Betrouwbare registers binnen de digitale overheid
In 2019 constateerde de VNG in het position paper Het stelsel van basisregistraties door de ogen van gemeenten wat gemeenten dagelijks ervaren: "De basisregistraties zijn opgebouwd als aparte silo's en functioneren nog altijd grotendeels als zodanig. Er is dus geen sprake van een stelsel, maar een stel basisregistraties. Het gebrek aan samenhang belemmert gemeenten in het uitvoeren van hun taken en daar hebben inwoners en ondernemers last van." Registraties zijn opgebouwd in afzonderlijke domeinen met eigen wetgeving en eigen beheer – maar het gebruik ervan overschrijdt die grenzen bij elke keteninteractie. Terugmelding en kwaliteitsborging zijn niet gestandaardiseerd; verantwoordelijkheid is versnipperd over partijen die elk slechts een fragment van de keten overzien.
Dit zijn niet de tekortkomingen van individuele systemen. Ze raken aan hoe overheidsinformatie wordt vastgelegd, wie daarvoor aanspreekbaar is en hoe fouten zichtbaar worden voordat ze zich ongemerkt door ketens verspreiden. Het artikel Nederland is geen Digitalië beschrijft dit als het verschil tussen de happy flow en de unhappy flow; Papier, pixels en procesketens laat zien hoe verantwoordelijkheid vervaagt zodra ketens digitaliseren. De handreiking betrouwbare registers stelt dezelfde diagnose – de happy flow en de crappy flow, epistemische nederigheid als architectuurprincipe – en formuleert er een architectonisch antwoord op (hoofdstuk 1, aanleiding en doel).
Het bredere speelveld
Het speelveld rond de toekomst van de digitale overheid bestaat uit meerdere lagen: denkperspectieven die het architectonische vraagstuk verkennen, een concreet beleidskader waarbinnen dat vraagstuk vandaag al wordt beantwoord, en de praktijk waarin gemeenten daar nu al mee worstelen.
De drie meest relevante denkperspectieven zijn Nieuwland, protocol-denken en Chronolexografie. Nieuwland (Stichting Kafkabrigade / Achterkant van de Overheid) biedt een normatief ontwerp voor de digitale rechtsstaat langs vier pijlers: organiseren, registreren, automatiseren en normeren – de hele rechtsstaat is het toepassingsgebied. Protocol-denken (Kadaster Labs) beschrijft de verschuiving van centraal beheerde systemen naar federatieve netwerken van onafhankelijke partijen die op basis van gedeelde protocollen samenwerken; de focus ligt op hoe organisaties elkaar vinden en onderling vertrouwen opbouwen. Chronolexografie werkt een conceptueel kader uit voor het vastleggen en reproduceren van rechtsposities in de tijd – met nadruk op juridische precisie en herleidbaarheid, waarbij feiten ook na correcties bewaard blijven.
De drie perspectieven delen het principe dat wat eenmaal is vastgelegd beschikbaar blijft, ook na een wijziging of correctie, en dat afgeleide projecties van die vastlegging moeten worden onderscheiden. Elk perspectief legt dat principe echter uit langs een eigen scope en accent. De handreiking verwijst in hoofdstuk 5 al naar Chronolexografie als een manier om "heel gestructureerd rechtstoestanden [...] vast te leggen en te reproduceren."
Naast de denkperspectieven staat een concreet uitvoeringsprogramma: de Interbestuurlijke Datastrategie met het Federatief Datastelsel (FDS) als kernonderdeel. Bronhouders wisselen data verantwoord uit op basis van het principe "data bij de bron", voldoen aan kwaliteitseisen en koppelingseisen en registreren datadelingsgebeurtenissen. Het project "Uit betrouwbare bron" wordt door digilab.overheid.nl expliciet als bijdrage aan dit stelsel beschreven.
Naast deze denkperspectieven en dit beleidskader staat de concrete praktijk waarmee dit verhaal opende: gemeenten die als bronhouder en grootgebruiker van het stelsel van basisregistraties zelf al signaleren waar de samenhang ontbreekt.
Waar de handreiking staat
Protocol-denken typeert de handreiking ten opzichte van Nieuwland en Chronolexografie als het meest concreet: ze benoemt expliciet welke functionaliteit een register moet leveren en hoe bounded contexts structurerend werken. Waar Nieuwland de hele digitale rechtsstaat adresseert, beweegt de handreiking zich primair binnen het "registreren"-hoekpunt. Waar Chronolexografie de juridische diepte uitwerkt, beschrijft de handreiking de architectuur waarmee die vastlegging in registers wordt gerealiseerd. Dat is geen verschil in kwaliteit, maar een verschil in abstractieniveau en scope.
De aansluiting bij het FDS is concreet op drie punten. Het gevolgenjournaal legt eenmalig vast wat er is gebeurd; projecties stellen die vastlegging meervoudig beschikbaar aan verschillende afnemers – precies de FDS-ambitie "eenmalig inwinnen, meervoudig gebruiken" (hoofdstuk 5, hoofdstuk 6). Elke verstrekking is voorzien van een verstrekkersreferentie, zodat altijd reconstrueerbaar is op basis van welke projectietoestand een afnemer is bediend (hoofdstuk 6). En herkomst, zekerheid en betwijfeling zijn in de handreiking geen optionele metagegevens maar kern van de vastlegging – het mechanisme achter "afnemers kunnen zonder nader onderzoek vertrouwen" (hoofdstuk 7).
De aansluiting bij de VNG-signalen is direct zichtbaar in het terugmelding–betwijfeling–correctie-mechanisme. Een afnemer die twijfelt aan een verstrekt gegeven, meldt dat terug. Die terugmelding komt als betwijfeling het gevolgenjournaal in en is als zekerheidsaanduiding zichtbaar in de betrokken projecties – zodat andere afnemers de twijfel kennen, ook als het onderzoek nog loopt. Blijkt het gegeven onjuist, dan volgt een correctie: een nieuw, herleidbaar gevolg dat de oorspronkelijke vastlegging intact laat. Dit sluit aan bij wat de VNG in standpunt 6 vraagt: bronhouders werken permanent aan het verbeteren van onjuistheden. De handreiking beschrijft het mechanisme waarmee dat kan (hoofdstuk 6, betwisten en hoofdstuk 7, terugmelden).
Wat de handreiking biedt
Het fundament van de handreiking is het gevolgenjournaal: een onveranderlijke, geordende vastlegging van alle gevolgen die binnen een register zijn geproduceerd, met daarbij wie het heeft vastgesteld, op basis van welke legitimering en wanneer (hoofdstuk 8). Uit dat journaal worden projecties afgeleid – gegevensverzamelingen die zijn toegesneden op de informatiebehoefte van specifieke afnemers (hoofdstuk 9). Één journaal kan meerdere projecties voeden, elk met eigen bereik en eigen vorm. Daarmee is de scheiding van bijhouding en verstrekking niet alleen een architectuurkeuze, maar een inhoudelijke verantwoordelijkheid.
Herkomst maakt de vastlegging verifieerbaar. Bij elk gevolg worden de bron, de legitimering, de verantwoordelijke en de gevolgde werkwijze vastgelegd – de metagegevens die een afnemer in staat stellen de betekenis en herkomst van een gegeven te beoordelen (hoofdstuk 7, verwerkingsverantwoording).
Correctie en betwijfeling maken het register bestendig tegen fouten. Een correctie is altijd een nieuw gevolg dat de te corrigeren gevolgen bij naam noemt, specificeert hoe de gevolgentijdlijn er in de betreffende periode had moeten uitzien, en de oorspronkelijke vastlegging intact laat (hoofdstuk 6, correcties en hoofdstuk 8, corrigeren). Een betwijfeld gegeven wordt nog steeds geleverd, maar met een expliciete zekerheidsindicatie – zodat afnemers de twijfel kennen en daarmee rekening kunnen houden in hun eigen handelen (hoofdstuk 6, betwisten en hoofdstuk 7, zekerheid).
Wat de handreiking niet claimt
De handreiking is een bewust afgebakend onderdeel van een groter geheel. Ze richt zich primair op de semantische en applicatielaag – het architectonische equivalent van het "registreren"-hoekpunt uit Nieuwlands vier pijlers. Organiseren, normeren en automatiseren blijven voor het grootste deel buiten beeld. De handreiking doet bewust geen aanbevelingen over de verdeling van verantwoordelijkheden over organisaties of over de interpretatie van wet- en regelgeving (hoofdstuk 2, definitie en scope).
Waar Chronolexografie de juridische dimensie diep uitwerkt, beschrijft de handreiking de architectuur; ze deelt het herleidbaarheidsprincipe maar werkt niet uit hoe registraties juridisch bindend worden. Waar protocol-denken beschrijft hoe organisaties in een federatief netwerk samenwerken en elkaar vinden, beschrijft de handreiking het individuele register – zijn bounded context, gevolgenjournaal, projecties en verstrekkingen. Contextovergangen komen aan bod (hoofdstuk 3, grenzen), maar netwerkbrede coördinatie valt buiten de scope.
Daarmee is de handreiking geen FDS-afsprakenstelsel en geen certificeringskader. Ze draagt bij aan FDS-doelen, maar het label en de governance ervan liggen elders. Ze geeft ook geen antwoord op de financieringsvraagstukken en bestuurlijke rolverdelingsvraagstukken die de VNG signaleert: de technische architectuur is ons deel van de puzzel; de bestuurlijke en juridische inrichting vraagt andere instrumenten.
Aanbevolen leesroute
De handreiking is het best te volgen via hoofdstuk 1 (aanleiding en doel) voor de motivatie, hoofdstuk 2 (definitie en scope) voor de expliciete scopeafbakening, hoofdstuk 5 (datalaag) voor de plaatsing ten opzichte van FDS en Chronolexografie, en hoofdstuk 6 (conceptueel registermodel) voor de kernarchitectuur.
Voor de externe perspectieven: Nieuwland, protocol-denken, Chronolexografie, de Realisatie IBDS en het VNG position paper (2019). Voor lezers met een technische achtergrond bieden Van database naar betrouwbaar register en Van event sourcing naar betrouwbaar register een andere ingang naar dezelfde architectuur.