Een drempel die laag genoeg is om ertoe te doen

Het kabinet van premier Donald Tusk bevestigde in juni 2026 dat een verplichte technologische-soevereiniteitstoets, test suwerenności technologicznej, zal gelden voor Poolse publieke technologie-aankopen boven 5 miljoen zloty, ongeveer 1,15 miljoen euro tegen de huidige koers, en voor infrastructuurprojecten boven 15 miljoen zloty, ongeveer 3,45 miljoen euro. De beoordeling loopt naast de gebruikelijke prijs- en functionaliteitstoetsen en weegt vijf factoren: leveranciersjurisdictie, de praktische kosten van overstappen naar een andere leverancier, gebruik van open standaarden, toeleveringsketenveiligheid en afhankelijkheid van een enkele leverancier.

Het getal weegt zwaarder dan het lijkt. Brussel heeft in 2026 meerdere honderden miljoenen euro's aan soevereine-cloudcontracten gegund aan een handvol leveranciers. Een drempel van 5 miljoen zloty reikt veel verder naar beneden: het dossiersysteem van een regionaal ziekenhuis, de zaakbehandelsoftware van een gemeente, het helpdeskcontract van een ministerie vallen er allemaal onder. Dat is opzet, geen toeval.

Een handelscijfer, geen incident

Er wordt geen hack, rechterlijk bevel of storing als aanleiding genoemd. De zaak komt uit een rapport, Cyfrowa racja stanu, Digitale Staatsreden, gepubliceerd door de Poolse Cloud Associatie, voorgezeten door Wiesław Wilk, en het Poolse Economisch Netwerk, mede geschreven door Maria Świetlik en dr. Jan Oleszczuk-Zygmuntowski. Op basis van analyse van het Łukasiewicz-centrum zet het rapport het Poolse handelstekort in digitale technologie op meer dan 60 miljard zloty per jaar.

De trend achter dat cijfer maakt het moeilijk te negeren: de digitale import steeg van ongeveer 9 miljard zloty in 2016 naar bijna 48 miljard in 2024, een jaarlijkse groei van rond de 25 procent, terwijl de digitale export in dezelfde periode rond 3 miljard bleef. Een veiligheidsargument valt per geval te betwisten. Een verbredende lijn op de handelsbalans is moeilijker weg te wuiven.

De staat weet niet wat hij koopt

De centrale Poolse overheid gaf in 2024 alleen al meer dan 7 miljard zloty uit aan de ontwikkeling en het onderhoud van IT-systemen, en ambtenaren hebben erkend niet te kunnen zeggen welk deel daarvan bij Poolse leveranciers terechtkwam in plaats van buitenlandse. Marcin Wysocki, plaatsvervangend directeur van de afdeling Cyberveiligheid bij het ministerie van Digitale Zaken, omschreef het doel als het herstellen van overzicht, niet het buitensluiten van leveranciers: technologische soevereiniteit is, in zijn woorden, het vermogen van de staat om weloverwogen keuzes te maken, controle over zijn data te behouden, operationele continuiteit te waarborgen en technologische afhankelijkheden te beheren.

De uitgesproken ambitie is dat binnenlandse alternatieven binnen vijf jaar 20 tot 30 procent van specifieke segmenten veroveren, overheidscloud, databases, bedrijfssystemen, een tijdlijn die ambtenaren ambitieus maar haalbaar noemen, niet gegarandeerd.

Een ander mechanisme dan het Franse vertrek

De Franse Health Data Hub, apart behandeld door Servola, koos de omgekeerde vorm: een enkele, zeer zichtbare migratie van een nationale database weg van Microsoft Azure, uitgevoerd tegen een vaste deadline in 2026. De Poolse toets is een permanent filter dat automatisch en onbeperkt wordt toegepast op elke aankoop die de drempel haalt, zonder dat een enkele leverancier of dataset als doelwit wordt genoemd.

Het is de lage drempel die dat verschil relevant maakt: die raakt in het eerste jaar al veel meer individuele contracten dan welke grote soevereine-cloudaanbesteding dan ook in een heel jaar raakt. De weinig opvallende aanbestedingsclausule, die stilletjes wordt toegepast op honderden gewone aankopen, kan uiteindelijk meer totale uitgaven verschuiven dan de dramatische migraties die de krantenkoppen halen.

Wat verandert er voor leveranciers die aan Polen verkopen

Inschrijvers op contracten boven de drempel moeten leveranciersjurisdictie documenteren, een geloofwaardig uitstapscenario aantonen en compatibiliteit met open standaarden laten zien als beoordeeld criterium, niet als een vinkje dat wordt afgevinkt en vergeten. Cloud- en softwareleveranciers van buiten de EU worden niet uitgesloten; ministeriefunctionarissen omschrijven de toets als een beoordelingsfactor, en Amerikaanse of andere buitenlandse leveranciers kunnen nog steeds winnen. Wat verandert is dat jurisdictie en lock-in-risico nu een gedocumenteerd gewicht dragen in de gunningsbeslissing, waar ze voorheen helemaal niet in de beoordeling voorkwamen.

Het rapport van de Poolse Cloud Associatie zelf stelt dat de diepere waarde in het administratieve geheugen zit: voor het eerst zal Warschau een gestructureerd, contract-voor-contract overzicht hebben van waar zijn technologische afhankelijkheden daadwerkelijk liggen, in plaats van het beeld pas te reconstrueren nadat een crisis de vraag afdwingt.

Lees hierna: EuroHPC opent vier quantummachines voor gratis pilots  |  Europa's soevereine AI draait nu op Amerikaans geld