Waarom soevereine clouds belangrijk zijn voor jouw organisatie

Controle over je kwetsbare data en applicaties binnen de landsgrenzen en volgens de Nederlandse wet- en regelgeving over privacy en dataopslag. Soevereine clouds bieden deze voordelen ten opzichte van andere clouds.

VMware en ICT-provider KPN bieden deze soevereine cloudmogelijkheid voor Nederlandse organisaties. Ze lopen daarmee voorop. KPN introduceerde CloudNL en kreeg van VMware in februari dit jaar de status van Sovereign Cloud Provider. Daarmee krijgt KPN erkenning voor het beheer en bescherming van kwetsbare data en applicaties van zijn klanten.

Hakim Annaciri, VP Marketing & Portfolio bij KPN, zegt dat VMware al vroeg een framework heeft opgezet voor de soevereine cloud. ‘Dat past een-op-een bij onze visie op omgaan met gevoelige data. VMware is dan ook onze grootste partner in dit domein.’

‘VMware en KPN bedienen samen klanten, van kleine spelers tot grote corporates’, zegt Robert van Schayk. Hij is manager van het overheidsteam binnen VMware.

Compliance en security

Maar nu de vraag: wat is die soevereine cloud en hoe gebruik je deze? ‘Er zijn eigenlijk vier soorten clouds’, legt Van Schayk uit. ‘De private cloud, in feite het eigen datacenter wat veel bedrijven nog hebben. Het tweede is het overheidsdatacenter dat je bij de ministeries hebt, inclusief de shared service centra van gemeenten en provinciën. De derde zijn hyperscalers zoals van Microsoft, Amazon en Google Cloud. En dan is er de soevereine cloud, zoals KPN die heeft met CloudNL.’

Annaciri: ‘Want er is behoefte aan meer transparantie van datalocatie en compliance rondom een cloud voor klanten met gevoelige data. Vanuit de multicloud complexiteit zijn nieuwe vraagstukken ontstaan. De cloud biedt fantastische tooling en flexibiliteit, maar in de loop van de tijd zijn gebruikers zich steeds meer gaan afvragen waar hun data staat, wie erbij kan, of er een exit-strategie is en of ze kunnen voldoen aan de snel veranderende wet- en regelgeving.’

De groeiende bezorgdheid wordt mede gevoed door allerlei geopolitieke ontwikkelingen. Van Schayk legt uit: ‘Ik heb veel gesprekken met beleidsvoerders van de centrale overheid. De behoefte is groter dan een paar jaar geleden. We hebben natuurlijk gezien wat er kan gebeuren in de wereld met een pandemie en een oorlog. Ik denk dat veel organisaties zo’n situatie voor willen blijven en hun continuïteit willen garanderen.  Dat heeft ook voordelen op het gebied van innovatie. Zo worden we minder afhankelijk van de grote wereldwijde spelers.’

Van Schayk ziet dat de Europese Unie een voorvechter voor privacy en datasoevereiniteit is en dat ook Nederland daarin een rol speelt, zoals met de AVG (Algemene Verordening Gegevensbescherming). ‘Met de bedreigingen van buiten de EU is het goed dat je zelf voor continuïteitsborging zorgt. Sowieso als Europa, maar ook als Nederland. Wereldwijde oplossingen voor dataprivacy zijn nauwelijks te regelen, dat moet echt lokaal.’

Eigen assets

KPN heeft met CloudNL een soevereine cloud waarbij het alle eigen resources inzet: het datacenter, het netwerk, de servers. ‘Wij kunnen echt vergaande transparantie en compliance bieden’, zegt Annaciri. ‘Ook naar de toekomst toe. We geven garanties over hoe je een exit-scenario in gang kunt zetten en uiteraard zorgen wij vanuit onze diensten voor de best mogelijke veiligheid. We lopen op veel terreinen voorop. En door kennis en kunde in het land te houden, bescherm je ook je innovatie.’

Van Schayk knikt: ‘Drie jaar geleden dachten we: prima, zet het maar in de cloud, dan is het sneller. Dan kunnen we er beter machine learning en AI op toepassen. Er zijn veel goede functionaliteiten, maar we dachten niet na over de consequenties.  Waar gaat onze intellectual property naartoe?  Dus ook voor de BV Nederland is het een mooie stap.’

Meer duurzaamheid

Annaciri denkt dat KPN er nog wel een stap verder in kan gaan. ‘Door samen met VMware onze eigen datacenters met eigen resources te hebben, kunnen we daar ook bepaalde duurzaamheidsgaranties op geven. Bijvoorbeeld hoe we zuiniger kunnen omgaan met stroomverbruik of de vraag hoe we volledig circulair kunnen zijn.’

Wetten veranderen steeds, mogelijk ook rond privacy. Hoe hou je de soevereine cloud up-to-date? Van Schayk: ‘De cloud is geen statische omgeving of one size fits all. Binnen de cloud kun je keuzes maken als de wet- en regelgeving of de behoeften veranderen.’

Een organisatie kan kiezen welke data in een virtuele private cloud zoals CloudNL moet komen en daarnaast wat er in de multicloud kan. Die keuzevrijheid moet er zijn, zeggen beiden. Logischerwijs is de soevereine cloud urgenter voor een aantal sectoren zoals overheid en semi-overheid. Maar denk ook aan zorg, waterbedrijven, elektriciteit en nutsvoorzieningen. ‘Overal waar gevoelige data is met een hoge vorm van compliance en waar je maatschappelijke impact mee hebt’, vat Annaciri samen.

De regie houden

Organisaties moeten stilstaan bij de overwegingen om van de cloud gebruik te maken, geeft Van Schayk mee. ‘Je moet altijd de regie kunnen blijven houden over je eigen data en waar deze staat. Tegenwoordig zie je dat de keuzes veel eenvoudiger zijn. Je kunt nu terug- of doorschakelen. Je hebt bijvoorbeeld een bepaalde applicatie in je eigen datacenter, maar hebt die liever in een soevereine cloud datacenter. In het verleden kon dat niet. Dat heeft de populariteit van cloud wel een deuk gegeven.’

Juist nu naar verwachting de druk rond compliance bij veel bedrijven enorm gaat toenemen, biedt een soevereine cloud uitkomst. Annaciri: ‘We kunnen een hoop kopzorgen wegnemen rondom security, compliance, beschikbaarheid en continuïteit én een exit-strategie. Je kunt het altijd zelf proberen te doen, maar dan moet je wel de middelen, mensen, kennis en kunde hebben. Dat is in deze krappe arbeidsmarkt niet te doen.’

Dat verhaal mag wel meer verteld worden. In feite bied je transparantie. ‘Drie jaar geleden dachten we nog: onze data staat ergens in een ruimte en we weten niet precies waar. Bij de soevereine cloud is het aantoonbaar, ben je in controle en heb je zeggenschap over je eigen data. Dat geeft eigenlijk een veel comfortabeler gevoel.’