Wanneer een bedrijf spreekt over cloud-soevereiniteit, eindigt het gesprek vaak op dezelfde plek: waar de servers zich bevinden. Als het antwoord “Europa” is, beschouwen veel organisaties dat als een volledige oplossing voor het probleem.
Maar de werkelijkheid is veel complexer.
Fysieke infrastructuur is slechts een deel van de puzzel. Het gaat ook om wie eigenaar is van die infrastructuur, wie het netwerk bemenst, onder welke wetgeving de leverancier opereert, wie de systemen beheert en welke certificeringen daadwerkelijk deze operatie ondersteunen.
Digitale soevereiniteit begint niet wanneer een virtuele machine wordt opgestart. Het begint veel eerder, in het moment dat de hele technologische keten die de dienst ondersteunt wordt ontworpen en gecontroleerd.
De kern van cloud-soevereiniteit in 20 seconden
- De locatie van het datacentrum is belangrijk, maar niet voldoende om te spreken over digitale soevereiniteit.
- Ook eigendom van de infrastructuur, de toepasselijke jurisdictie en wie de systemen beheert, wegen zwaar.
- Stackscale maakt onderdeel uit van Groep Aire, een Europese operator in telecommunicatie en digitale infrastructuur met eigen netwerk en diensten.
- Groep Aire beschikt over certificeringen zoals ENS Hoog, ISO 27001, ISO 27017, ISO 27018, ISO 22301, ISO 9001 en ISO 14001, onder andere.
- De keuze voor een cloud-leverancier betekent ook kiezen voor een model van controle over data en infrastructuur.
Jarenlang lag de focus op rekenkracht, het aantal beschikbare diensten of de prijs per uur van een virtuele machine. Echter, de versnellende ontwikkeling van kunstmatige intelligentie, de toenemende Europese regulering en geopolitieke spanningen verschuiven de discussie naar een veel dieperliggende vraag: wie controleert echt de infrastructuur waarop kritieke organisatiegegevens worden uitgevoerd.
Locatie van de server is niet meer voldoende
Een bedrijf kan zijn workloads uitvoeren in Madrid, Parijs of Frankfurt en toch afhankelijk blijven van technologische of juridische beslissingen die buiten Europa worden genomen.
De fysieke locatie blijft relevant voor latency, naleving van regelgeving en dataresidentie, maar beantwoordt niet op zichzelf aan fundamentele vragen zoals:
- Wie beheert het platform?
- Welke wetgeving beïnvloedt de leverancier?
- Wie controleert het netwerk waarover de gegevens circuleren?
- Waar worden back-ups opgeslagen?
- Wat gebeurt er als een organisatie besluit van leverancier te veranderen?
Deze vragen maken deel uit van het concept cloud-soevereiniteit en worden steeds belangrijker in sectoren zoals overheidsdiensten, industrie, gezondheidszorg, defensie en financiële diensten.
Het gaat niet alleen om naleving van regelgeving. Het gaat ook om het verminderen van technologische afhankelijkheden en het behouden van controle over strategische infrastructuren.
Infrastructuur is ook onderdeel van de soevereiniteit
Vaak wordt cloud gezien als een abstracte dienst waarbij je enkel middelen vanaf een webconsole uitrolt.
Achter die eenvoud schuilt echter een fysieke infrastructuur bestaande uit datacenters, glasvezelnetwerken, opslag, elektrische systemen, koeling, virtualisatieplatforms en operationele apparatuur die 24/7 actief zijn.
Hoe meer controle een leverancier heeft over deze infrastructuur, hoe minder afhankelijk hij is van derden voor het leveren van de dienst.
Dit is een van de factoren die grote gespecialiseerde operators onderscheidt van modellen waarbij kritische componenten afhankelijk zijn van verschillende bedrijven.
Stackscale en Groep Aire: Europese infrastructuur onder één overkoepelend bedrijf
In Nederland bestaat een voorbeeld van dit geïntegreerde model.
Stackscale maakt onderdeel uit van Groep Aire, een Europese operator gespecialiseerd in telecommunicatie en digitale infrastructuur, die diensten levert aan bedrijven, overheden en andere operators.
De groepslidmaatschap maakt het mogelijk om cloud-infrastructuur te combineren met een eigen communicatienetwerk, zakelijke connectiviteit, datainterconnectie tussen datacenters en beheerde diensten binnen een gezamenlijk technologisch ecosysteem.
Stackscale levert de cloud-infrastructuur via oplossingen als dedicated servers, private cloud, opslag, virtualisatieplatforms, GPU’s voor AI-toepassingen en architectures ontworpen voor kritieke zakelijke workloads.
Deze integratie vermindert de afhankelijkheid van meerdere providers voor een hybride infrastructuur en zorgt dat connectiviteit en computermogelijkheden elkaar versterken en ontwikkelen.
Certificeringen maken ook deel uit van de infrastructuur
Het overdragen van soevereiniteit betekent niet alleen weten waar de servers staan.
Het impliceert ook dat de infrastructuur wordt beheerd volgens internationaal erkende standaarden.
In dat opzicht spelen de certificeringen van Groep Aire een belangrijke rol, waaronder:
| Certificering | Wat het garandeert |
|---|---|
| Esquema Nacional de Seguridad (ENS) Hoog | Garandeert naleving van de eisen die door Spaanse overheidsinstanties worden gesteld voor systemen met een hoge kriticiteit. |
| ISO 27001 | Informatiebeveiligingsmanagementsysteem. |
| ISO 27017 | Specifieke beveiligingscontroles voor cloud-diensten. |
| ISO 27018 | Bescherming van persoonsgegevens in cloudomgevingen. |
| ISO 22301 | Continuïteitsmanagement voor bedrijfsvoering. |
| ISO 9001 | Kwaliteitsmanagement. |
| ISO 14001 | Milieumanagement. |
Deze certificeringen vormen geen vervanging voor een goede technische architectuur, maar bieden wel objectieve bewijsstukken van de manier waarop de infrastructuur wordt beheerd.
In het bijzonder is de combinatie van ENS Hoog, ISO 27017 en ISO 27018 zeer relevant, omdat het specifieke eisen voor cloud-diensten combineert met controlemaatregelen voor bescherming van gegevens en privacy.
Kunstmatige intelligentie plaatst infrastructuur opnieuw op de voorgrond
De opkomst van generatieve AI bewijst opnieuw dat de echte knelpunten niet alleen in software liggen.
Modellen kunnen op elke compatibele platform draaien, maar de beschikbaarheid van GPU’s, elektriciteitsvoorziening, lage latentieconnectiviteit, hoge throughput opslag en de nabijheid van deze componenten hangen direct af van de infrastructuur.
Daarom investeren wereldwijde grootmachten miljarden euro’s in nieuwe datacenters en hoogcapaciteitsnetwerken.
Europa staat voor dezelfde uitdaging, maar dan vanuit een andere invalshoek: het versterken van haar technologische capaciteit zonder volledig afhankelijk te zijn van externe infrastructuren.
In dat kader wordt het bezit van Europese operators met eigen infrastructuur steeds belangrijker, iets waarvan enkele jaren geleden nog werd gedacht dat het minder relevant was.
De juiste vraag is niet meer waar de data zich bevinden
Veel organisaties beginnen hun selectieproces nog steeds met de vraag waar de servers fysiek staan.
Het is een noodzakelijke vraag.
Maar niet meer voldoende.
De keuze zou ook moeten worden uitgebreid met andere vragen die net zo belangrijk zijn:
- Wie beheert de infrastructuur?
- Wie bemant het netwerk?
- Welke certificeringen ondersteunen de dienst?
- Welke wetgeving is van toepassing?
- Hoe zou de volledige infrastructuur worden gemigreerd indien nodig?
Het beantwoorden van deze vragen stelt je in staat om de cloud-soevereiniteit vanuit een veel bredere invalshoek te beoordelen dan alleen de geografische locatie.
Want digitale soevereiniteit begint niet bij het aanmaken van een virtuele machine.
Het begint veel eerder, bij de mogelijkheid om de infrastructuur te kunnen controleren die het mogelijk maakt dat die machine bestaat.
Veelgestelde vragen
Is cloud-soevereiniteit alleen afhankelijk van het land waar het datacentrum staat?
Nee. Ook de eigenaar van de leverancier, de toepasselijke wetgeving, het beheer van de infrastructuur, de connectiviteit en de ondersteunde certificeringen spelen een rol.
Wat is het voordeel van Stackscale dat onderdeel is van Groep Aire?
Het maakt integratie mogelijk van cloud-diensten op een infrastructuur die wordt ondersteund door een Europees bedrijf met eigen netwerk, ervaring in telecommunicatie en een breed scala aan certificeringen voor veiligheid en continuïteit.
Waarom zijn certificeringen zoals ISO 27017 of ENS Hoog zo belangrijk?
Omdat ze bevestigen dat de infrastructuur en processen voldoen aan specifieke eisen voor cloud-diensten en voor organisaties die gevoelige informatie beheren of diensten leveren aan de publieke sector.
Maakt cloud-soevereiniteit alle risico’s ongedaan?
Nee. Het blijven noodzakelijke maatregelen zoals encryptie, back-ups, netwerksegmentatie, identiteitbeheer en een geschikte beveiligingsarchitectuur. Cloud-soevereiniteit vermindert bepaalde afhankelijkheden, maar is onderdeel van een bredere strategische aanpak.