Defensie heeft een contract met SAP gesloten voor de ontwikkeling en het gebruik van een soevereine cloud. Deze cloudoplossing zou vanaf 2028 in gebruik moeten worden genomen. Volgens staatssecretaris Boswijk van Defensie neemt de keuze voor een soevereine cloud de afhankelijkheid van SAP als internationale it-leverancier niet weg. "Defensie blijft voor de ontwikkeling en levering van de SAP-software in belangrijke mate afhankelijk van SAP", aldus de bewindsman in een brief aan de Tweede Kamer.

Volgens Boswijk gaat de ontwikkeling van it heel snel en worden steeds meer it-diensten als clouddienst aangeboden. "Het gebruik van cloudtechnologie biedt mogelijkheden om it-voorzieningen sneller aan te passen, de continuïteit te versterken en nieuwe technologie beschikbaar te maken. Tegelijkertijd brengt het gebruik van cloudvoorzieningen nieuwe afhankelijkheden en risico's met zich mee, onder meer op het gebied van informatiebeveiliging, gegevenssoevereiniteit en continuïteit", zo stelt de staatssecretaris.

Defensie hanteert een multi-cloudstrategie, omdat vanwege de taken en verantwoordelijkheden die het heeft niet één type cloudomgeving voor alle toepassingen is geschikt. Binnen deze strategie heeft Defensie gekozen voor de overgang van haar huidige on-premises SAP-omgeving naar een soevereine cloud. Het gaat hierbij om een SaaS-dienst. Defensie maakt op dit moment al voor allerlei zaken gebruik van SAP-software.

Het contract met SAP is voor een periode van vijf jaar, met de mogelijkheid om dit maximaal met vijf jaar te verlengen. Het contract is rechtstreeks aan SAP gegund op basis van de daarvoor geldende ADV-uitzondering. De aanbestedingswet Defensie en Veiligheid (ADV) biedt meer mogelijkheden dan een reguliere Europese Aanbesteding om risico’s voor de nationale veiligheid te beperken. Het bedrag dat met het contract is gemoeid is in de beslisnota die bij de Kamerbrief werd meegestuurd weggelakt (pdf).

De cloudomgeving wordt in Nederland ingericht als een afgeschermde en gecontroleerde omgeving die volgens Boswijk voldoet aan de geldende beveiligingseisen van Defensie. "De toegang tot de omgeving is beperkt tot geautoriseerd en gescreend personeel vanuit een beveiligde faciliteit. De SAP-omgeving wordt fysiek afgeschermd van de reguliere publieke cloudomgeving van SAP."

De staatssecretaris merkt op dat met de keuze voor een soevereine cloud de afhankelijkheid van SAP niet wordt weggenomen. "Defensie blijft voor de ontwikkeling en levering van de SAP-software in belangrijke mate afhankelijk van SAP. Deze afhankelijkheid wordt onderkend en actief beheerst." Defensie heeft contractuele afspraken gemaakt, onder andere over de mogelijkheid om de dienstverlening gecontroleerd te beëindigen. Ook is een exit-strategie opgesteld. De komende periode zal de soevereine cloud door SAP worden gerealiseerd en ingericht, zodat die per 1 januari 2028 in gebruik kan worden genomen.