Strengere richtlijnen voor ministeries die cloudruimte willen huren

2 uren geleden 1

De ministerraad heeft zojuist een klap gegeven op het nieuwe rijkscloudbeleid. Daarin staan de regels voor overheden voor het gebruik van cloud, een ander woord voor ‘andermans computer’. Daar waren al richtlijnen voor. Maar die werden amper gevolgd en ook niet gehandhaafd, concludeerde de Algemene Rekenkamer 1,5 jaar geleden.

Nu zijn ze aangescherpt. Voor ‘kritieke rijksorganisaties’, waaronder verschillende ministeries en zelfstandige bestuursorganen (ZBO’s), wordt het gebruik van diensten die niet onder EU-wetten vallen afgeraden. Een opvallend zinnetje (gezien de recente verhuizing van allerlei e-mail naar Microsoft365) is dat „het kabinet het gebruik van publieke clouddiensten voor e-mail en documentbeheer helemaal afraadt.”

De richting is duidelijk, maar dwang ontbreekt in de richtlijnen. Er is een overgangstermijn van vier jaar. „De overgangstermijn geeft ook de kans om, waar mogelijk, te profiteren van het groeiende aanbod van soevereine cloudoplossingen,” schrijft staatssecretaris Willemijn Aerdts (Economische Zaken en Klimaat, D66), die digitale soevereiniteit in haar portefeuille heeft. Dat wil zoveel zeggen als: we zien nu nog weinig serieuze alternatieven voor uitbesteden aan Microsoft, maar die komen er hopelijk wel.

„We zijn halverwege”, reageert techexpert Bert Hubert, die zich al jaren hard maakt voor meer digitale autonomie bij de overheid. „Er zijn nu goede regels. Alleen is er geen geld voor en is de bewoording boterzacht. Als je niet wil als ministerie hoeft het niet.”