In AG Connect 5 (2026) verscheen mijn artikel Soevereiniteit is geen ideologie, het is beveiligingsbeleid. Aan de hand van de Amerikaanse sancties tegen het Internationaal Strafhof laat het zien dat digitale afhankelijkheid een concreet informatiebeveiligingsrisico is.
Een buitenlandse overheid hoeft geen server te hacken om de IT van een organisatie plat te leggen; een sanctiebesluit kan genoeg zijn. Hoofdaanklager Karim Khan van het Internationaal Strafhof verloor zijn Microsoft-werkplek, en de Nederlandse dienstverlener ProcoliX liet het Hof weten de dienstverlening te moeten staken. Dat raakt direct aan de drie doelen van informatiebeveiliging: beschikbaarheid, integriteit en vertrouwelijkheid.
Het artikel behandelt:
- hoe een sanctie werkt als aanvalsvector, en waarom een kleine Europese aanbieder dat niet overleeft;
- wat de CLOUD Act, FISA 702 en de zaak-Crypto AG betekenen voor vertrouwelijkheid en integriteit;
- waarom inkoop bepalend is: 80% tot 85% van de ruim €61 miljard Europese cloudmarkt gaat naar aanbieders onder Amerikaans recht;
- hoe het European Cloud Sovereignty Framework en de SEAL-niveaus soevereiniteit toetsbaar maken, ook als eis in een aanbesteding;
- een praktijkproef met OciDeck en drie processen waarmee organisaties kunnen beginnen.
Lees het artikel als pdf (AG Connect 5 – 2026, pagina 70–73, 1,5 MB).