Digitale soevereiniteit is in korte tijd het gesprek van de dag geworden in overheidsland. Europese wetgeving die bedrijven verplicht veiliger om te gaan met digitale systemen, data en AI – zoals NIS2, de Data Act en de AI Act – zetten bestuurders aan het denken, en de afhankelijkheid van Amerikaanse cloudleveranciers voelt opeens minder vanzelfsprekend. Volgens Steven Klompenhouwer, CEO van Digital Survival Company, schiet de discussie alleen te vaak door. “Er wordt nu veel verkocht met angst.”

Moderne MSP

Digital Survival Company specialiseert zich als de moderne MSP voor enterprise-grade organisaties. Met 300 collega’s focust het bedrijf zich op de high-end IT essentials waar zulke organisaties op draaien: cloud, werkplek, security, applicatiebeheer en een servicedesk met support die 24x7 bereikbaar is. Waar de grote, gevestigde IT-partijen alles voor iedereen willen zijn, kiest het bedrijf voor diepgang in die kern. Tot twee jaar geleden was het vooral bekend in de commerciële markt, maar inmiddels schuift het aan tafel bij gemeenten, vitale infrastructuur, uitvoeringsorganisaties en publieke instellingen. “Tot een paar jaar terug had een gemeente in de praktijk weinig te kiezen”, zegt CCO Maximilian Ebenhoch. “Dat beeld kantelt. Bestuurders willen een moderne partij die cloud-native denkt, de soevereiniteitsvraag scherp kan beantwoorden en bij elke nieuwe richtlijn niet meteen teruggrijpt op verouderde techniek.”

Die laatste reflex is volgens beiden het echte probleem. Klompenhouwer: “Volledige soevereiniteit bestaat niet en je hebt het lang niet overal nodig. Wij brengen per ICT-domein in kaart welk risico je loopt en welk SEAL (Sovereignty Effectiveness Assurance Level)-niveau daarbij hoort. Een bestuurder kiest zo bewust op basis van zijn doelgroep en het specifieke risicoprofiel.”

Risico als startpunt

Digital Survival Company leunt daarbij op het EU Cloud Sovereignty Framework dat de Europese Commissie vorig jaar publiceerde, met acht doelstellingen en vijf niveaus. Het startpunt is daarbij het risico, niet de afvinklijst van een wet. “Compliance is het resultaat, niet de vraag”, vat Ebenhoch samen. “We kijken per domein wat er misgaat als je de regie kwijtraakt, en welk niveau dat risico acceptabel maakt.”

In de praktijk lopen drie routes naast elkaar en combineert het bedrijf die tot de best mogelijke oplossing voor een publieke organisatie: de varianten van Microsoft (waaronder Azure en M365) en AWS, volwaardige Europese aanbieders als OVHcloud, Scaleway en STACKIT, en standaardisatie via kaders zoals Haven. Het bedrijf levert alles wat nodig is om soevereiniteit in een cloud-native oplossing te garanderen: van een Europese cloudoplossing tot een soevereine back-up op Europese opslag.

Juist rond AI ontstaat een ongemakkelijke spanning: de beste AI van dit moment draait grotendeels op niet-Europese platformen. Wie soevereiniteit tot het uiterste doorvoert, doet de deur dicht voor die innovatie. “Copilot, Claude, Gemini, Cursor en ook Mistral voor steeds meer Europese workloads leveren enorme productiviteitswinst”, zegt Ebenhoch. “De kunst zit in de afweging per toepassing: welke data mag waar terechtkomen en welk risico accepteer je daarbij.”

Risico’s niet wegwuiven

Dat betekent niet dat risico’s worden weggewuifd. Voor het scenario dat het geopolitiek echt misgaat, bouwt Digital Survival Company standaard een uitweg in. “Als de wereld op slot gaat, moet een organisatie kunnen schakelen zonder compleet stil te vallen”, legt Klompenhouwer uit. “Dat is iets heel anders dan vandaag al je systemen terugtrekken in een eigen datacenter. Alles op een Europese plek zetten en denken dat je dan veilig bent, is een illusie. Je bereidt je voor op het slechtste scenario en bouwt ondertussen vooruit met moderne technologie.”

De aanpak vertaalt zich in opdrachten. De afgelopen twee jaar kozen onder meer Bloemendaal, Heemstede, Huizen, de Regio Gooi en Vechtstreek en recent Alphen aan den Rijn voor Digital Survival Company, naast drinkwaterbedrijf Evides en zorgverzekeraar Salland. Ook in de zakelijke sector slaat de aanpak aan: Vidomes, Woonstad Rotterdam en Stadlander tekenden voor een meerjarige samenwerking. Stuk voor stuk maatschappijkritische organisaties met gevoelige data en een lage tolerantie voor uitval. Ebenhoch: “Organisaties die vroeger automatisch bij de usual suspects aanklopten, kiezen nu bewust voor een moderne high-end specialist met korte lijnen.”

“Onze kracht zit in de combinatie. Diepgaande cloud-native expertise en het vermogen om de soevereiniteits- en AI-vraag eerlijk te beantwoorden”, vult Klompenhouwer aan.

Het tweetal ziet de markt nog jaren in beweging. In die drukte wil Digital Survival Company het verschil maken met kwaliteit en nuchterheid. “Er zijn nog volop organisaties op zoek naar de juiste balans. Wij staan klaar om ze daarbij te helpen en onze klanten zijn het bewijs dat we dat uitstekend kunnen.”