Gartner Barcelona 2026-serie: Hitachi
Digitale soevereiniteit: hoeveel controle heb je écht?
Protinus IT organiseert op maandag 9 november tijdens het Gartner IT Symposium/Xpo in Barcelona een besloten diner voor klanten, partners en IT-beslissers. In het licht van dat symposium hebben we drie vooraanstaande partners Hitachi, Fsas Technologies en ESET, gevraagd hun visie op het soevereiniteitsvraagstuk te geven. We spreken met Bastiaan van Amstel, hoofd Corporate Communications EMEA bij Hitachi Vantara, over digitale autonomie, soevereiniteit en de keuzes waar organisaties voor staan.
Organisaties digitaliseren in hoog tempo, maar hoeveel controle houden ze eigenlijk over hun eigen digitale infrastructuur? Nu cloud, AI en cybersecurity steeds nauwer verweven raken met geopolitiek en regelgeving, is digitale soevereiniteit uitgegroeid tot een strategische vraag voor de directietafel. Maar digitale autonomie betekent niet dat je alles zelf moet doen of buitenlandse technologie moet uitsluiten. Het gaat erom dat je bewust kiest van wie je afhankelijk bent, welke risico’s je accepteert en hoeveel controle je houdt over je kritieke data en bedrijfsprocessen.
Volgens Van Amstel begint het bij inzicht in je afhankelijkheden. “Je hoeft niet iedere afhankelijkheid uit te sluiten, maar je moet wel weten waar je kwetsbaar bent. De vraag is niet hoeveel autonomie je maximaal kunt bereiken, maar waar je die daadwerkelijk nodig hebt. Voor bedrijfskritische applicaties zijn beschikbaarheid, beveiliging en het vermogen om zelfstandig te blijven functioneren essentieel.”
Soevereiniteit gaat verder dan waar je data staat
Digitale soevereiniteit is een veelgebruikte term geworden, maar de onderliggende gedachte is allesbehalve een modegril. Organisaties worden steeds afhankelijker van digitale infrastructuur, terwijl geopolitieke ontwikkelingen en regelgeving zoals DORA en NIS2 de aandacht voor veerkracht, verantwoordingsplicht en risicobeheer vergroten. Ook de Europese Dataverordening benadrukt het belang van transparantie over de voorwaarden waaronder organisaties hun gegevens gebruiken en van leverancier kunnen wisselen.
Soevereiniteit gaat daarbij over meer dan de locatie van je data. Het gaat ook over wie toegang heeft, welke wetgeving van toepassing is en hoe afhankelijk je bent van een specifieke leverancier.
De Amerikaanse CLOUD Act maakt duidelijk waarom dat onderscheid ertoe doet. Data opslaan in een Europees datacenter betekent niet automatisch dat uitsluitend Europese wetgeving van toepassing is. Ook de juridische zeggenschap over de provider speelt een rol. Onder bepaalde voorwaarden kunnen Amerikaanse autoriteiten gegevens opvragen bij Amerikaanse providers, ook wanneer die gegevens in Europa zijn opgeslagen.
Organisaties moeten daarom verder kijken dan de fysieke locatie van hun data. Wie heeft er toegang? Onder welke juridische voorwaarden? Welke waarborgen biedt de provider? En wat gebeurt er als de geopolitieke situatie verandert of een leverancier niet langer aan de verwachtingen voldoet?
Voor Hitachi Vantara draait digitale soevereiniteit om drie samenhangende elementen: veerkracht, beveiliging en juridische duidelijkheid. Het doel is niet om afhankelijkheden volledig uit te bannen, maar om ervoor te zorgen dat organisaties hun risico’s begrijpen en hun kritieke gegevens en processen kunnen blijven beschermen.
De CIO van 2027: meer dan technologie
De CIO van 2027 wordt niet alleen afgerekend op prestaties, kosten en innovatie. Ook de vraag hoeveel controle de organisatie houdt over haar digitale fundament wordt bepalend.
Waar staan de kritieke gegevens? Wie kan erbij? Hoe goed is de organisatie voorbereid op verstoringen? En hoeveel vrijheid houdt ze om van leverancier of technologie te veranderen?
Dat zijn geen vragen die IT alleen kan beantwoorden. Ze raken aan de continuïteit en wendbaarheid van de hele organisatie en horen daarom thuis aan de directietafel.
De uitdaging is om infrastructuur, beveiliging en juridische zeggenschap niet als afzonderlijke onderwerpen te behandelen, maar als onderdelen van één strategie. Infrastructuur moet niet alleen vandaag goed presteren, maar ook bestand zijn tegen verstoringen. Beveiliging moet integraal onderdeel zijn van de dagelijkse bedrijfsvoering. En organisaties moeten weten welke juridische en operationele afhankelijkheden hun technologiepartners met zich meebrengen.
Dat vraagt om nauwe samenwerking tussen IT, beveiliging, juridische zaken, risicobeheer en inkoop. Alleen zo ontstaat een compleet beeld van de risico’s én van de keuzes die een organisatie heeft.
Strategische keuzevrijheid is de echte maatstaf
Digitale soevereiniteit betekent niet dat je alle afhankelijkheden moet uitsluiten. Het betekent dat je zelf bepaalt welke afhankelijkheden passen bij je strategie en welke risico’s je bereid bent te accepteren.
De echte test is niet of je infrastructuur vandaag goed functioneert, maar of je morgen nog keuzes hebt. Kun je je kritieke processen beschermen, inspelen op veranderingen en je koers aanpassen wanneer dat nodig is?
Voor CIO’s en hun technologiepartners ligt daar een belangrijke gezamenlijke verantwoordelijkheid: organisaties helpen om niet alleen naar de technologie van vandaag te kijken, maar ook naar de flexibiliteit, risico’s en afhankelijkheden die hun keuzes voor de langere termijn creëren.
Want digitale soevereiniteit draait uiteindelijk niet om onafhankelijkheid van technologiepartners, maar om de vrijheid om zelf te blijven kiezen.
In Barcelona zijn we als Protinus IT aanwezig om oa over dit onderwerp verder te praten en vooral wat wij samen met onze kennispartners voor u kunnen betekenen.
Wil je op 9 november bij het diner aanwezig zijn, een afspraak maken of meer informatie ontvangen? Neem dan contact op met Victor Barendsma van Protinus IT.