Defensie heeft een contract met SAP gesloten voor de ontwikkeling en het gebruik van een soevereine cloud. Deze cloudoplossing zou vanaf 2028 in gebruik moeten worden genomen. Volgens staatssecretaris Boswijk van Defensie neemt de keuze voor een soevereine cloud de afhankelijkheid van SAP als internationale it-leverancier niet weg. "Defensie blijft voor de ontwikkeling en levering van de SAP-software in belangrijke mate afhankelijk van SAP", aldus de bewindsman in een brief aan de Tweede Kamer.
Volgens Boswijk gaat de ontwikkeling van it heel snel en worden steeds meer it-diensten als clouddienst aangeboden. "Het gebruik van cloudtechnologie biedt mogelijkheden om it-voorzieningen sneller aan te passen, de continuïteit te versterken en nieuwe technologie beschikbaar te maken. Tegelijkertijd brengt het gebruik van cloudvoorzieningen nieuwe afhankelijkheden en risico's met zich mee, onder meer op het gebied van informatiebeveiliging, gegevenssoevereiniteit en continuïteit", zo stelt de staatssecretaris.
Defensie hanteert een multi-cloudstrategie, omdat vanwege de taken en verantwoordelijkheden die het heeft niet één type cloudomgeving voor alle toepassingen is geschikt. Binnen deze strategie heeft Defensie gekozen voor de overgang van haar huidige on-premises SAP-omgeving naar een soevereine cloud. Het gaat hierbij om een SaaS-dienst. Defensie maakt op dit moment al voor allerlei zaken gebruik van SAP-software.
Het contract met SAP is voor een periode van vijf jaar, met de mogelijkheid om dit maximaal met vijf jaar te verlengen. Het contract is rechtstreeks aan SAP gegund op basis van de daarvoor geldende ADV-uitzondering. De aanbestedingswet Defensie en Veiligheid (ADV) biedt meer mogelijkheden dan een reguliere Europese Aanbesteding om risico’s voor de nationale veiligheid te beperken. Het bedrag dat met het contract is gemoeid is in de beslisnota die bij de Kamerbrief werd meegestuurd weggelakt (pdf).
De cloudomgeving wordt in Nederland ingericht als een afgeschermde en gecontroleerde omgeving die volgens Boswijk voldoet aan de geldende beveiligingseisen van Defensie. "De toegang tot de omgeving is beperkt tot geautoriseerd en gescreend personeel vanuit een beveiligde faciliteit. De SAP-omgeving wordt fysiek afgeschermd van de reguliere publieke cloudomgeving van SAP."
De staatssecretaris merkt op dat met de keuze voor een soevereine cloud de afhankelijkheid van SAP niet wordt weggenomen. "Defensie blijft voor de ontwikkeling en levering van de SAP-software in belangrijke mate afhankelijk van SAP. Deze afhankelijkheid wordt onderkend en actief beheerst." Defensie heeft contractuele afspraken gemaakt, onder andere over de mogelijkheid om de dienstverlening gecontroleerd te beëindigen. Ook is een exit-strategie opgesteld. De komende periode zal de soevereine cloud door SAP worden gerealiseerd en ingericht, zodat die per 1 januari 2028 in gebruik kan worden genomen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Functionaris Gegevensbescherming (FG)
Wil jij met jouw privacykennis impact maken op de zorg? Je adviseert ruim 150 zorgorganisaties over privacy, gegevens bescherming en de verantwoorde inzet van data en AI. Je werkt aan regionale vraagstukken, schakelt met bestuurders en experts en krijgt volop ruimte voor ontwikkeling, opleiding en flexibiliteit.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
