SAP gestirà una cloud sovrana per il Ministero della Difesa olandese dal 2028

Le forze armate olandesi affidano a un unico fornitore commerciale la manutenzione, gli aggiornamenti e aspetti chiave della gestione operativa. SAP non ha indicato il valore dell'accordo. I carichi di lavoro più sensibili del ministero restano in ambienti separati.

Che cosa hanno firmato gli olandesi

L'accordo riguarda lo sviluppo e la gestione di un ambiente cloud sovrano nei Paesi Bassi.

L'ambiente rientra in una strategia multicloud più ampia. Questa strategia combina cloud sovrano, cloud privato e ambienti separati per le informazioni altamente classificate. Distribuire i carichi di lavoro tra più fornitori serve a ridurre la dipendenza da una singola tecnologia o da un solo fornitore. Serve anche a mantenere in funzione i servizi critici durante le interruzioni, compresi gli attacchi informatici. Thomas Saueressig, chief customer officer di SAP e membro del consiglio di amministrazione, ha detto che il ministero vuole tecnologia moderna. Ha aggiunto che vuole anche mantenere il controllo sulla sicurezza e sulla sovranità dei propri sistemi critici.

Perché la sovranità si compra, non si dichiara

Bart Van der Biest è amministratore delegato di SAP Benelux. Ha descritto il contratto in termini operativi. Con una cloud sovrana, ha spiegato, la questione non è solo dove risiedono i dati. Conta chi ha accesso ai sistemi e chi gestisce le operazioni cloud. Queste decisioni devono restare al ministero, ha sostenuto, qualunque cosa accada alla tecnologia o alla geopolitica.

Bruxelles sta scrivendo la stessa idea nelle regole sugli appalti. Il pacchetto europeo per la sovranità tecnologica è uscito a giugno 2026. Comprende il Cloud and AI Development Act. Il disegno di legge introdurrebbe quattro livelli di garanzia di sovranità per gli acquirenti pubblici, secondo un rapporto dell'unità IISE di NEC. La Francia limita già i dati statali sensibili ai cloud certificati secondo lo schema SecNumCloud dell'ANSSI. Il BSI tedesco ha pubblicato i suoi criteri C3A il 27 aprile 2026. I criteri valutano la giurisdizione legale, le operazioni, la catena di fornitura e la disconnessione di emergenza.

La stessa settimana, lo stesso discorso

Il contratto olandese è arrivato in una settimana di annunci paralleli. Le scuole di sei Länder tedeschi possono ora usare archiviazione file e strumenti di collaborazione ospitati da IONOS. Gov Digital ha assegnato il contratto di hosting.

La piattaforma è disponibile a Berlino, Brema, Amburgo, Assia, Renania Settentrionale-Vestfalia e Renania-Palatinato. Funziona solo nei data center IONOS in Germania. IONOS fornisce già software al Ministero dell'Istruzione francese. Quel ministero lo mette a disposizione di 500.000 utenti e prevede di estenderlo a 1.200.000 dipendenti. Achim Weiß è amministratore delegato di IONOS. Ha detto che la soluzione cloud è stata sviluppata in Germania. Ha detto che rappresenta sicurezza, affidabilità e sovranità digitale.

Il 3 novembre Bull e Schwarz Digits hanno firmato un memorandum d'intesa. Intendono costruire quello che hanno definito un ecosistema indipendente europeo di infrastrutture AI e cloud. Il piano colloca la piattaforma BullSequana AI sul Marketplace STACKIT. Comprende anche server progettati congiuntamente secondo gli standard dell'Open Compute Project. I termini finanziari non sono stati resi noti. L'annuncio non indicava date di lancio.

La controargomentazione: un fornitore locale resta un vincolo

Non tutti considerano un fornitore europeo la soluzione. Una fattura britannica non garantisce la resilienza, ha sostenuto THINK Digital Partners il 3 novembre. Un fornitore nazionale può comunque vincolare i clienti. Può alzare i prezzi quando non possono più andarsene.

Il codice che sta sotto è un problema più difficile. Due falle critiche in PHP il 21 ottobre hanno messo offline servizi pubblici in tutta Europa. Una riguardava il login DigiD dei Paesi Bassi.

Si stima che PHP sia alla base del 70 percento dei siti web. Il direttore esecutivo della PHP Foundation ha detto che il progetto ha un solo dipendente a tempo pieno. L'open source comporta lo stesso rischio di fornitore unico a livello di protocollo. La Commissione europea ha distribuito Matrix sui portatili del personale tra luglio e settembre 2026. Lo ha ospitato la Schengen Cloud Alliance, di cui fa parte OVHcloud. Element copre la maggior parte delle attività della Matrix Foundation. L'amministratore delegato Matthew Hodgson vuole che i governi che dipendono dal protocollo contribuiscano a finanziarlo.

Che cosa succede adesso

SAP afferma che l'accordo potrebbe servire da base per altri enti pubblici olandesi idonei. Questi enti dovrebbero avere requisiti di sicurezza e sovranità comparabili. Se i quattro livelli di garanzia previsti dalla proposta CADA sopravviveranno al negoziato deciderà quanti di loro seguiranno la stessa strada.