Gevangen zonder dat u het wist

Het begint bijna altijd onschuldig. Een leverancier levert een goed product, de samenwerking loopt prettig en de overstapkosten lijken ver weg. Jaren later blijkt dat uw organisatie niet meer zelfstandig kan beslissen over haar eigen data, infrastructuur of applicatielandschap. U bent afhankelijk geworden zonder dat daar ooit een bewust besluit over is genomen.

Vendor lock-in is zelden het gevolg van één slechte keuze. Het is een sluipend proces. En juist daarom verdient het de aandacht van bestuurders, niet alleen van IT-afdelingen.

Hoe herkent u lock-in?

Er zijn signalen die u als bestuurder kunt waarnemen, ook zonder technische achtergrond.

• Prijsverhogingen zonder alternatief. Als een leverancier de tarieven verhoogt en uw organisatie geen reëel alternatief heeft, is dat een klassiek teken van afhankelijkheid.
• Data die niet eenvoudig te exporteren is. Wanneer uw eigen gegevens alleen via dure of complexe procedures beschikbaar komen, heeft u de controle over iets essentieels verloren.
• Contractverlengingen onder tijdsdruk. Als de afweging ‘verlengen of overstappen’ steeds weer uitvalt in het voordeel van verlengen, niet omdat het de beste keuze is maar omdat overstappen te pijnlijk voelt, zit u vast.
• Integraties die alleen via één partij werken. Proprietary koppelingen en gesloten formaten maken het ecosysteem van één leverancier steeds onontbeerlijker.
• Interne kennis die is weggezakt. Als niemand binnen uw organisatie meer weet hoe het systeem werkt of hoe data eruitziet zonder de leveranciersinterface, is de afhankelijkheid ook organisatorisch.

Waarom dit een bestuurlijke kwestie is

Ik hoor regelmatig dat lock-in ‘een IT-probleem’ is. Dat klopt niet. Het is een strategisch risico. Het raakt uw continuïteit, uw leveringszekerheid aan burgers of afnemers, uw vermogen om te innoveren en uw positie bij onderhandelingen. Voor publieke organisaties en ZBO’s komt daar nog iets bij: digitale soevereiniteit is ook een maatschappelijke verantwoordelijkheid. U beheert publieke taken en publieke data. De vraag wie daar feitelijk zeggenschap over heeft, is een legitieme verantwoordingsvraag.

Als bestuurder hoeft u de techniek niet tot in detail te begrijpen. Maar u moet wel de juiste vragen stellen en weten wanneer de antwoorden niet kloppen.

Een praktische aanpak in vier stappen

1. Breng de afhankelijkheden in kaart

Begin met een eerlijk overzicht van uw kritieke systemen en de bijbehorende leveranciers. Vraag per systeem: wat gebeurt er als deze leverancier morgen stopt, failliet gaat of de prijs verdubbelt? Deze oefening is ongemakkelijk maar noodzakelijk. Ze maakt zichtbaar wat al lang gevoeld werd maar nooit benoemd.

2. Stel eisen aan data-portabiliteit en open standaarden

Zorg dat nieuwe contracten en aanbestedingen expliciet eisen stellen aan exportmogelijkheden, open bestandsformaten en toegankelijke interfaces. Open standaarden zijn geen ideologische keuze, ze zijn een praktisch instrument voor leveranciersonafhankelijkheid. Bij bestaande contracten kunt u bij de eerstvolgende verlenging dezelfde eisen inbrengen als voorwaarde.

3. Overweeg open source als structurele optie

Open source software betekent niet gratis, en het betekent niet zonder risico. Maar het betekent wel dat u niet afhankelijk bent van de commerciële strategie van één partij. De broncode is beschikbaar, de kennis is deelbaar en de community is vaak breed. Voor veel toepassingen in de publieke sector zijn volwaardige open source alternatieven beschikbaar. De vraag is of uw organisatie bereid is daar serieus naar te kijken.

4. Bouw interne kennis op, bewust en structureel

Afhankelijkheid is ook een kenniskwestie. Als alleen de leverancier begrijpt hoe uw eigen processen en data zijn ingericht, bent u kwetsbaar. Investeer in technische kennis binnen uw eigen organisatie of zorg voor een betrouwbare, onafhankelijke partij die u kan adviseren zonder belang bij een bepaalde leverancier. Een interim CIO of onafhankelijk adviseur kan hier een tijdelijke maar waardevolle rol spelen.

Afbouwen vraagt tijd en ambitie

Lock-in los je niet op met één besluit. Het is een meerjarig traject dat vraagt om heldere prioriteiten, draagvlak in de organisatie en bestuurlijke discipline om ook bij druk op de korte termijn de langetermijnkoers vast te houden. Dat is precies waarom het op de agenda van de Raad van Bestuur of het directieteam hoort, niet alleen in de stuurgroep IT.

De goede nieuws: u hoeft niet alles tegelijk aan te pakken. Begin met de systemen waar de afhankelijkheid het grootst is en de risico’s het minst verdraaglijk. Stel meetbare doelen. Evalueer jaarlijks. Dat is geen techniekverhaal, dat is gewoon goed bestuur.

Tot slot

Digitale soevereiniteit begint niet bij de IT-afdeling. Het begint bij bestuurders die durven vragen: wie heeft hier eigenlijk de controle? En wat doen wij eraan als het antwoord ons niet bevalt?

Wat is het systeem in uw organisatie waar u het minste zicht op heeft, en waarvan u het meeste afhankelijk bent? Dat is waarschijnlijk een goede plek om te beginnen.