Uw publieke klant vraagt om “sovereign cloud”. Moet SecNumCloud (OVHcloud, Scaleway, Clever Cloud) of een klassieke Europese cloud voldoende zijn?
Het antwoord is niet te vinden in een LinkedIn-thread op Cloud Act en uw contract. Het is te vinden in de specificaties – woord voor woord – en valt binnen de exacte reikwijdte van wat de kwalificatie dekt.
Veel teams verwarren marketingsoevereiniteit met contractuele verplichtingen. Een datacenter in Frankrijk of Duitsland voldoet vaak aan de AVG; SecNumCloud voegt een ANSSI-framework toe wanneer een overheidsinkoper of een operator van vitaal belang dit oplegt. Beginnen met kwalificatie zonder schriftelijke vereiste betekent betalen in complexiteit; het negeren ervan wanneer dit nodig is, betekent dat u uzelf uitsluit van de aanbesteding.
Klassieke Europese cloud: de AVG-basis
Een goedgekozen EU-cloud biedt Europese datacentra, een ondertekende DPA, een gedocumenteerde keuze van onderaannemers en een leesbaar beleid voor het reageren op overheidsverzoeken. Dit is voldoende voor een standaard MKB-, e-commerce- of B2B SaaS – op voorwaarde dat de volledige keten in kaart wordt gebracht zonder ongereguleerde extraterritoriale toegang.
OVHcloud, Scaleway, Hetzner, Infomaniak en andere Europese spelers dekken miljoenen projecten zonder SecNumCloud. De AVG vereist geen ANSSI-kwalificatie voor een online winkel of een B2B API. Waar het om gaat is de daadwerkelijke locatie van de gegevens, back-ups en beheerderstoegang – niet de badge op de verkoopdia.
Om deze basis in te kaderen, kruist u european hosting en real location survey voordat u een SecNumCloud-laag toevoegt.
SecNumCloud: wanneer ANSSI de vereiste formaliseert
SecNumCloud is een ANSSI-kwalificatie: strengere eisen tegen extraterritoriale toegang (Cloud Act, British CLOUD Act, enz.). Het wordt vereist wanneer een gevoelige publieke markt of een operator van vitaal belang dit expliciet oplegt in het contract- of aankoopkader.
De kosten en reikwijdte blijven beperkter dan die van een algemeen cloudaanbod. Dit is geen standaard marketingoptie: gekwalificeerde aanbiedingen hebben betrekking op specifieke diensten (computergebruik, opslag, back-up, afhankelijk van de actor), en niet noodzakelijkerwijs op de volledige leverancierscatalogus.
| Locatie | Klassieke EU-cloud | SecNumCloud |
|---|---|---|
| MKB B2B | Vaak wel | Extra groot |
| Gevoelige publieke markt | Onvoldoende indien nodig | Vereist |
| HDS-gezondheid | Complementair | Complementair |
| Startups | Zelden dag 1 | Als het contract dit vereist |
Lees het contract vóór het logo
Vraag om het geldige certificaat, niet om een startpagina-opname. Controleer de technische reikwijdte: shared hosting, VPS, Kubernetes, objectopslag, backups, administratieve ondersteuning? Dezelfde actor kan gekwalificeerde en niet-gekwalificeerde aanbiedingen aanbieden op afzonderlijke factureringsregels.
Kruisverwijzing met SecNumCloud reversibilite en Scaleway soevereinity om contractuele garanties, releasetijden en de locatie van back-upkopieën te vergelijken. Kwalificatie heeft betrekking op wat er in het attest staat, niet op wat uw team vervolgens per ongeluk inzet bij een ongekwalificeerd bod.
Kosten, tijd en omkeerbaarheid
SecNumCloud voegt vaak extra kosten en architectonische beperkingen toe: verminderde reikwijdte, langer aankoopproces, documentatie die moet worden geproduceerd voor de audit. Vergelijk gedurende zesendertig maanden het totaal (computergebruik, opslag, uitgaande overdracht, ondersteuning) tussen een gekwalificeerde aanbieding en een klassieke EU-aanbieding – niet alleen de eerste promotiemaand.
Anticipeer ook op de exit: verandering van leverancier, migratie naar een goedkeurende aanbieding als de specificaties veranderen, export van sleutels en logs. Een kwalificatie die vandaag nuttig is, kan morgen een knelpunt worden als er in het oorspronkelijke contract niet over omkeerbaarheid is onderhandeld.
De top: kwalificatie bepaalt het contract, niet angst
Beslis en ga vooruit zonder blinde vlek
Lees de specificaties regel voor regel en zoek naar expliciete vermeldingen van SecNumCloud, operationele soevereiniteit of ANSSI-standaarden. Vereist een geldig certificaat en de gedekte technische reikwijdte (computergebruik, opslag, back-ups, ondersteuning). Breng onderaannemers in kaart, locatie van back-upkopieën en beheerderstoegang buiten de Europese Unie.
Vergelijk de totale kosten over zesendertig maanden, niet de eerste promotiemaand. Raadpleeg SecNumCloud reversibilite, Scaleway soevereinity en de overzicht om de lijst te beperken tot de actoren die zijn aangepast aan uw werkelijke beperkingen.
Veelgestelde vragen
Is SecNumCloud verplicht voor alle MKB-bedrijven?
Nee. Kwalificatie wordt vooral verplicht voor bepaalde gevoelige overheidsopdrachten en voor exploitanten van vitaal belang, afhankelijk van wat de specificaties opleggen. Voor het merendeel van het MKB dat standaard persoonsgegevens verwerkt, zijn de AVG en een goed gedocumenteerde Europese cloud voldoende – zolang de onderaannemer en back-upketen in kaart worden gebracht.
Zijn OVHcloud en Scaleway SecNumCloud?
Beide bieden gekwalificeerde aanbiedingen op bepaalde gebieden, maar niet hun volledige catalogus. Vraag het officiële certificaat aan en controleer welke servicelijn gedekt is: een algemene VPS en een gekwalificeerde dienst kunnen naast elkaar bestaan bij dezelfde actor. Een startpagina-opname vervangt het contractuele document niet.
Vervangt SecNumCloud HDS?
Nee. HDS reageert op het hosten van gezondheidsgegevens in Frankrijk; SecNumCloud formaliseert operationele soevereiniteit in het licht van extraterritoriale toegang. Een gezondheidsproject kan beide in verschillende reikwijdten vereisen, bijvoorbeeld HDS voor patiëntgegevens en SecNumCloud voor een administratieplatform dat onderworpen is aan een overheidsopdracht.
Is EU Cloud zonder SecNumCloud “niet-soeverein”?
Soevereiniteit is een spectrum: contractjurisdictie, Amerikaanse onderaannemers, sleutelmanagement, ondersteuningslocatie. SecNumCloud formaliseert een niveau dat ANSSI in bepaalde contexten vereist; het is niet de enige definitie van het woord, noch een universele voorwaarde om aan de AVG te voldoen.
SecNumCloud beslist over de contractlijn – niet over de angst voor de generieke Cloud Act.