Eigen Rijkscloud recept voor ict-ramp

Het kabinetsplan voor een Rijkscloud in eigen beheer is een dure gok die makkelijk kan ontaarden in een gigantische ict-chaos. Het is naïef te denken dat de Nederlandse overheid dat überhaupt kan, aangezien het ten ene male ontbreekt aan kennis, ervaring en investeringsruimte.

"Een interne private cloud voor de overheid? Begin er niet eens aan. De overheid heeft al genoeg ict-problemen. Dat gaat helemaal niet werken. Een stap in de faliekant verkeerde richting," zegt Mike Chung, cloudanalist bij KPMG tegenover Webwereld.

Public cloud uit den boze

Vorige week deed het kabinet zijn plannen aangaande cloud computing uit de doeken. De regering constateerde dat gebruik maken van een open (public) cloud, zoals Google en Amazon die aanbieden, voor overheden niet aan de orde is. De markt is nog onvolwassen en de risico's kunnen nog niet voldoende kunnen worden afgedekt.

Zo is privacybescherming nog geen integraal onderdeel van de wijze waarop 'open' cloud toepassingen nu worden vormgegeven, schrijft minister Donner aan de Kamer. Dit wordt bevestigd door het kennisinstituut ENISA van de EU, dat in januari waarschuwde voor datalekken door clouddiensten. Daarmee zijn partijen als Google en Amazon bij voorbaat kansloos als aanbieder voor een overheidscloud.

Niet zelf bouwen

Maar Chung is uiterst terughoudend over het alternatief dat het kabinet aandraagt: een eigen cloud infrastructuur bouwen voor en door de overheid. "Bedrijven als Amazon en Salesforce investeren al jarenlang in R&D (onderzoek, red) en het uitbouwen van deze technologie. Het is complex, kapitaal- en kennisintensief. Die kennis is er helemaal niet bij de overheid. Bovendien vergt het enorme investeringen. En dat in een klimaat waar miljarden bezuinigd moet worden. Dat gaat niet werken", legt Chung de vinger op de zere plek.

Chung noemt het kabinetsplan hoogdravend en waarschuwt: "Je hebt gezien wat er met grote ict-projecten van de overheid gebeurt, die mislukken bijna allemaal. Ik ben in principe niet tegen, maar zoals nu wordt voorgesteld gaat het niet werken."

Beter bestaande cloudpartij

Volgens Chung kan de overheid, ondanks alle haken en ogen, beter met een bestaande cloudprovider in zee gaan. Dat kan een pirvate cloud zijn of een publieke cloud, mits er duidelijke garanties komen over databeveiliging. "Kijk naar de beste oplossing die al in de markt beschikbaar is. Microsoft of Terremark of welke partij dan ook. Maar ga als overheid niet zelf bouwen, niet zelf beheren."

Update 12.15 uur: enkele aanpassingen gedaan. Chung stelt dat ook een publieke cloud een optie is voor de overheid, mits er duidelijke garanties komen over databeveiliging.