Nederlandse Defensie sluit contract met SAP voor ontwikkeling 'soevereine' cloud

Het Nederlandse ministerie van Defensie heeft een overeenkomst gesloten met het Duitse softwarebedrijf SAP voor de ontwikkeling van een soevereine clouddienst. Het is de bedoeling dat deze in 2028 operationeel is.

Defensie wil zijn on-premises SAP-omgeving overbrengen naar een soevereine cloud, schrijft staatssecretaris Derk Boswijk in een brief aan de Tweede Kamer. Daardoor blijft de digitale infrastructuur functioneren tijdens crises of aanvallen op fysieke datacentra, aldus het ministerie.

Defensie gebruikt SAP onder meer voor de logistiek.
Bron: Defensie

Defensie wil in deze cloudomgeving de SAP-diensten die ze gebruikt als software as a service onderbrengen. Het gaat daarbij om software voor onder meer logistieke, financiële en operationele bedrijfsprocessen. Het is de bedoeling dat Defensie de cloudomgeving vanaf 1 januari 2028 in gebruik gaat nemen.

SAP ontwikkelt en beheert de cloud grotendeels. Defensie heeft naar eigen zeggen zeggenschap over de eigen gegevensverwerking en de inrichting van de omgeving. Wel zegt Defensie 'in belangrijke mate' afhankelijk te blijven van SAP. Het contract geldt voor een periode van vijf jaar.

Naast deze cloud werkt Defensie samen met KPN en Thales aan een aparte clouddienst voor 'staatsgeheime gegevens'. "Met het gebruik van verschillende soorten cloud is Defensie niet afhankelijk van één technologie, één leverancier of één type infrastructuur", schrijft het ministerie. "Het is daarmee mogelijk de digitale dienstverlening bij verstoringen sneller te herstellen."

Reacties (26)

[Aalard99]

Ik zit de goede reacties van Bert Hubert te lezen. https://mastodon.nl/@bert_hubert/117489455663722123

Technologie wordt geleverd door Microsoft, lijkt me niet echt wenselijk. Bijzondere keuzes worden er gemaakt.

[Michaelr1]

Dat hoeft niet onwenselijk te zijn. Zelfs een Azure cloud omgeving kan soevereiner zijn dan een lokale partij.

Als je alles beveiligt met eigen keys, secure enclaves en dergelijken kan zelfs MS weinig met die data.

[doebbalapoent11]

Een onderdeel van het stukje soeverein zijn is ook het feit dat we als Europa beginnen wakker te worden voor het feit dat bijvoorbeel Amerikaanse bedrijven onze data kunen gijzelen. Dat die data niet inzichtelijk is met keys is dan leuk, maar als de server eruit wordt getrokken om geopolitieke redenen, en daar onze defensie op draait, tot het dus stopt... Het probleem is niet zozeer de data (ook wel, maargoed), maar het stukje waar we natuurlijk willen borgen dat wij als Europa/Nederland onze eigen data bezitten.

Het is natuurlijk erg makkelijk om in een conflict de servers uit te laten zetten door een organisatie uit je eigen land (VS) om zo de europese militaire organisaties te ontwrichten. Good luck om jezelf dan nog te verdedigen.

[Scribe]

Wat??? Absoluut belachelijk, is dus helemaal niks soevereins aan...

[Menesis]

Sjeez... dit is toch te bezopen voor woorden? Op welke manier komen dit soort keuzes tot stand? Het zou heeeel interessant zijn om defensie uit te horen over deze setup.

[IntrCpT3R]

Welk realistisch alternatief heeft Defensie dan? SAP is een van de weinige Europese partijen die daadwerkelijk miljarden steekt in cloudinfrastructuur binnen de EU. Dat is een van de zeldzame keren dat er hier iets gebeurt in plaats van alleen maar regels schrijven. Waarom zou dat geen goede ontwikkeling zijn?

[claudior]

Dat is afhankelijk van op welke manier je afhankelijk wilt zijn. Microsoft software die je gewoon zelf kan hosten zonder internetconnectie is niet risico-verhogend. De machines waar je het op draait zitten vol componenten die niet Europees zijn.

Het belangrijke is dat niet-Europese overheden direct invloed kunnen hebben op je IT Infrastructuur. In Public Clouds zoals Azure kan dat wel: Microsoft kan al je spullen verwijderen en de Amerikaanse overheid kan Microsoft bevelen dat soort acties uit te voeren.

[Waarnemer]

Nou dat gaat dan wel ff duren voordat dat af is.

[TJ89]

In plaats van zuur te reageren, kun je de ontwikkeling naar méér soevereine autonomie/ontkoppeling van US big tech ook gewoon toejuichen.

[KoffieAnanas]

Behalve dan dat deze souvereine cloud wordt geleverd door Microsoft. Jaaa, dit juichen wij uiteraard van harte toe!!

https://european.cloud/sovereign-us-cloud/delos-cloud/

En SAP kun je weinig souverein noemen. Het is een big tech bedrijf. Europees, maar zodanig afhankelijk van Amerika dat je dit niet met droge ogen SAP als een goede partner voor souverein kunt noemen...

[Reactie gewijzigd door KoffieAnanas op 23 oktober 2026 12:36]

[TJ89]

Allemaal leuk een aardig wat je linkt, maar dat heeft betrekking op een cloud voor de Duitse BNI oa. De nieuw te ontwikkelen cloud van Min. van Defensie wordt niet ondergebracht bij Delos, dus dit gaat niet op.

In de link van bovenstaand artikel staat letterlijk op de website van rijksoverheid:

"Eigen datacenter. Omdat Defensie minder afhankelijk wil zijn van de Verenigde Staten werkt de militaire organisatie samen met Nederlandse bedrijven. De geheime cloud draait in het eigen datacenter. Zo blijft Nederland zelf de baas over de gegevens."

[Reactie gewijzigd door TJ89 op 23 oktober 2026 12:49]

[Cor001]

Behalve dat, SAP is bij Defensie een bodemloze put. Gedeeltelijk ligt dat aan SAP zelf, een andere gedeelte bij Defensie. Het begon als SAP standaard, toen SAP met zeer hoge uitzondering bestaande programmatuur en nu... een verschrikkelijke zooi. SAP is op veel vlakken niet meer standaard en krijgt Defensie het niet voor elkaar. Het is om te janken.

[Kevinp]

Dat is bij bijna elk (groot) bedrijf zo dat deze software so veel interfaces en custom spul heeft dat het erg lastig te managen is.

[Cor001]

Nou, uit persoonlijke ervaring weet ik dat dit echt anders in elkaar zit. Ik mag en ga geen bedragen noemen, maar als men denkt dat €55 miljoen bij de UWV veel is dan mag men zich schrap zetten.

[Edit] Moet ik het wel goed zeggen. Ik refereerde naar een mislukt project bij de UWV, niet de belastingdienst.

[Reactie gewijzigd door Cor001 op 23 oktober 2026 12:53]

[mac1987]

Eens, maar daarom liever op tijd beginnen. Gisteren was het beste moment, maar aangezien die kans voorbij is, is vandaag het beste moment.
Ken je overigens partijen die dit sneller zouden kunnen en aan alle, ongetwijfeld strenge, Defensie eisen kunnen voldoen?

[wjmeijer1986]

Ik denk niet dat de NL defensie de enige partij is met deze vraag dus het zou zomaar eens snel kunnen gaan gezien de huidige geopolitieke context.

[HooksForFeet]

KRAK!

Geen idee wat er precies gebeurt in dat stripje en wat ze precies proberen over te brengen, maar een aanvalsschip dat “krak” zegt heeft iets koddigs.

[olafmol]

“Soevereiner” dan on-premises kun je niet krijgen toch? Wat is hier precies de definitie van “cloud”? Multi-DC/region?

[teek2]

De FOSS, echte "sovereign fangirls/boys" hebben deze discussie al een tijdje: "Dit is onze kans, nu gaan ze voor EU-hosted FOSS met wat echte nerds aan het roer" - "Nee, wacht maar straks komt Amazon/MS/Google met hun "Sovereign Cloud", zelfde product, maar op EU bodem en dat gaan ze accepteren" - "Maar, maar, kan de VS dat niet alsnog uitzetten op commando?" - "Ja, maar ja, dat snappen de managers niet echt, op papier voldoet het, en verder veranderd er dan weinig" - "Ok, ik ga even huilen om het verspilde geld zonder voordeel" - "Wij allemaal, wij allemaal".

Edit

Voor zover ik kan zien is SAP duits. Laten we hopen dat de lagen onder hun tech ook echt soeverein zijn. Ik heb eerlijk gezegd geen idee, dus mijn opmerking is ook wel een beetje flauw. Maar dit is wel zeker een echte valkuil.

Veel politici willen ook geen greintje inleveren voor soevereine tech: https://www.politico.eu/article/eu-microsoft-teams-alternative-bad-reviews-element-pro/. Succes met zo'n houding, zo blijft pivacy echt alleen voor nerds (vind zelf Element meer dan prima, heel FOSDEM draait er op zonder grote problemen).

[Reactie gewijzigd door teek2 op 23 oktober 2026 12:51]

[XC9]

Daardoor blijft de digitale infrastructuur functioneren tijdens crises of aanvallen op fysieke datacentra

Dus doordat er een souvereine clouddienst komt, blijft de digitale infra functioneren tijdens crises of anvallen op fysieke datacentra. Ik snap het niet. Of denken ze dat 'cloud' betekent dat het in de wolken zit en niet in fysieke datacentra?

[Scribe]

Denk dat ze meer bedoelen een distributed/redundant service i.p.v. één zelfbeheerd data center?

[Jacco91]

Defensie wil zijn on-premises SAP-omgeving overbrengen naar een soevereine cloud

Klinkt voor mij als een datacentrum op eigen locatie. Uiteraard is er nog steeds een fysieke locatie waar die server staat, maar niet op externe datacentra waar SAP nu blijkbaar op draait. Stuk beter fysiek te beveiligen lijkt me.

[mphilipp]

Ja, dat vond ik ook een leuke opmerking. Iemand heeft iets verkeerd begrepen. Souverein en high availablitity zijn 2 verschillende dingen.

[Blokker_1999]

Ik ga er sowieso vanuit dat men bij defensie de infrastructuur zo heeft ingericht dat deze niet bij de eerste de beste aanval van de vijand wordt uitgeschakeld. Aan de andere kant wel spijtig dat ze op de hype trein van soevereine cloud springen. Vroeger noemden we dit gewoon zelf hosten.

[Killerbert]

Jammer dat de expertise van de specialist niet serieus genoeg wordt meegenomen.

https://www.linkedin.com/posts/bert-hubert-b05452_waarbij-het-goed-is-om-te-weten-dat-volgens-share-7519320218993627136-QKJ_

[66JustMe819]

Apart dat cloud services voor dergelijke zaken nog steeds als een optie worden gezien.