Audit INDiGO - Rijksoverheid.nl

Ministerie van Binnenlandse Zaken enAudit INDiGOKPMG IT Advisory2.4 Onderzoeksvraag 2”Biedt INDiGO qua technische realisatie een kwalitatief goede enbetrouwbare (lees bruikbare en beheersbare) basis?”INDiGO is gebaseerd op een combinatie van softwareproducten die samen een integraalsysteem vormen. De gebruikte softwareproducten zijn standaardproducten, die op de markt blijkhebben gegeven van een aantoonbare volwassenheid, betrouwbaarheid en stabiliteit.De manier waarop deze softwareproducten met elkaar samenwerken en daarmee INDiGOvormen, is gebaseerd op een moderne (‘zogenaamde service georiënteerde’) manier vansamenwerking tussen deze componenten (de ‘architectuur’). Deze architectuur is ‘modern’ maarcreëert door zijn aard niet per definitie problemen vanuit het oogpunt van kennis en kunde: er isinmiddels in de markt voldoende kennis en ervaring aanwezig met het bouwen en beheren vandeze vorm van architectuur. Uit ons onderzoek blijkt dat de softwarebouwers blijk geven vanvoldoende kennis en ervaring met deze manier van werken en dat de IND in staat is geweest omdeze kennis, kunde en de manier van werken te absorberen. Het onderdeel van de software datniet standaard is (‘maatwerk’) is duidelijk geïsoleerd van de rest van het systeem en is door zijnopzet inzichtelijk en goed onderhoudbaar.Er is sprake van een grote technische diversiteit in koppelingen met ketenpartners (waarvanmomenteel alleen JustID is aangesloten). Wij hebben niet kunnen vaststellen dat de huidigeproblematiek ontstaat vanuit de complexiteit van deze koppelingen; de problemen die zichvoordoen zijn voor zover de verstrekte informatie daar inzicht in geeft te wijten aan externefactoren, zoals de instabiliteit van de INDiGO-omgevingen. Dit neemt echter niet weg dat dearchitectuur als zodanig (inclusief de externe koppelingen) met een bijpassendebeheerorganisatie en –middelen goed ontwikkeld en beheerd kan worden.Samenvattend stellen wij vast dat de INDiGO-architectuur modern is, en opgebouwd is uitProven Technology componenten. De kennis met betrekking tot architectuur enkerncomponenten is voornamelijk aanwezig bij IND en het Consortium. Kennis over het SGAspecifiekebeheer (proces en tooling) hebben wij niet in voldoende mate aangetroffen in deopzet, inrichting en uitvoering.Onderzoek van testresultaten, testproces en interviews met betrokkenen geven aan dat dekwaliteit van de INDiGO architectuur en het samenstel van producten in orde is en dat degeïnterviewden vertrouwen hebben in het systeem op zich. De technische complexiteit is onsinziens geen oorzaak van de huidige problematiek. De oorzaak moet gezocht worden in deconsequenties van de toepassing van de moderne technologie ten aanzien van beheer en eenhierbij ontbrekende passende set van afspraken.Samenvattend komt uit het onderzoek naar voren dat de technische realisatie en de som vantechnische componenten van INDiGO een betrouwbare basis kan bieden.6 2011.IRA.0012.RA