Vanaf de tweede helft van 2026 gaat de Rijksinspectie Digitale Infrastructuur (RDI) actief toezicht houden op cloudserviceproviders. Deze maatregel komt voort uit de volledige implementatie van de Cyberbeveiligingswet, die ingrijpende veranderingen teweegbrengt binnen de cloudmarkt. De wet richt zich op het verhogen van de beveiliging en betrouwbaarheid van digitale infrastructuren, waaronder de diensten van cloudproviders.

Met het invoeren van dit toezicht krijgt de RDI, als onderdeel van het Ministerie van Economische Zaken en Klimaat, de bevoegdheid om cloudserviceproviders proactief te controleren op naleving van de wettelijke beveiligingsvereisten. Dit betekent dat providers niet alleen meer verplicht zijn om hun beveiligingsmaatregelen aan te scherpen, maar ook dat zij onder een permanent toezichtkader komen te vallen dat gericht is op het voorkomen van kwetsbaarheden en het aanpakken van risico’s voordat deze kunnen escaleren.

De nieuwe rol van de RDI sluit aan bij de groeiende behoefte aan bescherming van digitale diensten die door steeds meer bedrijven en overheidsinstanties worden gebruikt. Cloudproviders spelen immers een cruciale rol in de digitale infrastructuur van Nederland en de veiligheid hiervan is essentieel voor het waarborgen van continuïteit, privacy en nationale veiligheid.

Door het toezicht op de cloudmarkt aan te scherpen, wil de overheid niet alleen de cyberweerbaarheid vergroten, maar ook het vertrouwen in cloudoplossingen versterken. Dit is van belang omdat cloudtechnologieën een steeds prominentere plaats innemen in werkprocessen en dienstverlening, zowel in de publieke als in de private sector. De implementatie van de Cyberbeveiligingswet en het startende toezicht door de RDI markeren daarom een fundamentele verschuiving in het reguleren van digitale diensten.