We sluiten aan op uw bestaande governance en delivery-ritme in plaats van er een eigen proces naast te zetten.
Stakeholders
Een collaboration-traject strandt zelden op techniek. Het strandt omdat één stakeholder een vraag stelt waar niemand een antwoord op had voorbereid.
Papier en techniek
"De gegevens verlaten de EU niet" en "we hebben goede afspraken over de CLOUD Act en FISA" komen vaak in hetzelfde overleg voorbij. De eerste zin is een technische eis, de tweede een juridische geruststelling, en ze dekken niet dezelfde risico's. Hieronder staat per uitspraak wat er standhoudt en wat er open blijft.
"Onze gegevens blijven binnen de EU."
Regiokeuze bepaalt waar opslag en verwerking plaatsvinden. Dat is contractueel en technisch af te dwingen, en het is aantoonbaar.
Wat open blijftHet dekt niet de stromen die niemand in de uitvraag noemt: telemetrie, licentie-callbacks en de logs die bij een supportcase meegaan. Die verlaten uw omgeving via een ander pad dan uw gespreksverkeer.
"De leverancier meldt ons elk overheidsverzoek."
Bruikbaar bij civiele vorderingen en bij verzoeken waar geen geheimhouding aan hangt.
Wat open blijftBij een bevel met geheimhoudingsplicht mag de aanbieder u juist niet informeren. De clausule faalt precies in het scenario waarvoor hij is opgesteld. Neem hem op, maar reken er niet op.
"We hebben SCC's en aanvullende maatregelen."
Vereist en zinvol: het legt verplichtingen vast over subverwerkers, bewaartermijnen, verwijdering en audit.
Wat open blijftEen contract bindt uw wederpartij, geen staat. Waar het recht van het ontvangende land toegang toestaat die verder gaat dan hier proportioneel heet, vullen contractuele waarborgen dat gat niet. Dat is de kern van Schrems II, en het is de reden dat toezichthouders naar technische maatregelen wijzen.
"Alles is versleuteld, onderweg en in rust."
Beschermt tegen onderschepping en tegen toegang op opslagniveau. Standaard en noodzakelijk.
Wat open blijftDe vraag is niet óf er versleuteld wordt maar wie de sleutel houdt. Houdt de aanbieder die, dan kan hij gedwongen worden die te gebruiken. Versleuteling helpt pas echt als de aanbieder de inhoud niet kán ontsluiten.
"We contracteren met de Europese entiteit."
Regelt forumkeuze, aansprakelijkheid en met wie u een geschil voert.
Wat open blijftDe CLOUD Act kijkt naar zeggenschap over de gegevens, niet naar de vestigingsplaats van de dochter. Een Europese handtekening onder een contract verandert de concernverhouding niet.
"Het draait on-prem, dus we zijn er."
Media, signalering, nummerplan en logging staan werkelijk binnen uw grens. Dit is de sterkste maatregel die u kunt nemen.
Wat open blijftLicensing belt standaard naar huis, tenzij u dat technisch anders inricht: een satellite, licence reservation of een gesloten variant. Het kan, maar het is een bewuste ontwerpkeuze. En bij een escalatie gaan configuratie, logs en soms een sessie richting de leverancier. De installatie lekt niet; het escalatiepad wel.
Wat wel werkt
Geen ervan is gratis. Elke maatregel kost functionaliteit, geld of beheertijd, en die prijs hoort in het besluit te staan naast het risico dat hij wegneemt.
Wat nooit bij de aanbieder komt, kan niet worden gevorderd. Media on-prem afhandelen, opnames lokaal opslaan, transcriptie beperken tot wat u nodig heeft.
Waar het platform het ondersteunt: eigen sleutelbeheer, zodat de aanbieder de inhoud niet kan ontsluiten ook als hij dat zou moeten.
Afspreken welke logs gedeeld worden, wie meekijkt en vanuit welke regio. Dit is contractueel én procedureel werk, en het is het meest vergeten onderdeel.
SSM On-Prem of licence reservation voor gesloten omgevingen, zodat uw cluster niet standaard naar buiten belt.
Wij toetsen de techniek, niet het recht. Deze pagina beschrijft wat een maatregel technisch wel en niet afdekt, zodat uw jurist en uw FG hun eigen afweging kunnen onderbouwen. De juridische duiding blijft aan hen.
Rollen
In een traject vervullen we er één. Welke, spreken we vooraf af, omdat de keuze bepaalt wat we daarna nog mogen doen.
Aan uw kant van de tafel
We vertalen uw situatie naar eisen die daadwerkelijk onderscheidend zijn, in plaats van een lijst die elke leverancier met ja kan beantwoorden.
Als technisch beoordelaar
We lezen wat er werkelijk staat: welke aannames onder een prijs zitten, wat er buiten scope valt en welke claim niet waargemaakt kan worden.
Als uitvoerende partij
Architectuur, ontwerp en begeleiding van de uitvoering, binnen een opdracht die al gegund is of rechtstreeks verstrekt wordt.
Belangen
Een adviseur die overal een beetje van weet, kan een aanbieding niet toetsen. Wij kunnen dat wel, en dat komt doordat we ergens diep in zitten. Diezelfde diepte brengt een belang met zich mee. Hieronder staat welk.
De vragen die een uitvraag maken of breken zijn niet merkgebonden: nummerplan, SBC-inrichting, 112-afhandeling, identity, interop en routering in klantcontact. Wie dat in één stack tot op de bodem kent, herkent in elke aanbieding welke claim is onderbouwd en welke een verkoopzin is. Een neutrale generalist mist precies dat.
We voeren Webex-licenties en leveren UnifiedNOC als eigen dienst. Bij een selectie waarin die onderdelen een rol spelen, hebben we belang bij de uitkomst. Dat verklaren we vooraf schriftelijk, zodat u het kunt wegen en zo nodig kunt afdekken.
Belangenverklaring bij aanvang. Geen levering in de aanbesteding waar we aan hebben meegeschreven. En u kunt ons uitsluiten van de beoordeling op onderdelen die we zelf voeren, zonder dat de rest van het advies vervalt.
Onze praktijkdiepte in Teams Phone of Zoom is niet gelijk aan die in Cisco. Op architectuurniveau kunnen we ze vergelijken; voor implementatiedetail in die platforms wijzen we u naar iemand die er dagelijks in werkt.
