Private of publieke cloud voor een advocatenkantoor?
Voor juridische kantoren met dossierplicht en beroepsgeheim is een private of soevereine cloud passender dan een publieke cloud bij Microsoft, Amazon of Meta. In een soevereine cloud liggen data, beheer en toegang bij één Europese partij, buiten Amerikaanse jurisdictie.
Wat zijn de meest recente ontwikkelingen in de markt? De NIST 2 gaat natuurlijk zijn intrede doen. Cybersecurity en veiligheid worden steeds belangrijker. AI en robotisering kunnen we natuurlijk niet vergeten. En dat zou ook maken dat je meer en meer gaat zien dat er toch een duidelijke keuze moet worden gemaakt tussen een private, soevereine cloud of een publieke cloud. Wat is dan een soevereine cloud, Rafael? Een soevereine cloud is eigenlijk een beetje het verschil tussen soeverein of een private cloud, zoals je dat noemt, en een public cloud. Wat wij bij City Concert hebben, is in eerste instantie een private cloud. Dat houdt in dat wij ons eigen datacenter hebben, met onze eigen servers, waarop onze klanten draaien. Daar tegenover heb je een publieke cloud en dat draait bijvoorbeeld bij Microsoft. Dat is een hele bekende, maar dat kan ook Meta of Amazon zijn waar je ofwel je software op draait ofwel je bestanden opslaat en soms ook je hele bedrijfsvoering. En dat zijn dan Amerikaanse partijen. Klopt, dat zijn doorgaans Amerikaanse partijen. Je ziet nu ook dat er Europese alternatieven gaan komen. Een hele leuke en onverwachte vind ik altijd de Lidl-cloud. Dat is een ding. Maar daar ben je dus veel meer gedeeld met andere bedrijven en afhankelijk van een partij als een Microsoft of een Amazon of een Lidl. En jullie leven dan echt zo'n soevereine cloud, dat ik het zo mag samenvatten. Klopt dat? Ja, klopt. Die is compleet onafhankelijk, compleet soevrein van andere spelers. Dus je weet dan één ding zeker, niemand kan bij je data, behalve wij. We zijn volledig in beheer en in control en kunnen daarom ook garant staan voor de cybersecurity daarvan, omdat we volledig in controle zijn. En dat heb je gewoon nooit bij een publieke cloud.
Wat betekent een soevereine cloud voor juridische data?
Een private cloud draait op een eigen datacenter met eigen servers, waarop alleen klanten van die aanbieder actief zijn. Een publieke cloud deelt infrastructuur met andere organisaties en valt onder Amerikaanse aanbieders zoals Microsoft, Amazon of Meta. Een soevereine cloud is een private cloud die volledig onafhankelijk van dergelijke spelers wordt beheerd, waardoor toegang tot data beperkt blijft tot de beheerder. Voor advocaten, notarissen en deurwaarders raakt die keuze direct aan NIS2, cybersecurity en beroepsgeheim.
Wat regelt NIS2 concreet?
NIS2 verplicht organisaties tot aantoonbare beheersing van cyberrisico's, incidentmeldingen en ketenverantwoordelijkheid. Voor juridische kantoren betekent dit dat ook cloud-leveranciers onder de bewijslast vallen.
Wie heeft toegang tot de data?
Bij een publieke cloud is toegang gedeeld met de platformaanbieder en valt data onder Amerikaanse wetgeving zoals de CLOUD Act. Bij een soevereine cloud beheert één Europese partij de servers en heeft niemand anders toegang.
Waar past AI en robotisering in?
AI-tooling verwerkt vaak dossierdata via publieke cloudmodellen, waardoor gevoelige zaakinformatie het kantoor verlaat. Een private of soevereine omgeving houdt AI-verwerking binnen een gecontroleerde infrastructuur onder ISO 27001 en ISAE 3402.