Soevereine cloud: uw data en IP onder Nederlands recht.
Waar uw data staat, is een bestuursvraag geworden. Qteco draait uw workloads, back-ups en waar gewenst uw complete cloudomgeving in Nederlandse Tier III/IV-datacenters, beheerd vanuit Eindhoven, zonder toegang vanuit derde landen.
Zo blijft uw bedrijfsdata en intellectueel eigendom buiten het bereik van buitenlandse wetgeving zoals de Amerikaanse CLOUD Act, en kunt u aan klanten, verzekeraars en toezichthouders aantonen waar uw data staat en wie erbij kan. Wij passen het zelf toe: zelfs de bezoekersstatistieken van deze website meten we met eigen software op Nederlandse servers.
Drie redenen waarom datalocatie een bestuursvraag is.
Jarenlang was "in de cloud" genoeg. Sinds NIS2, de aangescherpte AVG-handhaving en de discussie over de CLOUD Act vragen klanten, verzekeraars en toezichthouders een concreet antwoord: waar staat uw data, wie beheert die en onder welk recht valt die?
De CLOUD Act
Deze Amerikaanse wet uit 2018 verplicht aanbieders met een Amerikaans moederbedrijf om op vordering van de Amerikaanse overheid data af te geven, ook als die data in een Europees datacenter staat.
NIS2 en bestuurdersverantwoordelijkheid
NIS2 (richtlijn 2022/2555) maakt het bestuur verantwoordelijk voor risicobeheer van de toeleveringsketen, dus ook voor de keuze waar bedrijfsdata staat en wie erbij kan.
Klanten en verzekeraars vragen bewijs
Aanbestedingen, cyberverzekeringen en grote opdrachtgevers vragen steeds vaker om aantoonbare datalocatie en toegangsbeheer. Een soevereine cloud maakt dat antwoord kort en controleerbaar.
Soevereiniteit in de praktijk: locatie, beheer én bewijs.
Geen aparte wereld naast uw bestaande IT, maar een fundament dat aansluit op Microsoft 365, uw werkplekken en uw security.
Nederlandse Tier III/IV-datacenters
Uw workloads draaien in gecertificeerde Nederlandse faciliteiten met redundante stroom, koeling en verbindingen. Tier III en IV zijn de hoogste beschikbaarheidsklassen: 99,98 tot 99,995 procent uptime.
Immutable, geo-redundante back-ups
Onveranderlijke 3-2-1-back-ups binnen de Nederlandse grenzen, ook van uw Microsoft 365-data. Ransomware kan ze niet versleutelen of wissen, zodat uw data en engineering-IP altijd terug te halen zijn.
Hybride met Microsoft 365 en Azure
Public cloud waar het kan, soeverein waar het moet. Microsoft 365 blijft gewoon werken; gevoelige data, servers en back-ups draaien op Nederlandse infrastructuur, naadloos verbonden en centraal beheerd.
Beheer vanuit Nederland
Het beheer gebeurt door ons eigen team in Eindhoven, met MFA, zero-trust toegang en logging van elke beheerhandeling. Geen supportafdeling in een derde land met toegang tot uw omgeving.
Aantoonbare compliance
NIS2-readiness met geautomatiseerd bewijs voor audits, verzekeraars en klanten: waar de data staat, wie toegang heeft en hoe back-ups zijn getest. Volledig conform de AVG.
Wij passen het zelf toe
Deze website meet bezoekers met zelfgebouwde first-party software op eigen Nederlandse infrastructuur: geen Google Analytics, geen data naar Amerikaanse clouds. Wat wij u adviseren, doen we zelf.
Het verschil, zwart op wit.
Een Amerikaanse hyperscaler is niet slecht; voor veel toepassingen is het de juiste keuze. Maar voor gevoelige data, engineering-IP en back-ups is het verschil in jurisdictie en toegang doorslaggevend.
Van dataclassificatie tot aantoonbaar soeverein, in drie stappen.
Niet alles hoeft soeverein. We beginnen met de vraag welke data en systemen het écht nodig hebben, en bouwen daarop verder.
Inventarisatie & classificatie
We brengen uw data, applicaties en verplichtingen in kaart en bepalen samen wat soeverein moet, wat hybride kan en wat in de public cloud mag blijven.
Migratie & inrichting
Servers, data en back-ups verhuizen gefaseerd naar Nederlandse infrastructuur, met minimale downtime en zonder dat uw mensen anders hoeven te werken.
Beheer & bewijs
Vanaf dan bewaken, patchen en back-uppen wij 24/7, en houden we het compliance-bewijs actueel voor audits, verzekeraars en klanten.
Veelgestelde vragen over soevereine cloud.
Wat is een soevereine cloud precies?
Een cloudomgeving waarvan de data, het beheer en de jurisdictie alle drie binnen de landsgrenzen vallen. De data staat fysiek in Nederlandse datacenters, wordt beheerd door een Nederlandse organisatie en valt alleen onder Nederlands en Europees recht. Ontbreekt één van de drie, dan is het geen soevereine cloud.
Wat is de CLOUD Act en waarom is die relevant voor Nederlandse bedrijven?
De CLOUD Act is een Amerikaanse wet uit 2018 die Amerikaanse overheidsinstanties toestaat data te vorderen bij aanbieders met een Amerikaans moederbedrijf, ongeacht waar die data is opgeslagen. Een Europees datacenter van zo'n aanbieder beschermt daar dus niet tegen. Voor gevoelige bedrijfsdata en intellectueel eigendom is dat een reden om voor Nederlandse jurisdictie te kiezen.
Kunnen wij Microsoft 365 blijven gebruiken naast een soevereine cloud?
Ja. De meeste organisaties kiezen een hybride model: Microsoft 365 voor mail, Teams en samenwerking, en Nederlandse infrastructuur voor servers, gevoelige data en back-ups. Uw Microsoft 365-data wordt daarbij dagelijks geback-upt naar Nederlandse, onveranderlijke opslag, zodat u ook daar eigen controle over houdt.
Wat betekent Tier III/IV bij datacenters?
Tier III en Tier IV zijn de hoogste beschikbaarheidsklassen voor datacenters, met 99,98 tot 99,995 procent uptime dankzij redundante stroom, koeling en verbindingen. Qteco draait uw soevereine cloud en back-ups uitsluitend in Nederlandse Tier III/IV-datacenters.
Wat kost een soevereine cloud bij Qteco?
Soevereine Nederlandse infrastructuur zit in de werkplekpakketten: Multi-AZ in Nederlandse Tier III-datacenters vanaf het Groei-pakket en geo-redundant Tier III/IV bij Scale-up en Enterprise. Losse workloads, servers of extra opslag begroten we na de inventarisatie, zodat u vooraf een vaste prijs per maand weet.
Is een Nederlandse cloudprovider automatisch soeverein?
Nee. Een Nederlandse vestiging of een Nederlands datacenter van een buitenlandse aanbieder valt nog steeds onder de wetgeving van het moederbedrijf. Vraag altijd naar de drie onderdelen: waar staat de data, wie beheert die en onder welk recht valt de aanbieder. Alleen als alle drie Nederlands of Europees zijn, is de cloud soeverein.
Soevereine cloud is één laag. Dit hoort erbij.
Datalocatie zonder beveiliging en beheer is een half antwoord. Deze diensten maken het compleet, beheerd door hetzelfde team.
Valt uw organisatie onder NIS2? Doe de gratis NIS2-scan en ontvang een persoonlijk rapport.
Maak van datalocatie een antwoord in plaats van een vraag.
Plan een vrijblijvend gesprek. We brengen in een uur in kaart welke data soeverein moet en wat dat voor u betekent.