Overheden werken met IT-systemen die cruciale functies ontberen voor het aanpassen, verwijderen of blijvend opslaan van informatie. Het gevolg: ze overtreden de regels. Dat blijkt uit onderzoek van Binnenlands Bestuur en iBestuur. ‘Een oplossing kan vijf tot tien jaar duren’, voorspelt de gemeente Zutphen.
Onderbelicht
Vrijwel iedere lokale overheid (97%) geeft aan IT-systemen te gebruiken die informatie niet kunnen wijzigen, verwijderen of blijvend kunnen opslaan. Dat ligt voor een deel aan de markt, geven diverse overheden aan. Ze zijn vaak afhankelijk van leveranciers, die functies voor archiveren niet altijd kunnen of willen leveren. Gemeente Almelo omschrijft het als volgt: ‘Dossiervorming en archivering worden door kleine leveranciers vaak niet meegenomen in de ontwikkeling, zijn vaak onderbelicht of worden niet volledig ondersteund. Dat de gemeente daarmee vervolgens niet aan wetgeving voldoet, wordt onvoldoende onderkend. Aandacht hiervoor bij leveranciers, maar ook bij de gemeente zelf is van belang.’
Een deel van de overheden probeert dat op te lossen door koppelingen aan te leggen tussen applicaties en centrale (archief)systemen. Of, in veel gevallen, door ambtenaren informatie handmatig te laten selecteren voor langdurig bewaring. Dit soort workarounds worden door archivarissen zelf als risicovol bestempeld door de menselijke handelingen en de bijhorende grote kans op fouten. Vijf lokale overheden (8%) geven aan dat informatie in de archieven ontbreekt.
Ongeveer de helft (51%) schrijft dat gegevens langer bewaard worden dan de termijnen die in de wet zijn voorgeschreven. Anderen houden het op ‘veel extra werkzaamheden en hoge kosten.’ Gemeente Meijerijstad schrijft: ‘Bij tijdig vernietigen vallen de documenten/archiefbescheiden onder de Wet open overheid, terwijl ze al vernietigd hadden moeten worden. Ook mag de burger verwachten dat we ons aan de termijnen van vernietiging houden in verband met de privacy.’ In sommige gevallen kunnen verzoeken tot verwijderen van gegevens technisch niet worden uitgevoerd (8%) of wordt informatie niet naar een blijvende bewaarplaats overgedragen (11%). Het werkelijke percentage ligt vermoedelijk hoger, omdat niet alle 63 overheden die deelnemen aan het onderzoek duidelijkheid geven over de problemen.
VNG: gemeenten moet aan de slag
De Vereniging Nederlandse Gemeenten herkent de problemen bij gemeenten met Microsoft-producten. ‘We beseffen dat gemeenten door met name corona M365-producten snel hebben moeten invoeren. Als VNG zagen we al snel dat dit ondersteuning nodig had. We hebben hierop een werkgroep gehad met 74 aanmeldingen en een eindproduct in de vorm van praktische tips om M365 in te richten. Tevens hebben we met Grip op Informatie diverse webinars gegeven om gemeenten te ondersteunen. Gemeenten moeten en zijn hiermee aan de slag. Maar naast alle andere gemeentelijke taken is het uitdaging alles tegelijk te doen. In het najaar gaan we vanuit Grip op Informatie een roadmap maken met Microsoft om de vijf belangrijkste uitdagingen voor gemeenten met pakketten van Microsoft aan te pakken.’
E-mails
Ambtenaren geven tegenover Binnenlands Bestuur en iBestuur aan dat er bij Microsoft-producten onder meer problemen zijn met werkdocumenten die medewerkers bijvoorbeeld in Microsoft Teams opslaan en e-mails die niet automatisch worden opgeslagen in het Document Management Systeem (DMS). De Vereniging Nederlandse Gemeenten onderschrijft de problemen in een reactie en zegt: ‘Gemeenten moeten en zijn hiermee aan de slag.’ (zie kader voor de complete reactie)
Opvallend is ook dat overheden, zoals de gemeenten Zutphen en Delft, wijzen naar de leveranciers. Die zouden zich te laat zijn gaan richten op de Archiefwet en de AVG. Zo meldt een overheid dat ‘het ontwikkelen van de genoemde functionaliteit niet voor iedere leverancier een even hoge prioriteit heeft.’ Andere klagen over ‘extra modules’ die moeten worden aangeschaft nodig om archieftaken uit te kunnen voeren, waarbij sommige aangeven dit te duur te vinden. ‘We verwachten dat we tussen de vijf en tien jaar nodig hebben om alle problemen rondom archivering op te lossen’, laat de gemeente Zutphen weten. ‘Hier ligt ook een externe oorzaak en afhankelijkheid aan ten grondslag. Veel van onze leveranciers zijn zich pas onlangs gaan richten op naleving van de Nederlandse wet- en regelgeving op het gebied van overheidsinformatie.’
Maar het zijn toch echt de overheden zelf die de keuze maakten om systemen aan te schaffen die niet aan de eisen voldoen, stelt IT-jurist Mathieu Paapst. Hij verbaast zich over het gebrek aan zelfreflectie van sommige overheden. Uit sommige antwoorden blijkt zelfs dat overheden pas in het afgelopen jaar begonnen zijn met in kaart brengen welke systemen wel of niet voldoen aan de wetten. ‘Het komt erop neer dat overheden veel te afhankelijk zijn geworden van hun grote leveranciers en ze gewoonweg bij het snelle schakelen in het coronatijdperk niet goed opgelet bij aanbestedingen.’
Uitschieters
Oplossingen worden door overheden vaak pas over ‘enkele jaren’ verwacht, met enkele uitschieters naar vijf, zes of zelfs tien jaar. Tien overheden schrijven dat het nog ‘vele jaren’ duurt voordat problemen zijn opgelost, onder meer omdat leveranciers het niet op korte termijn kunnen oplossen en er gewacht wordt op een nieuw systeem. Volgens Paapst moeten overheden al jaren met al hun overheidsapplicaties voldoen aan de AVG en de Archiefwet, maar ook aan de Wet open overheid, die eist dat informatie eenvoudig beschikbaar kan worden gesteld. Hij vraagt zich af hoe redelijk het is om daar nog vele jaren op te moeten wachten.
‘Het is zorgwekkend dat de organisaties verwachten dat het nog zo lang gaat duren voordat regelgeving wordt nageleefd’, zegt de IT-jurist. ‘Het is alsof we terug in de tijd zijn gegaan. Al sinds 2007 is er aandacht voor dit thema. Destijds met het programma Nederland Open in Verbinding, waarbij overheden juist gestimuleerd werden voor meer opensource-oplossingen en loskomen van leveranciers.’ Overheden hebben wat Paapst betreft niet goed nagedacht of niet goed opgelet met de aanschaf van populaire IT-systemen. ‘Het probleem is vooral dat de afhankelijkheid van een kleine groep dezelfde grote leveranciers enorm groot is. Een probleem dat al vele jaren speelt.’
Microsoft: wij ondersteunen gemeenten volop
Microsoft geeft in een reactie over de problemen die gemeenten met hun producten ervaren aan dat gemeenten door de covid-periode meer en meer gebruik zijn gaan maken van het Microsoft-platform voor het (online) samenwerken, zoals vergaderen via Teams en het delen en gezamenlijk werken aan documenten via Sharepoint, Teams en Onedrive. Een woordvoerder van de techreus stelt dat het M365-platform wel degelijk uitgebreide mogelijkheden biedt voor goed informatiebeheer met data lifecycle management, waaronder archivering. ‘Vanuit Microsoft werken wij nauw samen met overheden, lokale implementatiepartners en in het geval van gemeentes de VNG om hen actief te ondersteunen bij de inrichting, adoptie en uitdagingen van informatiebeheer middels het Microsoft-platform. Wij doen dat onder andere door regelmatig webinars en kennisuitwisselingsessies te organiseren, waarbij we de gemeentes aanmoedigen om ervaringen te delen. Onlangs organiseerden wij bijvoorbeeld een webinar over informatiebeheer in de publieke sector, waaraan meer dan 400 medewerkers van overheid en gemeenten deelnamen. Daarnaast staan we altijd open voor feedback en werken we samen met gemeenten aan productverbeteringen.’
Losse applicaties
Een groot deel van de overheden geeft aan onnodig veel informatie op te slaan op deze losse applicaties, wat leidt tot nadelige effecten zoals dichtgeslibde IT-systemen en hoge (personeels)kosten vanwege het vele handmatige werk en hoge energieverbruik. Ook klagen diverse overheden over informatie die onvindbaar is wanneer er verzoeken in het kader van de Wet open overheid worden gedaan. ‘Door het ontbreken van deze functionaliteit kunnen we niet voldoen aan de eisen vanuit Archiefwet en AVG’, laat gemeente De Wolden weten.
Uit de antwoorden die overheden geven ontstaat een beeld van vele uiteenlopende soorten systemen die geteisterd worden door technische beperkingen. Door overheden genoemde voorbeelden van IT-systemen zonder geschikte archieffuncties zijn onder meer verouderde taakspecifieke applicaties uit het sociaal domein, maar ook Centric-applicaties en de applicaties iFinanciën en iBurgerzaken van PinkRoccade, net als diverse HRM-systemen en VTH-systemen. Een waterschap beschrijft hoe mailboxen niet conform de archiefwet permanent bewaard worden.
Met name gemeenten ervaren opvallend vaak problemen met moderne, onlangs aangeschafte systemen van Microsoft waaronder Outlook, Teams, Sharepoint en M365. Het lijkt er volgens experts op dat haastig aangeschafte ICT om onder meer thuiswerken mogelijk te maken vervelende effecten heeft op het archief. ‘Recentelijk is Microsoft365 in gebruik genomen met als belangrijkste toepassing Teams. Het samenwerken aan bestanden heeft hiermee een impuls gekregen’, reageert gemeente Doesburg. ‘Echter, deze toepassing beschikt niet over functionaliteit voor archiveren conform de Archiefwet. Hierdoor is een niet te beheren hoeveelheid informatie ontstaan en werkafspraken om informatie handmatig in het archiefsysteem te registeren worden niet altijd gevolgd.’
Onderzoeksjournalist Sjoerd Hartholt gaf een toelichting op zijn onderzoek bij BNR Nieuwsradio
Het ontbreken van bronarchivering over alle digitale systemen heen wordt al jaren ontbeerd. Ook email, chats en andere communicatie moet worden vastgelegd en ordentelijk bewaard. De toeslagenaffaire liet ook zien dat als je niet ‘holistisch’ over alle systemen heen kunt kijken, zowel als ambtenaar als burger, onze overheid een informatie-doolhof blijkt te zijn.
Gelukkig is een mooie oplossing aan de horizon verschenen: ArQiver. Een nieuwe wijze van bronarchivering én informatiedeling over alle bestaande informatie systemen heen. Een paradigma verandering in denken over en werken met (digitaal) archiveren.
http://www.arqiver.com