De wirwar van cloud-vereisten: hoe de EU het ongrijpbare probeert te grijpen

De afhankelijkheid van cloud diensten in de Europese Unie is in recente jaren enorm gestegen. Een wereld zonder de grote cloud dienstverleners is haast ondenkbaar geworden. Tegelijkertijd is de markt voor cloud dienstverlening grotendeels in handen van een klein aantal (niet-Europese) aanbieders. De EU stimuleert dan ook enerzijds de ontwikkeling van de Europese markt voor cloud, terwijl zij aan de andere kant het aanbieden en gebruiken van cloud diensten aan strenge normen onderwerpt. Dit laatste roept de vraag op of het Europees regelgevend kader het gewenste effect bereikt, of juist een onnodige remmende werking heeft op adoptie van cloud technologie waarmee de strategische ambities van de EU in gevaar komen.

1. Inleiding

Dat cloud technologie enorme potentie heeft voor het Europees bedrijfsleven staat buiten kijf: een wereld zonder cloud is ondertussen haast ondenkbaar geworden. De Europese Unie investeert dan ook al langere tijd in de ontwikkelin...

Verder in dit artikel:

1. Inleiding

2. Het huidige speelveld: het Europese regelgevend kader voor Cloud

2.1. Algemeen regelgevend kader voor cloud: NIS-2, de CSA, DORA en de Data Act

3. Een doolhof aan vereisten, toezicht en overlap: is het huidig kader uitvoerbaar?

3.1. Complex toezichtkader

3.2. Harmonisatie of toetredingsbarrières? De complexiteit van certificering

3.3. Praktische uitvoerbaarheid: exit verplichtingen onder DORA

3.4. Zonder alternatief geen exit  

3.5. Een exit in de praktijk: tijdsdruk en concentratie

4. Conclusie