Skip to main content

Je hoeft niet alles om te gooien voor digitale onafhankelijkheid

Jeroen Wouda heeft een achtergrond als ondernemer, is technisch onderlegd en zit veel in aanbestedingstrajecten voor overheden en gemeenten. Namens Uniserver, een van de oprichters van de Open Cloud Alliantie (OCA), werkt hij aan een Nederlandse cloud waarop de publieke sector kan bouwen. Zijn boodschap aan bestuurders en inkopers: digitale onafhankelijkheid is geen ver ideaal, maar een reeks concrete stappen die je vandaag al kunt zetten.

“In de markt draait het uiteindelijk vaak om een afweging van kosten en baten. In de publieke zaak staan andere eisen centraal, waarbij kwaliteit minstens zo zwaar weegt.” Dat verschil trekt Wouda al zijn hele loopbaan. “Als je kennishouder bent, zoals wij, is het mooi als anderen daarvan profiteren.” En het belang reikt verder dan een enkel bedrijf: “Ik geloof echt dat het beter is voor Nederland en Europa als we niet alleen op Niet-Europese partijen leunen, en als we kennis binnen Nederland houden. Dat zeg ik niet als medewerker van Uniserver, maar als burger.”

Technisch vraagstuk

Digitale autonomie wordt vaak in de bestuurskamer geplaatst, maar volgens Wouda is het net zo goed techniek. “Als je je architectuur niet op open standaarden bouwt, verval je al snel in specifieke oplossingen die je lastig kunt vervangen. Dan zit je alsnog vast.” Binnen de OCA hanteren de aangesloten partijen daarom drie uitgangspunten: open architectuur, open standaarden en open source. Cruciaal is ook gelaagdheid: infrastructuur, platform en programmatuur netjes gescheiden. “Trek je die lagen niet uit elkaar, dan heb je misschien wel een plan, maar kun je het niet uitvoeren.”

Papieren plan

De verplichting van een exitplan in het rijksbrede cloudbeleid juicht hij toe. Maar een plan op papier is niet genoeg. “Je hebt niks aan een exitplan als je er geen migratieplan aan toevoegt. Je moet helder hebben waar je naartoe gaat, en dat continu bijhouden.” Hoe het misgaat, liet een recente kwestie zien waarover zelfs Kamervragen werden gesteld: er lág een exitplan met een termijn van achttien maanden, alleen bleek de overstap in die tijd niet haalbaar.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

Weer datalek bij welzijnsorganisatie WijZijn: 500 e-mailadressen zichtbaar
Verder lezen
Inspectie scherpt regels voor digitale zorg en informatiebeveiliging aan
Verder lezen
Veel meer gegevens betrokken bij hack op Utrechtse zorgwebsite dan eerder gedacht
Verder lezen
AH moest hack melden vanwege nieuwe cyberwet: ‘Verantwoordelijkheid reikt verder’
Verder lezen
Je hoeft niet alles om te gooien voor digitale onafhankelijkheid
Verder lezen
Van zendmast tot glasvezel: RDI bewaakt digitale levensaders van Nederland
Verder lezen
Hackers claimen aanval op Deloitte
Verder lezen
Grip op BIO2: start bij je processen, niet bij je register
Verder lezen
Herhaald datalek doet Zeabur de das om
Verder lezen
Van Weel: OM moet grote ict-inhaalslag maken
Verder lezen