Een interessant artikel van Ronald Scherpenisse over Solvinity zette mij aan het denken over een andere kant van digitale soevereiniteit.
We praten veel over wat we van leveranciers moeten eisen. Over eigendom, jurisdictie, continuïteit, exit-afspraken en overdraagbaarheid.
Maar welke capabilities mogen we als opdrachtgever eigenlijk nooit volledig uitbesteden?
Een exit-clausule is nuttig. Overdraagbare documentatie ook. En natuurlijk moet een leverancier meewerken aan een transitie.
Maar dat helpt maar beperkt wanneer je als opdrachtgever niet meer zelfstandig kunt beoordelen wat er moet worden overgedragen, welke risico’s dat oplevert en hoe de dienstverlening daarna verantwoord kan worden voortgezet.
Voor mij betekent digitale autonomie daarom niet dat je alles zelf moet uitvoeren.
Het betekent dat je als opdrachtgever voldoende capability behoudt om zelfstandig te kunnen begrijpen, besluiten, controleren en veranderen.
Ik zie daarbij zes capabilities die aan opdrachtgeverszijde moeten blijven:
1. Strategic & Risk Ownership
Zelf bepalen wat kritisch is, welke afhankelijkheden acceptabel zijn en welke risico’s je accepteert.
2. Architecture Authority
Niet alles zelf ontwerpen, maar architectuurkeuzes, afhankelijkheden, interoperabiliteit en lock-in zelfstandig kunnen beoordelen.
3. Service & Supplier Governance
Kunnen beoordelen of dienstverlening, wijzigingen en leveranciersafhankelijkheden nog aansluiten bij de belangen van de organisatie.
4. Assurance & Control
Niet alleen bewijs van leveranciers ontvangen, maar zelf kunnen vaststellen of controls daadwerkelijk effectief zijn.
5. Knowledge & Information Ownership
Voldoende toegang tot én begrip van architectuur, assets, configuraties, afhankelijkheden, besluiten en operationele kennis behouden.
6. Resilience & Exit Capability
Niet pas over een exit nadenken wanneer je wilt vertrekken. Het vermogen om te herstellen, over te dragen of van leverancier te veranderen moet permanent aanwezig zijn.
Daarmee verandert voor mij ook de vraag naar digitale soevereiniteit.
Niet:
“Kunnen we deze leverancier vervangen?”
Maar:
“Hebben we als opdrachtgever nog de capabilities om zelfstandig een andere keuze te maken én die keuze daadwerkelijk uit te voeren?”
Je kunt uitvoering uitbesteden.
Je kunt expertise inkopen.
Je kunt grote delen van je technologie door partners laten beheren.
Maar je moet nooit je vermogen uitbesteden om zelfstandig te begrijpen, besluiten, controleren en veranderen.
Misschien is dát wel de belangrijkste voorwaarde voor werkelijke digitale autonomie.
#DigitalSovereignty #DigitaleSoevereiniteit #CyberSecurity #Governance #ThirdPartyRisk #OperationalResilience
Hier vind je het artikel van Ronald Scherpenisse.
Hier kun je het gesprek op LinkedIn voeren.
