Barbara Kathmann

Tweede Kamer der Staten-Generaal2Vergaderjaar 2025–2026Vragen gesteld door de leden der Kamer 2026Z16277Vragen van het lid Kathmann (PRO) aan de Staatssecretarissen vanEconomische Zaken en Klimaat en van Binnenlandse Zaken enKoninkrijksrelaties over het herziene rijksbrede cloudbeleid 2026 (ingezonden16 juli 2026).Vraag 1Is het duidelijk voor alle relevante rijksorganisaties wat de gevolgen zijn vanhet herziene cloudbeleid? (Kamerstuk 26 643, nr. 1541) Kunt u aangeven of erorganisaties zijn die bij voorbaat aangeven niet aan het herziene beleid tekunnen of zullen voldoen?Vraag 2Hebben rijksorganisaties voldoende beeld op hun eigen cloudgebruik om deherziene regels effectief na te leven? Op welke delen van het cloudlandschapvan de overheid ontbreekt er nog overzicht?Vraag 3Welke rol krijgt de veelbelovende Nederlandse Digitale Dienst om zeker testellen dat alle rijksorganisaties aan het herziene cloudbeleid kunnen enzullen voldoen? Bent u bereid de organisatie hiertoe de nodige capaciteit eninstrumenten te geven?Vraag 4Kunt u een schematisch overzicht geven van maatregelen die ook overwogenzijn voor het herziene cloudbeleid, met een onderbouwing waarom dezeuiteindelijk niet zijn opgenomen?Vraag 5Welke concrete doelen heeft het kabinet om digitaal onafhankelijk te worden?Wordt het doel vastgesteld op 30% digitaal onafhankelijk per 2029, zoalsgevraagd in de motie-Thijssen/Bruyning (Kamerstuk 36 574, nr. 5) en deinitiatiefnota Wolken aan de Horizon (Kamerstuk 36 574, nr. 2)?Vraag 6Hoeveel digitaal onafhankelijker wordt de Rijksoverheid door het herzienecloudbeleid in de komende jaren? Wordt het doel van 30% in 2029 gehaald? kv-tk-2026Z16277’s-Gravenhage 2026Tweede Kamer, vergaderjaar 2025–2026, Vragen1 Vraag 7Kunt u heel concreet uitleggen welke rol u heeft, als coördinerend Staatsse-cretaris (EZK) en als Staatssecretaris verantwoordelijk voor uitvoeringsdien-sten (BZK), om dit beleid te handhaven?Vraag 8Welke instrumenten heeft u om het herziene cloudbeleid daadwerkelijk uit tevoeren? Met hoeveel zekerheid kunt u zeggen dat dit beleid zal leiden tot eendigitaal onafhankelijke Rijksoverheid?Vraag 9Heeft u overwogen om het coördinatiebesluit, waarin de bevoegdheden vanbewindspersonen zijn vastgelegd, uit te breiden zodat u dwingender kanoptreden om het herziene cloudbeleid uit te voeren? Waarom heeft u dit nietgedaan, cf. de motie-Six Dijkstra (Kamerstuk 26 643, nr. 1294)?Vraag 10Waarom is er, ondanks de hoge ambities in het coalitieakkoord, geen budgetbeschikbaar gesteld voor de herziening van het cloudbeleid?Vraag 11Wat bedoelt u met de «scherpe keuzes» en «herprioritering» die nodig zijnomdat het kabinet geen middelen reserveert voor haar eigen digitaleambities?Vraag 12Met welke investeringen zou het herziene cloudbeleid sneller en effectievertoegepast kunnen worden? Hoe kan voorkomen worden dat door «scherpekeuzes» en «herprioritering» geen vaart wordt gemaakt met de nodigemaatregelen om digitaal onafhankelijk te worden?Vraag 13Kunt u de overgangstermijn van vier jaar onderbouwen? In welke gevallenwordt hier van afgeweken? Hoe voorkomt u dat migraties van bestaandcloudgebruik allemaal vertraagd worden wegens «hoge kosten of risico’s»?Vraag 14Wat bedoelt u ermee dat het «afgeraden» wordt om e-mail- en documentbe-heer in de publieke cloud te zetten? Betekent dit dat binnen vier jaar allemailservers en documentbeheer daadwerkelijk uit de publieke cloud wordengehaald?Vraag 15Welke aanpassingen in het IT-inkoopbeleid zijn nodig om het herzienecloudbeleid verder te ondersteunen? Heeft u plannen om het inkoopbeleidaan te scherpen, en zo ja, welke?1Vraag 16Waarom wordt een generiek cloud-tenzij beleid enkel «afgeraden»? Waaromformuleert u dit niet dwingender?Vraag 17Hoe wordt er op toegezien dat rijksorganisaties binnen 12 maanden eenexitplan opstellen voor bestaand cloudgebruik?2 Bent u van plan dit perorganisatie te monitoren en met de Kamer te delen? Welke gevolgen zijn erals een organisatie niet op tijd een exitplan aanlevert?1In voetnoot 5 van de Herziening rijksbreed cloudbeleid: «Leveranciersafhankelijkheid is eenrisico dat niet alleen bij cloud voorkomt maar bij elke technologie keuze een rol speelt. [{] Ditzal in het inkoopbeleid verder uitgewerkt moeten worden.» (p.5)2Dit wordt gesteld in voetnoot 12 van de Herziening rijksbreed cloudbeleid.Tweede Kamer, vergaderjaar 2025–2026, Vragen2 Vraag 18Worden organisaties verplicht om opvolging te geven aan de «aanwijzingen»van de Chief Information Security Officer (CISO) Rijk, als blijkt dat aangele-verde cloudplannen, de risicoanalyse en/of het exitplan niet in lijn zijn methet beleid?Vraag 19Waarom is er niet voor gekozen om de CISO Rijk of de Staatssecretaris belastmet Digitale Zaken de bevoegdheid te geven om cloudplannen, de risicoana-lyse en/of het exitplan als geheel af te wijzen, als deze niet voldoen aan hetherziene cloudbeleid?Vraag 20Hoe verwacht u dat rijksorganisaties de «geopolitieke risico’s» van cloudge-bruik in hun risicoanalyse in kaart brengen? Welke criteria worden hiervoorgebruikt?Vraag 21Hoe bent u van plan aan de Kamer te rapporteren over de opgestelderisicoanalyses en exitplannen van rijksorganisaties?Vraag 22Wat bedoelt u met het gegeven dat overheidsdocumenten en mailberichten«bij voorkeur» niet in de publieke cloud worden ondergebracht? Waarombent u hier niet dwingender in, gezien de gevoeligheid van deze gegevens ende erkende risico’s van de publieke cloud?Vraag 23Kunt u concreet maken wanneer aan de drie uitzonderingsgronden is voldaanom tóch mailverkeer en documenten in de publieke cloud te mogen houden?Na hoeveel tijd wordt bezien of deze uitzonderingsgronden nog steedsgelden?Vraag 24Wat bedoelt u met het gegeven dat het sleutelbeheer van versleuteldevertrouwelijke gegevens «bij voorkeur» niet bij de cloudleverancier wordtneergelegd? Waarom belegt u het niet per definitie in eigen beheer?Vraag 25Onder welke voorwaarden is het volgens u acceptabel om bijzonderepersoonsgegevens alsnog in de publieke cloud te verwerken? Hoe wordtvastgesteld dat de mitigerende maatregelen afdoende zijn?Vraag 26Wat bedoelt u ermee dat het rijksbrede cloudbeleid «waar mogelijk»toegepast zal worden bij uitgezonderde organisaties? Worden de uitgezon-derde organisaties wel geacht om hun eigen cloudbeleid aan te scherpen?Vraag 27Kunt u «kleinschalige doelen» noemen waarvoor het rijksbrede cloudbeleideen uitzondering zou maken? Hoe en door wie wordt bepaald of iets wel ofniet uitgezonderd wordt?Vraag 28Kunt u deze vragen afzonderlijk en vooraf aan het commissiedebat «Digitali-serende overheid en toezicht» van 30 september 2026 beantwoorden?Tweede Kamer, vergaderjaar 2025–2026, Vragen3