Inetum en de Federale Overheidsdienst Mobiliteit en Vervoer starten een samenwerking rond cloudsoevereiniteit. Met een nieuwe sovereignty-by-design-aanpak willen ze gevoelige overheidsdata onder federale controle houden en andere federale diensten inspireren.
Cloudsoevereiniteit krijgt steeds meer aandacht binnen Europese overheden, ook in België. In dat kader slaan Inetum en de FOD Mobiliteit en Vervoer de handen in elkaar om een concrete aanpak uit te werken rond het veilig beheren van overheidsdata in de publieke cloud. De samenwerking heeft als doel om het beheer van gevoelige data in cloudomgevingen zoals Microsoft Azure en Microsoft 365 volledig onder controle van de federale overheid te houden.
Gevoelige data onder federale controle
De FOD Mobiliteit en Vervoer beheert grote hoeveelheden mobiliteitsdata via verschillende cloudplatformen. De nood aan soevereiniteit is groot, aangezien deze informatie essentieel is voor het mobiliteits- en vervoersbeleid en vaak gevoelige gegevens bevat. Daarom werd gekozen voor een oplossing waarbij data te allen tijde onder federale controle blijft.
Inetum en Microsoft leverden samen een op Azure Managed HSM gebaseerde oplossing, met als kern de Customer Managed Keys. Hiermee kan de federale dienst zelf encryptiesleutels genereren, beheren en inzetten om data te versleutelen en ontsleutelen binnen Azure en Microsoft 365. Zo kan niemand buiten de wettelijke kaders van de Belgische overheid toegang afdwingen tot deze data.
Deze aanpak is uitgewerkt als een blauwdruk, zodat ook andere federale diensten dezelfde strategie kunnen toepassen. “Vanaf het begin was dit project opgezet om verder te reiken dan één enkele implementatie en te dienen als een ‘sovereignty-by-design’-referentie voor andere federale diensten,” aldus Thomas Breuer, General Manager van Inetum België.
Strategische governance
Om de oplossing toekomstbestendig te maken, zijn niet alleen technische maatregelen genomen. Inetum en de FOD Mobiliteit en Vervoer combineren architecturale keuzes met governanceprincipes, contractuele waarborgen en een heldere exitstrategie. Er wordt een cyclus van terugkerende veiligheids- en juridische evaluaties opgezet, afgestemd op veranderende wetgeving en dreigingsniveaus, waaronder de Amerikaanse Cloud Act.