Rotterdam, 10 september 2013 – de CloudControls, een richtlijn voor cloud computing, mede ontwikkeld door cloudprovider CloudVPS en KPMG, dragen bij aan de ontwikkeling van de eerste Nederlandse Praktijkrichtlijn (NPR) 5317 ‘Cloud Computing’. Aan deze richtlijn wordt gewerkt door NEN (het ‘Nederlands Normalisatie-instituut’). Omdat de CloudControls een open standaard is, kan de NEN het grootste gedeelte van de norm met een paar kleine aanpassingen direct overnemen.

Om de markt voor cloud computing in beweging te brengen door het standaardiseren en eenduidig vastleggen van definities, specificeren van kwaliteitseisen, beschikbaarheid, integriteit en vertrouwelijkheid, is de NEN gestart met de ontwikkeling van de Nederlandse Praktijkrichtlijn (NPR) 5317 ‘Cloud Computing’. Hier is een zogeheten normcommissie voor opgericht in 2012, waar CloudVPS vanaf het eerste uur bij betrokken was.

Wat en voor wie zijn de CloudControls?

Lennard Zwart, CEO van CloudVPS, is de initiator van de CloudControls, legt uit: ”De CloudControls zijn een serie controlemaatregelen om de risico’s af te dekken die samenhangen met het uitbesteden naar een cloudinfrastructuur. Denk hierbij aan garanties aangaande de informatievoorziening naar de klant of maatregelen die het veilig delen van infrastructuur (multi-tenancy) mogelijk maken. De CloudControls kunnen door cloud providers worden geïmplementeerd, waardoor klanten op een eenvoudige manier kunnen zien dat de potentiële risico’s gemitigeerd zijn.”

Eerste Nederlandse praktijkrichtlijn

NEN verwacht de NPR Cloud Computing in 2014 op te leveren en daarmee zal de eerste Nederlandse praktijknorm voor cloudcomputing een feit zijn. De norm zou nog wel eens internationale navolging kunnen krijgen: “Nederland loopt doorgaans voorop op het gebied van normontwikkeling, waardoor wij vaak als voorbeeld worden genomen voor Europese en internationale normen, zoals de ontwikkeling van NPR 5313 ‘Computerruimtes en datacenters’ en NEN-EN 50600,” zegt Ton van Bergeijk, standaardisatie consultant ICT bij NEN.

CloudControls mede ontwikkeld door KPMG

Drs. Mike Chung RE, bij KPMG, vertelt over zijn betrokkenheid bij de ontwikkeling van de CloudControls: “Vanuit mijn positie bij de KPMG divisie ”Audits”, merkte ik een aantal jaar terug dat cloud computing een enorme vlucht nam en er nog geen richtlijnen bestonden. Auditors hebben nu eenmaal richtlijnen nodig. Tijdens mijn zoektocht naar een cloudaanbieder met dezelfde ambitie als ik, kwam ik in aanraking met Lennard Zwart van CloudVPS. Het sprak mij erg aan dat CloudVPS de eerste stap richting een keurmerk wilde zetten.”

Gemeente Den Haag gebruikt CloudControls

Sinds twee maanden maakt de gemeente Den Haag gebruik van de CloudControls bij het beoordelen van IT-aanbestedingen. Gerard van Lieshout, concernadviseur bij gemeente Den Haag en plaatsvervangend security officer vertelt hierover: “Binnen de overheid is de cloud discussie in alle hevigheid losgebarsten en security en integriteit zijn zeer gevoelige onderwerpen. Met deze richtlijnen gaan we het weer hebben over de inhoud van cloud computing en niet over de emotie er omheen. Hiermee kunnen we afspraken vastleggen en afstemmen welke maatregelen we wanneer moeten nemen. Zodat wij als gemeente onze IT-infrastructuur juridisch kunnen verantwoorden en risico’s kunnen indekken.”

De volledige Case Study is hier te lezen.

Over CloudVPS

CloudVPS is één van de top cloud-providers van Nederland. Vanuit een netwerk dat over drie A-klasse datacentra is verspreid worden vele bekende en veeleisende klanten bediend. CloudVPS heeft een grote public cloud waar flexibel capaciteit kan worden afgenomen. Hiernaast is er veel private cloud- en maatwerk-expertise.

Door zelf ontwikkelde software op een goede manier met bestaande oplossingen te combineren is CloudVPS in staat voor een scherpe prijs High Availability-oplossingen te bieden. CloudVPS is een internationale speler die voorop loopt op het gebied van cloud-certificering en cloud-gerelateerde open source-projecten zoals OpenStack.

Voor meer informatie zie www.cloudvps.nl / www.cloudvps.com