Defensie gunt SAP soevereine cloud, live in 2028

Het ministerie van Defensie heeft een overeenkomst met SAP gesloten voor SaaS-dienstverlening in een eigen, afgeschermde cloudomgeving. Staatssecretaris Derk Boswijk meldde dat op 22 oktober per brief aan de Tweede Kamer. Defensie verhuist zijn bestaande SAP-omgeving van eigen datacentra naar wat de brief een Soevereine Cloud noemt. De ingebruikname is voorzien per 1 januari 2028. Defensie bevestigde het contract dezelfde dag in een eigen persbericht.

SAP ondersteunt bij Defensie nu al de bedrijfsprocessen materieel en logistiek, financiën, organisatie en operaties. Het personele domein wordt er volgens de brief later bij ondergebracht. Daarna migreert de huidige omgeving gefaseerd naar de nieuwe.

Vijf jaar, rechtstreeks gegund

Het contract heeft een looptijd van vijf jaar, met de mogelijkheid het met maximaal vijf jaar te verlengen. Het is niet via een tender gelopen: de brief stelt dat het rechtstreeks aan SAP is gegund "op basis van de daarvoor geldende ADV-uitzondering". Verder zijn er extra softwarelicenties bedongen voor de groei van Defensie, plus swap-rechten en afspraken over prijsbescherming.

In het contract zitten opties die het woord soeverein wat relativeren. Naast een optie voor een IaaS-omgeving noemt de brief ook een optie voor "aanvullende uitwijkvoorzieningen buiten de Nederlandse landsgrenzen". De omgeving zelf wordt in Nederland ingericht.

Afgeschermd en gerubriceerd

De SAP-omgeving komt fysiek los te staan van de reguliere publieke cloud van SAP. Toegang is beperkt tot geautoriseerd en gescreend personeel, dat vanuit een beveiligde faciliteit werkt. Voor incidenten en ondersteuning staat 24 uur per dag, zeven dagen per week een gescreend supportteam klaar. Volgens de brief is de omgeving geschikt voor gebruik binnen hogere rubriceringsniveaus.

Juridisch is SAP Nederland B.V. de contractpartij en geldt Nederlands recht. Dat is het deel waar het woord soevereiniteit vooral op leunt: zeggenschap over de eigen gegevensverwerking en over het activeren van nieuwe functionaliteit. De brief meldt dat de omgeving wordt voorbereid op toekomstige AI-functionaliteit, maar dat Defensie zelf de regie houdt over het aanzetten daarvan.

De brief is op een ander punt ongewoon openhartig. De keuze voor een soevereine cloud "neemt de afhankelijkheid van SAP als internationale technologieleverancier niet weg", staat er. Defensie blijft voor ontwikkeling en levering van de software in belangrijke mate afhankelijk van het Duitse bedrijf. Daarom zijn er contractuele afspraken gemaakt over wijzigingen in de zeggenschap over SAP, over continuïteit onder specifieke omstandigheden, en over het gecontroleerd beëindigen van de dienstverlening. Ook is er een exitstrategie voorzien.

Voor wie geldt dit

De inrichting kan volgens de brief als voorbeeld dienen voor andere overheidsorganisaties. Die kunnen onder voorwaarden een vergelijkbaar contract afsluiten, maar er zit een harde eis aan: de organisatie moet voor de benodigde beveiliging zijn aangesloten op NAFIN, het Netherlands Armed Forces Integrated Network. Volgens de brief loopt daarover al overleg met verschillende departementen.

Wie de details wil horen, kan de agenda van de Tweede Kamer in de gaten houden. Boswijk schrijft dat hij deze ontwikkelingen wil bespreken in het commissiedebat IT bij Defensie op 27 oktober 2026.