Wie controleert uw digitale leverancier?

Goede doelen werken vaak jarenlang met dezelfde webbouwer, hostingpartij of digitale dienstverlener. Dat heeft voordelen: de leverancier kent de organisatie, systemen en historie. Tegelijkertijd kan een sterke afhankelijkheid ontstaan. Wanneer dezelfde partij het probleem onderzoekt, de oplossing adviseert, de werkzaamheden uitvoert en de oplevering beoordeelt, ontbreekt een onafhankelijke tegenkracht.

Vertrouwen is waardevol, controle ook

Onafhankelijke controle is geen uiting van wantrouwen. In financieel beheer vinden we het normaal dat uitvoering en controle niet volledig bij dezelfde persoon liggen. Voor digitale dienstverlening geldt hetzelfde principe, zeker wanneer continuïteit, persoonsgegevens, reputatie of substantiële investeringen in het geding zijn.

Een professionele leverancier zal duidelijke eisen, heldere acceptatiecriteria en een onafhankelijke oplevercontrole doorgaans juist waarderen. Het voorkomt discussie achteraf en maakt zichtbaar wanneer werk goed is uitgevoerd.

Herken ongezonde afhankelijkheid

Let op de volgende signalen:

• alleen de leverancier heeft toegang tot domeinnaam, hosting of bronbestanden;
• technische documentatie ontbreekt of is verouderd;
• offertes beschrijven werkzaamheden, maar niet het te bereiken resultaat;
• dezelfde partij bepaalt urgentie, oplossing, budget en succes;
• er is geen overdraagbare lijst van accounts, koppelingen en eigenaarschap;
• oplevering wordt bevestigd zonder aantoonbare test of acceptatiecriterium;
• het bestuur ontvangt vooral technische details en weinig duiding van impact en risico.

Stuur op resultaat, niet op techniek

Bestuur en directie hoeven niet voor te schrijven welke code of software gebruikt moet worden. Zij moeten formuleren welk resultaat nodig is. Bijvoorbeeld: publieke bestuursinformatie moet actueel, vindbaar en voor computers herkenbaar zijn; onbevoegde toegang moet worden beperkt; de website moet bij uitval binnen een afgesproken termijn kunnen worden hersteld.

Een goede opdracht bevat:

• het bestuurlijke doel en de aanleiding;
• de gewenste uitkomst;
• de verantwoordelijke eigenaar;
• randvoorwaarden en deadline;
• concrete acceptatiecriteria;
• de wijze waarop bewijs wordt aangeleverd.

De leverancier behoudt ruimte om de beste technische oplossing te kiezen. De organisatie houdt grip op noodzaak en resultaat.

Wanneer is onafhankelijke toetsing verstandig?