CloudVPS betrokken bij eerste keurmerk Cloud Computing van NEN

Rotterdam, 10 september 2013 – de CloudControls, een richtlijn voor cloud computing, mede ontwikkeld door cloudprovider CloudVPS, met behulp van KPMG, dragen bij aan de ontwikkeling van de eerste Nederlandse Praktijkrichtlijn (NPR) 5317 ‘Cloud Computing’. Hier wordt aan gewerkt door NEN (het ‘Nederlands Normalisatie-instituut’). Omdat de CloudControls een open standaard is, kan de NEN het grootste gedeelte van de norm met een paar kleine aanpassingen direct overnemen.

Om de markt voor cloud computing in beweging te brengen door het standaardiseren en eenduidig vastleggen van definities, specificeren van kwaliteitseisen, beschikbaarheid, integriteit en vertrouwelijkheid, is de NEN gestart met de ontwikkeling van de Nederlandse Praktijkrichtlijn (NPR) 5317 ‘Cloud Computing’. Hier is een zogeheten normcommissie voor opgericht in 2012, waar CloudVPS vanaf het eerste uur bij betrokken was.

Wat en voor wie zijn de CloudControls?
Lennard Zwart, CEO van CloudVPS, is de initiator van de CloudControls, legt uit: ”De CloudControls zijn een serie controlemaatregelen om de risico’s af te dekken die samenhangen met het uitbesteden naar een cloudinfrastructuur. Denk hierbij aan garanties aangaande de informatievoorziening naar de klant of maatregelen die het veilig delen van infrastructuur (multi-tenancy) mogelijk maken. De CloudControls kunnen door cloud providers worden geïmplementeerd, waardoor klanten op een eenvoudige manier kunnen zien dat de potentiële risico’s gemitigeerd zijn.”

Eerste Nederlandse praktijkrichtlijn
NEN verwacht de NPR Cloud Computing in 2014 op te leveren en daarmee zal de eerste Nederlandse praktijknorm voor cloudcomputing een feit zijn. De norm zou nog wel eens internationale navolging kunnen krijgen:  “Nederland loopt doorgaans voorop op het gebied van normontwikkeling, waardoor wij vaak als voorbeeld worden genomen voor Europese en internationale normen, zoals de ontwikkeling van NPR 5313 ‘Computerruimtes en datacenters’ en NEN-EN 50600,” zegt Ton van Bergeijk, standaardisatie consultant ICT bij NEN.

CloudControls mede ontwikkeld door KPMG
Drs. Mike Chung RE, bij KPMG, vertelt over zijn betrokkenheid bij de ontwikkeling van de CloudControls: “Vanuit mijn positie bij de KPMG divisie ”Audits”, merkte ik een aantal jaar terug dat cloud computing een enorme vlucht nam en er nog geen richtlijnen bestonden. Auditors hebben nu eenmaal richtlijnen nodig. Tijdens mijn zoektocht naar een cloudaanbieder met dezelfde ambitie als ik, kwam ik in aanraking met Lennard Zwart van CloudVPS. Het sprak mij erg aan dat CloudVPS de eerste stap richting een keurmerk wilde zetten.”

Gemeente Den Haag gebruikt CloudControls
Sinds twee maanden maakt de gemeente Den Haag gebruik van de CloudControls bij IT-aanbestedingen. Gerard van Lieshout, concernadviseur bij gemeente Den Haag en plaatsvervangend security officer vertelt hierover: “Binnen de overheid is de cloud discussie in alle hevigheid losgebarsten en security en integriteit zijn zeer gevoelige onderwerpen. Met deze richtlijnen gaan we het weer hebben over de inhoud van cloud computing en niet over de emotie er omheen. Hiermee kunnen we afspraken vastleggen en afstemmen welke maatregelen we wanneer moeten nemen. Zodat wij als gemeente onze IT-infrastructuur juridisch kunnen verantwoorden en risico’s kunnen indekken.

Een uitgebreider persbericht is beschikbaar via deze link

Over CloudVPS
CloudVPS loopt voorop op cloud gebied in Nederland. Het bedrijf werd in 2006 opgericht door een groepje pioniers dat software wilde maken om clusters van servers gemakkelijk aan te kunnen sturen. De zelfontwikkelde programmatuur bleek uitermate geschikt voor het aanbieden van cloud diensten en inmiddels bedient CloudVPS een imposante lijst bedrijven vanuit een netwerk dat over drie A-klasse datacentra is verspreid. CloudVPS heeft een grote public cloud waar flexibel capaciteit kan worden afgenomen. Daarnaast heeft het bedrijf een groot aantal private clouds en maatwerk clusters geïmplementeerd. CloudVPS loopt voorop met betrekking tot cloud gerelateerde certificering en open source cloud technieken zoals OpenStack.

Ondanks het behaalde succes rusten de mensen van CloudVPS niet op hun lauweren. Lennard Zwart, CEO van CloudVPS, heeft zichzelf tot missie gesteld de publieke cloud de basis van elke IT infrastructuur te maken. Cloud computing kan volgens hem net zo veilig zijn als de server in je eigen kelder en omdat CloudVPS zich aan strikte privacy richtlijnen houdt, zal data nooit zomaar met derden worden gedeeld.