KPN bouwt private cloud voor Amsterdam

Steden digitaliseren in een hoog tempo. Processen variërend van vergunningverlening en uitkeringsaanvragen tot verkeersregie en openbare orde leunen in toenemende mate op digitale applicaties en data. Voor gemeenten brengt deze ontwikkeling de noodzaak met zich mee om digitale risico’s strikt te beheersen, transparant verantwoording af te leggen en tegelijkertijd te voldoen aan duurzaamheidsdoelstellingen. Amsterdam kiest met dit cloudfundament voor het versterken van de eigen regie.

Wendbaarheid en digitale soevereiniteit

Bij het vaststellen van de doelstellingen voor de nieuwe private cloud stelde de gemeente Amsterdam wendbaarheid en weerbaarheid als harde eisen. Wendbaarheid is noodzakelijk om applicaties en workloads flexibel te kunnen verplaatsen wanneer de context verandert, bijvoorbeeld door rijksbrede cloudinitiatieven of wijzigingen in wet- en regelgeving rondom gegevensbescherming. Op deze manier wil de gemeente waarborgen dat de kritieke dienstverlening aan burgers onder alle omstandigheden operationeel blijft.

Weerbaarheid is vertaald in scherpe kwaliteitseisen op het gebied van security en beheer. Digitale autonomie en soevereiniteit speelden hierin een doorslaggevende rol: de data moet binnen de Nederlandse landsgrenzen blijven. Als Nederlandse structuurvennootschap zonder buitenlands moederbedrijf valt KPN volledig onder Nederlands recht en toezicht, wat de gemeente leverancierszekerheid en bescherming tegen ongewenste overnames biedt.

Standaardisatie en zero trust

Een belangrijk uitgangspunt binnen de aanbesteding was dat Amsterdam bewust niet zocht naar maatwerkoplossingen. De gemeente kiest voor marktstandaarden en een managed service die continu doorontwikkelt. De focus ligt hierbij op de uitkomsten: continuïteit, security, compliance, inzicht en duurzaamheid. Daarnaast werd social return als maatschappelijk criterium meegewogen in de beoordeling.

Technisch gezien worden de gemeentelijke applicaties gemigreerd naar een nieuw platform dat moderne beveiligings- en beheermogelijkheden ondersteunt, zoals microsegmentatie. Dit sluit aan op een zero trust-beveiligingsaanpak, die onderdeel is van een bredere ketenaanpak waarin ook de werkplek, identiteit en het netwerk samenkomen.

Sturen op ketens en duurzaamheid

Om effectief regie te kunnen voeren op een IT-keten waarin meerdere partijen een rol spelen, is end-to-end monitoring (observability) als vast onderdeel in de oplossing geïntegreerd. Dit inzicht stelt de gemeente in staat om bij eventuele verstoringen sneller te acteren en proactief verbeteringen door te voeren.

Hetzelfde platforminzicht wordt ingezet voor het beheersen van kosten en het realiseren van duurzaamheidsdoelen via respectievelijk FinOps en GreenOps. KPN levert hiertoe een CO2-dashboard en datagedreven advies. GreenOps maakt verduurzaming concreet binnen de dagelijkse operatie, bijvoorbeeld door het signaleren van mogelijkheden om capaciteit tijdelijk af te schalen of uit te zetten.

Roadmap voor toekomstige innovatie

Met het oog op de toekomst vroeg Amsterdam tevens om een concrete visie op opkomende technologische thema's, waaronder open source-initiatieven, kunstmatige intelligentie (AI) en post-quantum cryptografie. Deze thema’s zijn door KPN opgenomen in de structurele roadmap. Hierdoor kan de gemeente innovaties stapsgewijs en gecontroleerd als beproefde bouwblokken adopteren, zonder de beheersbaarheid van het platform te verliezen.

De marktbenadering van Amsterdam biedt hiermee een referentiekader voor andere publieke organisaties die worstelen met vraagstukken rondom leveranciersafhankelijkheid, datasoevereiniteit en het meetbaar maken van de ecologische voetafdruk binnen de IT-keten.