NFI uit zorgen over ontbrekend Rijksbreed cloudbeleid en Europese alternatieven

Het huidige cyberveiligheidslandschap wordt volgens het NFI steeds complexer door toenemende digitale en hybride dreigingen. Hoewel het eerste Rijksbrede cloudbeleid in 2022 werd gepubliceerd, is een herziene versie nog steeds niet beschikbaar, wat de voortgang van technologische innovaties hindert. Het NFI ziet grote mogelijkheden in cloud- en AI-technologieën voor forensisch onderzoek. Vooral generatieve AI biedt veelbelovende toepassingen, maar implementatie stagneert door ontbrekende richtlijnen en geschikte Europese cloudoplossingen. Investeringen in nieuwe technologieën worden uitgesteld of onder suboptimale voorwaarden gedaan. Vanuit het perspectief van ISO27001 en de BIO-standaard (Baseline Informatiebeveiliging Overheid) vormt dit een uitdaging voor overheidsinstanties. Deze raamwerken vereisen duidelijke beleidskaders voor cloudgebruik, gegevensbescherming en leveranciersmanagement. Het ontbreken van een actueel beleid creëert onzekerheid over naleving van deze standaarden. De kritiek van het NFI betreft niet alleen technische beperkingen, maar benadrukt ook de noodzaak van een strategische aanpak die rekening houdt met cyberveiligheid, wet- en regelgeving en de beschikbaarheid van betrouwbare Europese technologische alternatieven.