Hoe SIDN ondanks politieke druk toch naar AWS gaat

In dit artikel:

CISO Ferry Stelte van SIDN spreekt tijdens Cybersec Netherlands 2026 over de recente controverse rond de modernisering van het .nl-registratiesysteem en de keuze om delen van de onderliggende infrastructuur naar de publieke cloud te brengen. Zijn keynote, getiteld ‘70 shades of sovereignty: a CISO’s first crisis inside a national cloud decision’, geeft een inside kijk op hoe een ogenschijnlijk technisch migratieproject uitmondde in een breed maatschappelijk en politiek debat.

SIDN, beheerder van het .nl-domein, wilde het registratiesysteem vernieuwen en sommige componenten naar een hyperscaler verplaatsen. Die beslissing leidde tot veel publiciteit, Kamervragen en politieke aandacht, precies op het moment dat Stelte net aantrad als CISO. Wat aanvankelijk een architectuurkeuze leek, werd daarmee een testcase voor publieke verantwoording, stakeholdermanagement en besluitvorming onder druk.

Stelte schetst hoe SIDN reageerde: extra onderzoeken, aangescherpte risicoanalyses en het meenemen van adviezen van externe partijen. In plaats van een rigoureuze koerswijziging resulteerde dat in een verfijning van het oorspronkelijke plan met aanvullende waarborgen om autonomie, continuïteit en controle beter te borgen. Zijn kernboodschap is helder: “Digitale soevereiniteit is geen zwart-witdiscussie,” en de praktijk kent veel tussenvarianten — vandaar de metafoor van zeventig tinten grijs.

De casus illustreert ook de moeilijkheden waar organisaties voor staan als publieke belangen, geopolitieke spanningen en operationele vereisten botsen. Welke oplossing is maatschappelijk wenselijk, welke praktisch uitvoerbaar, en hoe voorkom je dat ideologische standpunten risicoanalyses overrulen? Dit thema staat centraal in Stelte’s betoog over leiderschap onder druk en verantwoord publiek optreden bij kritieke infrastructuur.

Voor professionals die zich bezighouden met cloudstrategie, security, governance of digitale autonomie belooft de sessie concrete lessen en praktische overwegingen, niet alleen een theoretisch debat. Cybersec Netherlands 2026 vindt plaats op 9 en 10 september 2026 in de Jaarbeurs Utrecht, waar deze keynote een van de actuele cases vormt voor discussie over digitale soevereiniteit en de toekomst van Nederlandse internetinfrastructuur.