STACKIT
Mendix op STACKIT: kies voor Europese cloudsoevereiniteit
Minder afhankelijkheid begint bij één keuze
Veel organisaties zitten dieper in hun cloud dan ze zouden willen. De keuze voor Amerikaanse clouddiensten was voorheen logisch, maar voelt nu als afhankelijkheid. Die afhankelijkheid zit op drie niveaus. Juridisch, technisch en operationeel.
- Juridisch betekent het dat je data onder buitenlandse wetgeving valt. Bij Amerikaanse cloudproviders kan een overheid toegang eisen tot data, ook als de organisatie in Europa gevestigd is.
- Technisch bouw je steeds verder op één platform. Je gebruikt specifieke services, koppelingen en tooling. Hoe meer je bouwt, hoe moeilijker het wordt om het te verplaatsen.
- Operationeel raakt je hele organisatie ingericht op die ene cloud. Teams, processen en governance sluiten hierop aan. Veranderen vraagt dan niet alleen om techniek, maar ook om een organisatieverandering.
Toch blijft actie vaak uit. Omdat het complex is of omdat er geen duidelijk alternatief lijkt. Ondertussen groeit de afhankelijkheid met elke nieuwe applicatie.
Rust en controle met Mendix op STACKIT
Mendix-applicaties draaien standaard in de Mendix Cloud. Maar je kunt ze ook deployen in een managed cloud, zoals STACKIT. Dat geeft je een concrete keuze: laat je infrastructuur over aan Mendix of neem je zelf de regie.
Kies je voor STACKIT, dan draait je applicatie volledig binnen een Europese cloudomgeving. Je data blijft in Europa en valt onder de Europese wetgeving. Zo combineer je de snelheid van Mendix met controle over je infrastructuur en compliance.
LINKIT is al 4 jaar implementatiepartner van STACKIT en specialist in het uitrollen van Mendix-applicaties op deze clouddienst. Binnen de Schwarz Group, waar Lidl onderdeel van is, passen ze deze combinatie al toe. Dat laat zien dat het op schaal werkt en in complexe omgevingen.
Minder handmatig werk. Meer controle waar het echt telt.
In gereguleerde sectoren draait het niet alleen om efficiëntie, maar om aantoonbare controle.
- In de overheid werk je met burgerdata en gevoelige informatie. Je moet kunnen aantonen waar de data staat en wie erbij kan. Een applicatie op een niet-Europese cloud maakt dat complex.
- In finance en zorg spelen vergelijkbare eisen. Data, audits en compliance zijn onderdeel van je dagelijkse operatie. Processen moeten kloppen, maar ook verdedigbaar zijn.
- In industrie en logistiek zie je iets anders. Daar gaat het om ketensamenwerking: leveranciers, partners en systemen die met elkaar moeten werken. Data stroomt over meerdere partijen heen en je wilt grip houden op die uitwisseling.
Met Mendix breng je die processen samen in één applicatie. Met STACKIT bepaal je waar die draait en dus onder welke wetgeving.
Je bestaande systemen blijven. Maar je voegt een laag toe die zorgt voor overzicht, controle en minder afhankelijkheid van één cloudpartij.
LINKIT als jouw Mendix-STACKIT partner
Wil je applicaties uitrollen met meer controle over je data en je infrastructuur? Met ons 4D-model: Discover-Design-Develop-Drive, helpen we je van inzicht naar een werkende oplossing op de juiste cloud.
We starten niet met technologie, maar met jouw vraag. Waar zit het risico? Welke processen zijn kritisch? En waar wil je controle houden over data en compliance? Pas daarna bepalen we de juiste oplossing.
We zorgen ervoor dat je niet zomaar iets bouwt, maar bewust kiest waar en hoe je het opzet. Zo kom je tot een oplossing die niet alleen nu werkt, maar ook op de lange termijn klopt.
LINKIT is geen leverancier van het platform, maar een onafhankelijke technologiepartner. Zowel Mendix als STACKIT wees ons aan als focuspartner voor Mendix op STACKIT. Dat betekent dat we je helpen de juiste keuze te maken én die uit te voeren: van een eerste verkenning van digitale soevereiniteit tot de migratie en het beheer daarna.
Onze rol verschuift mee met de markt. Mendix brengt de mogelijkheden van zijn eigen cloud stap voor stap naar STACKIT en gaat het beheer en de monitoring daarvan steeds meer zelf verzorgen. Onze waarde ligt daarom niet alleen in het ontwikkelen van applicaties, maar ook in het werk eromheen: de STACKIT-omgeving opzetten, data-oplossingen als data lakes en data warehouses bouwen, en systemen integreren.
Klanten die al vertrouwen op Mendix & STACKIT
Veelgestelde vragen over STACKIT
Moet een Mendix- of OutSystems-app altijd op een hyperscaler draaien?
Nee. Standaard draait je app in de managed cloud van het platform zelf, de zorgeloze optie. Die omgeving staat onder de motorkap wel bij een Amerikaanse hyperscaler. Wil je soevereiniteit, dan kies je de route waarin je de infrastructuur zelf bepaalt: een eigen datacenter of een Europese cloud als STACKIT. Dat geeft meer controle, en het vraagt meer van je eigen cloudkennis. Mendix werkt daarnaast aan een managed variant op STACKIT, en ook voor OutSystems komt ondersteuning op STACKIT beschikbaar. Zo combineer je het gemak van de eigen cloud met Europese soevereiniteit.
Welke certificeringen en compliancekaders ondersteunt STACKIT?
STACKIT is gecertificeerd volgens BSI C5 Type 2, de zwaarste Duitse norm voor veilige clouddiensten, en volgens ISO 27001, ISO 27017 (cloudsecurity) en ISO 27018 (bescherming van persoonsgegevens). Daarnaast zijn er SOC 2-rapportages (ISAE 3000 en ISAE 3402). Daarmee voldoet het platform aan strenge eisen, ook voor de publieke sector en gereguleerde sectoren als zorg en finance.
Hoe verhoudt STACKIT zich tot BIO-, NIS2- en ISO 27001-eisen?
ISO 27001 is aantoonbaar afgedekt via certificering. Voor de Nederlandse overheid is vooral relevant dat de Rijksoverheid een raamovereenkomst met STACKIT sloot, met dataopslag binnen de EER en auditrechten. Dat is een sterk signaal dat het platform aansluit op overheidseisen.
BIO en NIS2 liggen een niveau boven certificering. De Nederlandse overheidsbaseline, inmiddels in de BIO2-versie, is rechtstreeks gebouwd op ISO 27001 en ISO 27002, waardoor de ISO 27001-certificering van STACKIT al een groot deel van de technische basis dekt die BIO2 vereist. NIS2, in Nederlandse wetgeving omgezet via de Cyberbeveiligingswet die vanaf augustus 2026 van kracht is, legt zorgplicht- en meldplichtverplichtingen bij je eigen organisatie, niet bij het platform. Een gecertificeerde aanbieder die binnen de EER is gevestigd, zoals STACKIT, ondersteunt die zorgplicht, inclusief de eisen aan ketenbeveiliging, maar het aantonen van compliance blijft je eigen verantwoordelijkheid.
Hoe verschillen de kosten ten opzichte van AWS en Azure?
Kosten zijn niet de reden om voor STACKIT te kiezen. Voor een vergelijkbare standaardopstelling ligt STACKIT hoger dan de grote hyperscalers. Hoeveel hoger hangt sterk af van het type applicatie en de benodigde resources. Bij andere clustergroottes of datavolumes valt de vergelijking anders uit. Afgezet tegen bijvoorbeeld de kosten van een Mendix-licentie is het verschil bovendien beperkt. Je kiest STACKIT dus voor soevereiniteit en continuïteit, niet voor de laagste prijs.
Kunnen we onze bestaande DevOps-, monitoring- en identity-tooling behouden?
STACKIT is opgebouwd op open standaarden, waardoor veel gangbare tooling aansluit. Eén uitzondering op dit moment: de eigen monitoringstandaarden van Mendix kunnen nog niet op STACKIT worden gebruikt.
Hoe zit het met contractvoorwaarden, data-eigenaarschap en exitstrategie?
De raamovereenkomst van de Rijksoverheid geeft een goed ijkpunt. Daarin is vastgelegd dat data binnen de EER blijft, dat er auditrechten zijn, en dat het contract kan worden beëindigd als de aanbieder onder zeggenschap van buiten de EER zou komen. Voor individuele organisaties gelden eigen afspraken, maar dit laat zien welke waarborgen haalbaar zijn.
Welke migratiescenario’s komen het meest voor?
Gefaseerde migraties zijn de norm. Wat de fasering bepaalt, is de complexiteit van de omgeving, de beschikbare migratievensters en het risico dat je wilt beperken. Een grondige Discover-fase vooraf voorkomt de meeste verrassingen.
Wat is jouw cloudstrategie voor de lange termijn?
Wil je meer controle over waar je applicaties draaien en hoe je met data omgaat? We denken graag met je mee over de juiste inzet van STACKIT. Neem contact op en vertel ons over jouw vraagstuk.
Justin Bunnik
