03 Digitale autonomie

Dutch Sovereign Cloud™

Regie over jurisdictie, portabiliteit, continuïteit en exit.

Vergelijkt Nederlandse cloudopties met datalokalisatie uitsluitend in Nederland — zonder vooraf gekozen leverancier.

→Onafhankelijke cloudregie voor organisaties die aantoonbaar grip willen op soevereiniteit — ongeacht de gekozen infrastructuurpartner.

BIO2Cyberbeveiligingswet (NIS2)AVGEU AI Act

Plan een Dutch Sovereign Cloud™-verkenning Bekijk de mogelijkheden

●Leveranciersonafhankelijk●Bestuurlijk uitlegbaar●Financieel toetsbaar●Aantoonbare exit

Beslisdossier · 4–6 weken

In 4–6 weken een onafhankelijk beslisdossier voor uw cloudstrategie — inclusief jurisdictieanalyse, risico's, kosten, doelarchitectuur en aantoonbare exitvoorwaarden.

Voor wie

Rijk, ministeries, vitale sectoren en gereguleerde organisaties

Een afgebakende verkenning koppelt uw vraagstuk aan feiten, eigenaarschap, risico’s en een uitvoerbare vervolgstap.

Sovereign Assessment

Onafhankelijke vergelijking van cloudopties op jurisdictie, wetgeving en datalokalisatie.

Landing Zones

Inrichting van beheerste, minimale en herleidbare cloudlandingszones.

Exit & portabiliteit

Exit als ontwerpvoorwaarde: data-export, verwijdering en overdraagbaarheid vooraf geregeld.

Architectuur · hoe de route werkt

NEDERLANDSE REGIE, NIET ALLEEN NEDERLANDSE RACKS

Een aantoonbare route uit public cloud.

CloudOptX biedt een beheerste transitieroute voor workloads uit public cloud naar een Nederlandse of Europese doelomgeving: lokale locaties en toegelaten datacenterpartners, verbonden door een controlelaag voor identiteit, bewijs, continuïteit en exit.

Bekijk het controlemodel

FEDERATION / NL / CONCEPTUAL TOPOLOGY

CloudOptX control planepolicy · identity · inventory · evidence

CORE

Sovereign control zone

Bestaand bouwblokRegie over beleid, identiteit, bewijs en platformbesturing.

RUN

Sovereign workload zone

Bestaand bouwblokAfgeschermde capaciteit voor workloads, data en observability.

RESERVE

Continuiteitszone

Te valideren ontwerpBeoogde capaciteit voor gecontroleerde replicatie en herstel.

01 Iedere locatie wordt langs dezelfde toelatings- en bewijscriteria beoordeeld.

02 Beschikbaarheid, kosten en soevereiniteit volgen pas na aantoonbare acceptatie.

03 Exit is technisch uitvoerbaar, contractueel afdwingbaar en getest.

Het controlemodel

Soevereiniteit bestaat uit vier toetsbare lagen.

Kies een laag. De pagina toont het ontwerpdoel en het bewijs dat klant, auditor of bestuur moet kunnen beoordelen.

01 / JURISDICTIE

Nederlandse zeggenschap is een contractuele, organisatorische en technische afspraak.

Toets eigendom, contractketen, toegangsrechten, subverwerkers en de plaats waar besluiten over data worden genomen.

BENODIGD BEWIJS

DPA, verwerkersregister, eigendomsstructuur en toegangsregister.

VAN PUBLIC CLOUD NAAR LOKALE REGIE

VertrekpuntPublic cloud, SaaS of hybride landschap met meetbare afhankelijkheden

Customer en workloadPortal · API · tenant namespaces · servicecatalogus

PlatformKubernetes · ingress · identity · policy · observability

InfrastructureMAAS · Proxmox/OpenStack · Ceph/S3 · netwerksegmentatie

Physical locationsEigen capaciteit · toegelaten partnernodes · gecontroleerde interconnect

Partner toelating

Een partnernode wordt geen vinkje op een kaart.

01
Technische en juridische toelating
02
Versleutelde connectiviteit en identity-koppeling
03
Capaciteits- en securitybaseline
04
Herleidbare inventaris en heartbeat
05
Periodieke bewijs- en herstelproef

Interconnect- en infrastructuurpartners kunnen capaciteit en connectiviteit bieden. Een locatie wordt pas een CloudOptX-node na technische, juridische en operationele acceptatie.

PILOTVOORSTEL

Begin met één workload, niet met een sprong in het diepe.

De route start in de bestaande public-cloudomgeving en eindigt pas na een gecontroleerde migratie naar een Nederlandse/EU-doelzone. Identiteit, data, deployment, logging, back-up, herstel en export worden onderweg getoetst.

90 DAGEN / EERSTE BEWIJS

01 Baseline: afhankelijkheden, data, toegang, kosten en exitcriteria.

02 Migratiepilot: een niet-kritische maar representatieve workload naar de doelzone.

03 Acceptatie: herstelproef, exporttest, kostenanalyse en bestuurlijk GO/HOLD.

Start met een afgebakende verkenning →

Pakketten

Kies Verkenning of Verkenning Plus.

Beide pakketten leveren een onafhankelijk beslisdossier met jurisdictieanalyse, risico's, kosten en exitvoorwaarden. Plus bevat meer analyse-uren, leveranciersgesprekken en een bestuurlijke presentatie.

Belangrijk:

Geen certificering; het gaat om een onafhankelijk beslisdossier met herleidbare bewijslast.
Leveranciersgesprekken zijn zonder vooringenomenheid — wij vergelijken publiek beschikbare informatie en contractuele voorwaarden.

Verkenning

Sovereign Cloud Verkenning

€ 14.500

Jurisdictieanalyse voor 2–3 scenario's
Risicobeoordeling (operationeel, juridisch, continuïteit)
Kostenvergelijking (TCO met aannames)
Doelarchitectuur met landing zones
Exitvoorwaarden per optie
Technisch rapport + bestuurlijke samenvatting
Presentatie 60 minuten

Afbakening: 4–6 weken, 1 opstart, 1 tussentijdse review, 1 eindpresentatie. Extra scenario op offerte.

Verkenning Plus

Sovereign Cloud Verkenning Plus

€ 24.500

Jurisdictieanalyse voor 3–5 scenario's
Uitgebreide risicobeoordeling met gevoeligheidsanalyse
Kostenvergelijking met bronnen en aannames
Doelarchitectuur + datastromen
Exitvoorwaarden + contractuele analyse
Leveranciersgesprekken (2 sessies)
Technisch rapport + bestuurlijke samenvatting
Bestuurlijke presentatie halve dag

Afbakening: 6–8 weken, 1 opstart, 2 tussentijdse reviews, 2 leveranciersgesprekken, 1 bestuurlijke sessie. Extra scenario op offerte.

Rapport als product

Managementsamenvatting (aanbeveling + voorwaarden)
Context & beslispunten
Jurisdictieanalyse per optie
Risicobeoordeling (operationeel, juridisch)
Kostenvergelijking (TCO met aannames)
Doelarchitectuur (landing zones, security)
Exitvoorwaarden per optie
Beslissing & eigenaarschap
Bewijscriteria en vervolgroute
Bronnen en aannames
Beperkingen en openstaande vragen

Toetsingskaders

BIO2 (Baseline Informatiebeveiliging Overheid)
AVG (Europese privacyverordening)
Cyberbeveiligingswet (NIS2)
EU AI Act (hoog-risico)
CLOUD Act-risico per optie
Datalocatie en lokalisatie-eisen
Operationele afhankelijkheid
Exitbaarheid en overdraagbaarheid
Contractuele exitvoorwaarden
Continuïteit en herstelroute
Bestuurlijke aansprakelijkheid

Wat wij bedoelen met

Onafhankelijk

CloudOptX heeft geen contractuele banden met cloudleveranciers. Onze inkomsten komen uitsluitend van opdrachtgevers.

Wat wij bedoelen met

Aantoonbare exit

Het dossier beschrijft de exitvoorwaarden en -routes die wij op basis van beschikbare informatie en contractanalyse hebben geïdentificeerd — geen garantie zonder test.

Wat wij bedoelen met

4–6 weken

Doorlooptijd geldt vanaf het moment dat scope, sponsor en benodigde brondata zijn gevalideerd.

Aantoonbaar resultaat

Wat uw organisatie ontvangt.

Geen onbewezen garantie, maar een herleidbaar resultaat met bronnen, aannames, eigenaar en expliciete beslispunten.

Sovereign-vergelijking langs vaste criteria
Landing zone architectuur met security baseline
Exitplan met data-export en herstelroute
Juridische en contractuele toets per optie

Compacte aanpak

Verkennen, onderbouwen en besluiten.

Verkennen

Doel, scope, sponsor, brondata en gewenste beslissing vaststellen.

Onderbouwen

Scenario’s, kosten, risico’s, afhankelijkheden en uitvoerbaarheid toetsen.

Besluiten

Advies, voorwaarden, eigenaar, bewijscriteria en vervolgroute vastleggen.

Jurisdictie en exit als ontwerpvoorwaarde.

Andere proposities

Klaar voor de eerste stap?

Na kwalificatie ontvangt u een voorstel met scope, aanpak, bewijscriteria en planning.

Plan een Dutch Sovereign Cloud™-verkenning

Dutch Sovereign Cloud™

Rijk, ministeries, vitale sectoren en gereguleerde organisaties

Sovereign Assessment

Landing Zones

Exit & portabiliteit

Een aantoonbare route uit public cloud.

Sovereign control zone

Sovereign workload zone

Continuiteitszone

Soevereiniteit bestaat uit vier toetsbare lagen.

Nederlandse zeggenschap is een contractuele, organisatorische en technische afspraak.

Een partnernode wordt geen vinkje op een kaart.

Begin met één workload, niet met een sprong in het diepe.

Kies Verkenning of Verkenning Plus.

Sovereign Cloud Verkenning

Sovereign Cloud Verkenning Plus

Wat uw organisatie ontvangt.

Verkennen, onderbouwen en besluiten.

Verkennen

Onderbouwen

Besluiten

Haven Scan™

OneGov™

SwitchProof™

FinOps WatchDog · FinC™

Identity Center™

Data & AI · CTX™

Klaar voor de eerste stap?