.
Samen met Odigo heeft GROSC een quick scan opgezet voor een analyse over hoe datasoeverein jouw organisatie is. Deze is gratis uit te voeren voor iedereen.
Weet u waar de contactdata (van uw inwoners) daadwerkelijk staat? En belangrijker: onder welke jurisdictie valt die data? Voor overheden en organisaties in vitale en zakelijke sectoren zijn dat steeds relevantere vragen. Met de gratis Quickscan Digitale Soevereiniteit van GROSC, ontwikkeld in samenwerking met Odigo, krijgt u in enkele minuten een eerste beeld van de risico’s binnen uw huidige contactcenter- en telefonieomgeving.
De scan brengt aan de hand van vijf vragen in kaart hoe uw organisatie omgaat met onder andere cloudoplossingen, dataopslag, leveranciers en digitale soevereiniteit. Na afloop ontvangt u een persoonlijke risicoscore en aanbevelingen.
Digitale soevereiniteit wordt steeds belangrijker
Digitale soevereiniteit draait om de mogelijkheid om controle te houden over digitale infrastructuur, systemen en data. Voor overheidsorganisaties raakt dat direct aan de vraag welke partijen toegang kunnen krijgen tot gegevens en welke wetgeving op die gegevens van toepassing is. De Nederlandse overheid heeft digitale autonomie en soevereiniteit inmiddels nadrukkelijk op de agenda gezet. In de overheidsvisie staan onder meer grip op digitale infrastructuur, veilige opslag van overheidsdata onder Europees recht en het beperken van ongewenste afhankelijkheden centraal. Ook het Rijkscloudbeleid is aangescherpt om de digitale soevereiniteit te vergroten.
GROSC schreef eerder uitgebreider over deze ontwikkeling in het artikel Digitale soevereiniteit in Europa: hoe kunt u controle behouden over uw telecommunicatie?. Daarin kijken we specifiek naar de invloed van architectuur, leverancierskeuzes en jurisdictie op de controle over communicatie en data.
Niet alleen relevant voor overheden
Hoewel digitale soevereiniteit nadrukkelijk op de agenda staat binnen de publieke sector, speelt dezelfde vraag ook bij andere organisaties. Denk aan zorginstellingen, financiële dienstverleners en organisaties in vitale sectoren. Ook daar zijn bereikbaarheid, continuïteit, gegevensbescherming en controle over digitale infrastructuur essentieel. Zodra data via cloud- of communicatieplatformen loopt, is het relevant om te weten waar die data staat, welke leverancier erbij betrokken is en onder welke jurisdictie die leverancier valt.
Weet u onder welke jurisdictie uw contactdata valt?
Juist binnen communicatieomgevingen is dat niet altijd direct duidelijk. Een contactcenter verwerkt bijvoorbeeld gesprekken, e-mails, chatgeschiedenis en andere gegevens die tijdens het contact met inwoners ontstaan.
Daarom kijkt de GROSC Quickscan niet alleen naar de fysieke locatie van data. De scan stelt ook vragen over de gebruikte cloudoplossing en leverancier, de AVG-verwerkersovereenkomst en de strategie van uw organisatie rondom digitale soevereiniteit. Dat onderscheid is belangrijk. Data kan fysiek in Europa staan, terwijl een leverancier onderdeel is van een organisatie waarop wetgeving van buiten de Europese Unie van toepassing is. In het eerdere GROSC-artikel over digitale soevereiniteit benoemen we daarom expliciet dat het niet alleen gaat om technologie, maar ook om jurisdictie, toegang tot data en strategische autonomie.
Wat onderzoekt de Quickscan Digitale Soevereiniteit?
De quickscan bestaat uit vijf vragen die samen een eerste beeld geven van de digitale afhankelijkheden rondom het contactcenter en de telefonie van uw organisatie. De scan kijkt naar:
- het type cloudoplossing dat uw organisatie gebruikt;
- waar gespreks- en klantdata daadwerkelijk staan;
- onder welke jurisdictie uw leverancier valt;
- hoe de AVG-verwerkersovereenkomst is ingericht;
- of uw organisatie al een strategie heeft voor digitale soevereiniteit.
Na het invullen ontvangt u een persoonlijke risicoscore en aanbevelingen. Daarmee krijgt u een eerste indicatie van het risico dat gevoelige contactdata buiten Europese jurisdictie valt. De scan is informatief en vervangt geen juridisch of IT-beveiligingsadvies.
Van inzicht naar bewuste keuzes
Een risicoscore betekent niet automatisch dat een complete IT-omgeving moet veranderen. De eerste stap is weten waar afhankelijkheden zitten en welke daarvan relevant zijn voor uw organisatie. Dat sluit aan bij de benadering die GROSC eerder beschreef: beoordeel per toepassing welke data u verwerkt, welke jurisdictie van toepassing is, wat het restrisico is en welke alternatieven beschikbaar zijn.
Voor overheden speelt dit bijvoorbeeld bij het ontwerp van een contactcenter. Daar komen verschillende communicatiekanalen, gegevensstromen en systemen samen. GROSC ondersteunt organisaties bij het ontwerpen en integreren van communicatieomgevingen waarbij betrouwbaarheid, continuïteit en controle centraal staan. Meer over de oplossingen van GROSC voor de publieke sector leest u op de pagina Overheid & onderwijs.
GROSC en Odigo: Europese expertise voor het contactcenter
Voor de Quickscan Digitale Soevereiniteit werkt GROSC samen met Odigo. GROSC en Odigo werken samen op het gebied van contactcenteroplossingen voor de Nederlandse markt. Odigo is een Europese aanbieder van Contact Center as a Service (CCaaS) en richt zich onder andere op organisaties in de publieke sector. Digitale soevereiniteit, gegevensbeveiliging en controle over data vormen daarbij belangrijke uitgangspunten
Ontdek uw risicoscore
Weet u precies waar de contactdata van uw organisatie staat en welke wetgeving daarop van toepassing kan zijn? Of is dat binnen uw huidige infrastructuur nog niet volledig inzichtelijk?
De GROSC Quickscan geeft u in circa twee minuten een eerste indicatie. U beantwoordt vijf vragen en ontvangt vervolgens uw persoonlijke risicoscore en aanbevelingen.
Veelgestelde vragen (FAQs)
Veelgestelde vragen
1. Wat betekent digitale soevereiniteit voor organisaties?
Digitale soevereiniteit betekent dat een organisatie voldoende controle houdt over haar digitale infrastructuur en data. Voor overheden speelt dit nadrukkelijk, maar ook zorginstellingen, financiële dienstverleners en andere organisaties met gevoelige of bedrijfskritische data hebben belang bij inzicht in dataopslag, leveranciersafhankelijkheden en jurisdictie.
2. Wat onderzoekt de GROSC Quickscan datasoevereiniteit?
De quickscan onderzoekt vijf onderdelen van de contactcenter- en telefonieomgeving: de gebruikte cloudoplossing, de locatie van contactdata, de jurisdictie van de leverancier, afspraken rondom gegevensverwerking en de strategie voor digitale soevereiniteit.
3. Wat ontvang ik na het invullen van de quickscan?
Na het beantwoorden van de vijf vragen kunt u uw zakelijke e-mailadres achterlaten. U ontvangt vervolgens uw persoonlijke risicoscore en aanbevelingen.
4. Hoe lang duurt de GROSC Quickscan?
Volgens GROSC duurt de quickscan ongeveer twee minuten. De scan bestaat uit vijf vragen.
5. Is de uitkomst van de quickscan juridisch advies?
Nee. GROSC vermeldt bij de quickscan expliciet dat de scan informatief van aard is en geen juridisch of IT-beveiligingsadvies vervangt. Wel kan je contact opnemen met GROSC voor persoonlijk advies.
6. Wie hebben de Quickscan Digitale Soevereiniteit ontwikkeld?
De Quickscan Digitale Soevereiniteit is een initiatief van GROSC in samenwerking met Odigo. GROSC en Odigo werken samen op het gebied van contactcenteroplossingen. De quickscan richt zich specifiek op het verkrijgen van een eerste beeld van digitale afhankelijkheden en mogelijke risico’s rond data, leveranciers en jurisdictie.
Neem contact op
Jouw telecommunicatie altijd vlekkeloos.
Meer informatie of samen de mogelijkheden voor jouw organisatie bespreken?
Bel ons