Defensie sluit contract met SAP voor soevereine cloud in 2028

In dit artikel:

Defensie heeft met SAP een vijfjarig contract gesloten voor de ontwikkeling en het gebruik van een soevereine cloudomgeving in Nederland. Deze afgeschermde SaaS-omgeving moet op 1 januari 2028 operationeel zijn en vervangt de huidige on-premises SAP-omgeving. Het contract kan met maximaal vijf jaar worden verlengd. Het bedrag is in de bijbehorende beslisnota voor de Tweede Kamer weggelakt.

De cloud wordt fysiek gescheiden van SAP’s publieke cloud en is alleen toegankelijk voor geautoriseerd en gescreend personeel vanuit een beveiligde faciliteit. Volgens staatssecretaris Gijs Tuinman? Nee, de bron noemt staatssecretaris Boswijk, biedt cloudtechnologie voordelen zoals snellere aanpassing van systemen en betere continuïteit, maar brengt zij ook risico’s mee rond beveiliging, gegevenssoevereiniteit en afhankelijkheid van leveranciers.

Defensie werkt met een multi-cloudstrategie, omdat verschillende taken om verschillende cloudomgevingen vragen. De soevereine cloud moet de controle over de infrastructuur en gegevens vergroten, maar maakt Defensie niet onafhankelijk van SAP: het bedrijf blijft verantwoordelijk voor de ontwikkeling en levering van de SAP-software. Defensie probeert dit risico te beheersen met contractuele afspraken, een gecontroleerde beëindigingsmogelijkheid en een exit-strategie. Het contract is rechtstreeks aan SAP gegund via de uitzonderingsregels van de aanbestedingswet voor Defensie en Veiligheid, die ruimte bieden om nationale veiligheidsrisico’s te beperken.