Tijdens de Conferentie Nederland Digitaal heeft de Online Trust Coalitie het whitepaper Vertrouwen in de cloud uitgebracht. In het whitepaper staat welke stappen gezet moeten worden om het aantonen van betrouwbaarheid van clouddiensten en het geven van zekerheid over die betrouwbaarheid laagdrempeliger en efficiënter te maken. Dit is nog niet inzichtelijk en eenvoudig genoeg voor aanbieders en afnemers van clouddiensten. En dat is essentieel want de concurrentiekracht en het innovatievermogen van Nederland is sterk afhankelijk van betrouwbare clouddiensten.
De coalitie stelt dat de oplossing, het laagdrempeliger en efficiënter maken van het aantonen van betrouwbare en zekere dienstverlening, een gezamenlijk verantwoordelijkheid is. Het whitepaper is dan ook tot stand gekomen in een samenwerking van aanbieders en afnemers van clouddiensten, betrokken overheden en experts op het gebied van cybersecurity, compliance, conformiteit en assurance.
Aantonen van betrouwbaarheid moeilijk
Door de voortdurende groei en specialisatie zijn clouddiensten in de praktijk vrijwel altijd onderdeel van een keten die bestaat uit andere clouddiensten die door verschillende aanbieders, waaronder ook hosting- en platformdiensten, worden geleverd. De afnemers van clouddiensten zijn hiermee in toenemende mate, via hun directe aanbieder, afhankelijk van diverse aanbieders. Daar komt bij dat aanbieders van clouddiensten hun functionaliteiten, risico’s en bijbehorende governance in essentie generiek en zonder differentiatie voor verschillende afnemers aanbieden.
Hierdoor is het voor afnemers van clouddiensten moeilijk te bepalen of een dienst geschikt is voor het doel waarvoor ze het gaan gebruiken. En om op een eenvoudige wijze te weten of de diensten betrouwbaar en veilig zijn. Waar worden de gegevens opgeslagen? Wie kan erbij? Hoe zit het met de beveiliging en privacy? En vooral; hoe krijg je antwoord op deze vragen?
Richting oplossingen
Om deze impasse te doorbreken pleit het OTC voor meer efficiënte en laagdrempelige methoden waarmee aanbieders van clouddiensten kunnen aantonen dat hun diensten betrouwbaar en veilig zijn. Afnemers moeten gemakkelijker zekerheid kunnen krijgen over de betrouwbaarheid van de diensten.
De acties die hiertoe met de partijen binnen het OTC worden opgepakt zijn; het vergelijken van certificeringen en normenkaders, het ontwikkelen van een keuzehulp voor afnemers, regels opstellen voor het samenspel van aanbieders en afnemers van clouddiensten, het continu monitoren van betrouwbaarheid van clouddiensten, het standaardiseren van verantwoordingsinformatie. Tenslotte sluit de OTC zich aan bij GAIA-X, het Europese samenwerkingsverband met betrekking tot clouddiensten.
Whitepaper
‘Het whitepaper is een call to action aan onszelf, de deelnemers van OTC, maar ook nadrukkelijk aan partijen die nog niet aangesloten zijn’ zegt Michiel Steltman. Hij maakt onderdeel uit van het kernteam OTC waar hij zijn expertise op het gebied van cloud en assurance inbrengt. ‘Het is belangrijk dat we als markt met de acties in dit paper aan de slag gaan. Nederland is koploper als het gaat om digitale dienstverlening. We zetten ons als OTC in om het aantonen en bieden van betrouwbaarheid en zekerheid ook te borgen in Europese standaarden die worden ontwikkeld. Maar ondertussen gaan we ook door om vanuit onze koploperspositie een bijdrage te leveren aan deze standaarden’.
=========
Online Trust Coalitie
De Online Trust Coalitie is een samenwerkingsverband van ruim twintig organisaties vanuit de overheid, bedrijfsleven en wetenschap en geïnitieerd door het ministerie van Economische Zaken en Koninkrijkrelaties. Zij hebben zich hebben verenigd om laagdrempelige methoden te ontwikkelen die de afnemers en aanbieders van clouddiensten duidelijkheid geven over de betrouwbaarheid en veiligheid. Het whitepaper is het vervolg op het OTC Manifest dat zij in september 2020 uitbracht en waarmee zij haar samenwerking rondom het oplossen van drempels voor het gebruik van clouddiensten bekrachtigde. Het Whitepaper Vertrouwen in de cloud schetst oplossingsrichtingen aan de hand van zes actiepunten.
Meedoen?
De Online Trust Coalitie roept organisaties op om deel te nemen en met elkaar de digitale economie van Nederland in de internationale context te versterken. Aanmelden kan via: info@onlinetrustcoalitie.nl
Vragen?
ECP– Michiel Steltman, Michiel.Steltman[@]ecp.nl
Meer informatie: www.onlinetrustcoalitie.nl