SUE is een Nederlandse cloudpartner die organisaties minder afhankelijk maakt van één cloudprovider. Per workload bepalen we of die bij AWS, Azure of Google Cloud blijft met eigen sleutels, naar een soevereine cloud of Europese provider gaat, of naar eigen infrastructuur op OpenStack of Kubernetes. Elke keuze krijgt een exitplan.
In onze gesprekken begint het zelden bij het begrip soevereine cloud. Het begint bij een van deze aanleidingen.
01
Softwareleveranciers die aan overheid en zorg leveren, krijgen eisen over datalocatie en jurisdictie in aanbestedingen.
Meer voor softwareleveranciers02
De toezichthouder wil weten van welke leveranciers je afhankelijk bent. DORA eist voor kritieke ICT-diensten een exitstrategie die je kunt uitvoeren.
03
Het contract loopt af en de rekening stijgt. Vanaf 12 januari 2027 mag een cloudprovider geen overstapkosten meer rekenen.
04
Je wilt modellen draaien op klant- of ontwerpdata die niet bij een Amerikaanse provider mag staan.
05
Een uitwijkomgeving bij dezelfde provider helpt niet als die provider zelf wegvalt.
Een soevereine cloud is een cloudomgeving waarin jij bepaalt waar je data staat, wie de sleutels heeft, wie het beheer doet en onder welke wet dat valt.
Een Europese regio van een Amerikaanse provider regelt alleen het eerste. De CLOUD Act kan zo’n provider verplichten data te verstrekken, ook als die in Europa staat.
Digitale soevereiniteit is breder. Het gaat ook over je software, je identiteitsbeheer en de kennis in je team: kun je die meenemen als je overstapt?
Voor veel workloads is een EU-regio met eigen sleutels en een getest exitplan genoeg. Vertrekken kost tijd, je levert managed diensten in en je team moet een nieuw platform leren. Weegt het risico daar niet tegen op, dan adviseren we te blijven en de exit voor te bereiden. Dat staat dan ook zo in de roadmap.
Vendor lock-in zit zelden in de servers. Het zit in de lagen erboven. Volledig provideronafhankelijk werken is duur, dus kies per laag welke afhankelijkheid je accepteert en leg vast hoe je eruit komt.
01
Waar je vastzit: eigen databases, serverless-functies, AI-diensten en message queues van één provider. Overstap: zwaar. Wat helpt: per dienst bewust kiezen, en varianten op basis van open source waar de dienst het niet waard is.
02
Waar je vastzit: rechten en rollen in AWS IAM of Microsoft Entra ID, gekoppeld aan alle andere diensten. Overstap: zwaar. Wat helpt: identiteitsbeheer los ontwerpen van de workload en rollen vastleggen als code.
03
Waar je vastzit: grote datasets en de kosten om ze weg te halen (egress). Overstap: gemiddeld tot zwaar. Wat helpt: open formaten, de export jaarlijks testen. De Data Act beperkt overstapkosten.
04
Waar je vastzit: templates die alleen bij één provider werken. Ook Kubernetes bindt, via storage classes, load balancers en de koppeling met IAM. Overstap: gemiddeld. Wat helpt: Infrastructure as Code met provideronafhankelijke tooling.
05
Waar je vastzit: een team dat één provider kent en een afnameverplichting voor meerdere jaren. Overstap: gemiddeld. Wat helpt: een exitplan met volgorde en kosten, en een contractduur die past bij dat plan.
Wat er in een exitplan staatJe hoeft niet één route te kiezen. De meeste organisaties komen uit op een mix: gevoelige data dichter bij huis, de rest bij een hyperscaler. SUE voert migraties uit langs alle vier de routes. Welke Europese providers er zijn en wat ze bieden, lees je in Afscheid van de Big 3: waarom Europese cloudproviders een serieus alternatief zijn.
01
Past als data in de EU moet staan, maar buitenlandse jurisdictie geen harde uitsluiting is. Je levert geen diensten in. Het CLOUD Act-risico blijft, maar eigen sleutels verkleinen het. Lock-in die overblijft: hoog, beheersbaar met een exitplan.
02
Bijvoorbeeld de AWS European Sovereign Cloud. Past als je de diensten van een hyperscaler wilt, met beheer door EU-ingezetenen. Je levert diensten en regio’s in, nieuwe functies komen later. Het is een aparte omgeving: je migreert erheen. Lock-in die overblijft: hoog.
03
Zoals STACKIT, OVHcloud, Scaleway, IONOS of Leaseweb. Past als Europese jurisdictie een eis is en je workloads standaard zijn: VM’s, Kubernetes, object storage. Je levert managed diensten in en doet meer zelf. Lock-in die overblijft: laag tot gemiddeld.
04
Op OpenStack, Apache CloudStack of Kubernetes. Past als je volledige controle wilt, of zware workloads met een voorspelbare belasting hebt. Je levert elasticiteit in en draagt hardware en beheer, zelf of via een beheerpartner. Lock-in die overblijft: laag.
Laat de juridische afweging toetsen door je jurist of privacy officer.
Meer over de regels lees je in de gids Cloud Migratie en de gids cloud security.
SUE is partner van AWS, Microsoft Azure en Google Cloud, en van Red Hat en SUSE. We migreren ook naar Europese providers. Juist daarom leggen we de afweging per workload vast in het assessment, zodat je die zelf kunt toetsen.
SUE richt zich op infrastructuur, platformen en applicaties, niet op de werkplek: voor Microsoft 365, e-mail en samenwerken zijn we niet de juiste partij.
01
In één week weet je per datadomein waar je data staat, onder welke wet die valt en waar je vastzit.
Meer over het assessment02
Per workload een route en een exitplan met de volgorde en de kosten van een overstap.
03
We migreren per golf, zodat je elke stap kunt testen voordat de volgende begint.
Meer over Cloud Migratie04
We beheren het platform daarna, ook bij een Europese provider of op eigen infrastructuur.
Meer over Managed KubernetesZo pakte SUE het aan bij NXP en SIDN.
SUE is een Nederlandse cloud native solutions-partner en moderniseert bedrijfskritische applicaties, verlaagt cloudkosten en beheert je platform. Specialist in Linux, Kubernetes en Cloud.
29+
Jaar ervaring
150+
Engineers en consultants
1.150+
Certificeringen
ISO
9001 & 27001
500+
Projecten
75+
Research papersVertel om welke data en workloads het gaat. We stemmen de scope af en plannen het assessment in.
Vertel om welke data en workloads het gaat. We stemmen de scope af en plannen het assessment in.
* verplicht
