Digitale afhankelijkheid wordt een risico voor de bedrijfscontinuïteit

Afhankelijkheid van cloud-, datacenter-, telecom- en andere cruciale digitale dienstverleners wordt door organisaties steeds vaker gezien als een direct risico voor de bedrijfscontinuïteit, en niet langer alleen als een IT-kwestie. Geopolitieke spanningen, exportbeperkingen, cyberaanvallen en verstoringen of aanvallen op datacenter- en telecominfrastructuur maken het wegvallen van een leverancier tot een reëel operationeel scenario. 1

Digitale infrastructuur op de agenda van de raad van bestuur

Besturen behandelen digitale infrastructuur steeds meer zoals energievoorziening en fysieke toeleveringsketens. Als die uitvallen, kunnen kernactiviteiten stilvallen — en is herstel mogelijk niet snel te realiseren. Dat leidt tot meer toezicht op bestuursniveau, noodplannen, risicoanalyses en investeringen in weerbaarheid. 1

Het doel is daarbij niet per se om iedere buitenlandse of grote technologieleverancier te vervangen. De nadruk ligt op het voorkomen van leveranciersafhankelijkheid: er moeten geloofwaardige alternatieven zijn, systemen moeten overdraagbaar zijn en er moet een uitvoerbaar exitplan klaarliggen. 1

Vervangen van een leverancier kost tijd

De kwetsbaarheid zit vooral in de tijd die nodig is om een kritieke aanbieder daadwerkelijk te vervangen. Bijna de helft van de ondervraagde organisaties schat dat dit drie maanden tot een jaar kost. Meer dan een derde verwacht er zelfs langer dan een jaar voor nodig te hebben. 1

Dat verklaart waarom overdraagbaarheid van systemen en vooraf geregelde alternatieven een onderwerp voor de bestuurskamer zijn geworden. Een plan dat alleen op papier bestaat, biedt weinig houvast wanneer toegang tot een cruciale dienst plotseling wegvalt.

Digitale soevereiniteit: kunnen overstappen als dat nodig is

In deze context draait digitale soevereiniteit om vervangbaarheid: de capaciteit om een cruciale technologie of leverancier te vervangen wanneer dat noodzakelijk is. Het begrip betekent dus niet automatisch een nationalistische koers of een tegenstelling tussen landen. 1

De praktische toets is eenvoudiger: kan een organisatie van leverancier wisselen zonder de bedrijfsvoering, juridische zeggenschap, beveiliging of toegang tot essentiële bezittingen in gevaar te brengen? 1

Bestuurders willen in het bijzonder grip houden op:

• bedrijfseigen en gevoelige gegevens;
• AI-modellen;
• intellectueel eigendom; en
• andere kritieke workloads waarvan toegang, migratie of herbouw moeilijk is. 1

Airbus kiest voor spreiding bij gevoelige toepassingen

Airbus laat zien hoe organisaties concentratierisico kunnen beperken. De vliegtuigbouwer sloot een meerjarige overeenkomst met Scaleway voor cloudinfrastructuur voor gevoelige industriële en defensietoepassingen, waaronder AI-tools. 2

De bredere les is dat organisaties leveranciers kunnen spreiden en ervoor kunnen zorgen dat kritieke technologieën en workloads verplaatsbaar zijn. Zo blijven zij beter voorbereid wanneer een aanbieder niet beschikbaar is, aan beperkingen onderhevig raakt of wordt gecompromitteerd. 1

Geen onderbouwde cijfers over budgetten

De beschikbare informatie noemt geen betrouwbaar percentage van organisaties dat een aanzienlijke blootstelling rapporteert, en evenmin een percentage met een apart budget voor digitale soevereiniteit. Daarover kunnen op basis van het aangeleverde bewijsmateriaal geen harde cijfers worden gegeven.