Forum Standaardisatie

Opgave

Forum Standaardisatie adviseert de Nederlandse overheid over open standaarden en beheert de ‘pas toe of leg uit’-lijst: de standaarden die overheden verplicht moeten toepassen of waar ze gemotiveerd van af mogen wijken. Elke standaard op die lijst moet eerst door een zorgvuldige beoordelingsprocedure: is er een organisatorisch probleem dat de standaard oplost, is er voldoende draagvlak, voldoet de beheerorganisatie, en hoe verhoudt het zich tot Europese en internationale ontwikkelingen? Daarnaast laat het Forum periodiek grotere verkenningen uitvoeren naar terreinen waar standaardisatie óf ontbreekt óf cruciaal wordt, zoals clouddiensten en Regie op Gegevens.

Wat we bouwden

Als senior onderzoeker en adviseur vanuit Bureau Forum Standaardisatie heb ik aan tien publieke adviezen meegewerkt in 2021 en 2022, variërend van MIM tot de uitbreiding van Digikoppeling met een REST API-koppelvlak, de evaluatie van de bouwstandaarden (COINS, VISI, NLCS en IFC), security.txt en de verwijdering van OWMS. Elk advies volgt dezelfde procedure: expertadvies opstellen, consultatie organiseren, de Stuurgroep Open Standaarden van een onderbouwd voorstel voorzien en het Forum tot een besluit brengen.

Daarnaast heb ik twee grotere verkenningen uitgevoerd:

Onderzoek standaardisatie voor clouddiensten (2023-2024). Samen met Jeroen de Ruig (Waal en Berg) heb ik in opdracht van Forum Standaardisatie het internationale landschap van cloud-standaarden in kaart gebracht: welke open standaarden bestaan er voor dataportabiliteit, interoperabiliteit en beveiliging, en waar zijn de ‘witte vlekken’ waar de Nederlandse overheid tegenaan loopt? Het rapport verscheen in april 2024 en identificeerde zes hoofdconclusies, waaronder het ontbreken van Europese standaarden voor complexe dataportabiliteit, de overlap in security-standaarden en de impact van AI-integratie op leveranciersonafhankelijkheid. Het werk kreeg ruime aandacht in onder meer Binnenlands Bestuur.

Verkenning standaarden voor Regie op Gegevens (2022-2023). Een eerdere verkenning in opdracht van Bureau Forum Standaardisatie: welke standaarden zijn nodig om burgers, bedrijven en derden regie te geven over eigen gegevens in het verkeer met overheden? De verkenning onderscheidde generieke standaarden voor overheid-overheid-interactie van specifieke standaarden voor burger-, bedrijfs- en derde-partij-scenario’s, en identificeerde welke van die categorieën al in beeld waren bij het Forum en welke nog niet.

Belangrijkste ontwerpkeuzes

• Beoordeling als semantisch vraagstuk, niet alleen als techniek. Een standaard staat of valt bij wat hij expliciet maakt en wat niet. Een adviesrapport is meer dan een checklist: het moet zichtbaar maken wélk probleem de standaard oplost en voor wie.
• Internationale context leidend voor strategische onderwerpen. Voor cloud en Regie op Gegevens bestaat geen Nederlandse oplossing in isolement. De onderzoeken beginnen daarom bij het Europese en internationale landschap en bewegen van daaruit naar de Nederlandse beleidsruimte.
• Publieke transparantie. Alle adviezen en onderzoeken worden gepubliceerd, inclusief consultatiereacties en expertrapportages. Dat dwingt tot zorgvuldigheid én maakt het werk naderhand leesbaar voor iedereen die met de standaard te maken krijgt.

Resultaat en gebruik

De adviezen vormen het publieke beslissingsspoor van de ‘pas toe of leg uit’-lijst. MIM is als aanbevolen standaard opgenomen; Digikoppeling REST API is toegelaten; COINS en OWMS zijn na onderbouwde evaluatie verwijderd. Het cloud-rapport is openbaar beschikbaar en wordt geraadpleegd in discussies over digitale soevereiniteit, publieke clouddependencies en vendor lock-in; het heeft ook bijgedragen aan het gesprek over cloud-standaardisatie op nationaal en Europees niveau. De verkenning Regie op Gegevens heeft het werk van de bijbehorende werkgroep richting gegeven in 2023.