Een ministerie kwalificeert een SecNumCloud-provider voor vijf jaar. Wanneer de tijd rijp is, ontdekt het team dat beheerde volumes alleen in een eigen indeling exporteren, dat uitvoerondersteuning zonder gegarandeerde vertraging wordt gefactureerd en dat incrementele back-ups niet afzonderlijk kunnen worden hersteld. De wolk was soeverein bij de ingang; de vrijgave was dat niet – en de verlenging wordt een onderhandeling die onder druk staat omdat de export in maand zes niet is getest.
SecNumCloud richt zich op bescherming tegen extraterritoriale toegang – niet op gemak om te vertrekken. De omkeerbaarheid wordt gecontracteerd en getest voordat de eerste uitgegeven euro wordt uitgegeven.
Omkeerraster met zes punten
| Punt | Vraag | Groen signaal | Rood signaal |
|---|---|---|---|
| Formaten | Open standaarden? | S3, OVF, SQL, YAML Kubernetes | Fuzzy “on demand”-export |
| Deadlines | SLA-restitutie | Max. dagen geschreven | “Beste poging” |
| Ondersteuning | Ondersteuning uitje | Pakket of inbegrepen | Afwezig of buiten citaat |
| Verwijdering | Wisbestendig | Certificaat van vernietiging | Vage clausule |
| Kosten | Uitgaande overboeking | Onderhandeld plafond | Straftarief |
| Staat | Kwalificatieverlenging | ANSSI-monitoring | Stilte |
Testscenario vóór toezegging
Zorg voor een representatieve minimale omgeving. Exporteer virtuele machines, databases en objectopslag via gedocumenteerde procedures. Herstel bij een tweede leverancier volgens uw doelgroep. Tijd en kosten uitgaande overdracht plus arbeid. Archiveer het bewijsmateriaal voor de toezichthoudende autoriteit of de interne audit.
Kruisverwijzing met Cloud-omkeerbaarheid en SecNumCloud-criteria.
Opsluiting buiten het contract
Beheerde services (base in service, load balancer, geïntegreerde identiteit), eigen Terraform, ongedocumenteerd particulier netwerk, federatieve identiteiten bemoeilijken de exit, zelfs voor een serieus gekwalificeerd persoon.
Anticipeer op: draagbare infrastructuur als code vanaf dag één, gegevens in standaardformaten (PostgreSQL-dump, niet alleen een ondoorzichtige momentopname), runbook-uitvoer halfjaarlijks bijgewerkt.
Overheidsopdrachten: de release in het bestek
Aanbestedingen vereisen vaak SecNumCloud bij binnenkomst, maar vergeten de omkeerbaarheid bij het afsluiten. Specificeer in de CCTP de exportformaten, de restitutietermijn, het uitgaande overdrachtsplafond en de vernietigingscertificering – op dezelfde manier als de toegangskwalificatie. Een gekwalificeerde provider die de output niet kan documenteren, creëert hetzelfde risico van lock-in als een niet-gekwalificeerde cloud, met de extra contractuele overhead. Archiveer het bewijsmateriaal van de migratietest met dezelfde nauwkeurigheid als het toegangscertificaat: het zal worden gebruikt voor verlenging of een verandering van aanbieder onder druk.
De top: soeverein bij de ingang, gijzelaar bij de uitgang
Beslis en ga vooruit zonder blinde vlek
Onderhandel over een omkeerbaarheidsbijlage in het SecNumCloud-contract voordat u ondertekent, met gecodeerde formaten, deadlines en uitgaande overdrachtslimieten. Voer vóór de kritische productie een migratietest uit op een representatieve omgeving en archiveer het bewijsmateriaal. Budgetteer de uitgaande overdracht in de business case en bewaak de ANSSI-kwalificatiestatus. Vergelijk via de overzicht en onze gidsen door hetzelfde raster toe te passen als voor een ongekwalificeerde cloud: kwalificatie stelt u niet vrij van de eindtest. Archiveer het bewijs van de dry-run op dezelfde manier als het toegangscertificaat.
Veelgestelde vragen
Vereist SecNumCloud omkeerbaarheid?
De ANSSI-standaard en de publieke markten vereisen in principe portabiliteitsgaranties; het praktische niveau is afhankelijk van het contract en de formaten die daadwerkelijk door de gekwalificeerde leverancier worden ondersteund.
Wat moet u vragen voordat u ondertekent?
Exportformaten, maximale retourtijden, uitstaphulp, gecertificeerde verwijdering, uitgaande overdrachtskosten en continuïteitsplan als de kwalificatiestatus verandert.
Technische versus juridische omkeerbaarheid?
Beide: AVG-recht om uw gegevens te herstellen en echte technische capaciteit via API's en open standaarden, zonder ondoorzichtige bedrijfseigen formaten.
Garandeert SecNumCloud geen lock-ins?
Nee automatisch: test een migratiescenario; Managed services en propriëtaire orkestratie creëren ook afhankelijkheid.
Onderhandel over de exit op de dag van binnenkomst – daarna heeft u niet langer de hefboomwerking. Voor overheidsaanbestedingen moet worden geëist dat gegevens in contractuele vorm worden geretourneerd voordat wordt overgestapt naar de nieuwkomer, en niet na daadwerkelijke beëindiging. De migratietest in maand zes kost minder dan een gedwongen exit in maand zestig. Hergebruik het raster van Cloud reversibility — SecNumCloud of niet, de formaten en deadlines worden op dezelfde manier getest. Soevereiniteit bij toetreding compenseert niet een ondoorzichtig vertrek bij verlenging. Vereist hetzelfde bewijs van draagbaarheid als voor een ongekwalificeerde cloud; het label vervangt geen gedocumenteerde proefperiode. Bewaar het migratierapport in het contractuele dossier, op dezelfde manier als het initiële SecNumCloud-certificaat.