Omissie van de commissie

Verouderde systemen vormen een blok aan het been van vrijwel iedere organisatie binnen de publieke sector. Volgens analisten gaat inmiddels 80 procent van de ICT-budgetten op aan het in standhouden van legacy. Dat percentage neemt ieder jaar verder toe. De Belastingdienst moet jaarlijks zelfs miljoenen extra uittrekken om de continuïteit van de belastinginning te waarborgen. De organisatie werkt met zo’n zeshonderd grotendeels verouderde transactiesystemen. Die systemen vormen een belemmering voor digitale wendbaarheid. Maar de systemen bevatten ook veel businesswaarde die in lange tijd is opgebouwd.

Publieke uitvoeringsorganisaties ervaren de problemen bij het beheer van hun legacy systemen. Veel van de systemen zijn slecht gedocumenteerd en de kennis om ze te onderhouden wordt schaars. De systemen zijn complex en bevatten vaak verlopen licenties, onbekende softwarefouten en componenten waar geen support meer voor bestaat. De beveiliging laat te wensen over, waardoor de organisatie kwetsbaar is voor cyberdreigingen. Oplopende kosten en beperkte aanpasbaarheid zijn problemen die intern opgevangen kunnen worden. Maar de organisatie staat volop in de schijnwerpers als de continuïteit van de dienstverlening in het geding is als gevolg van storingen, onbetrouwbare verwerking of datalekken.

Organisaties binnen de publieke sector maken werk van de vervanging van hun legacy, maar die operatie is niet zonder risico’s. Wat je in dertig jaar tijd hebt opgebouwd kun je niet binnen een paar jaar vervangen. Een aantal ambitieuze vernieuwingsoperaties binnen het Rijk draaide uit op een fiasco. Zo stopte de Belastingdienst na negen jaar en 203 miljoen de ontwikkeling van het computersysteem ETPM dat de inning álle belastingen en uitbetaling van álle toeslagen, voorschotten en verrekeningen zou moeten regelen. Het Wia-project van UWV moest de opvolger van de WAO in goede banen leiden, maar werd na drie jaar en investering van 87 miljoen euro stilgelegd. De SVB stak 43 miljoen euro in de ontwikkeling van een Multiregelingensysteem, maar het systeem heeft geen moment gefunctioneerd.

Een parlementaire onderzoekscommissie deed vier jaar geleden onderzoek naar mislukte ICT-projecten van de overheid. In het eindrapport van de commissie wordt met geen woord gesproken over de achtergrond van het falen, de legacy erfenis en de oplopende beheerkosten. Om een vermeende jaarlijkse verspilling van 1 tot 5 miljard aan mislukte ICT-projecten te voorkomen moest een tijdelijk bureau voortaan alle ICT-plannen boven de 5 miljoen euro toetsen op haalbaarheid. Deze maatregel lost helaas geen fundamentele problemen op. Het is een vorm van symptoombestrijding, want het bureau verstrekt overwegend risicomijdende adviezen. Het versterkt de afkeer van fundamentele businessveranderingen en digitale transformatie bij publieke uitvoeringsorganisaties. Organisaties kiezen bij het doorvoeren van veranderingen veelvuldig voor maatwerk, gebaseerd op verouderde technologie, om de continuïteit van de bedrijfsvoering niet in gevaar te brengen. Dat is slechts een kortetermijnoplossing. Op de lange termijn vergroot het de problemen van de legacy, met toenemende instabiliteit en verder oplopende beheerkosten tot gevolg.

De legacy is een tikkende tijdbom die snel onschadelijk gemaakt moet worden. Maar in één keer vervangen is ook geen verstandige optie. Snelle modernisering van een verouderd IT-landschap kan worden gerealiseerd door met standaard technologie een brug te slaan tussen de oude transactiesystemen en nieuw te realiseren businessprocessen. De businesswaarde die in tientallen jaren is opgebouwd wordt dan behouden en benut. Daarnaast kan budget worden vrijgemaakt door ketengericht te denken en werken. Binnen ketens zijn soms wel dertig verschillende zaaksystemen in gebruik, bijvoorbeeld in de jeugdzorg of in het strafrecht. Iedere schakel binnen de keten heeft zijn eigen legacy systemen. Daar kan één vervangend systeem, dat gebruik maakt van de aanwezige data en generieke componenten, voor in de plaats komen. Zo wordt een groot deel van de 80 procent voor instandhouding van de legacy vrijgemaakt voor innovatie.

Aanbestedingspraktijk is gereguleerd wantrouwen

‘Welke ondernemer wil nog werken voor een overheidsdienst? Veel ondernemers al jaren niet meer, omdat gemeenten en andere overheidsinstellingen onmogelijke eisen stellen en veel bureaucratie veroorzaken. En er wordt al jaren over gepraat over hoe wij die praktijk van overheidsaanbestedingen kunnen verbeteren.’ Dit was de inleiding van een interview dat ik acht jaar geleden had voor VNO-NCW over het voorstel voor een nieuwe aanbestedingswet.

De lobby van de ondernemingsorganisatie heeft indertijd bijgedragen aan een verbetering van het aanbestedingsbeleid voor het MKB en grote ICT-bedrijven. In de aanbestedingswet die op 1 april 2013 inging werd bepaald dat overheidsdiensten die een opdracht aanbesteden geen onredelijke eisen en voorwaarden mogen stellen. Enkele jaren later ging de aanbestedingswet opnieuw op de schop. De aanbestedingsrichtlijnen van de Europese Commissie moesten een bijdrage leveren voor minder administratieve lasten, betere toegang voor het MKB tot overheidsopdrachten en ondersteuning voor innovatie en duurzaamheid. De nieuwe wet, die 1 juli 2016 in werking trad, regelt onder meer een volledig digitale afhandeling van de aanbestedingsprocedure, meer flexibiliteit in de aanbestedingsprocedure en meer duurzaamheid en innovatie in overheidsopdrachten.

De digitale afhandeling van aanbestedingen is een grote verbetering ten opzichte van de tijd waarin bedrijven nog dozen met documenten naar de overheid moesten verschepen bij inschrijving op een aanbesteding. Het levert een belangrijke aan verlaging van administratieve lasten voor bedrijven. In de huidige aanbestedingspraktijk heb ik nog weinig gemerkt van toepassing van meer flexibiliteit. Ik constateer dat er juist steeds meer regels, richtlijnen en voorschriften bij zijn gekomen. Niet de resultaat van een aanbesteding (bijvoorbeeld aanschaf van het beste product of uitvoering van een geslaagd project) staat centraal, maar het proces van de aanbestedingsprocedure zelf. Zo verloor Capgemini onlangs een rechtszaak vanwege een te klein lettertype. Het bedrijf had door het verkleinen van een tabel een voorschrift overtreden en werd uitgesloten van de aanbesteding. Het bedrijf kreeg geen kans de fout recht te zetten en stapte naar de rechter. Die gaf de overheid gelijk. De vormvereisten zijn er niet voor niets, zo oordeelde de rechter.

ICT-leveranciers die zaken doen met zowel private bedrijven als overheidsorganisaties ervaren een wereld van verschil in de aanbestedingspraktijk tussen beide markten. Een verschil dat steeds groter lijkt te worden. Bedrijven oriënteren zich actief op het aanbod in de markt. Zij voeren gesprekken met leveranciers, wonen demonstraties bij, bezoeken beurzen en raadplegen analisten. Inkopers van de overheid mijden ieder contact en blijven op veilige afstand van aanbieders in de markt. Via marktconsultaties doen zij alle communicatie schriftelijk af. Leveranciers worden in een consultatie uitgenodigd een lijst van overwegend gesloten vragen te beantwoorden. Die hebben geen flauw benul wat overheidsinkopers met hun aanbevelingen doen en krijgen dat achteraf ook zelden te horen. Algemeen wordt aangenomen dat het slechts een formele stap is in het inkoopproces, waarbij inkopers een vinkje achter consultatie kunnen zetten.

Tijdens de selectiefase van een aanbesteding hebben bedrijven intensief contact met IT-leveranciers. Die moeten in praktijkproeven hun toegevoegde waarde aantonen. De overheid daarentegen verbiedt ieder persoonlijk contact met leveranciers tijdens de aanbesteding op straffe van uitsluiting. Gegadigden mogen slechts via een digitaal kanaal vragen stellen en moeten daarna genoegen nemen met antwoorden in  een nota van inlichtingen. Bij inschrijving op de aanbesteding moeten leveranciers onverkort alle voorwaarden accepteren die eenzijdig door de overheid worden opgelegd. De contractering met private bedrijven daarentegen wordt bezegeld met een handdruk na intensieve onderhandelingen vanuit wederzijds belang. Tijdens de selectiefase heeft het bedrijf de leverancier goed leren kennen en een vertrouwensband op kunnen bouwen. Dit staat haaks op de aanbestedingspraktijk van de overheid, die is gebaseerd op regels, voorschriften en wederzijds wantrouwen.

Digitale pottenkijkers

Als je op het perron op een trein wacht en een reclamebericht bekijkt, dan wordt jouw belangstelling misschien geregistreerd door een verborgen camera in de reclamezuil. Op die manier kunnen adverteerders de populariteit van hun advertentie meten. Mogen verborgen camera’s in reclamezuilen registreren hoe lang je naar de advertentie kijkt? Ja, zegt 25 procent van de ondervraagden in een enquête van iBestuur. Een grote meerderheid van 74 procent stelt dat niet op prijs en 1 procent heeft geen mening.

Met behulp van Deep Learning technieken kan de computer emoties afleiden. Het herkennen van personen op basis van camerabeelden door vergelijking met een foto’s uit bijvoorbeeld sociale media is eveneens technisch mogelijk. De verborgen camera’s mogen geen persoonsgegevens verzamelen die zijn te herleiden tot personen. Het is dus de vraag of de NS met haar slimme reclamezuilen de privacywet overtreedt. Als de camera’s alleen patronen en bewegingen registreren, dan is er weinig aan de hand. Als de gefilmde personen duidelijk in beeld zijn, dan is het in strijd met de wet. In dat geval moeten de reizigers er van op de hoogte zijn dat ze worden gefilmd en daarvoor vooraf toestemming verlenen.

Wat wij in de openbare ruimte nog ontoelaatbaar vinden is in de digitale wereld allang realiteit. Achter ons beeldscherm voelen wij ons onbespied, maar ondertussen wordt elke stap op het internet in de gaten gehouden. Vrijwel alle websites bevatten trackers die bijhouden wat je daar doet en wie je bent. Je routine, je voorkeuren, alle kleine stukjes worden bij elkaar gebracht om een persoonlijk profiel op te bouwen. Dat profiel kan worden gebruikt om persoonlijk advies te geven over aankoop van producten, gepersonaliseerde advertenties en aanbiedingen te presenteren en relevante informatie te tonen. De profielen worden ook verhandeld door datahandelaren.

Op basis van profielen voeren zoekmachines en sociale media gepersonaliseerde zoekopdrachten uit. Je krijgt alleen artikelen, nieuwberichten, muziek, video’s en boeken te zien die aansluiten bij jouw voorkeur. Dat lijkt een voordeel, maar in de praktijk word je een filterbubbel ingetrokken. Op basis van jouw klikgedrag, locatie en zoekgeschiedenis krijg je alleen die informatie te zien die past bij jouw voorkeuren. Ondoorzichtige algoritmes zuigen je in een web van eentonigheid dat steeds minder afwijkende, vernieuwende en verbredende ideeën, meningen en ervaringen bevat. De belangrijkste voorbeelden van de filterbubbel zijn resultaten van Googles Personalized Search en van Facebooks personalized news stream.

Wat kun je doen om de negatieve effecten van pottenkijken, datahandel en manipulatie in de digitale wereld te beperken? Natuurlijk kun je de veiligheidsinstellingen aanpassen en de toegang tot bijvoorbeeld locatie, contacten en camera beperken. Je kunt ook een stap verder gaan: verwijder je Facebook account, gebruik Firefox als standaard browser, zoek met DuckDuckGo en installeer plug-in Pricacy Badger. Deze plug-in herkent en blokkeert tracking cookies voor relevante advertenties. Uiteraard moet je ook de webcam afplakken om digitale pottenkijkers tegen te gaan. Mark Zuckerberg doet dat met een plakbandje. Inmiddels zijn ook fraaie schuifjes (voor 10 euro Nederlands product Spy-Fy) in de markt om de camera af te dekken.

De volledige uitkomsten van de enquête zijn hier terug te vinden.

Geen overheidsbesluit gebaseerd op foute registratie

Uitkomsten enquête ethische dilemma’s en technologie

Negen op de tien respondenten accepteert niet dat een overheidsbesluit (bijvoorbeeld over een uitkering of een vergunning) gebaseerd is op een foutieve overheidsregistratie. Dat is een van de uitkomsten van een enquête over ethische Dillema’s in relatie tot technologie.

Uitgesproken waren de respondenten ook over de gezichtsherkenning van Facebook. 98 Procent van de ondervraagden accepteert niet dat Facebook (of een vergelijkbaar bedrijf) hun gezicht beschouwt als publieke informatie. Minder uitgesproken was de uitkomst op de vraag of mensen vertrouwen op een slimme pleister die continu de vitale lichaamsfuncties kan meten (45 procent vindt dat prima, 55 procent heeft daar problemen mee). Ook de vraag of mensen de zorg van hun hulpbehoevende moeder toevertrouwen aan een zorgrobot leverde niet al te veel verschil tussen voors en tegens op (42 procent vertrouwt dat de robot wel toe, 57 procent doet dat niet).

Groot verschil was er wel op de vraag of het verantwoord is als het ministerie van Defensie wapens inzet die zonder menselijke tussenkomst hun doelen selecteren. Bijna negen op de tien ondervraagden vindt dat niet verantwoord, iets meer dan 10 procent heeft daar geen bezwaar tegen. Eenzelfde verschil in voors en tegens treffen we aan bij de uitkomst op de vraag of het acceptabel is dat veiligheidsdiensten kwetsbaarheden in software die zij gebruiken in het kader van hun hackbevoegdheid bewust niet melden aan ontwikkelaars (waardoor ook criminelen hun slag kunnen slaan). Iets meer dan 10 procent vindt dat prima, de rest vindt dat niet prima of heeft geen mening.

De volledige uitkomsten van de enquête zijn hier terug te vinden.

Behoorlijk goede privacy

In 2016 kreeg de politie via Canada een bestand met 3,6 miljoen berichten in handen. Die berichten waren via 40.000 smartphones met pgp-versleuteling verstuurd. De politie wist de encryptie ongedaan te maken en kreeg zo inzicht in de communicatie binnen een crimineel netwerk. De rechtbank stond de ontsleutelde berichten vervolgens toe als bewijs in een rechtszaak tegen een crimineel. Verwacht mag worden dat het Openbaar Ministerie in de toekomst vaker berichten uit pgp-telefoons zal gaan gebruiken als bewijs tegen criminelen. De jacht op encryptiesleutels is geopend.

Tot twee jaar terug waren online berichtendiensten zoals Whatsapp een belangrijke bron voor politie en inlichtingendiensten. Via chatapplicaties konden zij veel te weten komen over activiteiten van criminelen en terroristen. Na de onthullingen van Snowden hebben technologiebedrijven hun diensten beveiligd met end-to-end encryptie. Dit heeft de veiligheidsdiensten de mogelijkheid ontnomen om het berichtenverkeer af te luisteren.

AIVD-baas Bertholee pleitte vergeefs voor een achterdeurtje voor de veiligheidsdiensten om de versleuteling te kunnen omzeilen. De FBI ving bot bij Apple bij verkrijgen van toegang tot de iPhone 5C van de San Benardino-schutter. Een externe partij moest er aan te pas komen om het apparaat te hacken. De Russische geheime dienst FSB eiste vrijgave van de encryptiesleutels van Telegram. Telegram weigerde dit te doen met als argument dat daardoor de privacy van gebruikers zou worden geschonden. De Russische autoriteiten blokkeerden vervolgens het gebruik van de chatapp in het hele land. Tussen de 10 en 15 miljoen gebruikers in Rusland kunnen de dienst nu niet goed meer gebruiken.

Door de versleuteling van berichten van chatapps is het voor de veiligheidsdiensten moeilijker geworden inzicht te krijgen in de communicatie van terroristen. Na inwerkingtreding van de nieuwe Wet op de inlichtingen- en veiligheidsdiensten (Wiv) kan de AIVD nu wel met kabelgebonden interceptie inzicht krijgen in de metadata over de communicatie. Ze kunnen zien wie met wie praat, zonder de inhoud van die communicatie zien. Het levert bijvoorbeeld informatie over gebruikte nummers of IP-adressen, de start- en eindtijd van de communicatie en gebruikte communicatiemiddelen.

Voor informatie over de inhoud van de berichten moeten de veiligheidsdiensten door de beveiliging heen zien te breken. De Wiv biedt hiertoe uitgebreide hackbevoegdheid om binnen te dringen op apparatuur en netwerken. Daarbij moeten de diensten veelal gebruik maken van onbekende kwetsbaarheden in de beveiliging. Die kwetsbaarheden hoeven de diensten niet te melden aan de leveranciers en ontwikkelaars van software en apparaten. Het geheim houden van die informatie vergroot de kans op uitlekken daarvan en gebruik door buitenlandse inlichtingendiensten en cybercriminelen. Bedrijfsgegevens en privégegevens kunnen daardoor in verkeerde handen vallen. Dit is schadelijk voor economische veiligheid en privacy van burgers. Schade die mogelijk terrorismedreiging kan overstijgen. PGP-versleuteling staat voor Pretty Good Privacy. Die beveiliging biedt inmiddels geen volledige garantie.

Een systeem leeft niet

Dankzij geautomatiseerde systemen kan de Belastingdienst efficiënt en rechtmatig belastingen innen. De ICT is ook niet meer weg te denken bij de uitvoering door gemeentes en uitkeringsinstanties. Data staan centraal als de besluiten zijn geautomatiseerd. De mens verdwijnt daardoor naar de achtergrond. Kunnen geautomatiseerde registraties altijd leidend zijn in beslissingen die de overheid neemt?

Dat overheidsregistraties leidend zijn heb ik zelf mogen ervaren bij het aantekenen van bezwaar tegen mijn registratie bij de SVB. Als minderjarige woonde ik bij mijn ouders in Brussel. Na mijn middelbare schooltijd verhuisde ik voor studie naar Delft. Een jaar later verhuisden ook mijn ouders naar Nederland. De SVB gaat nu uit van de verhuisdatum van mijn ouders. Daardoor kan ik worden gekort op mijn AOW. De registratie van mijn buitenlands verblijf wordt niet aangepast op basis van systeemcontrole van de BRP. Dit probleem kan ik mij zelf aanrekenen, want ik  ben de bron van deze onjuiste registratie. Nadat ik op kamers ging wonen, had ik mij natuurlijk direct moeten aanmelden bij de gemeente voor inschrijving in de bevolkingsadministratie. Als achttienjarige had ik moeten weten dat een verlate inschrijving vijftig jaar later consequenties zou kunnen hebben voor de hoogte van mijn AOW-uitkering.

Veel gecompliceerder is het voor iemand die zich graag wil inschrijven bij de gemeente, maar de gemeente kan die inschrijving niet in behandeling nemen. Bijvoorbeeld van een dakloze die zich wil aanmelden als woningzoekende. De woningbouwvereniging stelt hiervoor de eis dat iemand inkomsten heeft. De gemeente verstrekt pas een bijstandsuitkering als de aanvrager staat ingeschreven. Echter, die inschrijving kan de gemeente niet doen omdat de dakloze nog geen woning in de gemeente heeft. De Nationale ombudsman krijgt regelmaat klachten van mensen die zich niet kunnen inschrijven en daarmee worden uitgesloten van zorg, steun of andere voorzieningen.

Mensen kunnen ook in de knel komen door fouten die de overheid maakt, bijvoorbeeld door verkeerde invoer van gegevens of onjuiste koppelingen. Dergelijke fouten kunnen gevolgen hebben voor uitkeringen, toeslagen of boetes. Het rechtzetten van gemaakte fouten is in praktijk een moeizaam proces, waarbij de bewijslast bij de burger lijkt te liggen. Betrokkenen hebben vaak geen weet van de oorzaak van de problemen en kunnen onverwacht slachtoffer worden van foutieve registratie.

Bekendste voorbeeld hiervan is de zaak Dolmatov. Deze Russische activist hing zichzelf begin 2013 op in zijn cel in een detentiecentrum in Rotterdam. Zijn asielaanvraag in Nederland was afgewezen en hij zou naar Rusland worden uitgezet. Dit besluit was gebaseerd op de indicatie ‘uitzetbaar in Nederland’ in het computersysteem. Als status van de vreemdeling was in het systeem automatisch het veld ‘verwijderbaar’ aangevinkt. Dit had niet gemogen, want er liep nog een beroepsprocedure. Door fouten in de registratie en gebrekkige communicatie in de vreemdelingenketen werd Dolmatov ten onrechte in bewaring gezet en kreeg hij niet de juiste rechtsbijstand en zorg. De Inspectie oordeelde hard over de zaak Dolmatov: “Het onzorgvuldig handelen van de Nederlandse overheid is niet alleen toe te schrijven aan het handelen of nalaten van functionarissen, maar ook aan de afhankelijkheid van – en het vertrouwen in – de systemen, procedures en formulieren die die functionarissen bij hun besluiten in die keten ondersteunen.” Als gevolg van deze analyse is er daarna fors gesleuteld aan de systemen en koppelingen binnen de vreemdelingenketen.

Het ligt voor de hand in cruciale gevallen niet langer blind te varen op systemen  en meer aandacht te schenken aan de menselijke kant van de zaak. De Nationale ombudsman stelt terecht dat het perspectief van de burger geborgd moet worden in alles wat de overheid doet. De overheid moet minder vanuit het systeem denken en meer de burger als uitgangspunt nemen. Een mens leeft, een systeem niet.

Roeiwedstrijd in herhaling

Na afloop van de roeiwedstrijd heb je een voldaan gevoel dat na een dag alweer is weggezakt. Als je hebt gewonnen krijg je een blik. Die medaille hangt even aan een lintje om je nek. Bij thuiskomst verdwijnt het in de schoenendoos vol sporttrofeeën. Soms maken vrienden foto’s van de race. Dan heb je in ieder geval nog een mooie herinnering van de wedstrijd.

Tegenwoordig kun je in de boot informatietechnologie en sensoren gebruiken om de wedstrijd achteraf opnieuw te beleven en te analyseren. Tijdens onze 2- roeiwedstrijd in Hilversum hadden wij een GoPro camera, twee smartphones, een externe GPS en een Garmin smartwatch aan boord. De camera produceerde meer dan 100 minuten filmbeelden. Na thuiskomst knipte ik daar een aantal fragmenten uit. Die plakte ik aan elkaar en zette er een paar titels en een muziekje onder. Binnen een uur stond het vijfminuten-filmpje op YouTube.

Via de CrewNerd, Garmin en Strava apps kunnen wij onze prestaties evalueren. De overlay van snelheid (min/500m) en tempo (slagen/min) laat zien dat we een constante race hebben gevaren in licht oplopend tempo. Zijn we dan niet te voorzichtig van start gegaan? Het verloop van de hartslag geeft aan dat ik constant rond mijn omslagpunt zit, met een uitschieter aan het eind naar een hartslag van 193. Verklaart dat misschien mijn instorting na de finish? Op Strava kan ik onze tijd op basis van het wedstrijdsegment vergelijken met die van afgelopen jaren. Daaruit blijkt dat wij bijna een minuut sneller hebben geroeid dan voorgaande twee jaar.

De digitale transformatie gaat ook in de sport razendsnel. Binnen afzienbare tijd zit de technologie geïntegreerd in onze sportkleding. De camera’s zijn nu al uitgerust met GPS en aangesloten op slimme sensoren. Zo kun je informatie over snelheid, hoogte, hartslag en tempo integreren in de filmbeelden. Je kunt de camera ook al monteren in een drone die automatisch volgt. De beeldstabilisatie van moderne actiecamera’s is subliem en je kunt het filmen eenvoudig met je stem bedienen: “Hey GoPro, stop recording.”

Foto’s: Lars Veling (boven) en Mignon Goossens (galerij)

Boulevard of Broken Dreams

De overheid en commerciële ICT-bedrijven vormen al jaren een slecht huwelijk. ICT-bedrijven klagen over de voortschrijdende juridificering van de aanbestedingspraktijk. De overheid voelt zich volkomen afhankelijk van ICT-bedrijven, die de overheid voornamelijk als melkkoe gebruiken. Vraag opdrachtgevers binnen de overheid naar hun ervaringen met ICT-bedrijven en hun oordeel liegt er niet om:

  • De teleurstelling overheerst
  • Wij zien leveranciers als zakkenvullers
  • (Monopolie) positie leverancier bepaalt de samenwerking
  • Het valt in de praktijk altijd tegen en na de gunning zit je er aan vast

Een goede relatie is altijd gebaseerd op wederzijds vertrouwen. Dat vertrouwen is beschaamd. ict-bedrijven mogen zich dit aantrekken. Zij hebben lang meer oog gehad voor (bescherming van) eigen omzet dan voor belangen van overheidsklanten. In reactie daarop zijn de aanbestedingsregels aangescherpt en hebben overheidsorganisaties contacten met leveranciers op een laag pitje gezet. Deze maatregelen werken veelal contraproductief. Hoe kunnen overheid en ICT-bedrijven beter samenwerken? Hoe kom je uit de kramp?

De sleutel bij het herwinnen van wederzijds vertrouwen ligt bij het bouwen van pre-competitieve relaties tussen overheid en bedrijven. Overheidsorganisaties kunnen zich daarbij oriënteren op de kennis en het aanbod van de markt en daar hun inkoopbeleid en aanbestedingen op afstemmen. Bedrijven kunnen de klantbehoefte achterhalen en hun verkoopkans inschatten en beïnvloeden. Bedrijven die voorafgaand aan een aanbesteding geen contact hebben gehad schatten hun winkans laag in en zullen de aanbesteding afkwalificeren. Overheidsorganisaties die leverancierscontacten mijden profiteren daardoor onvoldoende van marktwerking. Zij moeten rekening houden enkel aanbiedingen te krijgen van huisleveranciers  en werken zelf vendor lock-in in de hand.

Het zou helpen als overheidsorganisaties beter inzicht krijgen in belangen van ICT-bedrijven. Tijdens workshops leg ik uit hoe ICT-bedrijven werken. Waar worden zij op afgerekend en wat zijn hun drijfveren? Die elementen zijn bepalend voor het gedrag van ICT-bedrijven. Ik laat het dashboard van ICT-projecten van de Rijksoverheid zien: alle projecten staan op groen. Daarna toon ik het dashboard van dezelfde projecten van een ICT-bedrijf en bijna alle projecten staan op rood. Waar sturen ICT-bedrijven op? Welke onderdelen staan op rood? En waarom? De workshopdeelnemers zijn ambtenaren die al jarenlang opdrachten geven aan ICT-bedrijven, maar zij weten de antwoorden op die vragen meestal niet. Ik pleit voor meer openheid en transparantie tussen overheid en ICT-bedrijven. Door een beter wederzijds begrip kunnen cultuurverschillen makkelijker worden overbrugd.

Een van de cursisten had bij ICT-bedrijven de associatie: ‘boulevard of broken dreams’. Dat associeer ik op mijn beurt weer met de songtekst van het gelijknamige nummer van de Amerikaanse rockband Green Day: ‘Ik loop alleen. Ik loop alleen. Mijn schaduw is het enige dat langs me loopt’.

De overheid staat niet alleen en heeft de ICT-markt nodig. Laten overheid en ICT-bedrijven elkaar vasthouden om de grote uitdagingen op digitaal gebied aan te gaan. De ICT-markt is inmiddels volwassen en heeft de overheid veel te bieden.

Goed opdrachtgeverschap

Een succesvol ICT-project vergt een goed samenspel tussen opdrachtgever en opdrachtnemer. De opdrachtgever moet de juiste condities scheppen om de opdrachtnemer optimaal te laten presteren. De opdrachtnemer moet kwaliteit op de eerste plaats zetten. Zowel opdrachtnemer als opdrachtgever moeten bereid zijn zich kwetsbaar op te stellen en streven naar een win-win relatie. Wederzijds vertrouwen is een belangrijke succesfactor.

Twaalf jaar geleden was ik betrokken bij één van de ambitieuze overheidsprojecten: het ontwikkelen van de ICT-infrastructuur voor een shared service van personeelsdiensten voor de rijksoverheid. Wij hadden de opdracht om de personeelsadministraties van alle ministeries op één platform te bundelen en daar zelfbedieningsfuncties aan toe te voegen. Maar het lukte in een jaar tijd niet om alle ministeries op één lijn te krijgen. Door gebrek aan wederzijds vertrouwen werd anderhalf jaar na de projectstart gezamenlijk overeengekomen het contract te ontbinden. Alle partijen zijn tekortgeschoten, maar na de scheiding toont de opdrachtgever nog weinig zelfreflectie. In een interview in Binnenlands Bestuur geeft hij de opdrachtnemer de schuld van de mislukte relatie:

“Helaas, het kunstje was voor hen moeilijker dan gedacht. Wij rekenden op hun massieve bijstand, maar die kwam niet terwijl de ontwikkelingskosten opliepen. We merkten dat wij het werk van die marktpartijen zaten te doen. De opdracht was om eerst de personeelsprocessen te standaardiseren zodat ze geautomatiseerd konden worden. We hadden gehoopt dat de marktpartijen wisten welke standaards gangbaar waren en hoe de organisatie daaraan kon worden aangepast. Maar we kwamen er achter dat we daar zelf meer verstand van hadden.”

De Algemene Rekenkamer constateerde tekortkomingen in het opdrachtgeverschap van de overheid. Die tekortkomingen werden snel gerepareerd. Er kwam een gefaseerde aanpak met een actieve rol van de ministeries en marktpartijen. De overheid maakte werk van de standaardisatie en ICT-bedrijven zorgden aansluitend voor implementatie van de systemen. Na een doorstart werd het project alsnog een succes, dankzij professioneel opdrachtgeverschap en goede samenwerking.

Vorige maand presenteerde de Studiegroep ‘Informatiesamenleving en Overheid’ een advies over het verbeteren van het functioneren van de digitale overheid. De studiegroep laat zich in het rapport kritisch uit over de afhankelijkheid van grote ICT-aanbieders. Die zou een belangrijke belemmering vormen voor verdere digitale transformatie. De voorzitter van de studiegroep hierover in iBestuur: “Dit rapport is geen pleidooi tegen uitbesteden. Maar wij zeggen wel dat we alleen dingen zouden moeten uitbesteden die we in principe ook zelf kunnen doen. Dat impliceert dat onze expertise tenminste gelijkwaardig moet zijn aan die van de markt.” Het is een opmerkelijke uitspraak die veel vragen oproept. Duidelijk is evenwel dat de overheid in deze meer afstand neemt van de markt en meer ontwikkelingen voor een digitale infrastructuur met eigen mensen wil gaan doen.

De voorgenomen wijze van doorontwikkeling van de digitale infrastructuur staat in schril contrast met de benadering die de overheid hanteert voor de inrichting van de fysieke infrastructuur. Daar wordt juist geïnvesteerd in verbetering van de relatie met de markt. Vertegenwoordigers van overheden, brancheorganisaties en bedrijven stelden gezamenlijk een Marktvisie op, gericht op samenwerking en wederzijds vertrouwen. De hiërarchische opdrachtgever-opdrachtnemer verhouding maakt plaats voor samenwerking in de keten op basis van gelijkwaardigheid en complementariteit, met ieder een eigen rol en verantwoordelijkheid. Het initiatief van Rijkswaterstaat getuigt van goed opdrachtgeverschap en verdient navolging in andere sectoren.

Transparency by Design

Zeven jaar geleden presenteerde president Obama zijn visie voor een open overheid. Met die openheid wordt beoogd het publieke vertrouwen te vergroten en innovatie te stimuleren. Innovatie gedijt het best in een open omgeving waarin gezamenlijk aan de basis wordt gewerkt aan het uitwerken van nieuwe ideeën. Dit wordt in de Verenigde Staten beleidsmatig gestimuleerd op basis van transparantie, participatie en samenwerking:

De overheid moet transparant zijn. Transparantie bevordert de controleerbaarheid en verschaft informatie aan burgers over wat hun regering doet. Het draait hierbij om het vrijgeven en benutten van overheidsdata. De VS maakt informatie snel openbaar in een vorm die publiekelijk gemakkelijk gevonden en gebruikt kan worden. Overheidsinstanties zetten moderne (internet)technologie in om gegevens over hun activiteiten en besluitvorming direct online beschikbaar te stellen.

De overheid moet participatief zijn. Publieke betrokkenheid vergroot de effectiviteit van de overheid en verbetert de kwaliteit van haar beslissingen. Kennis is wijd verspreid in de samenleving. Ambtenaren moeten daarvan kunnen profiteren en toegang krijgen tot deze kennis. Overheidsinstellingen bieden mogelijkheden aan burgers om deel te nemen aan beleidsvorming. De kennis die is vergaard vanuit de samenleving moeten  overheidsinstellingen benutten om de regering te ondersteunen en te versterken.

De overheid moet samenwerkingsgericht zijn. Samenwerking bevordert de betrokkenheid van de burgers bij de overheid. Overheidsinstellingen zetten innovatieve instrumenten, methoden en systemen in om de samenwerking op alle niveaus van de overheid en de regering met de non-profit organisaties, bedrijven en mensen in de particuliere sector te bevorderen.

De Digital Accountability and Transparency Act (DATA) uit 2014 werd met grote meerderheid goedgekeurd in de Senaat. Zowel Republikeinen als Democraten zien grote voordelen in het openbaar bestuur en het bedrijfsleven. Bedrijven worden gestimuleerd nieuwe diensten te ontwikkelen met overheidsdata als grondstof en via een open portaal kan eenieder overheidsbestedingen opvragen en controleren.

Nederland blijft ver achter bij de ontwikkelingen in de Verenigde Staten en het Verenigd Koninkrijk op het gebied van open data en transparantie. Vorig jaar stemde de Tweede Kamer in met een initiatief Wet open overheid (Woo) van de Kamerleden Voortman (GroenLinks) en Van Weyenberg (D66) als de opvolger van de Wet openbaarheid bestuur (Wob). De nieuwe wet moet de overheid dwingen opener te zijn. Openbaarheid van overheidsinformatie moet weer een recht worden. Het moet ook afgelopen zijn met het overmatig zwartlakken van zinnen in documenten. De Wet regelt een nieuw informatieregister met alle documenten die openbaar gemaakt kunnen worden.

Adviseurs van ABDTOPConsult voerden een quick scan uit naar de Woo en constateerden dat het voorliggende wetsvoorstel onuitvoerbaar is en tot hoge kosten leidt. De extra kosten worden geraamd op vele honderden miljoenen (mogelijk meer dan een miljard euro per jaar) als gevolg van duizenden extra ambtenaren die moeten worden ingezet om de wet te kunnen uitvoeren. De adviseurs waarschuwen ook voor de implementatierisico’s. De Woo vereist een ingrijpende cultuurverandering en heeft grote consequenties voor primaire werkprocessen en ICT. ‘Anders gezegd: de risico’s op een mislukking van de Woo zoals die nu voorligt, zijn te groot.’ concluderen de adviseurs.

Transparantie zit niet in de genen van de Nederlandse overheid. Daarbovenop vormen de gebrekkige informatiehuishouding en archivering bij de overheid een belemmering voor volledige openbaarmaking. De weg naar meer transparantie en openheid zal dus stapsgewijs moeten plaatsvinden. Een open overheid vereist een cultuur- en systeemverandering. Dit kan gerealiseerd worden door transparantie tijdens de ontwerpfase van vernieuwde processen en systemen in te bouwen.