DICTU: Soevereiniteit in de cloud heeft een prijs

“Met een exitstrategie willen we vooral zorgen dat we weer meer controle krijgen over onze eigen toepassingen en data, dus meer digitale autonomie. Dat betekent dat we weer meer in eigen hand hebben, in plaats van migreren naar een andere partij”, verduidelijkt Wiersema in een interview met AG Connect.

Voor DICTU betekent dat een U-bocht in de strategie. Ruim een jaar geleden werd juist het besluit genomen om te migreren van Oracle E-Business Suite (EBS) – dat primair op infrastructuur on premises draait – naar Oracle Fusion, om te kunnen profiteren van de kostenvoordelen die een SaaS-oplossing biedt. “Het grootste deel van het beheer wordt dan door Oracle gedaan, en daarmee wordt het voor ons goedkoper dan EBS”, zegt Wiersema. Een bijkomende reden was dat Oracle had aangekondigd op termijn te stoppen met de ondersteuning van EBS.

‘Hoe dichterbij georganiseerd, hoe soevereiner’

De migratie is inmiddels ingezet en die stopt niet. De exitstrategie moet er vooral voor zorgen dat wanneer de noodzaak zich voordoet, de continuïteit van de bedrijfsvoering is gewaarborgd door onder de invloed van de Amerikaanse overheid uit te komen. “Hoe dichterbij georganiseerd, hoe soevereiner”, stelt Wiersema. “Dat betekent dat wij een uitwijk willen hebben in Nederland. We zijn nog volop in discussie over hoe die uitwijk er dan uit moet zien. Een optie is dat we in een eigen overheidsdatacenter met de Oracle Fusion-toepassingen een private cloud opbouwen.”

Oracle biedt die mogelijkheid met Oracle Cloud Infrastructure (OCI) waarin alle benodigde hardware bare metal aan klanten wordt geleverd. De infrastructuur‑ en platformservices kunnen dan lokaal worden geïnstalleerd. Deze on premises-toepassingen kunnen vervolgens een interactie aangaan met diensten in de public cloud, maar ook worden losgekoppeld. “Een andere oplossing is dat we gebruik gaan maken van zo’n OCI-omgeving in een lokaal datacentrum van een dienstverlener in Nederland.” Een derde oplossing kan zijn dat DICTU gebruik gaat maken van een OCI-omgeving in een datacentrum van Oracle in Amsterdam, vergelijkbaar met de opstelling die nu in Frankfurt wordt gebruikt. “Het nadeel hiervan is dat Oracle valt onder de Amerikaanse wetgeving, op grond waarvan de Amerikaanse overheid de provider wettelijk kan verplichten mee te werken aan verzoeken om toegang tot gegevens, zelfs als die gegevens versleuteld zijn”

De Amerikaanse overheid kan in bepaalde gevallen via de Cloud Act data opeisen die in Europa is opgeslagen bij een Amerikaanse aanbieder (zoals een Amerikaanse cloudprovider), ook als de data fysiek in een EU‑datacenter staat. “Het gevaar bestaat voordurend, zeker met de regering Trump, dat de president op een gegeven moment besluit dat er in Nederland iets gebeurt dat hem niet bevalt en Oracle opdraagt om bij de Nederlandse overheid de stekker uit de systemen te trekken.”

Uitwijk heeft financiële consequenties

Aan de eerste twee opties kleven wel bezwaren, vooral financiële. “Als je infrastructuur wilt gaan opbouwen in een eigen datacenter, dan moet je voor een belangrijk deel zelf de investeringen dragen.” Bij het gebruik van een datacentrum van een lokale partij, plaatst Oracle de infrastructuur maar wil dan ook wel garanties hebben dat de investeringen over een bepaalde periode worden terugverdiend. “Maar goed, ik kom er wel steeds meer achter dat soevereiniteit ook gewoon een prijs heeft. Die moet je dan als overheid ook bereid zijn om te betalen.”