Overzicht principes

Gegevens worden uitgewisseld tussen veiligheidspartners, ook internationaal conform vigerende wetgeving. Vrije uitwisselbaarheid van gegevens en kennis ligt aan de basis van een crisisbeheersings¬organisatie. Bij de uitwisseling van gegevens dient rekening gehouden te worden met het wettelijke kader en de noodzakelijke daarvan afgeleide vertrouwelijkheid van gegevens. De informatie¬organisatie dient hier zoveel mogelijk in te faciliteren. Dit uitwisselen van gegevens is belangrijk binnen de verschillende kolommen van één veiligheidsregio, maar ook tussen de verschillende veiligheidsregio’s en met andere ketenpartners. Veiligheidspartners stellen geen extra voorwaarden aan gegevensuitwisseling met veiligheidspartners in andere landen en andere internationale organisaties zolang deze gegevensuitwisseling geschied binnen de kaderstelling van nationale en internationale verdragen, de vigerende wet- en regelgeving, de bestuurlijke en verantwoordelijkheidslijnen, of in het geval dat het belang van de operationele taakuitvoering wordt geschaad. De leverende partner moet erop kunnen vertrouwen dat de Veiligheidsregio deze gegevens beheert conform het vertrouwelijkheidsniveau die hier volgens de aanleverende partij voor geldt. Bij het ontvangen van gegevens van externe partijen dient vast gelegd te worden wat de vertrouwelijkheid is van de gegevens, en de Veiligheidsregio dient te borgen dat deze regels gehandhaafd worden. Gegevens kunnen ingedeeld worden in vijf niveaus van vertrouwelijkheid en worden beheerd conform deze classificaties. Gegevens worden niet langer bewaard dan noodzakelijk. (Principle) BP.1 Gegevens moeten worden uitgewisseld, tenzij… De veiligheidspartners gebruiken onder normale en bijzondere omstandigheden (crisissituatie) dezelfde systemen. Op deze manier zullen gebruikers voldoende ervaring hebben in het gebruik van systemen doordat zij de systemen onder normale omstandigheden en dus vaker gebruiken. Dit principe betekent dat dezelfde informatiesystemen zowel in koude als warme situaties gebruikt moeten worden. Informatiesystemen en bijbehorende beheerorganisaties zijn hiervoor 24x7 beschikbaar. Dit stimuleert ketenintegratie tussen bedrijfsvoering, preparatie en crisisbeheersing. (Principle) B.1. Zorg voor systemen die in alle omstandigheden bruikbaar zijn Veiligheidspartners maken gebruik van gemeenschappelijke ICT aanbod indien functionaliteit, beveiliging en kosten gelijkwaardig zijn. Uit het oogpunt van efficiency en kwaliteit verdient het immers de aanbeveling om zoveel mogelijk gemeenschappelijke modulaire systemen te gebruiken en die aansluiten op de benoemde applicatieve functies. Oftewel: bestaande functionaliteit dient zoveel mogelijk hergebruikt te worden. Hergebruik van functionaliteit gaat versnippering van voorzieningen tegen. De voorkeur wordt in eerste instantie gegeven aan standaardpakketten vanuit de landelijke vraagorganisatie, gevolgd door standaardpakketten (mits voor en door ons te configureren), maatwerk ontwikkeld voor meerdere Veiligheidsregio’s en het breder toepassen van een applicatie die al in gebruik is binnen de desbetreffende Veiligheidsregio. (Principle) IA.1. Gebruik gemeenschappelijke modulaire systemen De Veiligheidsregio gebruikt zoveel mogelijk gemeenschappelijke voorzieningen die koppelvlakken bieden op basis van open standaarden of de facto standaarden. De Veiligheidsregio hanteert open standaarden en richtlijnen om haar informatievoorziening in te richten. Open standaarden spelen een belangrijke rol in het verbinden van (modulaire) bedrijfsfuncties en applicatieve functies en maken uitwisseling (koppelvlakken) van gegevens eenvoudiger tussen veiligheidspartners. Het gebruik van open standaarden voorkomt dat elke veiligheidsregio afzonderlijk oplossingen bedenkt voor generieke vraagstukken. Open standaarden dragen tevens bij aan interoperabiliteit (uitwisselbaarheid). Open standaarden verbeteren de digitale communicatie tussen overheden onderling en ook tussen overheid, bedrijven en burgers. Daarnaast zorgen open standaarden ervoor dat keuzevrijheid is geborgd. Open standaarden zijn naar hun aard namelijk niet software specifiek en kunnen door iedere leverancier worden ingebouwd. Het generieke koppelvlak dat voor in gebruik zijnde systemen toegang biedt tot de gemeenschappelijke informatievoorziening, biedt in ieder geval ook een ‘open’ toegangswijze. Systemen die al een koppelvlak hebben naar de overheid service bus moeten deze kunnen hergebruiken voor toegang tot de gemeenschappelijke informatievoorziening. (Principle) IA.4. Gebruik open standaarden (voor gemeenschappelijke voorzieningen) Systemen worden alleen gebruikt als er een hoge mate van zekerheid is dat de noodzakelijke beschikbaarheid en capaciteit van de systemen beschikbaar is, ook in buitengewone omstandigheden. De meeste informatiesystemen worden niet alleen gebruikt onder normale omstandigheden, maar ook in ramp- en crisissituaties. Daarom moeten deze bijvoorbeeld ook werken buiten kantooruren, vanaf niet-traditionele werkplekken (bijvoorbeeld op mobiele apparaten) en bestand zijn tegen onverwachte situaties. Kortom een schaalbare, flexibele en beschikbare informatievoorziening. De implicatie is dat dit principe eisen stelt aan systemen en aan beheerafspraken waarbij rekening wordt gehouden met de onderliggende keten van afhankelijkheden (locatie, netwerk, koeling, stroomvoorziening, enz.) (Principle) B.2 Eis hoge beschikbaarheid tijdens buitengewone omstandigheden De gebruikers van gegevens moeten er op kunnen vertrouwen dat de gegevens aangeleverd door applicaties correct zijn. Alleen gegevens waarvan een verantwoordelijke is aangewezen worden uitgewisseld tussen veiligheidspartners. Correcte gegevens zijn cruciaal in alle processen en daarom van vitaal belang voor de Veiligheids-regio’s. Alle gegevensverzamelingen dienen daarom een verantwoordelijke te hebben, die zorg draagt voor de betrouwbaarheid van de gegevens in termen van actualiteit, beschikbaarheid, juistheid, tijdigheid en volledigheid van de gegevens. Deze is aanspreekbaar op de kwaliteit van de gegevens. Veiligheidsregio’s moeten normen vaststellen voor de gewenste kwaliteit van gegevens. Deze wordt als norm vastgesteld en bekendgemaakt. Er worden processen ingericht om de norm te handhaven en wordt er gerapporteerd over de behaalde resultaten. Waar de kwaliteit kan variëren, wordt bij de informatie vermeld wat het actuele kwaliteitsniveau is (bijvoorbeeld wanneer de informatie voor het laatst is gecontroleerd). (Principle) IA.3. Gegevens hebben een verantwoordelijke Partijen stellen eigen gegevens ter beschikking aan anderen. Eigen gegevens zijn samenhangende sets van oorspronkelijke gegevens, al dan niet gecombineerd en geordend met gegevens van derden. Op deze manier verbetert de kwaliteit van de gegevens in de keten. Het beheren van dezelfde gegevens op meerdere plekken leidt tot verschillen in gegevens binnen de organisatie. Dit vermindert de kwaliteit en integriteit van de processen en de dienstverlening aan klanten. Gegevens die gebruikt worden in meerdere processen, worden zoveel mogelijk op één centrale plek beheerd (de authentieke bronregistratie). Deze gegevens zijn leidend. De gegevens kunnen decentraal worden hergebruikt. Gegevens komen zoveel mogelijk van een authentieke bron of bij een gemeenschappelijk distributiepunt. Een Veiligheidsregio maakt gebruik van basisregistraties en identificeert haar kernregistraties van waaruit de verschillende informatiesystemen worden ondersteund. Dit is één van de belangrijkste basisprincipes binnen de VeRA en volgt hiermee ook het verplicht gebruik van basisregistraties voor de publiekrechtelijke taken van overheidsinstanties en het gebruik van kernregistraties binnen een Veiligheidsregio. De VeRA volgt het principe van basisregistraties: eenmalige vastlegging, meervoudig gebruik. (Principle) IA.2. Gegevens hebben 1 (herleidbare) bron Gegevens worden op een begrijpelijke, consistente en herkenbare wijze gepresenteerd, overeenkomstig de daarvoor geldende richtlijnen. Dit gebeurt in lijn met de aard van de data, de context waarin deze worden gepresenteerd, en rekening houdend met de beoogde doelgroep. Het tijdig presenteren van de gegevens is een aanvulling die van specifiek belang is voor de veiligheids¬regio’s. Immers: hoe sneller de gegevens beschikbaar is des te beter kan een incident of crisis effectief bestreden worden. Gebruikers zien in eerste instantie alleen die gegevens die voor hen van belang zijn voor de uitoefening van de functie of taak. Een gegevens overkill wordt hiermee vermeden. Een portal ondersteunt het geïntegreerd presenteren van gegevens, functionaliteiten en generieke functionaliteiten. Het zorgt voor integratie op het niveau van de presentatie. Gegevens en functionaliteit uit verschillende applicaties wordt dan geïntegreerd aan de gebruiker gepresenteerd. (Principle) S.2. Gegevens worden tijdig gepresenteerd, en alleen gerelateerd aan het beoogde doel De architectuur voor nieuwe informatievoorzieningen is opgebouwd volgens Service Gerichte Architectuur Een service gerichte architectuur maakt een strikt onderscheid tussen functionaliteit en gegevensopslag. De architectuurproducten ‘Bedrijfsfuncties’ en ‘Applicatieve functies’ in VeRA ondersteunen dit principe. Voor gegevensuitwisseling over de grenzen van bedrijfsfuncties heen worden uitsluitend services gebruikt. Deze services maximaliseren de onderlinge uitwisselbaarheid (interoperabiliteit), terwijl de afhankelijkheid geminimaliseerd wordt. Applicaties respecteren de grenzen van de onderkende bedrijfsfuncties. Applicaties werken niet over grenzen van bedrijfsfuncties heen. De veiligheidsregio’s houden in hun implementatiestrategie voor de aanbesteding en inkoop rekening met de voorkeur voor “service oriented” ontwikkelde software. Service gerichte architectuur sluit aan op internationale standaarden voor applicatieontwikkeling en NORA (NORA 2.0, § 4.3.2). (Principle) S.1. Verricht nieuwbouw volgens service gerichte architectuur Deze svg is op 05-04-2024 23:35:18 CEST gegenereerd door ArchiMedes™ © 2016-2024 ArchiXL. ArchiMedes 05-04-2024 23:35:18 CEST

Meer info: Principes

Deze pagina is voor het laatst bewerkt op 5 jul 2019 om 14:35.