ライクスブリードのクラウド政策が政府の要件を厳格化

ブロン: サンダー・ヒュルスマン 2026年9月2日

政府はクラウド使用の管理を強化することを選びました

ライクスブレードのクラウド政策は、オランダ政府がクラウドサービスを扱う方法を変えます。新しい規則は、デジタルレジリエンス、データの管理、そして大手クラウドプロバイダーへの依存を減らすことにより、より多くの重みを置いています。

内閣は2026年7月3日に全国的なクラウド政策の改訂を決定しました。この強化は、既存のクラウド使用に関する調査や、変化する地政学的状況、国際クラウド市場の動向に基づいています。政府は革新の余地を残したいと考えていますが、同時に政府情報の処理と保存に対してより厳しい条件を課すことを決定しました。

新しいアプローチは、国のすべての政府機関に適用されますが、国家の高等教育機関と防衛省は除かれます。他の政府機関にはこの政策に従うよう勧告されています。新しい要件を満たしていない既存のアプリケーションには4年間の猶予が与えられます。これにより、組織は移行を慎重に実施し、既存の計画に新たな選択肢を組み込む時間を得ることができます。

政府によるクラウドポリシーの強化

新しい政策の重要な要素は、供給業者や外国の法域への依存に関するリスクに対するより大きな注意です。政府は、重要なデジタルプロセスがオランダや欧州の規制とは異なる法律の適用を受ける当事者に過度に依存することを防ぎたいと考えています。

そのため、組織はマテリアルクラウドの使用において、技術的なパフォーマンスやコストだけでなく、戦略的リスクも考慮する必要があります。サプライヤーへの依存、サービスの継続性、データへのコントロールが意思決定において重要な位置を占めるようになります。

単に約束をするだけでなく、具体的な出口計画を策定することも重要です。

出口戦略に関する要件も拡大されます。組織は、データの回収と削除に関する合意だけでなく、具体的な出口計画を策定する必要があります。その計画は、予定された移行や、クラウドサービスが突然利用できなくなる状況を考慮しなければなりません。これにより、政府は障害の影響をよりよく理解し、自身のデジタル耐性を高めたいと考えています。

物資クラウド利用および関連リスク分析は、RijkのCIOに報告される必要があります。この中央登録は、政府内の動向やリスクを監視するのに役立ちます。リスク受容に対する最終的な責任は、関与する経営者または公職者に残ります。

クラウド利用のエグジット戦略がより重要になってきています

[画像: Gerd Altmann | Pixabay]

改訂された方針では、特定のアプリケーション向けの公共クラウドの使用が制限されます。公共クラウドソリューションは、欧州経済地域内の国でのみデータを保存および処理することが許可されています。また、データは暗号化される必要がありますが、公的情報については例外です。

メールおよび文書管理について、政府はより厳格な方針を選択しています。公共クラウドでの新しい処理は推奨されず、既存のソリューションは今後変更される予定です。その理由は、大量の政府情報が結集するとリスクを形成する可能性があるためです。たとえ個々の文書が高い分類を持たなくてもです。さらに、メールや文書管理は日々の業務運営の重要な要素です。

特別な個人データのためにパブリッククラウドを使用することも推奨されません。組織がそれを選択する場合は、プライバシーリスクを制限するために追加の技術を導入する必要があります。

パブリッククラウドに厳しい制限が課される

国家機密情報および保護すべき利益に対して、公共クラウドの利用は許可されていません。そのような状況では、外部のサービス提供者は2026年の政府一般セキュリティ要件を満たす必要があります。

同時に、スケーラビリティやパフォーマンスが要求される場合などには、基盤登録において公共クラウドの利用が可能です。ただし、ソースデータは公共クラウド環境で管理されてはいけません。これにより、政府は主要なデータソースに対するコントロールを維持します。

強靭でより主権的なデジタル政府への重要なステップ

この改訂は、デジタル自治とクラウドインフラに関する欧州全体の動向と関連しています。政府は、自治体、州、および水管理機関向けの包括的なクラウド政策の開発も検討しています。オランダは、より多くの協力と標準化を通じて、より強固なデジタル基盤を構築したいと考えています。

今後数年間はバランスが重要なテーマになります。政府は技術革新を活用したいと考えていますが、同時にデータ、サプライヤー、デジタルの継続性を管理していく必要があります。新しい国家全体のクラウド政策は、回復力があり、より主権を持ったデジタル政府へ向けた重要なステップとなります。

#PUTITON #サイバーセキュリティ #データ主権 #デジタルガバナンス # ヨーロッパのクラウド #プライバシー