Previder-diensten en digitale soevereiniteit: soevereiniteitsscores onderbouwd

Digitale soevereiniteit is voor steeds meer organisaties een belangrijk criterium bij de keuze voor IT-diensten. Niet alleen vanwege geopolitieke ontwikkelingen, maar ook vanwege toenemende eisen op het gebied van compliance, governance en controle over data.

Daarbij is transparantie essentieel. Organisaties moeten kunnen beoordelen waar hun data staat, wie toegang heeft, welke wetgeving van toepassing is en van welke technologieën en leveranciers zij afhankelijk zijn. Alleen dan kunnen zij bewust bepalen welk niveau van digitale autonomie bij hun organisatie past.

Het European Cloud Sovereignty Framework (ECSF) van de Europese Commissie biedt hiervoor een praktisch beoordelingskader op basis van acht soevereiniteitsdoelstellingen. Daaruit rolt een procentuele soevereiniteitsscore:

Door onze dienstverlening te toetsen aan de acht soevereiniteitsdoelstellingen uit het framework hebben we inzichtelijk gemaakt hoe onze diensten zijn opgebouwd en waar mogelijke afhankelijkheden liggen. Daaruit ontstaat een helder beeld: Previder biedt klanten een sterke basis voor digitale autonomie, transparantie en controle.

Daarmee sluiten onze diensten goed aan op de groeiende behoefte aan grip op data, governance en IT-continuïteit.

Datacenterdiensten en colocatie

Onze colocatie- en datacenterdiensten geven klanten maximale regie over hun eigen infrastructuur. De klant bepaalt zelf welke hardware, software en leveranciers worden ingezet, terwijl de dienstverlening volledig vanuit Nederlandse datacenters wordt geleverd. Hierdoor kan sprake zijn van een zeer hoge mate van autonomie met minimale afhankelijkheid van externe technologieplatforms.

Binnen het ECSF kan dit vrijwel een maximale soevereiniteitsscore opleveren. Hierbij staan technologie en operatie onder Europese controle, vallen uitsluitend onder Europees recht en bevatten geen kritische niet-Europese afhankelijkheden. De beoordeling laat voor vrijwel alle soevereiniteitsdoelstellingen de maximale score zien.

Previder Cloud en Private Cloud

Voor zowel de Previder Cloud als onze Private Cloud-diensten komt uit de beoordeling een soevereiniteitsscore van 69% naar voren. Dit wordt vooral gerealiseerd door:

• Nederlands eigendom en governance.
• Europese jurisdictie en contractvorming.
• Lokale opslag en beheer van gegevens.
• Eigen regie op incident-, wijzigings- en continuïteitsprocessen.
• Transparantie in de keten van leveranciers.
• Sterke security- en auditmaatregelen.

Volgens het ECSF houdt dit in dat Europese wetgeving volledig afdwingbaar is en Europese partijen betekenisvolle invloed uitoefenen op de dienstverlening, terwijl er nog beperkte afhankelijkheden van internationale technologiecomponenten kunnen bestaan.

Previder scoort daarbij goed op de domeinen Strategisch, Juridisch, Data en AI, Operationeel, Security en Duurzaamheid. Alleen op de onderdelen Supply Chain en Technologie valt de score lager uit, doordat moderne cloudplatformen gebruik maken van technologiecomponenten die internationaal worden ontwikkeld.

Public Cloud met Microsoft Azure en Microsoft 365

Ter vergelijking is ook een beoordeling uitgevoerd van de Public Cloud-diensten die we aanbieden op basis van Microsoft. Hieruit volgt een lagere soevereiniteitsscore van 39%.

Dit komt onder meer door de Legal & Jurisdictional Sovereignty. Europese wetgeving is van toepassing, terwijl de praktische afdwingbaarheid daarvan beperkt blijft doordat technologie, exploitatie en governance uiteindelijk onder invloed staan van een niet-Europese aanbieder.

Dit betekent niet dat Azure of Microsoft 365 geen veilige of professionele platformen zijn. Het geeft uitsluitend aan dat vanuit het perspectief van digitale soevereiniteit sprake blijft van een significante afhankelijkheid van een aanbieder buiten de Europese Unie.