Generieke voorzieningen en snelle ketens: een valse tegenstelling

Het denken over gegevensuitwisseling met de overheid is de afgelopen twintig jaar sterk verschoven. Waar we begonnen met bilaterale koppelingen tussen aanleverende partijen en individuele overheidsorganisaties, ontstond in de jaren 2000 de gedachte van generieke voorzieningen. Één poort, één set standaarden, één beheerorganisatie. Digipoort, ontwikkeld en beheerd door SureSync in opdracht van Logius, is het meest volwassen voorbeeld van dat denken. Jaarlijks lopen er 80 miljoen berichten overheen, van aangiftes tot statistiekleveringen.

Die generieke aanpak heeft veel opgebracht. Standaardisatie op berichttypes, hergebruik van authenticatie, één plek voor beheer en toezicht. Tegelijk zien we de laatste jaren iets nieuws: uitvoeringsorganisaties die kiezen voor een eigen keten naast de generieke voorziening. Niet uit onwil, maar omdat de generieke voorziening niet altijd de sectorspecifieke functionaliteit biedt die nodig is, of niet in het tempo dat de sector vraagt.

Neem het onderwijs. Bekostigde onderwijsinstellingen leveren hun jaarverantwoording aan bij DUO. De sector wil overstappen op iXBRL, een format waarmee de rapportage én de data in één bestand zitten. Voor de instellingen betekent dat foutlozer aanleveren en minder correctierondes. Voor DUO betekent het beter inzicht en betere vergelijkbaarheid tussen instellingen. Voor het ministerie en de Inspectie betekent het bruikbaardere data voor beleid en toezicht.

Om die overstap te maken heeft DUO gekozen voor een eigen aanleverketen, ingericht in nauwe samenwerking met de sector via het programma Samen Verantwoorden. Per 1 september 2026 start het proefjaar met ongeveer 50 onderwijsinstellingen en administratiekantoren, met de ambitie om in 2027 alle circa 1.350 bekostigde onderwijsinstellingen aan te sluiten. De keten omvat portaal, iXBRL-validatie, S2S-koppeling en dashboarding, ingericht op de specifieke wensen van de onderwijssector en de OCW-taxonomie. DUO heeft SureSync gevraagd die keten te bouwen, op basis van SureSync Connect.

Is dit een breuk met de generieke gedachte?

Op het eerste gezicht wel. In werkelijkheid niet. Wat we zien is dat het niet gaat om "generiek versus specifiek," maar om de vraag waar in de stack je generieke voorzieningen wil hebben en waar sectorspecifieke inrichting nodig is. Authenticatie, security, standaarden voor berichtenformats, protocollen: dat blijft generiek en moet dat ook zijn. Maar de manier waarop een sector zijn taxonomie ontwerpt, hoe validatiefeedback aan aanleveraars wordt gegeven, welke functionaliteit een ontvangersdashboard biedt, en hoe snel wijzigingen kunnen worden doorgevoerd: dat is sectorspecifiek werk.

Voor uitvoeringsorganisaties is de vraag dus niet "moet ik in de generieke voorziening of niet." De vraag is: welke lagen leun ik op generiek, en welke lagen wil ik zelf regie over houden? Wie die vraag scherp beantwoordt, krijgt een keten die snel operationeel is, aansluit op de sector, en tegelijk voldoet aan de rijksbrede eisen aan security, standaarden en interoperabiliteit.

Drie lessen uit de DUO-casus

1. Ontwerp de keten met de sector, niet voor de sector
   Het programma Samen Verantwoorden bracht instellingen, koepels, accountants, DUO, OCW en de Inspectie al meerdere jaren aan tafel voordat de koppeling en configuratie van IT-systemen ter hand werd genomen.
2. Kies expertise die de standaarden al kent
   iXBRL, taxonomieontwerp, aanleverportalen en veilige ketenkoppelingen zijn geen algemene IT-vaardigheden. Uitvoeringsorganisaties die dat zelf willen leren, bouwen twee jaar leercurve in. Wie kiest voor een partij met bestaande ervaring in de generieke voorzieningen, verkort de doorlooptijd substantieel.
3. Bouw voor de proef, plan voor de schaal
   Het proefjaar draait op een paar tientallen koplopers. De productieomgeving moet 1.350 instellingen aankunnen. Dat zijn twee ontwerpen, niet één. De koppeling en het informatiemodel worden nu al gebouwd met die schaal in gedachten.

Wat betekent dit voor het bredere debat?

De komende jaren zullen meer uitvoeringsorganisaties en toezichthouders vergelijkbare afwegingen maken. iXBRL komt eraan bij meer publieke ketens. Sectorspecifieke taxonomieën blijven zich ontwikkelen. En verwachtingen van aanleveraars over gebruiksgemak nemen toe. Wie dat kader hanteert, generiek waar het kan, sectorspecifiek waar het moet, kan de komende golf aan digitaliseringsopgaven aan zonder terug te vallen op ofwel one-size-fits-all ofwel volledige zelfbouw.

Digipoort en initiatieven zoals dat van DUO staan niet tegenover elkaar. Ze zijn twee lagen van dezelfde architectuur. De volgende stap is die architectuur ook zo behandelen, in aanbesteding, beheer en governance.