Soevereiniteit
Het gaat niet om waar uw data staat. Maar om wie erbij kan.
Een Europees datacenter is een begin, geen garantie. Doorslaggevend is wie eigenaar is van de partijen in uw keten, en onder welk recht die eigenaar kan worden gedwongen mee te werken.
Locatie is niet genoeg
Wetten reizen met de eigenaar mee.
De Amerikaanse CLOUD Act (2018) geeft Amerikaanse autoriteiten de mogelijkheid om gegevens op te vragen bij bedrijven die onder Amerikaans recht vallen, ook als die gegevens in Europa zijn opgeslagen. Andere landen kennen vergelijkbare wetgeving. Waar de server staat, maakt dan weinig uit.
Dat raakt niet alleen uw cloudprovider. Het raakt iedere schakel met toegang tot uw omgeving: de leverancier van het beheerplatform, de back-upsoftware, de remote-supporttool, de wachtwoordkluis. En dus ook uw MSP, die met al die tools beheerrechten heeft op alles wat u bezit.
Daarom kijken wij niet alleen naar locatie, maar naar eigendom en jurisdictie van elke partij in de keten, tot en met onze eigen leveranciers.
Meetbaar maken
Van gevoel naar niveau.
Met het Cloud Sovereignty Framework heeft de Europese Commissie een maatstaf neergezet die soevereiniteit uitdrukt in niveaus, van SEAL-0 tot SEAL-4. Data in de EU opslaan is daarin een minimum, geen eindpunt. Wij gebruiken die niveaus om uw huidige positie en uw doel concreet te maken.
Van binnenuit
Bouw van de kern naar buiten.
Begin bij wat u beschermt. De volgorde bepaalt of u risico wegneemt of het alleen verplaatst.
Data
De kern. Welke gegevens zijn kritiek, waar staan ze en wie kan ze opeisen?
Infrastructuur
Hosting, netwerk en opslag. Niet alleen de locatie telt, vooral de eigenaar.
Beheer
De laag die vaak wordt vergeten: wie heeft beheerrechten, en met welke tools?
Werkplek & software
Waar mensen werken. Updates, integraties en licenties bepalen wie er meekijkt.
Stap voor stap
Pragmatisch, niet dogmatisch.
Alles in één keer vervangen levert meestal meer risico op, niet minder. Sommige tools zitten diep in hoe mensen werken; die van de ene op de andere dag weghalen breekt meer dan het oplost.
We beginnen waar de afhankelijkheid het meeste pijn doet, kiezen Europese alternatieven die echt volwassen zijn en nemen uw mensen mee. Soms is een hybride tussenfase de verstandigste route.
Controle die u kunt volhouden, wint het van een overstap die u niet kunt volhouden.
Zelftest
Vijf vragen voor uw huidige IT-partner.
Kan uw beheerder ze zonder aarzelen beantwoorden? Dan zit u goed. Zo niet, dan is dat precies het gesprek dat wij graag voeren.
- Wie is de uiteindelijke eigenaar van uw IT-partner, en van de leveranciers van diens beheertools?
- Onder welk recht kan een van die partijen worden gedwongen om gegevens of toegang af te geven?
- Waar staan uw back-ups, en wie heeft de sleutels?
- Kan een buitenlandse leverancier uw accounts of licenties op afstand blokkeren?
- Hoe snel kunt u overstappen als dat nodig is?
Afhankelijk zonder het te weten?
Laten we de sleutels tellen.
Een eerste gesprek is een inventarisatie: welke leveranciers, tools en jurisdicties zitten er tussen u en uw data? U krijgt een eerlijk beeld, ook als de conclusie is dat het meevalt.