Merlon introduceert volledig Europese cybersecurity-stack voor vitale sector

Waar veel cybersecuritypartijen soevereiniteit claimen op basis van opslag in een Europees datacenter, hanteert Merlon een strengere norm op basis van het Cloud Sovereignty Framework van de Europese Commissie. Dit framework meet soevereiniteit via zogeheten Sovereignty Effectiveness Assurance Levels, variërend van SEAL-0 tot SEAL-4. Het opslaan van data binnen de Europese Unie en het naleven van EU-wetgeving valt onder niveau SEAL-2. Merlon voldoet aan een hoger SEAL-niveau door de gehele keten Europees in te richten.

Deze strikte scheiding is volgens het bedrijf noodzakelijk omdat buitenlandse wetgeving, zoals de Amerikaanse CLOUD Act, gegevens op kan vragen bij organisaties met een niet-Europese moedermaatschappij of investeerder, ongeacht de fysieke locatie van de datacenters. Voor ministeries, inlichtingendiensten en beheerders van vitale infrastructuur kan dit een operationeel en juridisch risico opleveren.

Merlon richt zich met de dienstverlening specifiek op sectoren binnen defensie en inlichtingen, de rijksoverheid, Europese instellingen en beheerders van vitale infrastructuur in sectoren zoals energie, mobiliteit, havens en telecom. 

CEO Earth Grob geeft aan dat het bedrijf inspeelt op een zwaarder dreigingsbeeld en toenemende geopolitieke afhankelijkheden, waarbij organisaties de garantie krijgen dat de uiteindelijke zeggenschap over hun beveiliging in Europa blijft.