De Keten Uitgedaagd : : Besturen en Verantwoorden in Een Wereld Vol ICT / / R. van Wijk [and three others].

• VerfasserIn: R. van Wijk (ed.)
• Author: Wijk, R. van,
• TeilnehmendeR: Wijk, R. van,
• Place / Publishing House: Amsterdam, [The Netherlands] : : IOS Press BV,, 2014.; ©2014
• Year of Publication: 2014
• Edition: 1st ed.
• Language: German
• Physical Description: 1 online resource (420 pages) :; illustrations

Accountability is a social issue of the first order, but it is also a source of growing concern and irritation for many organizations. In 2004 the Ministry of Finance and the Ministry of Justice launched an investigation into the possible application of eXtensible Business Reporting Language (XBRL) as a uniform data standard for accountability. In 2006 there was an architecture for Standard Business Reporting. In 2007, the first messages in XBRL were successfully delivered to the tax authorities and the Chamber of Commerce via a generic provision. At the end of 2009, serious efforts were made to achieve the large-scale transition of information chains. Since 2013, with Standard Business Reporting, Logius offers a working and efficient standard solution for mass accountability.Challenging the chain - Management and accountability in a world full of ICT describes the path that Standard Business Reporting has traveled from assignment to solution. Specialists from the field and scientists provide a well-founded and detailed insight into the challenges involved in the transition of information chains. In its versatility, the book is exemplary for the required paradigm shifts within the domain of change. The book also offers all the practical information that parties need to apply the SBR solutions in their own domain.It is now generally known that large-scale ICT programs are about much more than just technology. With Standard Business Reporting as a model of a domain in which information chains have been tackled thoroughly, The Chain has been challenged to be a not-to-be-missed manual for administrators and program managers who want to manage and account for a world full of ICT.

Table of Contents

Title Page -- Inhoudsopgave -- Voorwoord directeur Logius -- Voorwoord DG Belastingdienst -- Over de redactie -- Dankwoord -- Ten geleide -- 1 Inleiding -- 1.1 Achtergrond -- 1.2 De opkomst van system-to-system en human-to-system ketenintegratie -- 1.2.1 Automatisering en keteninformatiesystemen -- 1.2.2 Horizontale en verticale S2S-integratie -- 1.2.3 Afhankelijkheid als 'prijs' van S2S-ketenintegratie -- 1.2.4 De business case voor S2S-ketenintegratie -- 1.3 Potentie S2S-integratie in het verantwoordingsdomein -- 1.4 De voorziene SBR oplossing -- 1.4.1 Op zoek naar de architectuur voor standaard S2S-verantwoording -- 1.4.2 Karakteristieken van het verantwoordingsdomein en eisen aan de oplossing -- 1.5 Implementatie in een pluriform domein -- 1.5.1 Het enorme transitiedomein -- 1.5.2 Impasse in de implementatie -- 1.5.3 Governance voor het besturen van de implementatie -- 1.5.4 Governance en beheer als onderbelicht onderdeel van de oplossing -- 1.6 Leeswijzer -- 1.6.1 Deel A - SBR als opgave -- 1.6.2 Deel B - SBR als oplossing -- 1.6.3 Bijlagen -- Deel A: SBR als opgave -- 2 Ketens en ketencoördinatie -- 2.1 Kenmerken van ketens -- 2.2 SBR en informatieketens -- 2.3 De politieke dimensie van ketens -- 2.3.1 Afhankelijkheden -- 2.3.2 Vertrouwen -- 2.4 Informatieketens in de praktijk -- 2.5 Ketencoördinatie -- 2.6 Ketencoördinatie en SBR -- 2.7 Afsluiting -- 3 Verandermanagement in informatieketens -- 3.1 Het verandervraagstuk -- 3.2 Uitdagingen voor het verandermanagement -- 3.2.1 De intrinsieke weerbarstigheid van informatieketens -- 3.2.2 Strategisch gedrag -- 3.3 Veranderstrategieën -- 3.3.1 Direct verandermanagement -- 3.3.2 Procesmanagement -- 3.3.3 Intermezzo: direct verandermanagement versus procesmanagement -- 3.3.4 Veranderen van ketencondities -- 3.3.4.1 Verandering van de ketenstructuur -- 3.3.4.2 Strategisch communiceren.

3.3.5 Dilemmamanagement -- 3.3.5.1 Strategische dilemma's -- 3.3.5.2 Tactische dilemma's -- 3.3.5.3 Operationele dilemma's -- 3.3.6 Dimensies van verandering -- 3.4 Sturingsinstrumenten -- 3.4.1 Procedures -- 3.4.2 Projecten -- 3.4.3 Programma's -- 3.4.4 Processturing -- 3.5 Acceptatie van veranderingen -- 3.5.1 Het concept acceptatie -- 3.5.2 Denkraam rondom acceptatie -- 3.6 Afsluiting -- 4 Het besturingsvraagstuk van keteninformatiesystemen -- 4.1 Inleiding -- 4.2 De relatie tussen governance en technologie -- 4.2.1 Governance -- 4.2.2 Technologie -- 4.2.3 Fit -- 4.2.4 Wijziging van technologie betekent soms wijziging van ketengovernance -- 4.3 De wijziging nader beschouwd -- 4.4 Het besturingsvraagstuk voor wijzigingen met een bekende B-situatie -- 4.4.1 Voorziene en repetitieve wijziging in de technologie -- 4.4.2 Onvoorziene en/of laagfrequente wijziging in de technologie -- 4.4.3 Wijziging in de ketengovernance -- 4.4.4 Wijziging in de technologie en in de ketengovernance -- 4.5 Aanwijzingen voor wijzigingen waar de B-situatie niet bekend is -- 4.5.1 Technologisch onderzoeksproject -- 4.5.2 Mobiliseren van besturing -- 4.5.3 Doorbreken catch 22 -- 4.5.4 Discussie -- 4.6 Afsluiting -- Deel B: SBR als oplossing -- 5 I-Processen -- 5.1 Het containerbegrip 'processen' verder geconcretiseerd -- 5.2 Wat is een proces? -- 5.2.1 Procesclassificaties -- 5.2.2 Procesharmonisatie bij SBR -- 5.2.3 Black box, white box -- 5.2.4 Van Business- naar IT-proces -- 5.3 Wat is een goed proces? -- 5.4 Welke managementfilosofieën over procesverbetering zijn er? -- 5.4.1 Business Process Re-engineering -- 5.4.2 Theory of Constraints -- 5.4.3 Lean Six Sigma -- 5.4.4 Lean kernprincipes -- 5.4.5 Verspilling -- 5.4.6 Tijdigheid -- 5.4.7 Complexiteitsreductie -- 5.4.8 Reduceren van variatie -- 5.5 Hoe onderhoud je een goed proces? -- 5.5.1 Procesontwikkelingsaanpakken.

5.5.2 Onderhoud in keteninrichting en uitvoering -- 5.5.3 Beheersing en prestatiemeting van processen -- 5.5.4 BPMN als procesmodelleringstechniek voor ontwerp en onderhoud -- 5.5.5 BPMN leesbaarheidsprincipes -- 5.5.6 Van proces naar uitvoering -- 5.6 Welke tooling en methoden zijn te gebruiken voor ontwerp en onderhoud? -- 5.6.1 Software voor ondersteuning -- 5.6.2 Zwakten BPMN -- 5.7 Wat zijn specifieke eisen aan SBR i-processen? -- 5.7.1 Compliance: conformiteit met vooraf gedefinieerde normen -- 5.7.2 Vertalen van normen -- 5.7.3 Verschillende eisen aan de verantwoordingsprocessen -- 5.7.4 Toetsen aan de normen -- 5.8 Welke relevante vraagstukken en ontwikkelingen lopen er rond i-processen? -- 5.8.1 Dynamische processen -- 5.8.2 Toepassing van business rules -- 5.9 Afsluiting -- 6 Gegevens -- 6.1 Inleiding -- 6.2 De behoefte: eenduidige interpretatie van gegevens in ketens -- 6.2.1 De rol van gegevens in elektronisch berichtenverkeer -- 6.2.2 Behoefte aan eenduidige betekenis -- 6.2.3 Behoefte aan een gemeenschappelijke taal -- 6.3 Relevante standaarden en ontwikkelingen -- 6.3.1 Standaardisatie van semantiek: benaderingswijzen voor het organiseren van gegevens -- 6.3.2 Standaardisatie van syntax: de ontwikkeling van open standaarden -- 6.3.3 XBRL - standaardisatie van syntax én semantiek -- 6.3.3.1 Achtergrond -- 6.3.3.2 Taxonomie -- 6.3.3.3 Instance document -- 6.3.3.4 Linkbases -- 6.3.3.5 Voordelen van XBRL gebruik in informatieketens -- 6.3.3.6 Risico's die aan het gebruik van XBRL kleven -- 6.4 Invulling in het kader van SBR -- 6.4.1 Achtergrond van het gebruik van XBRL taxonomieën in Nederland als onderdeel van het SBR Programma -- 6.4.2 Specifieke eisen aan SBR taxonomieën -- 6.4.3 Verantwoordelijkheid van de uitvragende partij -- 6.4.4 Onderdeel van de Nederlandse Taxonomie -- 6.4.5 Voldoen aan de Nederlandse Taxonomie Architectuur.

6.4.6 Het taxonomie-ontwikkelproces -- 6.4.7 Requirementsfase -- 6.4.7.1 Type informatieverplichtingen -- 6.4.7.2 Frequentie van de uitwisselingen -- 6.4.7.3 Richting van informatieverplichtingen -- 6.4.7.4 Oorsprong van informatieverplichtingen -- 6.4.7.5 Aard van informatieverplichtingen -- 6.4.7.6 Taxonomie raamwerk -- 6.4.8 Ontwerpfase -- 6.4.8.1 Identificeren van de begrippen -- 6.4.8.2 Normaliseren van de begrippen -- 6.4.8.3 Structureren van de begrippen -- 6.4.9 Ontwikkelingsfase -- 6.4.9.1 Modelleren van begrippen naar een gegevensmodel -- 6.4.9.2 Communicatieperspectief -- 6.4.9.3 Presentatieperspectief -- 6.4.9.4 Opslagperspectief -- 6.4.9.5 Realisatie van SBR taxonomieën en de rol van de NT -- 6.4.10 Testfase -- 6.4.10.1 Semantische kwaliteitseisen -- 6.4.10.2 Syntactische kwaliteitseisen -- 6.4.10.3 Externe testactiviteiten -- 6.4.10.4 Testen van de Nederlandse Taxonomie -- 6.4.11 Publicatiefase -- 6.4.12 Onderhoudsfase -- 6.4.13 Relevante ontwikkelingen rond gegevens -- 6.4.13.1 Valideren van ontvangen verantwoordingen -- 6.4.13.2 Rendering van instance documenten -- 6.5 Afsluiting -- 7 Technische inrichting SBR -- 7.1 Inleiding -- 7.2 Welke technische inrichting past bij SBR? -- 7.2.1 Scenario's voor inrichting van de techniek -- 7.2.2 Programma van Eisen van de Generieke Procesinfrastructuur -- 7.3 Relevante technologie -- 7.3.1 Interoperabiliteit -- 7.3.2 Koppelvlakken -- 7.3.3 Webservices -- 7.3.4 SOA voor de ondersteuning van flexibele i-processen -- 7.3.4.1 Enterprise Service Bus -- 7.3.4.2 Orkestratie door de process-engine (BPEL4WS) -- 7.4 Digipoort -- 7.4.1 Welke afspraken zijn er rond koppelvlakken gemaakt? -- 7.4.2 Wat doet Digipoort? -- 7.4.3 Hoe is de gewenste flexibiliteit in i-processen gerealiseerd? -- 7.4.4 Welke i-processen worden uitgevoerd? -- 7.4.5 Welke services worden door Digipoort aangeroepen?.

7.4.6 Wat zijn de implicaties voor gebruikers van de procesinfrastructuur? -- 7.5 Afsluiting -- 8 Beveiliging van informatieketens -- 8.1 Inleiding -- 8.2 Behoefte en wettelijke kaders rond informatiebeveiliging -- 8.2.1 Generiek model voor uitwisseling van informatie -- 8.2.2 Wettelijk kader en beginselen voor informatiebeveiliging -- 8.2.2.1 Nadere uitwerking van beginselen -- 8.2.2.2 Het geven van invulling aan betrouwbaarheid en vertrouwelijkheid -- 8.3 Generieke bouwstenen voor betrouwbaar elektronisch berichtenverkeer -- 8.3.1 Scope -- 8.3.2 Cryptografie -- 8.3.2.1 Encryptie: berichten onleesbaar maken voor onbevoegden -- 8.3.2.2 Certificaten -- 8.3.3 Toepassing van encryptie -- 8.3.3.1 Encryptie op de communicatielaag -- 8.3.3.2 Encryptie op de applicatiecatielaag -- 8.3.3.3 De digitale handtekening en de hashfunctie -- 8.3.4 Public key infrastructure -- 8.3.4.1 Achtergrond -- 8.3.4.2 Onderdelen van een PKI -- 8.3.5 Bouwsteen 1 - PKIoverheid -- 8.3.6 Bouwsteen 2 - een machtigingenvoorziening voor autorisatie -- 8.3.6.1 De behoefte aan een machtigingenvoorziening -- 8.3.6.2 Het ontwerp van de machtigingenvoorziening -- 8.4 Borging van informatiebeveiliging in SBR -- 8.4.1 Scope -- 8.4.2 Beveiliging van het aanleverproces -- 8.4.2.1 Het opzetten van een dubbelzijdige SSL/TLS-verbinding -- 8.4.2.2 Gebruik van PKIoverheid certificaten in het aanleverproces -- 8.4.2.3 Identificerend nummer in het certificaat: OIN en HRN -- 8.4.2.4 Tussen Digipoort en uitvragende partijen: Diginetwerk -- 8.4.2.5 Beveiliging van het statusopvraag proces -- 8.4.3 Beveiliging van het eMededelenproces -- 8.4.3.1 Gebruik van een machtigingenvoorziening -- 8.4.3.2 Autorisatie bij opvraagverzoeken -- 8.4.3.3 Audit trail -- 8.4.3.4 Monitoring -- 8.5 Afsluiting -- 9 Govenance en beheer -- 9.1 Inleiding -- 9.2 Generieke uitgangspunten voor de governance.

9.3 Governance op SBR verantwoordingsketens: horizontale integratie.