Overheden moeten goed nadenken of, en welke data in een cloud wordt opgeslagen. Landen worden aangespoord extra op beveiliging en contractvoorwaarden te letten.
De ENISA geeft in een uitgebreid rapport (pdf) richtlijnen voor Europese overheden en geeft een aantal vragen die iedere overheid moet aanpakken. De lidstaten moeten nadenken of het mogelijk is wetten aan te passen om data op te slaan buiten de landsgrenzen zonder dat veiligheid of privacy van de gegevens van burgers, de nationale veiligheid en de economie onacceptabele risico's lopen. Daarnaast moet de vraag worden gesteld of het überhaupt wenselijk is deze data in het buitenland op te slaan en of het risico op het verliezen van de controle over deze data opweegt tegen de voordelen van het verspreiden van de data over verschillende plekken.
Private cloud heeft de voorkeur
ENISA wijst erop dat dat, hoewel gebruik maken van de cloud er voor zorgt dat data sneller wordt ontsloten voor burgers, de bijbehorende risico's ook groter worden. Daarom moeten overheden zich goed voorbereiden op een eventuele overstap naar het opslaan van data in de cloud. Het beste kunnen overheden een tienjarenplan maken en per dienst bekijken of de data wel de cloud in kan. "Er moet niet aangenomen worden dat een succesvolle uitrol van een applicatie in een cloud-omgeving automatisch betekent dat ook andere diensten kunnen worden uitgrold", zo waarschuwt de organisatie.ENISA raadt overheden aan gebruik te maken van een private cloud of een community cloud. Een private cloud is een omgeving voor data die wel nog wordt beheerd door de eigenaar ervan. Deze oplossing biedt op cloud-gebied de meeste controle over de data. Een communitycloud is bedoeld voor organisaties die de krachten bundelen, omdat ze dezelfde doelen voor ogen hebben. Ook in deze variant hebben de beheerders grote controle over data en beveiliging, dit in tegenstelling tot een publieke cloud. Vooral die controle is interessant voor overheden.
