Veiliger naar de cloud met nieuwe VNG-tool
Een nieuwe handreiking helpt gemeenten om de inkoopaanbesteding van clouddiensten (IaaS en PaaS) betrouwbaar, juridisch solide en wendbaar te organiseren. Ook draagt deze bij aan een eenduidige vraag aan de markt voor clouddiensten die beter aansluiten bij maatschappelijke waarden en soevereiniteitseisen. De handreiking is ontwikkeld door de VNG in samenwerking met gemeenten, medeoverheden, marktpartijen en het Digitale Autonomie Competentiecentrum (DACC). DACC is een initiatief van AMS Institute, VNG, Digicampus, het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, TU Delft en de gemeente Amsterdam.
De handreiking Eisen aan gemeentelijke cloudvoorzieningen (pdf, 604 kB) bestaat uit een strategisch kaderstellend document met daaraan gekoppeld een programma van eisen en gunningscriteria.
Rekening houden met toekomstige ontwikkelingen, zoals NDS
De VNG adviseert gemeenten om de handreiking te gebruiken bij komende aanbestedingen voor clouddiensten. Zo kunnen gemeenten nu al rekening houden met een mogelijke toekomstige overstap naar de Overheidsbrede Soevereine Cloudvoorziening. Dat maakt het eenvoudiger om clouddiensten op korte en middellange termijn zo in te kopen en in te richten dat een verhuizing later uitvoerbaar blijft.
Binnen het NDS-verband wordt de handreiking onder de prioriteit Cloud verder ontwikkeld tot een instrument dat overheidsbreed toepasbaar is.
Concrete handvatten en kernwaarden
De handreiking biedt concrete handvatten voor onder meer:
opslag en verwerking van data onder Nederlands en Europees recht;
het eenvoudig kunnen wisselen tussen verschillende cloud-aanbieders, ook wel portabiliteit;
juridische soevereiniteitseisen voor bedrijfscontinuïteit.
VNG nodigt gemeenten uit om hun ervaringen met de handreiking te delen via digitalisering@vng.nl. Ook verbetersuggesties zijn welkom. "We gebruiken deze input om de handreiking verder te verbeteren en gebruiksvriendelijker te maken", aldus VNG.
Meer over Cloud
Over Witold Kepinski
