Rijksoverheid krijgt scherpere regels opgelegd voor cloudgebruik

Volgens het aangepaste beleid moeten Rijksorganisaties die gebruikmaken van een publieke clouddienst vooraf een cloudstrategie opstellen. Daarin leggen zij vast waarom voor een publieke cloud wordt gekozen, welke risico's daaraan zijn verbonden en hoe die worden beperkt. Bij belangrijke clouddiensten wordt daarnaast een exitplan verplicht, zodat de dienstverlening kan worden voortgezet als een clouddienst uitvalt, bijvoorbeeld door over te stappen naar een andere leverancier of zelfstandig verder te gaan.

Van nationaal belang

E-mail- en documentdiensten worden in het nieuwe Rijkscloudbeleid aangemerkt als een nationaal belang. Rijksorganisaties wordt daarom afgeraden deze diensten in een publieke cloud onder te brengen. Ook brondata van basisregistraties, zoals de Basisregistratie Personen en de Basisregistratie Kadaster, mogen niet in een publieke cloud worden beheerd, zodat deze gegevens veilig en beschikbaar blijven voor burgers, bedrijven en overheden.

Rijksorganisaties krijgen vier jaar de tijd om bestaande diensten aan het nieuwe beleid aan te passen. In complexe gevallen kan deze termijn worden verlengd om hoge kosten, risico's en desinvesteringen te voorkomen. Het nieuwe Rijkscloudbeleid geldt voor alle Rijksoverheidsorganisaties, met uitzondering van het ministerie van Defensie en de hoge colleges van staat, waaronder de Eerste en Tweede Kamer. Staatssecretaris Aerdts gaat de komende tijd met medeoverheden in gesprek over een overheidsbreed cloudbeleid.

"Digitale soevereiniteit betekent keuzes kunnen maken. Kiezen voor een andere leverancier wanneer dat nodig is. Kiezen wie toegang heeft tot onze gegevens en wie niet. En kiezen voor dienstverlening die ook in lastige situaties betrouwbaar en beschikbaar blijft. Met het nieuwe Rijkscloudbeleid verminderen we onze afhankelijkheden en vergroten we onze keuzevrijheid," zegt staatssecretaris Aerdts (Digitale Economie en Soevereiniteit).