• No results found

FS-20130416.10-Cloudstandaarden-en-Forum-Standaardisatie

N/A
N/A
Protected

Academic year: 2022

Share "FS-20130416.10-Cloudstandaarden-en-Forum-Standaardisatie"

Copied!
2
0
0

Bezig met laden.... (Bekijk nu de volledige tekst)

Hele tekst

(1)

Pagina 1 van 2

Forum Standaardisatie Wilhelmina v Pruisenweg 52 2595 AN Den Haag Postbus 96810 2509 EJ Den Haag www.forumstandaardisatie.nl

FORUM STANDAARDISATIE

Agendapunt: 10

Bijlagen: Presentatie

Aan: Forum Standaardisatie

Van: Marijke Salters

Datum: 16 april 2013 Versie 1.0

Betreft: Adviesrol Forum Standaardisatie bij Standaardisatie van de Cloud

Doel

U wordt gevraagd om in te stemmen met:

- De gevraagde ondersteunende en adviserende rol van Bureau Forum Standaardisatie om te komen tot het juiste gebruik van

‘pas toe of leg uit’ standaarden bij de Gemeenschappelijke Rijks Cloud (vraagsturing).

- Het organiseren van een afstemmingsoverleg voor nationale partijen, waarbij eens per kwartaal, de internationale

standaardisatie ontwikkeling voor de cloud in relatie tot Nederlandse standaarden wordt besproken (dossiers adoptie/internationaal).

Toelichting Inleiding

De hele ICT wereld spreekt over het gebruik van cloud oplossingen om het beheer van ICT goedkoper te maken.

Wat is de “Cloud”?

NIST definitie: Cloud computing is a model for enabling convenient, on- demand network access to a shared pool of configurable computing resources […]. This cloud model promotes availability and is composed of five essential characteristics

On-demand self-service, Broad network access, Resource pooling, Rapid elasticity,

Measured Service (pay as you go).

FS-20130416.10

(2)

Pagina 2 van 2 Datum 16 april 2013

In het eerste kwartaal van 2013 heeft BFS een verkenning gedaan naar de behoefte aan standaarden voor de cloud, middels 2 workshops.

In de verkennende workshops zijn de onderstaande cloudontwikkelingen in ieder geval genoemd:

1. Gemeenten maken gebruik van cloudoplossingen.

2. KING werkt aan een cloudstrategie, waarbij zij aan vraagbundeling doen en kaders stellen.

3. De Gemeenschappelijke Rijks Cloud is in ontwikkeling 4. Uitvoeringsorganisaties, zoals de RDW, maken gebruik van

cloudoplossingen voor Open Data

5. De gemeenschappelijke Noordelijke datacentra worden ingericht, een samenwerking tussen provincies, gemeenten en

uitvoeringsinstanties.

6. In internationaal verband stelt ETSI een raamwerk op voor standaarden voor de cloud.

Veel overheidspartijen werken aan het gebruik van cloudoplossingen, omdat dit een besparingskans is. Cloudoplossingen kennen eigen issues, zoals veiligheid, portabiliteit, gegevensuitwisselingsmogelijkheden en omkeerbaarheid naar eerdere oplossingen. Deze issues moeten met behulp van open standaarden worden geborgd in de opdracht naar

cloudleveranciers.

De verkenning heeft geleid tot de volgende constatering:

De Cloud kent vele gedaanten, in de brede definitie van de Cloud kunnen zelfs de gemeenschappelijke e-overheidsvoorzieningen zoals DigiD, als cloudoplossing gezien worden.

In ieder geval bieden Cloudoplossingen kansen voor standaardisatie en adoptie van standaarden.

Er is behoefte aan afstemming over cloudontwikkelingen in relatie tot het gebruik van standaarden, zoals bij het ICCIO (Gemeenschappelijke Rijks Cloud, GRC) en KING (Cloudstrategie).

Forum Standaardisatie heeft belang bij deze afstemming om kansen en risico’s met betrekking tot de standaarden van de ‘pas toe of leg uit’-lijst te herkennen.

Daarnaast is gevraagd om ondersteuning en advies (o.a. in het kader van de ‘pas toe of leg uit’- lijst) voor standaarden door Frank van Dam (EZ) en Rob van Dorsen (GRC). Dit past in het principe van vraagsturing.

Conclusie:

Gelet op de kansen en risico’s die de cloud-ontwikkeling met zich mee brengt voor de adoptie van Open Standaarden, is een actieve rol van het Forum Standaardisatie gepast, met name om te borgen dat de relevante standaarde voor de cloud op de ‘pas toe of leg uit’-lijst worden toegepast.

Aanbeveling:

- BFS ondersteunt en adviseert desgevraagd de GRC ontwikkeling, waardoor gebruik van de standaarden van de ‘pas toe of leg uit’-lijst geborgd wordt (vraagsturing/adoptie).

- BFS organiseert ieder kwartaal een afstemmingsoverleg voor nationale partijen, waarbij de internationale standaardisatie ontwikkeling voor de cloud in relatie tot Nederlandse standaarden wordt besproken (adoptie/ internationaal).

FS-20130416.10

Referenties

GERELATEERDE DOCUMENTEN

Naast het status geven aan (de veelal technische berichten) standaarden op ‘pas toe of leg uit’- lijst en het stimuleren van de adoptie ervan, heeft het Forum een bredere

Andere Measures zijn opgehaald uit de kabinetsreactie op het rapport Inventarisatie Standaardisatie (blauw) (zie bijlage 3B), de inbreng van het Forum en bureau (groen) en Next

FS 181010.3G Plaatsing van S/MIME (standaard voor aanvullende e-mail beveiliging) voor uitsluitend digitale ondertekening, niet voor versleuteling van e-mail [in

& CISO’s), en aan te sturen op implementatie bij achterblijvers, bijvoorbeeld door agendering via de koepels. Het Forum Standaardisatie helpt daarbij desgewenst graag.

FS 181010.3G Plaatsing van S/MIME (standaard voor aanvullende e-mail beveiliging) voor uitsluitend digitale ondertekening, niet voor versleuteling van e-mail [in

Voorgelegd wordt ter kennisname de rapportage over de periode januari tot en met juni voor het werkplan 2018.. U treft de belangrijkste punten aan tot en met augustus 2018

Forum Standaardisatie vindt het dan ook een positieve ontwikkeling dat met de BIO de verschillende baselines voor informatiebeveiliging zijn gestandaardiseerd tot één baseline voor

- Stuurgroep Open Standaarden Ad Reuijl Manifestgroep/CIP - Inkoop (via CIP) Harry Roumen Belastingdienst. Gerard Smits