We schreven eerder over Europa’s keerpunt in cloudcontrole en wat de EU Data Boundary betekent voor organisaties op Azure. Het strategiesgesprek is grotendeels klaar. De vraag is nu hoe je het écht bouwt.
Daar komt de Sovereign Landing Zone in beeld.
Zelfde fundering, strakkere leuningen
De Sovereign Landing Zone, of SLZ, is Microsofts antwoord op een vraag die toezichthouders blijven stellen: kun je controle over je cloudomgeving bewijzen, niet alleen claimen? Ze bouwt voort op de standaard Azure Landing Zone en voegt beleid, encryptie-defaults en toegangscontroles toe voor gereguleerde workloads.
Wat veranderde in 2026?
De oorspronkelijke Sovereignty Baseline-initiatieven zijn vervangen door ingebouwde Azure Policy-initiatieven, gekoppeld aan soevereine controleniveaus 1, 2 en 3. Workloads die de strengste controles écht nodig hebben, krijgen ze. Andere vermijden onnodige last.
Daarnaast sluit de SLZ nu aan op het vernieuwde ALZ-programma, inclusief de nieuwe Local management group en volledige AVM-ondersteuning. Modulair, beter bij te houden, geen eenrichtingsdeur meer.
De drie niveaus
Niveau 1, dataresidentie. Beperkt waar resources mogen landen en waar data mag worden opgeslagen of verwerkt. De basis voor bijna alles behalve puur publieke content.
Niveau 2, encryptie in rust en onderweg. Customer-managed keys, meestal via Azure Key Vault Managed HSM. Niemand, ook Microsoft niet, leest je data zonder jouw sleutels.
Niveau 3, encryptie in gebruik. Confidential compute, zodat data ook in het geheugen versleuteld blijft. Voor de meest gevoelige workloads.
In de praktijk krijgt publieke data geen soevereine controles, landen de meeste gereguleerde apps op L1 + L2, en draaien de kroonjuwelen met alle drie.
Eerst een businessbesluit
Welke workloads op niveau 3 horen, is eerst een businessbesluit. Wie de sleutels houdt. Wat er gebeurt als een leveranciersrelatie van de ene dag op de andere kantelt. Hoe snel je compliance kunt aantonen. Dat zijn geen Bicep-vragen.
Organisaties die dit goed doen gebruiken de SLZ als dwangmiddel om legal, security en engineering op één lijn te krijgen vóór er iets wordt uitgerold.
Overheid met expliciete operationele soevereiniteit. Financiële diensten en verzekeraars onder DORA. Zorg en life sciences. Energie, defensie en andere kritieke infra. En elke multinational waarvan contracten soevereiniteitsclausules zijn gaan bevatten.
Je Sovereign Landing Zone ontwerpen
Wij raden zelden aan meteen een volledige SLZ uit te rollen. Beter is een eerlijk beeld van waar je nu staat, afgezet tegen de CAF-ontwerpgebieden en de controles die écht op jou van toepassing zijn.
Als digitale soevereiniteit op de agenda klimt, praat met ons over wat dit voor je Azure-platform betekent - voordat deadlines het gesprek overnemen.