Forum Standaardisatie reageert positief op Kamerbrief 'Ons digitaal fundament'

Het Forum Standaardisatie is met name verheugd over de suggestie om voorafgaande toetsing van inkoop en ontwikkeling in te richten, gezien het ontbreken van concrete toetsing en handhaving tot op heden. De organisatie wijst erop dat uit recente metingen blijkt dat een aanzienlijk deel van de overheidswebsites en e-mail nog niet voldoet aan wettelijk verplichte informatieveiligheidsstandaarden, wat onnodige risico's voor burger- en bedrijfsgegevens met zich meebrengt. Het Forum biedt aan om haar expertise bij de beoordeling van Europese aanbestedingen en de selectie van relevante standaarden in te zetten bij de vormgeving van een toetsingskader en het leveren van deskundigheid.

Daarnaast verwelkomt het Forum het feit dat ministeries en zbo's een beroep kunnen doen op de expertise en ontwikkelcapaciteit van de Digitale Dienst. Het Forum pleit ervoor om te onderzoeken of ook gemeenten, provincies en waterschappen van deze mogelijkheid gebruik kunnen maken. De realisatie van een implementatieteam dat helpt bij de adoptie van informatieveiligheidsstandaarden wordt eveneens toegejuicht.

Cloud en Open Standaarden

Een belangrijk punt in de reactie van het Forum is de benoeming van de 'publieke (overheids) cloud'. Het Forum benadrukt dat het gebruik van open standaarden essentieel is om leveranciersafhankelijkheid te beperken. Het rapport "Cloud en Open standaarden" van het Forum toont echter aan dat deze onafhankelijkheid bij clouddiensten onder druk staat door verregaande productintegratie en de marktdominantie van hyperscalers. Het Forum waarschuwt de overheid om waakzaam te zijn op het waarborgen van haar digitale open strategische autonomie, waarbij een eigen overheidscloud een belangrijke rol kan spelen.

Verder onderstreept het Forum de noodzaak van inhoudelijke ICT-kennis binnen de overheid, met name experts op het gebied van ICT-standaarden die kunnen participeren in de (internationale) ontwikkeling van standaarden. Ook pleit het voor ICT-architectuur-expertise, waarbij standaarden een centrale rol in de architectuur moeten spelen gedurende de gehele levenscyclus van informatiesystemen. Het is cruciaal dat ook op bestuurlijk niveau de risico's van afwijken van verplichte standaarden worden erkend.

Het Forum Standaardisatie is verheugd te zijn genoemd als partner om te betrekken bij de vormgeving van een gedeelde visie en de Digitale Dienst en neemt deze uitnodiging graag aan. De genoemde punten zijn reeds als advies ingebracht bij de totstandkoming van de Nederlandse Digitaliseringsstrategie.