Cloudsoevereiniteit is voor veel Belgische organisaties aan het veranderen van een nicheonderwerp naar een belangrijk aandachtspunt. Tussen de wettelijke vereisten, de geopolitieke zorgen en de wens om gevoelige gegevens beter te beheren, winnen de kwesties rond de ‘soevereine cloud’ snel aan belang.
Toch is de realiteit achter deze term vaak complexer dan ze op het eerste gezicht lijkt.
Tegen deze achtergrond heeft Inetum het Belgische advocatenkantoor Stibbe opdracht gegeven om een onafhankelijke juridische beoordeling van zijn rCloud-platform uit te voeren. Het doel is niet alleen om een specifieke oplossing te analyseren, maar ook om meer duidelijkheid te scheppen in een debat waarin begrippen als soevereiniteit, controle en naleving vaak verschillend worden geïnterpreteerd door de verschillende marktpartijen.
„Cloudsoevereiniteit is noch een vaststaand concept, noch een puur technisch concept. Het is een juridische, operationele en strategische kwestie”, legt Erik Valgaeren, partner bij Stibbe, uit.
Het onderwerp wint aan belang nu het merendeel van de in Europa gebruikte clouddiensten nog steeds afkomstig is van Amerikaanse aanbieders. Zelfs wanneer de gegevens op Europees grondgebied worden gehost, vragen sommige organisaties zich af wat de mogelijke gevolgen zijn van extraterritoriale wetgeving zoals de Amerikaanse U.S. CLOUD Act of de Amerikaanse FISA.
Deze bezorgdheid komt ook tot uiting in de prioriteiten van Belgische IT-verantwoordelijken. Volgens de recentste Beltug Priorities Compass behoren Europese cloudalternatieven en kwesties rond digitale soevereiniteit nu tot de strategische onderwerpen die het vaakst door CIO’s worden genoemd.
Voor integrators, MSP’s en clouddienstverleners betekent deze ontwikkeling een belangrijke verandering. Waar discussies voorheen vooral gingen over de prestaties, de kosten of de flexibiliteit van de platforms, nemen kwesties rond gegevensbeheer, compliance en operationele controle een steeds grotere plaats in bij aanbestedingen en projecten voor digitale transformatie.
Het door Stibbe ontwikkelde beoordelingskader is er juist op gericht organisaties te helpen deze uitdagingen beter te begrijpen. Het combineert juridische, technische en operationele criteria om het werkelijke niveau van soevereiniteit te beoordelen dat een cloudomgeving biedt, los van louter marketingargumenten.
Voor Inetum past dit initiatief in het streven om een pragmatische benadering van de soevereine cloud aan te bieden.
„Cloudsoevereiniteit is geen kwestie van alles of niets”, benadrukt Thomas Breuer, General Manager van Inetum België. „Organisaties hebben verschillende risicoprofielen, operationele behoeften en nalevingsvereisten.”
Eén ding is zeker: naarmate geopolitieke, regelgevende en cyberbeveiligingskwesties aan belang winnen, gaat het niet langer alleen om de vraag waar de gegevens worden opgeslagen, maar ook wie er mogelijk toegang toe heeft, onder welke voorwaarden en onder welke jurisdictie. Een debat dat de komende jaren de discussies tussen leveranciers, partners en klanten zal blijven voeden.
