Gemeenten, zeker de kleinere, hebben zelden een eigen cloudteam. Veel IT is uitbesteed: via SaaS-leveranciers, via gemeenschappelijke regelingen die Microsoft 365 en Azure-omgevingen beheren, via applicatiepartners die zelf verantwoordelijk zijn voor hun stack. Dat werkt goed genoeg voor wat al bestaat. Maar voor nieuwe trajecten, een modern dataplatform of applicaties die onder Common Ground of Haven+ vallen, is die situatie onvoldoende.
Haven en Haven+: geen vinkje, maar een eis
Wie applicaties wil laten draaien die persoonsgegevens van burgers verwerken, heeft in toenemende mate te maken met Haven en Haven+. Dat zijn de kaders die bepalen of een cloudplatform geschikt is voor de Nederlandse publieke sector. Die staan beschreven in de publieke documentatie van de Rijksoverheid. Voor gemeenten die serieus werk willen maken van digitale autonomie, is het een relevant gegeven: er zijn maar weinig opties die zowel technisch volwassen zijn als voldoen aan de eisen voor de publieke sector.
Van de cloudplatformen die momenteel geschikt zijn bevonden, is het er maar een handvol. De Cloud omgevingen van Cyso voldoen aan de Haven en Haven+ eisen.
Wat een managed aanpak oplevert
Voor gemeenten zonder eigen cloudteam is een managed model vaak de meest pragmatische weg. Niet omdat ze de regie opgeven, maar juist omdat ze die beter kunnen houden. De gemeente bepaalt de architectuurkeuzes, beheert IAM op beleidsniveau en is eindverantwoordelijk voor privacy en security. Een managed cloudpartner zorgt voor de operationele uitvoering: het platform draait, incidenten worden opgepakt, de infrastructuur schaalt mee.
Op de Data Expo presenteert xxllnc een praktijkcase waarbij een volledige gemeentelijke omgeving is gemigreerd van een Amerikaanse provider naar Cyso Cloud. Geen pilotomgeving, geen proof of concept, maar een volledige productieomgeving. Dat is een relevant ijkpunt voor gemeenten die zich afvragen of zo'n overstap technisch haalbaar is en wat het vraagt van de organisatie.
De eerlijke nuance
Er zijn gemeenten die twijfelen. Terecht. Europese cloudproviders zijn niet op elk vlak gelijkwaardig aan de grote Amerikaanse partijen. Voor AI-trajecten, voor bepaalde managed database-diensten, voor tooling als Microsoft Fabric: Azure heeft daar een voorsprong die reëel is en niet weggepraat moet worden.
Maar "Azure is volwassener" is geen reden om elke workload op een Amerikaanse partij te draaien. De vraag is welke workloads dat vereisen en welke juist niet. Een dataplatform met BSN-data, een applicatie voor de Basisregistratie Personen, een omgeving voor intern casebeheer: die hoeven niet op Azure te staan en hebben soms expliciet een andere thuisbasis nodig.
Slimme gemeenten maken onderscheid. Ze kiezen bewust: dit bouwen we op een platform dat voldoet aan Haven+, dit laten we bij de gemeenschappelijke regeling, dit zetten we op een Europese partij. Dat is geen ideologische keuze, maar een risicoafweging.
Op de beurs
Tijdens Data Expo, op 9 en 10 september in Jaarbeurs Utrecht, gaan Cyso en xxllnc in op precies deze vragen. Aan de hand van de praktijkcase van xxllnc en inzichten uit gesprekken met gemeenten bespreken we wat digitale autonomie in de praktijk vraagt: welke keuzes je nu al kunt maken, welke stappen voor later zijn, en hoe een migratietraject er realistisch uitziet.
Bent u informatiemanager, dataspecialist of CIO bij een gemeente en herkent u de uitdagingen die hierboven staan beschreven? Kom langs, of neem vooraf contact op via contact@cyso.com.
Deze blogpost is een bijdrage van Cyso, specialist in cybersecurity en digitale infrastructuur. Cyso helpt organisaties met een geïntegreerde en proactieve aanpak voor het beveiligen van hun infrastructuur en applicaties. Meer informatie vind je op www.cyso.com of bezoek Cyso tijdens Data Expo.
