Bestuurlijke reactie AcICT advies programma Doorontwikkeling Praeventis RIVM

Tweede Kamer der Staten-Generaal2Vergaderjaar 2024–202527 529Informatie- en Communicatietechnologie (ICT) inde ZorgNr. 347 BRIEF VAN DE STAATSSECRETARIS VAN VOLKSGEZONDHEID,WELZIJN EN SPORT Aan de Voorzitter van de Tweede Kamer der Staten-GeneraalDen Haag, 9 september 2025Het Adviescollege ICT-toetsing (hierna: AcICT) adviseert de regering enhet parlement over verbetering van de beheersing van ICT-projecten eninformatiesystemen. Het AcICT heeft een onderzoek uitgevoerd naar hetprogramma Doorontwikkeling Praeventis van het Rijksinstituut voorVolksgezondheid en Milieu (RIVM). Het bijgevoegde adviesrapport heb ikop 24 juni jl. van het AcICT ontvangen. In mijn brief van 7 juli jl. heb ik uhet definitieve advies aangeboden en aangegeven dat ik u na hetzomerreces een bestuurlijke reactie zou aanbieden (Kamerstuk 27 529, nr.338). Met deze brief geef ik invulling aan deze toezegging.In deze brief zal ik eerst het programma Doorontwikkeling Praeventisinleiden. Vervolgens zal ik ingaan op de conclusies en de adviezen uit hetadviesrapport en daarbij aangeven welke acties het RIVM al heeftondernomen of in gang zet om opvolging te geven aan de adviezen vanhet AcICT.Programma Doorontwikkeling PraeventisHet RIVM heeft een centrale rol in de infectieziektebestrijding en inpreventie- en screeningsprogramma’s. Het RIVM gebruikt het systeemPraeventis voor de ondersteuning van drie belangrijke preventiepro-gramma’s: de Neonatale Hielprik Screening (NHS), de Prenatale ScreeningInfectieziekten en Erytrocytenimmunisatie (PSIE) en het Rijksvaccinatie-programma (RVP). Met het programma Doorontwikkeling Praeventisbeoogt het RIVM de continuïteit van Praeventis te borgen en nieuwefunctionaliteit voor burgers te realiseren. De programmorganisatie die hetprogramma uitvoert is een onderdeel van Dienst Vaccinvoorziening enpreventieprogramma’s (DVP) van het RIVM. kst-27529-347ISSN 0921 - 7371’s-Gravenhage 2025Tweede Kamer, vergaderjaar 2024–2025, 27 529, nr. 3471 Conclusie AcICTDe conclusie van het AcICT is dat met het programma DoorontwikkelingPraeventis een goede richting is ingeslagen. Het AcICT geeft aan dat hetverstandig is geweest dat het RIVM ervoor heeft gekozen om nieuwe ofgemoderniseerde functionaliteit stapsgewijs en met nieuwe technologiete realiseren en in productie te nemen. Niettemin geeft het AcICT aan dathet risico groot is dat de doelen van Doorontwikkeling Praeventis nietbinnen tijd en budget worden gerealiseerd. De volgende oorzaken wordenhiervoor gegeven:A.Het programma onderschat het resterende werk;B.Door een sterke afhankelijkheid van andere ontwikkelingen is er risicoop vertraging;C.Het is onzeker of Praeventis aan de eisen gaat voldoen.Het AcICT adviseert op basis hiervan om de beheersing van hetprogramma te verscherpen. Hierbij worden de volgende adviezengegeven:1.Maak een realistische planning;2.Geef in het horizonplan (transitieplan naar de doelarchitectuur)voorrang aan het afronden van het programma DoorontwikkelingPraeventis;3.Werk naar een resultaat toe dat aansluit bij de verwachtingen.Opvolging adviezen AcICTIk onderschrijf de adviezen van het AcICT. Ik heb het RIVM gevraagd omaan te geven hoe het hieraan opvolging gaat geven om ervoor te zorgendat de beheersing van het programma wordt verscherpt. De adviezen zijnzowel op het niveau van de programmaorganisatie als het overkoepe-lende niveau van DVP gegeven. Hieronder is de opvolging per advies ophoofdlijnen nader toegelicht.1. Maak een realistische planning. Om een beter inzicht te verkrijgen in hoeverre het programma op koersligt en waar eventuele knelpunten zitten, maakt de programmaorganisatieeen scherpere inschatting van het nog te voltooien werk en de huidigestatus. Hiervoor breidt zij de rapportages op deeltrajectniveau verder uiten onderzoekt zij de inrichting en inzet van een geïntegreerd dashboardmet financiële en inhoudelijke informatie. Indien mogelijk zal zij ditdashboard z.s.m. toepassen. Tevens richt zij haar financiële overzichten opmeer detailniveau in. Daarnaast werkt de programmaorganisatie het planvoor de migratie van gegevens van oude naar nieuwe onderdelen vanPraeventis verder uit. Op deze wijze verkrijgt zij een beter inzicht in decomplexiteit en omvang van de deeltrajecten. DVP organiseert vervolgensperiodieke reflectiesessies met de programmaleiding en het manage-mentteam waarin de verkregen inzichten op voortgang, budget enplanning integraal worden besproken en waar nodig bijgestuurd.2. Geef in het horizonplan (van transitieplan naar de doelarchi-tectuur) voorrang aan het afronden van programma Doorontwik-keling Praeventis. Het AcICT geeft het advies aan DVP om de besturing van de realisatie vanveranderingen in zijn informatievoorziening (horizonplan) te vereenvou-digen door de aandacht te concentreren op een aantal afgebakendeveranderingen. Voor het programma Doorontwikkeling Praeventis houdtdit in dat het aantal werkpakketten dat afhangt van activiteiten/trajectenbuiten het programma beperkt dient te worden. DVP gaat in overleg metTweede Kamer, vergaderjaar 2024–2025, 27 529, nr. 3472 de opdrachtgevers van de verschillende trajecten met als doel omvoorstellen te doen voor de vereenvoudiging van de projectsturing. HetAcICT-advies om de werkpakketten met grote verwevenheid met hetprogramma over te hevelen naar het programma wordt meegenomen inhet voorstel.3. Werk naar een resultaat toe dat aansluit bij de verwachtingen. Om te waarborgen dat aan alle gestelde eisen wordt voldaan, concreti-seert de programmaorganisatie de abstracte begrippen «modulair,schaalbaar en flexibel» door de eisen verder uit te werken en vervolgenstijdens en na de realisatie te valideren of aan deze eisen voldaan wordt.DVP versterkt de informatiebeveiliging (IB) door het met hoge prioriteitaanpakken van IB-kwetsbaarheden, het versterken van de jaarlijksebeveiligingstesten, het opstellen van een IB-herstelplan en de integratievan beveiligingsdoelstellingen in de projecten. Hierbij werkt DVP vanuithet principe: «informatiebeveiliging is een continu proces».Om de uitfasering van de overgebleven oude technologie in hetlandschap te organiseren zet DVP dit najaar een uitfaseringstraject voorde verouderde onderdelen op en investeert het in het ontwikkelen vanvaardigheden om lifecyclemanagement toe te passen.Het RIVM heeft reeds een in meer detail uitgewerkte voorgenomenopvolging van bovenstaande adviezen met het AcICT gedeeld.Tot slot wil ik mijn waardering uitspreken richting het toetsteam van hetAcICT voor hun inzet en constructieve samenwerking. Het resultaathiervan is een waardevol adviesrapport voor zowel het RIVM als hetprogramma Doorontwikkeling Praeventis.De Staatssecretaris van Volksgezondheid, Welzijn en Sport,J.Z.C.M. TielenTweede Kamer, vergaderjaar 2024–2025, 27 529, nr. 3473