Menu
SEAL · EU Cloud Sovereignty Framework

Digitale soevereiniteit

Steeds meer organisaties moeten weten welke systemen onder Europese controle blijven, en hoe ver die controle moet gaan. Clouds & More maakt van die vraag een meetbare architectuureis in plaats van een discussie.

Het EU Cloud Sovereignty Framework

Het framework van de Europese Commissie (oktober 2025) beoordeelt clouddiensten op acht soevereiniteitsdoelen en plaatst ze op een Sovereignty Effective Assurance Level, van SEAL-0 tot SEAL-4.

SEAL-0Geen soevereiniteitVolledig niet-EU-controle.
SEAL-1JuridischEU-recht geldt op papier; niet-EU-controle blijft.
SEAL-2DatasoevereiniteitEU-recht afdwingbaar; indirecte niet-EU-controle.
SEAL-3Digitale weerbaarheidEU-partijen hebben echte invloed; marginale niet-EU-controle.
SEAL-4Volledige digitale soevereiniteitVolledige EU-controle, geen kritieke niet-EU-afhankelijkheden.

Acht doelen

  • SOV-1 · Strategisch
  • SOV-2 · Juridisch
  • SOV-3 · Data & AI
  • SOV-4 · Operationeel
  • SOV-5 · Toeleveringsketen
  • SOV-6 · Technologie
  • SOV-7 · Security & compliance
  • SOV-8 · Duurzaamheid

De aanpak

  1. Vereist niveau per systeem

    Bedrijfskritikaliteit en dataclassificatie bepalen het minimale SEAL-niveau. Een kritiek systeem of geheime data vraagt SEAL-4.

  2. Eerst toetsen, dan vergelijken

    Het vereiste SEAL-niveau is een harde drempel. Alleen leveranciers die slagen worden gerangschikt op een gewogen soevereiniteitsscore.

  3. Zo hoog als redelijkerwijs haalbaar

    Waar volledige soevereiniteit vandaag niet haalbaar is, zoals bij chips en hardware, wordt het verschil formeel geaccepteerd, met compenserende maatregelen en een exitpad.

  4. Naar architectuur en aanbesteding

    De niveaus worden concrete eisen, bijvoorbeeld een security operations centre op SEAL-3 met een bindende roadmap naar SEAL-4.

Huidige opdracht

  • aug 2026 – hedenEnergie · vitale infrastructuur
    Huidig

    IT Foundation Architect

    Nederlandse nucleaire organisatie

    • Definieert de architectuur van de nieuwe IT Foundation: werkplek, datacenter, platform en netwerk, plus een zeer veilige werkplek en versleutelingsdiensten op basis van HSM’s.
    • Vertaalt de architectuur naar eisen voor een aanbesteding in vijf percelen: colocatie, managed netwerk, HSM, SOC/SIEM en geïntegreerde IT-diensten inclusief AI-infrastructuur.
    • Borgt digitale soevereiniteit vanaf het begin, op basis van het EU Cloud Sovereignty Framework. Het vereiste SEAL-niveau per systeem volgt uit bedrijfskritikaliteit en dataclassificatie, en leveranciers moeten daaraan voldoen.
    • IT Foundation
    • Digitale soevereiniteit
    • SEAL
    • HSM
    • Aanbesteding