Dat hebben wij voor je uitgezocht. De onderstaande drie partijen beschikken over voorzieningen die relevant zijn voor overheidsorganisaties. Dat betekent overigens niet dat iedere dienst voor elk overheidsproject geschikt is.
1. Eurofiber
Eurofiber staat op nummer één in onze lijst, vooral door hun combinatie van eigen glasvezelverbindingen, Nederlandse datacenters en private clouddiensten. Daardoor kunnen organisaties hun infrastructuur op Nederlandse locaties onderbrengen en via private verbindingen bereikbaar maken. Vooral voor gevoelige gegevens kan die combinatie aantrekkelijk zijn. Je weet beter waar systemen staan en hoe ze met elkaar communiceren.
Ook op het gebied van aantoonbare beveiliging heeft Eurofiber concrete documenten. Het bedrijf heeft onder andere ISO 27001 voor informatiebeveiliging, ISO 27017 voor cloudbeveiliging en een ISAE 3402 Type II-verklaring. Eurofiber vermeldt ook dat BIO2-maatregelen binnen zijn ISO 27001-certificering zijn verantwoord.
Met diensten voor colocatie, private cloud en netwerkverbindingen kun je een omgeving samenstellen die aansluit bij je eigen risicobeoordeling. Vraag wel welke certificaten precies gelden voor de gekozen dienst en locatie. Dat onderscheid is belangrijk bij aanbestedingen en audits.
2. Previder
Previder heeft vier eigen datacenters in Nederland en levert onder meer private en soevereine cloudoplossingen. De aanbieder richt zich nadrukkelijk op gemeenten, waterschappen en andere publieke organisaties. Daarbij biedt het bedrijf ondersteuning bij beheer, beveiliging en de inrichting van IT-omgevingen.
Op de certificeringspagina van Previder vinden we onder meer ISO 27001 en aanvullende normen voor cloudbeveiliging. Ook geeft het bedrijf aan dat de dienstverlening aansluit op de BIO. Previder werkt daarnaast samen met Soever aan een cloudoplossing waarbij infrastructuur, beheer en connectiviteit onder Nederlands en Europees recht vallen.
Dit past bij de aandacht voor juridische zeggenschap in het Rijkscloudbeleid. Controleer bij een aanvraag wel of de gekozen inrichting daadwerkelijk onder de genoemde waarborgen valt en welke partijen eventueel toegang krijgen.
3. KPN
KPN biedt met CloudNL een virtual private cloud waarin gegevens volgens de aanbieder in Nederland blijven. Het bedrijf noemt de BIO expliciet als kader waarvoor klanten met deze oplossing maatregelen kunnen aantonen. Dat is interessant wanneer een overheidsorganisatie inzicht moet geven in technische en organisatorische beveiliging.
Daarnaast heeft KPN een Sovereign Cloud-oplossing ontwikkeld met het Europese STACKIT. Deze richt zich op opslag en verwerking binnen Europese datacenters, met Europese governance en aandacht voor open standaarden. Zulke eigenschappen kunnen helpen om afhankelijkheden te beperken en toekomstige migraties voor te bereiden.
Waar moet je zelf nog op letten?
Geen van bovenstaande aanbieders heeft automatisch een algemene goedkeuring voor alle overheidssystemen. Toets daarom altijd de concrete dienst aan BIO2, de Cyberbeveiligingswet en het toepasselijke cloudbeleid. Leg verantwoordelijkheden, toegang, onderaannemers, beveiligingsmaatregelen en een eventuele exitstrategie vast voordat je een overeenkomst sluit. Zo weet je zeker dat alles goed en veilig geregeld is.
