Framework rond Europese Data Act helpt organisaties met cloudwisseling

Het consortium CISPE (Cloud Infrastructure Services Providers in Europe) heeft het Cloud Switching Framework opgesteld om het makkelijker te maken voor organisaties om te voldoen aan de Data Act. Die aankomende Europese cyberregulering is vanaf september 2025 van toepassing en heeft voor de cloudmarkt nog flink wat voeten in de aarde.

Compliance-controles automatiseren

Het framework waar CISPE nu mee komt, moet de hoeveelheid werk voor compliance verminderen. Niet alleen wordt hiermee de last van compliance verlicht, zo houdt CISPE voor, maar ook moet het framework het fundament leggen voor automatisering op dit gebied. Het gaat daarbij om geautomatiseerde verificatie voor voldoen aan de Data Act.

Cloudaanbieders kunnen zo in een machine-readable formaat aangeven dat ze compliant zijn, wat cloudgebruikers dan automatisch kunnen controleren. Cloudgebruikers kunnen deze zogeheten 'verifiable credentials' dat benutten om compliance-controles geautomatiseerd uit te voeren. Overstappen van de ene naar de andere cloudaanbieder moet zo beter te overzien en dus beter doenbaar zijn.

Technisch en operationeel

Het framework omvat het hele proces van cloudwisseling zoals voorzien in de EU Data Act. Dit betekent dus naast technische zaken ook juist operationele kwesties. CISPE biedt Europese cloudaanbieders en hun cloudklanten in essentie een checklist voor  de aankomende Europese datawet. De vereniging van Europese cloudproviders heeft hiervoor ook samengewerkt met het Europese cloudproject GAIA-X.