Overheidsautomatiseerder Xxllnc pareert kritiek op AWS-migratie en wijst op Haven

Xxllnc hanteert een hybride cloudaanpak en maakt daarbij ook gebruik van Amerikaanse hyperscalers, zoals AWS. Daarnaast omarmt de overheidsautomatiseerder Haven, een standaard voor platform-onafhankelijke cloudhosting. Kritiek dat Xxllnc geen oog heeft voor de soevereiniteitsdiscussie vindt directeur Michel Veenhuis daarom onterecht.

Xxllnc is onder de vleugels van investeerder Main Capital uitgegroeid tot een van de grotere overheidsautomatiseerders van Nederland. Het bedrijf uit Hengelo biedt een softwareplatform om (semi-)overheden op een breed vlak te ondersteunen. Een van de producten is software die overheden helpt bij de anonimisering van documenten om te kunnen voldoen aan privacy- en complianceregels.  

Op LinkedIn viel kritiek te horen op de migratie van een aantal componenten van dit anonimiseringspakket van de cloudomgeving van de Nederlandse leverancier TransIP naar die van Amazon Web Services (AWS). Volgens sommigen heeft Xxllnc kennelijk de soevereiniteitsdiscussie gemist en zou het geen oog hebben voor de geopolitieke risico’s: wat als AWS bijvoorbeeld onder druk van de regering Trump in Europa de stekker eruit trekt?

Complexe discussie

Directeur Michel Veenhuis vindt de discussie over soevereiniteit en het minder afhankelijk worden van Big Tech een goede zaak maar vaak ook ongenuanceerd. ‘Het is een complexe discussie die je niet zomaar op een namiddag hebt beslecht. We zijn in Nederland met zijn allen als eindgebruikers en it-industrie op grote schaal afhankelijk van Amerikaanse technologie. Ik ben ook voorstander om die afhankelijkheid te verminderen maar je moet wel realistisch blijven.’ 

Hij wijst erop dat het bedrijf werkt voor klanten met verschillende vormen van infrastructuur, van on-premises-omgevingen en hybride opstellingen tot Nederlandse hostingpartijen en internationale aanbieders. ‘Bij Xxllnc zijn we al geruime tijd bezig ons technische landschap op elkaar af te stemmen, met Haven als uitgangspunt. Haven is onze standaard voor hoe we software opbouwen, beveiligen en inrichten, met als doel dat onderdelen verplaatsbaar zijn tussen verschillende omgevingen en niet vastzitten aan één leverancier.’

‘Onze focus ligt daarbij niet op één specifieke infrastructuur, maar op het behouden van controle en de mogelijkheid om te verplaatsen wanneer dat nodig is’, vervolgt Veenhuis. ‘Dat is voor ons de praktische invulling van digitale autonomie.’ Dat betekent dus ook dat er zaken kunnen worden overgezet naar een Amerikaans hyperscaler, zoals componenten van de anonimeringstool. Dit traject loopt bij Xxllnc al langer en maakt deel uit van een bredere architectuurkeuze om de software beter verplaatsbaar en beheersbaar te maken, aldus de directeur.

Ecosysteem

Maar waarom dan niet gebruikmaken van een andere Nederlandse of Europese cloudaanbieder? Veenhuis: ‘Fragmentarisch kunnen Nederlandse en Europese partijen bepaalde onderdelen al heel goed invullen, maar op dit moment ontbreekt in Europa nog de integrale schaal en breedte van het ecosysteem om een volledig, modern softwareportfolio op te draaien. Bij de hyperscalers bestaat dat ecosysteem er al wel. Daar kunnen we eenvoudig gebruik maken van een wereldwijde standaard aan beveiligings- en ontwikkeltools die ‘as-a-service’ beschikbaar zijn. Denk aan geautomatiseerde security-patches, geavanceerde netwerkbeveiliging en schaalbare database-technologie.’

Daarom kiest Xxllnc voor een hybride aanpak, stelt Veenhuis: het benutten van de kracht van de hyperscalers waar dat nodig is, en de eigen infrastructuur en lokale partners inzetten waar dat de beste en gevraagde oplossing is. Volgens de directeur waarderen de meeste klanten deze realistische aanpak. ‘Die zijn ook bezig met soevereiniteit, maar hebben tevens te maken met krappe budgetten en de noodzaak voor bewezen technologie.’

Platform-onafhankelijk

Bovendien gelooft hij in Haven, een standaard voor platform-onafhankelijke cloudhosting die in opkomst is bij de overheid. Die schrijft een specifieke configuratie van het container-orkestratieplatform Kubernetes voor, die dient te worden geïmplementeerd op bestaande technische infrastructuur. De voorgeschreven configuratie zorgt ervoor dat applicaties en websites eenvoudig worden hergebruikt op verschillende omgevingen. 

Op de vraag of, in het geval een hyperscaler door geopolitieke druk de dienstverlening stopzet, er vanwege Haven makkelijk gemigreerd kan worden, antwoordt Veenhuis: ‘Haven is onze verzekeringspolis. Normaal gesproken zit software ‘vastgeplakt’ aan de techniek van een provider – een lock-in. Door Haven te volgen, houden wij onze software losgekoppeld van de onderliggende infrastructuur.’

De directeur wijst er op dat zijn bedrijf al ervaring heeft met het volledige spectrum – van eigen hardware en hybride opstellingen tot lokale hosting en hyperscalers. ‘Daardoor weten we dat we workloads daadwerkelijk kunnen verplaatsen. Mocht een situatie ergens veranderen, dan stelt Haven ons in staat om de software te migreren naar een andere omgeving. Haven maakt het verschil tussen een ‘onmogelijke opgave’ en een ‘beheersbaar proces’. De regie blijft dus bij ons en onze klanten.’

Uitbreiding over de grens

Na de afgelopen jaren diverse Nederlandse overnames op de overheidsmarkt te hebben gedaan, maakte Xxllnc medio vorig jaar zijn eerste grensoverschrijdende stappen. Met steun van Main Capital voegde het de Noorse archiveringsspecialist Documaster aan zijn portfolio toe (alsook De Ree, een Nederlandse aanbieder van archiefsystemen en e-depots).

Het gecombineerde bedrijf telt een kleine vierhonderd medewerkers en bedient circa 1250 overheidsorganisaties. Het nieuwe doel is om de komende jaren een Europees govtech-platform op te bouwen. Daarvoor heeft Main afgelopen oktober een nieuw ‘continuation fund’ opgezet, gevuld met driehonderd miljoen euro.

Lees meer over digitale soevereiniteit in onze special, met onder meer:

• 13 risico’s van de cloud
• checklist overstappen
• 3 praktijkcases
• Lijst van cloud- en software-aanbieders buiten de VS