Ronald Muijrers, directeur Cloud Architecture & Portfolio van KPN, juicht elk initiatief toe dat leidt tot meer soevereiniteit en autonomie in de cloud. “Overheden hebben veel over zich heen gekregen de afgelopen tijd als het gaat om digitale soevereiniteit en autonomie. We hebben nu vooral duidelijkheid nodig, vanuit Europa maar ook vanuit de Nederlandse regering. Iedereen is zoekende naar de juiste route. Cloudsoevereiniteit draait niet alleen om controle, onafhankelijkheid en veiligheid maar gaat ook over de autonomie en hiermee handelingssnelheid en de vrijheid om keuzes te kunnen maken. De juiste cloud hangt af van wat er op het spel staat.”
‘Zonder scherp juridisch kader blijft cloudsoevereiniteit kwetsbaar’
Met het Europese Cloud Sovereignty Framework en het toetsingsinstrument voor soevereine clouddiensten van DICTU komt er steeds meer duidelijkheid over digitale soevereiniteit voor overheden. Dat is mooi, maar in de ogen van Ronald Muijrers van KPN niet genoeg: “Het wettelijk kader is onvoldoende scherp.”
Het zou volgens Muijrers mooi zijn als de primaire processen in het kritieke publieke domein, qua technologie, operatie en juridische onafhankelijkheid zouden moeten voldoen aan Seal3 of Seal4 van het EC-Sovereignty Framework. “Dat geeft houvast en is beter dan dat organisaties zelf er iets van moeten gaan vinden. Dan bepaalt het wettelijk kader of je binnen de lijntjes kleurt.”
Gepolariseerde discussie
De maatschappelijke discussie over cloudsoevereiniteit wordt volgens Muijrers nu te zwart-wit gevoerd. Een je hoor en leest inmiddels veel je geen zaken moet doen met niet Europese partijen, zegt Muijrers. “Maar geen enkele partij, groot of klein, kan in de supply chain niet Europese technologie helemaal vermijden. We leven nu eenmaal in een geglobaliseerde wereld. Maar we kunnen wel maatregelen nemen op plekken waarvan we zeggen: dit is voor ons belangrijk, hier hebben we meer autonomie en soevereiniteit nodig.”
"De keuze van de juiste cloud hangt af van wat er op het spel staat.”
Ronald Muijrers, directeur Cloud Architecture & Portfolio van KPN.
Keuzevrijheid is kern van soevereiniteit
Cloudsoevereiniteit betekent dat organisaties zélf keuzes kunnen maken over waar data staat, wie toegang heeft en onder welk juridisch regime zij opereren, vandaag én morgen, is de overtuiging van Muijrers. “Die keuzes moeten worden gemaakt op basis van aanwezige risico’s, de noodzaak tot compliance en de maatschappelijke verantwoordelijkheid, niet alleen op basis van kosten of performance. Meer autonomie hoeft niet altijd duurder te zijn, maar aan de bereidheid van een organisatie om meer te betalen voor een oplossing die beter past bij het beleid, zitten wel grenzen. Maar je wilt in elk geval niet vastzitten aan één leverancier, één juridisch kader of één technologisch pad.”
Cloudcontinuüm
Daarom zet KPN in op het cloudcontinuüm voor keuzevrijheid en open standaarden voor technologische bewegingsvrijheid, binnen een Europees ecosysteem van leveranciers en dienstverleners. “Het cloudcontinuüm is het alternatief voor het zwart-wit denken,” zegt Muijrers. In dat cloudcontinuüm bestaan meerdere valide cloudvormen die gebruikt kunnen worden afhankelijk van context, risico en gevoeligheid van de data: publieke hyperscaler cloud, supervised public cloud, sovereign cloud en tenslotte private cloud.
KPN hanteert al tien jaar een public-cloud-first-beleid en kijkt daarbij nadrukkelijk naar wat waar moet landen. Muijrers: “De discussie rondom soevereiniteit en autonomie heeft bij ons geen paniek veroorzaakt omdat we daar goed beleid voor hebben staan, waarin de keuzes die we maken continu gemotiveerd worden. De interne lijst van vitale en kritieke services en platformen die on-premise moeten blijven, is de afgelopen jaren vijf keer zo groot geworden omdat we de ketens volgens beleid doorlichten gemaakte keuze aanpassen op basis van een veranderend risico’s profiel en wie hier controle en autonomie op willen behouden”
"Bundel je krachten met de Nederlandse IT-markt in een soeverein Europees ecosysteem."
Ronald Muijrers, directeur Cloud Architecture & Portfolio van KPN.
Complexiteit
“We kennen het complexe cloudlandschap en de leveringsketens van voor tot achter en kunnen helpen structuur aan te brengen, de juiste keuzes te maken en regie te voeren. We leveren de volledige keten inclusief de connectiviteit binnen en buiten Nederland soeverein en autonoom. Onze beschermde status via de Telecomwet biedt extra waarborgen voor continuïteit en leveringszekerheid en verkleint risico’s rond eigenaarschap en dienstverlening.”
Er bestaat volgens Muijrers niet één oplossing. “Bestuurders hebben te maken met een aanzienlijke complexiteit, dat wordt nog wel eens onderschat. Wegbewegen van een dominante cloudpartner of technologie is ingewikkeld en heeft tijd nodig. Je kunt wel een soevereine werkplek neerzetten, maar als je identiteit nog in de publieke cloud leeft, ben je nog steeds afhankelijk. Bestuurders kunnen wel beginnen met het aangaan van gesprekken en het zetten van kaders. Naarmate er een scherper wettelijk kader komt, geeft dat meer houvast en guardrails. Maar begin met stappen te zetten. Bundel je krachten met de Nederlandse IT-markt in een soeverein Europees ecosysteem.”
Plaats een reactie
U moet ingelogd zijn om een reactie te kunnen plaatsen.