noemen we het cloudcontinuüm. Zo’n cloudcontinuüm omvat diverse IT- en cloudvormen, zoals onpremises, private en hybride cloud, public cloud en edge.

Elke cloudvorm biedt een andere balans van controle, flexibiliteit, schaal, afhankelijkheid en digitale soevereiniteit. En: al die vormen kunnen gewoon naast elkaar bestaan. Per workload en dataset verschillen immers de eisen die je eraan stelt. Denk aan gevoeligheid van data, wettelijke vereisten, benodigde innovatiesnelheid, performance en latency, en beschikbaarheid en continuïteit.

Daarom heb je een gedifferentieerde aanpak nodig waarin je heel bewust, per workload en dataset, en dus per context, mate van risicobereidheid en verantwoordelijkheid, een cloudvorm en landingsplaats kiest.

Europese cloudoplossing

In samenwerking met STACKIT biedt KPN je een nieuw bouwblok in het cloudcontinuüm: KPN Sovereign Cloud | powered by STACKIT. Speciaal voor de workloads waar regie en controle noodzakelijk is. Deze Europese clouddienst, vanuit Europese datacenters en met een Europese operatie, is gebouwd op OpenStack. Waar veel cloudplatformen gebaseerd zijn op bedrijfseigen technologie, is OpenStack een open ecosysteem waarin meerdere partijen kunnen bouwen, integreren en ontwikkelen. Dat maakt het mogelijk om workloads minder afhankelijk te maken van één specifieke leverancier.

In Nederland zet KPN de STACKIT-cloud bovendien in voor een specifiek Nederlandse variant. Deze levert het bedrijf vanuit een KPN-datacenter van Nederlandse bodem, passend bij extra hoge eisen aan datalocatie, toegang en operationele aansturing. Voor een aantal veiligheidsorganisaties is deze variant een onmisbaar bouwblok in hun cloudcontinuüm.

Het Duitse Schwarz Digit is het bedrijf achter STACKIT. Ook zij zorgen voor vitale infrastructuur. Zo koos BSI, de Duitse evenknie van ons Nationaal Cyber Security Centrum (NCSC), recent voor STACKIT om samen een soevereine overheidscloud te ontwikkelen. Ook als Nederlandse overheidsorganisatie kun je dus vertrouwen op de samenwerking.

Controle, uitlegbaarheid en governance

De combinatie van KPN en STACKIT vult een specifieke plek in het cloudcontinuüm in: voor de workloads waar controle en uitlegbaarheid zwaarder wegen dan maximale schaal of ‘feature richness’. Deze soevereine cloud is bij uitstek geschikt voor organisaties die verantwoording moeten afleggen over hun IT. Zoals overheidsorganisaties.