Kroes wil overheden aan de cloud hebben

Eurocommissaris voor de Digitale agenda Neelie Kroes heeft vorige week tijdens het World Economic Forum in het Zwitserse Davos Europese overheden opgeroepen om gezamenlijk clouddiensten in te kopen om de aarzelende markt op gang te helpen. Op de Nederlandse rijksoverheid hoeft ze niet te rekenen. Deze tuigt zijn eigen shared service organisatie op.

Een Europees partnership tussen overheden, Europese it-bedrijven en grote gebruikersorganisaties moet ervoor zorgen dat het stadium van praten waar de eurocommissaris zich al een jaar mee bezighoudt overgaat in een stadium waarbij cloud computing daadwerkelijk gebruikt wordt. De eurocommissaris die met een stevige beleidsagenda internet en e-commerce binnen de Europese Unie een forse stimulans wil geven verwacht veel van cloud computing. Het zou de kwakkelende Europese economie volgens Kroes een nieuwe impuls kunnen geven doordat het de productiviteit verbetert en nieuwe bedrijvigheid mogelijk maakt. Kroes ziet op dit moment nog steeds veel argwaan bij organisaties die aanhikken tegen het stallen van hun informatiesystemen en data op infrastructuur die met willekeurige bedrijven gedeeld wordt.

Impuls
Een verzameling Europese ambtenaren, inkopers van it-infrastructuur bij not-for-profit-organisaties en leveranciers moeten de koppen volgens Kroes bij elkaar steken en gezamenlijk normen en veiligheidseisen opstellen die de grootschalige inkoop van cloud diensten wel mogelijk gaan maken. De Europese Commissie wil in het cloud pact deze barrières wegnemen en stelt tien miljoen euro voor het initiatief beschikbaar. Het is volgens Kroes tijd voor actie omdat op het gebied van regelgeving het afgelopen jaar al grote stappen zijn gezet. Begin januari 2012 kwam zij met een nieuwe e-commerce richtlijn met nieuwe regels voor databescherming, inclusief data in de cloud. Multinationals en cloudaanbieders zouden in de toekomst voor databescherming en privacy maar onder de toezichthouder van één lidstaat voor de hele EU moeten vallen. Nu zijn bedrijven nog overgeleverd aan de nukken van tientallen verschillende overheden met elk hun regelgeving. Deze hindernis heeft zij inmiddels geslecht.

Met het gezamenlijk inkopen van cloud-oplossingen door de publieke hoopt Kroes het balletje aan het rollen te krijgen. Volgens haar zijn er drie fasen die organisaties nu moeten gaan uitwerken. Eerst moeten alle vereisten rond cloud diensten op papier komen van technisch functioneren, de beveiliging tot aan het wisselen van providers om een vendor lock-in te voorkomen. Na dit denkwerk moet er een aantal pilots komen waarin nieuwe cloud proposities beproefd worden, gevolgd door een grotere uitrol bij bewezen succes, zodat er eindelijk referenties komen waarmee providers kunnen laten zien dat het concept werkt in de dagelijkse praktijk. Als een aantal overheden bewezen hebben dat het concept werkt, kunnen ook Europese bedrijven van dezelfde inkoopkracht en inkoopvoorwaarden gebruik maken is Kroes' idee.

Not in my backyard
De Nederlandse rijksoverheid vindt het nog te vroeg dag om publieke cloud computing diensten te gaan gebruiken. De zogenaamde I-strategie van de rijksoverheid die voormalig minister van Binnenlandse Zaken Donner in november 2011 naar de Tweede Kamer stuurde bevat wel plannen om de IT bij de rijksoverheid verregaand te standaardiseren maar deze standaardisatie moet grotendeels bij een eigen shared service center van de rijksoverheid plaatsvinden. De I-strategie die de komst van een standaard werkplek en bijbehorende beveiligingsmaatregelen bij alle ministeries en bijbehorende instanties van de rijksoverheid voorschrijft is vernieuwend omdat de Nederlandse overheid op dit moment een verbrokkelde it-infrastructuur heeft. Tegelijkertijd temperde Donner de verwachtingen rond het gebruik van cloud computing, omdat Nederlandse overheden er nog niet klaar voor zijn en belangrijke beveiligingsissues nog niet opgelost zijn.