Stichting LibreKAT, die zich inzet voor een veilige, open, controleerbare en verifieerbare digitale samenleving, lanceert een nieuw model waarmee organisaties hun digitale soevereiniteit meetbaar kunnen maken. Voorzitter en medeoprichter Brenno de Winter ontwikkelde Safari als praktisch hulpmiddel voor de dagelijkse praktijk. Safari (Sovereignty Assurance Framework for Autonomy, Resilience & Independence) kijkt vanuit het perspectief van de afnemer: welke controle heeft een organisatie feitelijk over haar clouddiensten, en niet alleen wat claimt de leverancier?
Deze open methodiek biedt een kader waarmee managers, inkopers en beleidsmakers aan de slag kunnen. Het raamwerk helpt hen te bepalen of een oplossing daadwerkelijk soeverein is op het niveau dat hun organisatie nodig heeft. Ook maakt het inzichtelijk welke zeggenschap een organisatie heeft over data, technologie en leveranciers, en wat er gebeurt als een leverancier wegvalt.
De Winter stelt daarbij de vraag: hoe voorkom je dat mooie beloften meetellen zonder dat daar overtuigend bewijs voor bestaat? Niet alleen het aantoonbaar bereikte niveau van soevereiniteit is van belang, maar ook de bewijskracht waarmee dat niveau wordt onderbouwd. ‘Dat onderscheid is belangrijk. Een leverancier kan stellen dat een dienst soeverein is, maar zonder contractueel, technisch of onafhankelijk bewijs behoort die claim niet zomaar tot een hoge score te leiden’, aldus De Winter.
Belastingdienst
De Winter, specialist in it-beveiliging en privacy, presenteerde Safari deze week aan 325 auditors van de Belastingdienst. De methodiek beoordeelt onder meer strategische zeggenschap, rechtsmacht, controle over data en ai, continuïteit, leveranciersafhankelijkheden, technologie, beveiliging en duurzaamheid. Voor managers maakt Safari zichtbaar waar hun organisatie staat en waar verbetering nodig is. Voor inkopers vertaalt het abstracte begrip soevereiniteit naar concrete, toetsbare vragen. Beleidsmakers krijgen een kader om ambities te verbinden aan meetbare doelen. Auditors kunnen beoordelingen ermee herleidbaar en herhaalbaar maken.
De methodiek is opensource beschikbaar. De huidige versie is 0.9 en is nadrukkelijk bedoeld om te worden gebruikt, getoetst en gezamenlijk verder te worden ontwikkeld.
Acht doelen
Safari koppelt de acht doelen van het European Cloud Sovereignty Framework (ECSF) aan ISO 27001:2022. Volgens De Winter biedt het model daarmee een praktische oplossing voor een vraagstuk dat hij eerder behandelde in zijn boek Soevereiniteit! Hoe dan?
