RijkscloudbeleidBIO en NIS2EER-datalocatie

Soevereine cloud voor de overheid

Het herziene Rijksbreed Cloudbeleid van 3 juli 2026 stelt duidelijke eisen: opslag en verwerking binnen de EER, een verplichte risicoafweging per clouddienst en een jaarlijks geactualiseerd exitplan. Appfront bouwt en migreert overheidsapplicaties, burgerportalen en koppelingen zodat ze aan die eisen voldoen. Wij ontwikkelen de software zelf; voor de onderliggende infrastructuur werken we samen met gespecialiseerde Nederlandse partners.

Plan een adviesgesprek Bekijk het proces

Wat is een soevereine cloud voor de overheid?

Een soevereine cloud is cloudinfrastructuur die volledig onder Europese wetgeving en Europees eigendom valt. Voor de overheid is dat onderscheid wezenlijk: een Amerikaanse aanbieder valt onder de US CLOUD Act, ook als de servers in de EU staan, omdat het moederbedrijf verplicht kan worden gegevens af te geven. Wie burgerdata verwerkt, wil die afhankelijkheid kunnen uitsluiten en aantoonbaar onder EU-jurisdictie blijven.

Het herziene Rijksbreed Cloudbeleid van 3 juli 2026 maakt dit concreet. Opslag en verwerking moeten binnen de EER plaatsvinden, voor elke clouddienst is een risicoafweging verplicht en er moet een jaarlijks geactualiseerd exitplan liggen. E-mail en documentbeheer in de publieke cloud worden afgeraden, en staatsgeheime informatie en basisregistraties horen niet in de publieke cloud. Daarnaast gelden de BIO als baseline voor informatiebeveiliging bij de overheid en de NIS2-richtlijn, die via de Cyberbeveiligingswet per 15 augustus 2026 in werking treedt.

Appfront helpt overheidsorganisaties om binnen die kaders te blijven werken zonder stil te vallen. We bouwen nieuwe applicaties die vanaf de eerste architectuurschets soeverein zijn ingericht, en migreren bestaande systemen weg van omgevingen die niet meer bij het beleid passen. Hoe zo'n omgeving technisch wordt opgezet leest u op onze pagina over een soevereine cloud laten bouwen.

Hoe wij dit aanpakken

Inventarisatie en risicoafweging

We brengen applicaties, datastromen en koppelingen in kaart en maken per clouddienst de risicoafweging die het herziene Rijkscloudbeleid vraagt: welke gegevens zijn gevoelig en welke eisen gelden.

Architectuur en partnerkeuze

We ontwerpen een architectuur op infrastructuur binnen de EER en selecteren samen met u een passende Nederlandse infrastructuurpartner, onafhankelijk en op basis van uw eisen.

Bouwen of migreren

We bouwen de applicatie of verhuizen het bestaande systeem, met common ground principes en open source waar passend, en met aandacht voor koppelingen en portabiliteit.

Beheer en exitplan

Na oplevering verzorgen we monitoring, onderhoud en doorontwikkeling, en leveren we de technische onderbouwing voor het jaarlijks te actualiseren exitplan.

Wat wij bouwen en verzorgen

Overheidsapplicaties

Maatwerkapplicaties voor primaire processen en bedrijfsvoering, vanaf de architectuur ingericht op soevereine infrastructuur en de BIO.

Burgerportalen

Portalen waarmee inwoners zaken regelen, aanvragen indienen en hun gegevens inzien, met toegankelijkheid en privacy als uitgangspunt.

Migratie uit de publieke cloud

Bestaande applicaties en werklasten verhuizen naar infrastructuur binnen de EER, zonder verlies van functionaliteit of koppelingen.

Koppelingen en integraties

Veilige koppelingen met basisregistraties, landelijke voorzieningen en uw bestaande vakapplicaties, via open standaarden en API's.

Common ground en open source

Waar passend sluiten we aan op common ground principes en open source componenten, zodat oplossingen herbruikbaar zijn tussen overheden.

Beheer en doorontwikkeling

Doorlopend onderhoud, security-updates en monitoring, plus de documentatie die u nodig heeft voor risicoafweging en exitplan.

Voor wie

Gemeenten

Gemeenten die vakapplicaties, portalen of koppelingen soeverein willen inrichten. Voor maatwerk in het gemeentelijke domein bouwden we een aparte pagina over software voor gemeenten laten maken.

Uitvoeringsorganisaties en ZBO's

Organisaties die grote volumes burgerdata verwerken en hun cloudkeuzes moeten kunnen verantwoorden met een risicoafweging en exitplan.

Rijk en provincies

Onderdelen van de Rijksoverheid en provincies die onder het herziene Rijkscloudbeleid vallen of daarbij willen aansluiten.

GGD'en en gemeenschappelijke regelingen

Samenwerkingsverbanden die gevoelige gegevens van inwoners verwerken en één soevereine omgeving voor meerdere deelnemers nodig hebben.

Technologie en aanpak

We bouwen met open, portabele technologie zodat uw applicaties niet vastzitten aan één leverancier en een exitplan geen papieren werkelijkheid is. Containers, infrastructure as code en open standaarden maken het mogelijk om tussen soevereine omgevingen te verhuizen. De infrastructuur zelf draait bij gespecialiseerde Nederlandse partners; wij verzorgen de architectuur, de bouw en het applicatiebeheer.

Infrastructuur binnen de EER

Nederlandse infrastructuurpartners

Kubernetes / containers

Common ground principes

Open source en open standaarden

Infrastructure as Code

Encryptie in transit en at rest

Logging en monitoring

Waarom Appfront

Appfront is een onafhankelijk software- en app-bureau. We verkopen zelf geen hosting of datacenter-capaciteit, dus ons advies over infrastructuur en architectuur is niet gekleurd door een eigen platform. We combineren de bouw van overheidsapplicaties met de kennis om ze soeverein in te richten: van de risicoafweging aan het begin tot het exitplan dat elk jaar geactualiseerd moet worden.

Die combinatie is voor overheidsorganisaties het verschil tussen beleid op papier en beleid in de praktijk. Een risicoafweging is pas bruikbaar als de architectuur erop is ingericht, en een exitplan heeft alleen waarde als de applicaties daadwerkelijk portabel zijn gebouwd. Omdat wij zowel de software als de migratie verzorgen, kunnen we die eisen technisch waarmaken in plaats van ze alleen te beschrijven. Zo bent u ook voorbereid op de Cyberbeveiligingswet, die de NIS2-richtlijn per 15 augustus 2026 in Nederland van kracht maakt.

Onafhankelijk van hyperscalers en hostingpartijen
Bouw en migratie in eigen hand, infrastructuur via Nederlandse partners
Common ground en open source waar dat passend is
Architectuur ingericht op de BIO, het Rijkscloudbeleid en NIS2

Gerelateerde diensten

Bekijk ook een soevereine cloud laten bouwen en software voor gemeenten laten maken. Oriënteert u zich breder? Lees dan onze overzichten van de beste soevereine cloudoplossingen voor de overheid en de beste softwareleveranciers voor de overheid.

Veelgestelde vragen

Wat betekent het herziene Rijksbreed Cloudbeleid voor overheidsorganisaties?

Het herziene beleid van 3 juli 2026 vereist dat opslag en verwerking binnen de EER plaatsvinden, dat er per clouddienst een risicoafweging wordt gemaakt en dat er een jaarlijks geactualiseerd exitplan ligt. Daarnaast wordt e-mail en documentbeheer in de publieke cloud afgeraden en horen staatsgeheimen en basisregistraties niet in de publieke cloud thuis.

Geldt dit beleid ook voor gemeenten en provincies?

Het Rijksbreed Cloudbeleid geldt formeel voor de Rijksoverheid. Gemeenten, provincies en uitvoeringsorganisaties gebruiken het in de praktijk als richtsnoer en vallen daarnaast onder de BIO, die eisen stelt aan informatiebeveiliging bij de overheid. Wij richten architecturen zo in dat ze aan beide kaders kunnen voldoen.

Levert Appfront zelf de soevereine infrastructuur?

Nee. Appfront is een software- en app-bureau. Wij bouwen en migreren de applicaties en verzorgen de architectuur; voor datacenters en infrastructuur werken we samen met gespecialiseerde Nederlandse partners die onder Nederlandse en Europese jurisdictie vallen.

Kunnen jullie bestaande overheidsapplicaties migreren?

Ja. We beginnen met een inventarisatie van applicaties, datastromen en koppelingen, maken per onderdeel een risicoafweging en stellen een migratieplan op. Daarna verhuizen we de applicaties stap voor stap naar soevereine infrastructuur, inclusief de koppelingen met landelijke voorzieningen.

Hoe gaan jullie om met basisregistraties en gevoelige gegevens?

Volgens het herziene Rijkscloudbeleid horen basisregistraties en staatsgeheime informatie niet in de publieke cloud. We ontwerpen architecturen waarin die gegevens op private of soevereine infrastructuur blijven, terwijl portalen en koppelingen daar op een veilige en controleerbare manier mee communiceren.

Werken jullie met common ground en open source?

Ja, waar dat passend is. We sluiten aan op common ground principes en gebruiken open source componenten en open standaarden, zodat oplossingen herbruikbaar en portabel blijven en niet vastzitten aan een enkele leverancier.

Aan de slag met soevereine cloud voor de overheid

Wilt u weten wat het herziene Rijkscloudbeleid betekent voor uw applicatielandschap, of een concrete migratie of nieuwbouw bespreken? We denken graag onafhankelijk met u mee over de aanpak.

Plan een adviesgesprek Bekijk soevereine cloud laten bouwen