UWV Cloudbeleid 2.0
UWV herziet de terughoudendheid rond publieke cloud. Elke cloudleverancier moet in lijn met dit beleid opereren; clouddienstverlening valt onder het outsourcingbeleid.
● CloudOptX | Publieke opdrachtgevers · ZBO's
Voor UWV en andere zelfstandige bestuursorganen: jurisdictieanalyse, risico's, kosten, doelarchitectuur en aantoonbare exitvoorwaarden — langs uw eigen Cloudbeleid, het Rijksbreed Cloudbeleid en de Cyberbeveiligingswet. Onafhankelijk van leveranciersbelang.
Waarom nu
Zorgvuldige cloudkeuzes zijn geen IT-detail meer, maar een bestuurlijke verantwoordelijkheid. De kaders waarbinnen UWV opereert zijn de afgelopen periode alleen maar strenger geworden.
UWV herziet de terughoudendheid rond publieke cloud. Elke cloudleverancier moet in lijn met dit beleid opereren; clouddienstverlening valt onder het outsourcingbeleid.
Op 3 juli 2026 aangescherpt vanwege zorgen over buitenlandse leveranciers. De overheid beweegt richting meer soevereiniteit en herleidbare keuzes.
Inwerking 15 augustus 2026. Bestuurlijke verantwoordelijkheid voor beveiliging, ketenverantwoordelijkheid en aantoonbare maatregelen.
Algemene inkoopvoorwaarden ICT SaaS en architectuur- en IB&P-eisen worden ingebed in elk inkooptraject en elke leveranciersafspraak.
Ons vertrekpunt: we werken met de kaders die u al hanteert — architectuur, informatiebeveiliging en privacy, inkoopvoorwaarden en leveranciersmanagement. Geen eigen normenkader, maar uw normenkader als meetlat.
Wat wij doen
Een afgebakend beslisdossier koppelt uw vraagstuk aan feiten, eigenaarschap, risico's en een uitvoerbare vervolgstap — toetsbaar langs uw eigen kaders.
Lokale wetgeving, datalokalisatie-eisen, buitenlandse bevoegdheden en toezichtkaders per cloudoptie.
Operationele afhankelijkheid, exitbaarheid, continuïteit en TCO per scenario, met bronnen en aannames.
Landing zones, security baseline en datastromen, passend binnen uw architectuur- en IB&P-eisen.
Data-export, verwijdering, overdraagbaarheid en contractuele exit — vooraf geregeld, niet als verrassing.
Geanonimiseerde opzet · inhoud wordt per opdracht bepaald
Vaststellen
Scope, sponsor en gewenste beslissing. Brondata uit architectuur, contracten en kostenverantwoording.
Onderbouwen
Jurisdictie, risico’s, kosten en exitbaarheid langs vaste criteria uitgewerkt, zonder vooringenomenheid.
Besluiten
Beslisdossier met voorstel, voorwaarden en bewijscriteria. Uw bestuur beslist op basis van bronnen.
Per opdracht bepaald
Advies-raamcontract
Aansluiten op het lopende raamwerk voor strategisch en tactisch advies (3 percelen: strategie, inrichting, GRC/infosec/privacy).
Afgebakende opdracht
Meervoudig onderhandse opdracht of offerteaanvraag voor een concreet cloudvraagstuk.
Exit Assessment
Diepgaande toets van één omgeving of leverancierscontract op uitstapbaarheid.
UWV inkoop in beeld
UWV hanteert 3 inkooproutes afhankelijk van de contractwaarde. De grootste kans ligt bij het raamcontract "Strategisch en tactisch advies" (RLA.2026.0831, €72M over 4 jaar). Toegang tot UWV loopt via dit raamwerk, meervoudig onderhandse opdrachten of UWV Marktplaats.
UWV Marktplaats — offerte bij leverancier naar keuze. Snelste route voor een eerste opdracht.
Enkelvoudige/meervoudige offerteaanvraag — rechtstreeks bij UWV. Voor afgebakende cloudvraagstukken.
Europese aanbesteding via TenderNed. Raamcontract "Strategisch en tactisch advies" (RLA.2026.0831, €72M, 4 percelen).
Gepubliceerd 26-02-2026. Waarde: €72M over 4 jaar. 3 percelen: (1) Strategie & transformatie €26M, (2) Inrichting & optimalisering €35M, (3) Governance, risicomanagement & compliancy €11M. CloudOptX past bij perceel 1 (sourcingsvraagstukken) en perceel 3 (GRC/infosec/privacy). Gunning: kwaliteit 70% / prijs 30%, max 15 partijen.
Contact UWV inkoop: Ronnie Lachniet, aanbesteden@uwv.nl, +31 888 982 010.
DXC is de vaste Cloud-Broker van UWV. ICT Services voert regie op DXC als leverancier; DXC stelt publieke cloud beschikbaar conform IB&P-vereisen en architectuur. UWV migreerde in 2024 naar private cloud + containers (DXC case). CloudOptX biedt onafhankelijke regie naast of over de broker.
Aantoonbaar resultaat
Geen onbewezen garantie, maar een herleidbaar resultaat met bronnen, aannames, eigenaar en expliciete beslispunten.
Jurisdictieanalyse, risico's, kostenvergelijking en doelarchitectuur per scenario, met bronnen en aannames.
CLOUD Act-risico, datalocatie, operationele afhankelijkheid, exitbaarheid en TCO naast elkaar, met weging.
Opzegtermijnen, datateruggave, verwijdering en lock-in-clausules per leverancier.
Advies, voorwaarden, eigenaar, bewijscriteria en vervolgroute — gereed voor bestuurlijke besluitvorming.
Eerste stap
We starten met een afgebakende verkenning: scope, sponsor, gewenste beslissing en brondata. Na kwalificatie ontvangt u een voorstel met aanpak, bewijscriteria en planning.
Plan een verkenningGeen verplichtingen, geen onbewezen claims — alleen een herleidbaar voorstel.