XIXO biedt klanten die het willen volledige soevereiniteit

XIXO werkt samen met drie andere partijen in Soever: soevereine kracht voor de digitale overheid. Hiermee kunnen we onze relaties een compleet pakket aan IT-diensten bieden die voldoen aan SEAL 3: volledige soevereiniteit. Dat wil zeggen: in een beveiligde cloudomgeving waarin data wordt opgeslagen en beheerd binnen nationale of EU-grenzen, onder Europese jurisdictie en wetgeving.

In de Nederlandse Digitaliseringsstrategie (NDS) delen Rijk, provincies, gemeenten, waterschappen en publieke dienstverleners één gezamenlijke digitale koers. Alle lagen werken als één overheid aan een sterke, veilige en toekomstbestendige digitale basis voor Nederland. En dit is nodig. Om in een sterk veranderende omgeving (zowel in Nederland als internationaal) de grote uitdagingen van deze tijd het hoofd te bieden, moet de digitalisering worden versneld.

De Nederlandse Digitaliseringsstrategie zet cloud in als fundament voor een wendbare, veilige en schaalbare overheid. Daarvoor is een overheidsbrede soevereine clouddienst nodig. Maar die bestaat nog niet. Op dit moment worden vragen voor clouddiensten door individuele overheidsorganisaties zelfstandig uitgewerkt en aanbesteed. Daardoor wordt te makkelijk kritiekloos gekozen voor grote (internationale) leveranciers. Omdat ‘iedereen het doet’, de instantie niet is opgewassen tegen spelers van het kaliber van Microsoft of Google of omdat specifieke expertise ontbreekt. Hierdoor ontstaan risicovolle afhankelijkheden van een klein aantal externe leveranciers.

Afhankelijkheid beperkt keuzevrijheid

In de praktijk betekent soevereiniteit vooral loskomen van de grote Amerikaanse ‘hyperscalers’ Amazon, Microsoft en Google. Zij hebben met respectievelijk AWS, Azure en Google Cloud Platform de cloud-markt bijna volledig onder elkaar verdeeld. Onder druk van Europese wetgeving zeggen ze weliswaar dat ook zij hun data in Europa (kunnen) opslaan. Maar als Amerikaanse bedrijven moeten ze zich houden aan de Amerikaanse CLOUD Act. En dat betekent dat buitenlandse ogen inzage hebben in onze data.

Maar de afhankelijkheid van Amerikaanse big tech is bijna compleet. En dat beperkt de keuzevrijheid enorm door vendor lock-in, hoge migratiekosten, exorbitante prijsverhogingen en mogelijk geopolitieke drukmiddelen. Het resultaat is dat 85% van alle clouddiensten in Europa op Amerikaanse cloud draait.

Voor onze Nederlandse overheid vertrouwen we feitelijk op één hyperscaler: Microsoft. Dat is naarmate data steeds meer strategisch bezit wordt, onwenselijk en in sommige gevallen zelfs gevaarlijk.

De kans dat er iets gebeurt dat we niet willen, wordt groter in tijden van onzekere geopolitieke ontwikkelingen. Recente spanningen maken steeds duidelijker dat we onze eigen broek op moeten kunnen houden. Sleutelbegrip hierbij is ‘digitale soevereiniteit’. Dit betekent dat data fysiek binnen Nederland of de EU blijft, voldoet aan strikte AVG/GDPR-richtlijnen en specifieke eisen voor overheids- of bedrijfsdata, en buiten schot blijft van buitenlandse inmenging.

De ‘soevereine cloud’ is een beveiligde cloudomgeving waarin data wordt opgeslagen en beheerd binnen nationale of EU-grenzen, onder lokale jurisdictie en wetgeving. In het meest ideale geval is er volledige controle, privacy en operationele onafhankelijkheid van buitenlandse overheden of leveranciers. Maar zover zijn we nog lang niet.

Niveaus in soevereiniteit

Als eigenaar van data wil je volledige zeggenschap over:

• waar je data staat – dit gaat over locatie en migratie
• wie daar bij kan – dit gaat over identiteit, rechten en controle
• hoe het wordt gebruikt – dit gaat over doeleinden, toepassingen en AI
• hoe het is beschermd – dit gaat over beveiliging, versleuteling en back-ups

Soevereiniteit heeft met al deze zaken te maken. In de praktijk bestaan er meerdere niveaus naast elkaar, afhankelijk van hoe ze zijn geregeld:

Soever: soevereine kracht voor de digitale overheid

Soever is opgericht om Nederlandse overheden te ondersteunen in hun multi-cloudstrategie met soevereine cloud-, connectiviteits-, werkplek- en datacenterdiensten die volledig aansluiten op de Nederlandse Digitaliseringsstrategie. Binnen Soever werken HET IT, Visolity, XIXO en Previder samen: organisaties met meer dan 25 jaar ervaring in cloud- en IT-dienstverlening en een team van 500+ betrokken professionals die 24×7 klaarstaan om de Nederlandse publieke sector te ondersteunen.

Soever wil overheden helpen veilig, schaalbaar en toekomstbestendig te digitaliseren – zonder afhankelijkheid van buitenlandse wetgeving of technologie. Uitgangspunt is: alleen de Nederlandse overheid bepaalt wat er met haar data gebeurt. Niet een leverancier. Niet een platform. Niet een buitenlandse overheid. De partijen binnen Soever werken samen om overheden een compleet pakket aan IT-diensten te bieden:

• Hybride Cloud
• Workspace
• Backup & Disaster recovery
• Consultancy
• Connectiviteit
• Security

Soever opereert uiteraard op SEAL 3-niveau. Dat betekent dat we volledige soevereiniteit leveren, 100% Europees zijn en compleet onder Europese wet- en regelgeving vallen. Dat in tegenstelling tot de hyperscalers AWS, Microsoft Azure en Google Cloud die niet verder komen dan SEAL 1. Jouw data op hun servers bevindt zich weliswaar in Europa, maar valt nog steeds onder buitenlandse controle en wetgeving.

Meer informatie vind je op de website van Soever.

XIXO en Soever

XIXO is met volle overtuiging onderdeel van Soever, maar het heeft geen gevolgen voor onze bestaande dienstverlening. Voor ons is dit een waardevolle aanvulling op ons pakket aan clouddiensten, naast lokaal, Azure en XIXO private Cloud. We zijn blij dat we klanten voor wie dit een belangrijke of zelfs essentiële randvoorwaarde is, nu een volledig soeverein alternatief kunnen bieden.

Daarnaast zijn interessante combinaties mogelijk. Zo kun je gemakkelijk met Microsoft-applicaties werken zonder dat zij toegang hebben tot de data die je hiermee genereert. De server waarop deze worden weggeschreven, staat namelijk veilig in Nederland, onder lokaal beheer en voldoend aan Nederlandse wetgeving.

Digitalisering en soevereiniteit zijn volop in beweging en het IT-landschap verandert voortdurend. Door met andere partijen samen te werken binnen Soever, bereiden we ons voor op nieuwe ontwikkelingen en kansen in de toekomst.