Belastingdienst wil verouderd ict-landschap met 900 applicaties moderniseren
De Belastingdienst wil het verouderde ict-landschap, dat onder andere uit 900 applicaties bestaat, dit jaar verder moderniseren. Dat laat staatssecretaris Van Rij van Financiën aan de Tweede Kamer weten. Het onderhoud is onderdeel van het plan "Herstellen, Verbeteren, Borgen", waarmee de fiscus dit jaar is gestart.
Daarmee wil de Belastingdienst naar eigen zeggen de problemen oplossen in de manier waarop het is omgegaan met (persoons)registraties, risicomodellen en het gebruik van persoonsgegevens. "We bekijken of burgers mogelijk nadelige gevolgen hebben ondervonden van registratie van persoonsgegevens. Hierbij gaan we onder meer na hoe met gevoelige gegevens (zoals nationaliteit en strafrechtelijke en medische gegevens) is omgegaan in meer dan 900 applicaties", aldus het Jaarplan 2022 van de Belastingdienst (pdf).
De fiscus zegt dat het de afgelopen jaren hard heeft gewerkt om het achterstallig onderhoud in de ruim 900 applicaties en ruim 600 voorzieningen die het gebruikt terug te dringen, de zogeheten technische schuld. Het achterstallig onderhoud wordt door de Belastingdienst uitgedrukt in een 'percentage technische schuld' van alle applicaties. Dat was in 2018 nog 52 procent en in 2019 44 procent. Dit jaar heeft de Belastingdienst het doel om de technische schuld terug te brengen tot 30 procent.
"Het verminderen van de technische schuld is een blijvend aandachtspunt. Daarom krijgt dit een structurele plek in de onderhoudsplannen en life cycle management", laat het Jaarplan weten. Verder gaat de fiscus dit jaar aan de slag met het uit gebruik nemen van incourante voorzieningen en applicaties, met als doel het ict-landschap de komende jaren te moderniseren. Dit is een meerjarig traject.
Verder wil de fiscus dit jaar verder werken aan het voldoen aan de Algemene verordening gegevensbescherming (AVG). "Een te overwinnen complicatie in het op orde brengen van de processen is dat we de benodigde kennis over AVG en informatiebeveiliging moeten versterken en dat de arbeidsmarkt voor dit specialisme erg krap is", aldus de Belastingdienst. Vorige maand herhaalde toenmalig staatssecretaris Vijlbrief van Financiën dat het nog jaren duurt voordat de fiscus aan de AVG voldoet.
De mentaliteit pas je er niet mee aan.
Daarnaast een regering die elke keer weer vindt dat er 'iets' anders moet. Je kunt het ook gewoon een keer simpel en goed doen. Ohnee. Overheid.
Het is nog steeds bij de politici wat zij bedenken daar id uitvoerbaarheid en proportionaliteit geen aandachspunt
Dat introduceert alleen maar meer problemen en het is een garantie voor mislukking. Het moet juist een patchwork blijven, anders krijg je nooit iets wat flexibel is. [De politiek verandert niet: die willen elk jaar aan de knoppen kunnen blijven draaien, al is het maar om hun politieke identiteit uit te dragen. Er zijn veel simpelere, eerlijkere belastingssystemen te maken die zouden kunnen blijven draaien, o.a. met vlaktaks. Daardoor hoef je niet meer een palet aan trucs toe te passen en mensen met een kleine beurs kunnen weer meedoen zonder een woud aan toeslagen.]
Oude software is niet inflexibel, het is het ontwikkelaars die inflexibel is omdat ze er geen ervaring (meer) mee hebben. De belastingdienst heeft een jaar of 6 terug veel ervaren mensen geloosd bij wijze van bezuiniging en dat betaalt zich nu dubbel en dwars terug in de vorm van stagnatie. Goed plan natuurlijk, bezuinigen op je inkomstenbron.
Er is ook niets mis met oude software, moderne software is vaak bloat, waar waar de oude software doet wat het moet doen zonder allerlei remmende ballast. Complexiteit is de oorzaak van problemen en dat doet zich juist voor bij moderne software. Houd het simpel.
Oude wijn in nieuwe zakken. Recept voor een nieuwe mislukking.
Het is nog steeds bij de politici wat zij bedenken daar id uitvoerbaarheid en proportionaliteit geen aandachspunt
Belastingwijzigen worden ergens in Q4 behandeld in de tweede kamer, moeten dan nog naar de eerste kamer.
De politiek verwacht(e) echter dat de wijzgingen, zodra ze aangenomen waren, wel het eerste volgende jaar al geimplementeerd waren.
En dan hebben we het er nog niet over dat er elk jaar weer wijzigingen, op wijzigingen, op wijzigingen komen.
Want politiek zit niet stil, en kan niet in 1 keer een sluitende wetgeving maken. Steeds weer reparatiewetjes.
Gevolg: spaghetti-programmatuur.
Dit verontschuldigd de situatie bij de Belastingdienst echter allerminst.
[...]
"Een te overwinnen complicatie in het op orde brengen van de processen is dat we de benodigde kennis over AVG en informatiebeveiliging moeten versterken en dat de arbeidsmarkt voor dit specialisme erg krap is", aldus de Belastingdienst.
De betreffende wet- en regelgeving hieromtrent, en standaard IT-praktijken zijn dus blijkbaar al jaren of decennia niet gevolgd. Dat is de top verwijtbaar.
Wet- en regelgeving is er voor iedereen, behalve de belastingdienst. Die staat daar boven. (Animal Farm?)
Dat krijg je als jarenlang elke afdeling zijn eigen software mocht aanschaffen van het afdelingsbudget.
Dat los je ook niet zo maar op en de IT afdeling is ook niet de baas hierover (die zijn maar dienstverleners).
Dat krijg je als jarenlang elke afdeling zijn eigen software mocht aanschaffen van het afdelingsbudget.
Dat los je ook niet zo maar op en de IT afdeling is ook niet de baas hierover (die zijn maar dienstverleners).
Dat krijg je als jarenlang elke afdeling zijn eigen software mocht aanschaffen van het afdelingsbudget.
Dat los je ook niet zo maar op en de IT afdeling is ook niet de baas hierover (die zijn maar dienstverleners).
Dat is altijd de reflex van programmeurs [not invented here , of dus : not written by me in the hippest language of the day] , maar echt niet altijd een goed idee.
https://www.joelonsoftware.com/2000/04/06/things-you-should-never-do-part-i/
Is een aardig overzicht van "rewritten from scratch" zaken die een Slecht Idee waren - en waarom het nogal eens een slecht idee is om alles weg te gooien en helemaal opnieuw te beginnen.
Dat krijg je als jarenlang elke afdeling zijn eigen software mocht aanschaffen van het afdelingsbudget.
Dat los je ook niet zo maar op en de IT afdeling is ook niet de baas hierover (die zijn maar dienstverleners).
Kan me nog wel een situatie uit verleden herinneren dat we eens een applicatie moesten doorlaten omdat gemeente ambtenaren geen zin hadden in het gebruiken van een excel functie dus moet er maar een drag drop app komen waar ze documenten konden converteren naar tabel format. En ja als je allemaal van dat soort apps maakt dan tikt het gauw aan.
Medeleiden met de gene die hier een DPIA voor mag organiseren.
Want politiek zit niet stil, en kan niet in 1 keer een sluitende wetgeving maken. Steeds weer reparatiewetjes.
Gevolg: spaghetti-programmatuur.
Denk dan eens verder door dat met de omvang je te maken krijgen met strijdige interne belangen machtspositie en meer.
Dan moet je niet gek staan te kijken dat het als los zand geen bouwwerk dan wel een zandkasteel of luchtkasteel levert
[...]
"Een te overwinnen complicatie in het op orde brengen van de processen is dat we de benodigde kennis over AVG en informatiebeveiliging moeten versterken en dat de arbeidsmarkt voor dit specialisme erg krap is", aldus de Belastingdienst.
De betreffende wet- en regelgeving hieromtrent, en standaard IT-praktijken zijn dus blijkbaar al jaren of decennia niet gevolgd. Dat is de top verwijtbaar.
Wet- en regelgeving is er voor iedereen, behalve de belastingdienst. Die staat daar boven. (Animal Farm?)
De top wil kennelijk de lastigere zaken met externen oplossen hoezo zou kennis van de AVG een probleem met inhuur zijn. Je moet die zaken zelf regelen. Wettelijke grondslag lijkt me uit de wet te volgen. Kennelijk is niet iedereen het met de wet
eens en worden wetten ter discussie gesteld via wetgeving. Dat is 1984 met een big brother.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
