TCS ondersteunt overheden en gereguleerde sector met SovereignSecure Cloud

Nederlandse organisaties opereren op het snijvlak van open internationale samenwerking en strenge Europese regelgeving. De Nederlandse Digitaliseringsstrategie (NDS) benadrukt cloud als digitaal fundament en onderzoekt de mogelijkheid van een soevereine overheidscloud. De Agenda Digitale Open Strategische Autonomie (DOSA) richt zich op het verminderen van strategische digitale afhankelijkheden, terwijl het coalitieakkoord digitale autonomie als uitgangspunt stelt voor de overheid.

Regelgeving

Op Europees niveau werkt de Commissie aan de Cloud and AI Development Act (CAIDA), die de Europese cloudinfrastructuur en datacentercapaciteit moet versterken. De geopolitieke context, waarin digitale soevereiniteit steeds vaker raakt aan handelsbeleid en transatlantische verhoudingen, maakt het voor organisaties in de publieke sector, financiële dienstverlening en kritieke infrastructuur urgent om hun soevereiniteitsstrategie te bepalen.

Tegelijkertijd nemen de eisen vanuit wet- en regelgeving toe. De Algemene verordening gegevensbescherming (AVG), de NIS2-richtlijn en de Digital Operational Resilience Act (DORA) vereisen aantoonbare controle over dataopslag en -verwerking. Voor veel organisaties is cloudsoevereiniteit hierdoor verschoven van strategische ambitie naar operationele noodzaak.

Sapthagiri Chapalapalli, Head of Europe bij TCS: "Europese organisaties zoeken een balans tussen het adresseren van supply chain- en soevereiniteitsrisico's en het benutten van frontier-technologieën om wereldwijd concurrerend te blijven. TCS SovereignSecure Cloud is een belangrijke mijlpaal voor TCS in Europa: onze klanten profiteren nu van een pragmatische benadering van cloud die weerbaarheid en soevereiniteit waarborgt, afgestemd op de context van de organisatie.”

Gelaagde aanpak voor uiteenlopende behoeften

TCS SovereignSecure Cloud biedt een drielaagse architectuur, waardoor organisaties per toepassing het passende soevereiniteitsniveau kunnen bepalen. De drie lagen zijn:

• Soevereine cloud vanuit hyperscalers: schaalbaar en beveiligd opereren binnen het EU-regelgevingskader bij bestaande cloudpartners.
• Nationale soevereine cloudcapaciteiten: landsspecifieke lokalisatie onder één aansturingslaag, voor toepassingen die nationale controle vereisen.
• TCS Enterprise Cloud met de Alpha-architectuur: een geïntegreerde aansturings- en controlelaag waarmee organisaties dynamisch het juiste soevereiniteitsniveau kunnen toepassen per toepassing, risicoprofiel en sector.

Sovereignty Assessment and Advisory Framework

Daarnaast introduceert TCS het Sovereignty Assessment and Advisory Framework. Dit raamwerk helpt organisaties een Minimum Viable Sovereign Enterprise te worden door strategisch te bepalen welke toepassingen welk niveau van soevereine bescherming vereisen, gebaseerd op dataclassificatie, risicoprofiel en toepasselijke regelgeving. Zo worden middelen ingezet waar de impact en risicoreductie het grootst zijn.

Lourens Visser, Chief Sovereignty Officer bij TCS, deelt zijn ervaringen in de Nederlandse markt: “Wat we vaak van klanten in Nederland horen, is de behoefte aan duidelijkheid over hoe de verschillende niveaus van soevereiniteit kunnen worden toegepast in hybride, complexe cloudomgevingen zonder innovatie en het gebruik van AI te vertragen. SovereignSecure Cloud speelt hierop in door een risicogebaseerde, toepassingsgerichte aanpak te introduceren, die zowel toepasbaar is op nieuwe omgevingen die met sovereignty by design worden ontwikkeld, als op bestaande omgevingen die moeten migreren om soevereiner te worden. Met SovereignSecure Cloud krijgen zij meer mogelijkheden om de juiste balans te creëren tussen openheid en controle, en tussen sterk innovatieve IT-diensten en handelingsvrijheid en zo invulling te geven aan verantwoorde digitale soevereiniteit.”