Publieke sector

Digitale services waar organisaties op kunnen vertrouwen.

Voor publieke en semipublieke organisaties gelden andere eisen. Niet alleen aan functionaliteit en gebruiksgemak, maar ook aan toegankelijkheid, veiligheid, onderhoudbaarheid, transparantie en continuïteit.

Bespreek je uitdaging Bekijk ons werk

Wat je vandaag bouwt, beheert straks iemand die er nu nog niet werkt.

In de publieke sector is opleveren niet het eindpunt. Een systeem wordt beoordeeld door auditors die de code niet kennen, overgedragen aan collega's die er nog niet waren toen de keuzes werden gemaakt, en gebruikt door mensen die geen alternatief hebben. Dat verandert wat een goede oplossing is.

Wij beginnen daarom niet bij een technologie, maar bij wat er beter moet en wat dat waard is. Pas als die vraag scherp is, ontwerpen en bouwen we. Dat scheelt geld op de korte termijn en gedoe op de lange.

Zes eisen die wij vanaf dag één meenemen.

Niet omdat ze in de uitvraag staan, maar omdat een oplossing die hier niet aan voldoet later alsnog wordt afgekeurd, overgedaan of vervangen.

01ToegankelijkheidWCAG 2.1 AA nemen we mee in informatiearchitectuur, ontwerp en front-end, niet als toets achteraf. We valideren met toetsenbordgebruik, contrastcontrole en screenreadertests, lossen bevindingen op vóór acceptatie en leggen vast wie na livegang eigenaar is, ook voor nieuwe content.
02InformatiebeveiligingToegang volgens least privilege, gescheiden omgevingen, navolgbare logging en vastgelegde afspraken over kwetsbaarheden en incidenten. Hosting en verwerking richten we in binnen de EU. Onze ISO 27001-certificering geldt voor onze organisatie en scope, en betekent niet dat elke oplossing automatisch aan elke beveiligingseis voldoet.
03Kwaliteit en procesbeheersingScope en acceptatiecriteria staan vooraf vast, net als wie reviewt, wie test en wie akkoord geeft. Wijzigingen lopen via wijzigingsbeheer en beslissingen zijn navolgbaar. De ISO 9001-certificering onderbouwt dat proces, maar vervangt de uitleg ervan niet.
04OnderhoudbaarheidWe bouwen op breed ondersteunde standaarden en frameworks waar je in de markt mensen voor vindt. Geen constructie die alleen wij nog begrijpen en geen systeem dat afhangt van één persoon.
05Documentatie en overdraagbaarheidDocumentatie, beheerinstructies en de onderbouwing van keuzes horen bij de oplevering en bij de acceptatie. Een volgende partij kan het overnemen zonder opnieuw te beginnen.
06Continuïteit na opleveringEen systeem dat live staat, is niet af. Vooraf leggen we vast wie wat beheert, hoe meldingen en incidenten lopen, welke reactietijden gelden en wanneer we opnieuw naar de cijfers kijken.

Waar je ons op kunt toetsen.

Twee certificeringen en een aantal kaders waar we in ontwerp en bouw rekening mee houden.

ISO 27001Gecertificeerd voor informatiebeveiliging.

ISO 9001Gecertificeerd voor kwaliteitsmanagement en procesbeheersing.

Data binnen de EU: Hosting en verwerking richten we in binnen de Europese Unie.
WCAG 2.1 AA: Als uitgangspunt bij ontwerp en bouw, niet als toets achteraf.
AVG: Dataminimalisatie, grondslag en bewaartermijn zijn ontwerpkeuzes, geen bijlage.
NIS2 en EU AI Act: We nemen de kaders mee in ontwerpkeuzes en leggen vast wat ze betekenen voor jouw systeem.
BIO: Geldt de Baseline Informatiebeveiliging Overheid, dan brengen we samen in kaart wat die vraagt van de inrichting.

Staat er iets in jouw uitvraag waar we niet aan voldoen, dan zeggen we dat voordat je er beoordelingstijd in steekt. Een eerlijk nee is sneller dan een aanbieding die het toch niet wordt.

Eerst onderzoeken wat er beter moet. Dan pas bouwen.

OntdekkenEerst de vraag, dan pas de techniekWe brengen in kaart waar tijd, geld en kwaliteit weglekken en wat een oplossing waard zou zijn. Dat levert een onderbouwde keuze op over wat er wel en niet gebouwd moet worden. Ook als de uitkomst is dat inkopen verstandiger is dan bouwen.
BouwenEén team, één aanspreekpuntStrategie, design, software, data en AI zitten bij ons in hetzelfde team. Eén planning, één verantwoordelijke, geen leveranciers die naar elkaar wijzen als er iets niet werkt.
VerbeterenNa livegang begint het pasWe meten of het doel gehaald wordt en passen aan wat in de praktijk anders blijkt te werken. Wat we niet kunnen onderbouwen, beloven we niet.

Een referentie kiezen we bij het criterium, niet bij de bekendste naam.

Bij een uitvraag leveren we de referentie die het beoordelingscriterium raakt: vergelijkbare scope, vergelijkbare werkomgeving, bewijs dat we kunnen laten zien en toestemming om te delen. Hieronder een voorbeeld uit het onderwijs.

Digitale toetssoftware op maat voor een universiteitMeer dan 30.000 studenten en 2.500 docenten, tienduizenden toetsen per jaar. Veilige afname, koppeling met het bestaande LMS en een omgeving die de piek rond tentamenweken aankan.OnderwijsWeb appKoppelingenBekijk de case

Meer werk staat op onze cases. Referenties met naam, contactpersoon en onderbouwde resultaten leveren we bij de uitvraag zelf aan, met toestemming van de betreffende opdrachtgever.

Meedoen aan een aanbesteding.

Stuur ons de uitvraag of de marktconsultatie. We beantwoorden eerst het criterium en vertellen daarna pas iets over onszelf. Passen we niet, dan hoor je dat liever nu dan na de beoordeling.

Stuur je uitvraag

Wat we aanleveren

Een direct antwoord op het criterium, in de formulering van de uitvraag
De aanpak, met benoemde rollen en verantwoordelijkheden
Bewijs: relevante referenties, actuele certificeringen en vastgelegde beheersmaatregelen
De wezenlijke risico's, met beheersmaatregelen en escalatieroute
Een planning en prijsopbouw die je kunt navertellen

Veelgestelde vragen

Doen jullie mee aan aanbestedingen?

Ja. Stuur ons de uitvraag of de marktconsultatie, dan laten we vooraf weten of we passen en waar we afwijken. We beantwoorden per criterium, met de aanpak, het bewijs en de risico's met beheersmaatregelen erbij. Voldoen we niet aan een eis, dan zeggen we dat voordat je er beoordelingstijd in steekt.

Hoe is informatiebeveiliging geregeld?

We zijn ISO 27001 gecertificeerd voor informatiebeveiliging en ISO 9001 voor kwaliteitsmanagement. Die certificeringen gelden voor onze organisatie en de vastgelegde scope, en betekenen niet dat elke oplossing automatisch aan elke beveiligingseis voldoet. Per systeem leggen we vast wie toegang heeft volgens least privilege, hoe omgevingen gescheiden zijn, wat er gelogd wordt en hoe kwetsbaarheden en incidenten worden afgehandeld. Geldt de BIO, dan brengen we samen in kaart wat die vraagt van de inrichting.

Waar staat onze data?

Hosting en dataverwerking richten we in binnen de Europese Unie. Welke gegevens een systeem écht nodig heeft, bepalen we in het ontwerp en niet achteraf, zodat dataminimalisatie een keuze in de architectuur is.

Hoe zorgen jullie voor toegankelijkheid?

We nemen WCAG 2.1 AA mee vanaf de informatiearchitectuur en het ontwerp, dus contrast, koppenstructuur, bediening met het toetsenbord, zichtbare focusindicatoren en tekstalternatieven zijn ontwerpkeuzes en geen herstelwerk. We valideren met toetsenbordgebruik, contrastcontrole en screenreadertests, lossen bevindingen op vóór acceptatie en spreken af wie na livegang eigenaar is van toegankelijkheid, ook voor nieuwe content die jullie redactie zelf plaatst.

Kunnen we later overstappen naar een andere partij?

Ja. We bouwen op breed ondersteunde standaarden en frameworks, en documentatie, beheerinstructies en de onderbouwing van keuzes horen bij de oplevering. Een volgende partij kan het overnemen zonder opnieuw te beginnen.

Kunnen jullie ook AI inzetten binnen onze organisatie?

Dat kan, maar we beginnen niet bij de technologie. Eerst onderzoeken we waar in het proces tijd of kwaliteit weglekt en of AI daar het juiste antwoord op is. Per workflow leggen we vast wat automatisch mag, wat eerst ter goedkeuring wordt aangeboden en wanneer een mens wordt ingeschakeld.