voor overheden om internetstandaard HTTPS en HSTS te gebruiken. “De vrijblijvendheid moet eraf, de omstandigheden maken dat onvermijdelijk. Als eerste zie je dat bij security-standaarden. Organisaties die daar niet aan voldoen, lopen grote risico’s. Dat soort risico’s accepteren we bij de overheid niet langer. Zo komt er ook meer consensus voor afspraken over dataportabiliteit en leveranciersonafhankelijkheid. Deze ontwikkeling helpt om tot een stevigere centrale regie op cloudstandaarden te komen, wat veel overheden zal helpen. Het betekent dat ze niet langer een-op-een in gesprek met cloudleveranciers hoeven.” Europa Vanuit Europa komt substantiële steun. Standaardisatie is er in korte tijd hoog op de politieke agenda gekomen. Begin vorig jaar werd het High-Level Forum on European Standardisation (HLF) opgericht, persoonlijk voorgezeten door eurocommissaris Thierry Breton voor de interne markt [medio september opgestapt, red]. “Het momentum is er. Het besef dat standaarden een cruciale rol in de belangen van Europa spelen, is volop aanwezig," constateert Bekkers, zelf academisch lid van het HLF. Het onderzoek naar cloudstandaarden voorziet dat er met de inwerkingtreding van de Data Act in september volgend jaar, die vol inzet op Europese digitale soevereiniteit, nieuwe normen en standaarden zullen Rapport De boodschap van het onderzoek is divers: zorg als overheid voor meer regie op standaarden voor clouddiensten, breng het kennisniveau omhoog, breid de ‘Pas toe of leg uit’-lijst uit met standaarden voor onder meer dataportabiliteit en leg standaarden voor cloudinteroperabiliteit verplicht op. Volgens het onderzoek zijn aanbieders van clouddiensten bereid deels mee te willen bewegen, als de overheid duidelijkheid geeft over welke open standaarden ze moeten ondersteunen. Scan de QR-code en download het rapport iBestuur 52, oktober 2024 85 Rudi Bekkers: “De cloudmarkt is geen gezonde concurrerende markt” komen. De EU-verordening schrijft geen specifieke standaarden voor, maar eist wel dat cloudproviders interoperabiliteit en dataportabiliteit mogelijk maken. Gebruikers moeten zonder problemen parallel van twee of meer cloudproviders gebruik kunnen maken. De Data Act biedt dus de mogelijkheid dat de Europese Commissie dergelijke standaarden in de toekomst laat ontwikkelen en er in wetgeving naar verwijst. “Dat betekent”, zegt Bekkers, “dat je alleen aan de wet voldoet als je deze standaarden hebt geïmplementeerd of anderszins kunt bewijzen dat je eraan voldoet. Dat laatste zal erg lastig zal zijn. Deze Europese wetgeving is verplichtend voor alle partijen, niet alleen voor overheidsorganisaties, dus de scope neemt toe.” Deze Europese dimensie moeten we niet vergeten en is net zo belangrijk als het traject in eigen land, benadrukt Bekkers. “Een duale strategie is nodig. De Nederlandse overheid moet in Europa een actieve rol spelen. Daarom moeten we ervoor zorgen dat we de expertise en mensen in huis hebben om onze belangen naar voren te brengen, ook in Europa.”
86 Online Touch Home