ICT-vraag van de maand oktober
Waar moet ik op letten als ik een ander softwarepakket wil aanschaffen?
Een goede, maar complexe vraag. Software wijkt af van bekende producten zoals een auto. Het is niet tastbaar en er zitten veel kanten aan: naast van de technische kant is er ook een juridische kant. De handel in software is immers een handel in rechten. Er is geen kort antwoord op deze vraag. Maar we kunnen wel een aantal aandachtspunten benoemen die aan de orde moeten komen in de gesprekken met verkopers. Zij benadrukken immers vaak vooral de voordelen. Die zijn er gelukkig veel, maar er zijn ook nadelen.
Aandachtspunten aankoop software
Op Software rust auteursrecht. Het is belangrijk om te weten hoe een softwareleverancier hiermee omgaat. Het auteursrecht kan voor een gebruiker heel nadelig uitpakken, maar een goede leverancier zal ook denken aan het belang van zijn klant.
Informatiebeveiliging begint bij inkoop van software. Niet alleen het auteursrecht is hier van belang maar ook het begrip compliance. Het kunnen voldoen aan wet- en regelgeving die rust op informatiesystemen. Omdat er bij standaard software altijd sprake is van een groep gebruikers, kan dit voordelig geregeld worden.
Tegenwoordig wordt software vaak aangeboden als SaaS (Software as a Service). Dat heeft veel voordelen, maar brengt nieuwe risico’s met zich mee. Want niet alleen de software verhuist naar een datacentrum, ook wel hostingpartij genoemd. Ook de hardware en de gegevens staan in het datacentrum en niet meer onder uw dak. Bij u zitten alleen nog de gebruikers. Over gebruikers gesproken: hoe goed is de software beveiligd tegen ongewenste gebruikers?
Beschikbaarheid, Integriteit, Vertrouwelijkheid
In de informatiebeveiliging zijn drie hoofdzaken te onderscheiden: Beschikbaarheid, Integriteit, Vertrouwelijkheid. Alle drie verdienen aandacht van de eigenaar van het informatiesysteem, waarvan de software het belangrijkste onderdeel is. Software is zo diep doorgedrongen in de (informatie-)maatschappij dat er steeds meer belanghebbenden zijn. Directe belanghebbenden zoals de leverancier en de gebruikers. Maar ook indirecte belanghebbenden zoals de accountant. Hij heeft de wettelijke verplichting iets te zeggen over de continuïteit van uw informatiesysteem. Dat staat in het Burgerlijk Wetboek , Boek 2 art. 393.
Als u hier meer over wilt weten, dan is een bezoek aan het Accountancy Event 2021 op 2 november in de namiddag wellicht interessant. Software Borg zal een bijdrage leveren naast onder andere de volgende sprekers: Marco van der Vegte (voorzitter van het bestuur van de NBA), Marc Welters (vice-voorzitter van de NOREA) en Theo-Jan Renkema (hoogleraar en tevens IT-topman van de Rabobank). Voor meer informatie kijk op www.accountancyevent.com
Tenslotte nog de belangrijke vereiste dat de functionaliteit van de software natuurlijk naadloos moet passen bij de organisatie die het aanschaft. Vraag daarom altijd om een acceptatietest en regel dit goed!
Henri Hensen
Beëdigd Informaticadeskundige en bestuurder Software Borg Stichting
Heeft u naar aanleiding van dit antwoord vragen? Stel dan uw vraag aan de specialisten via https://www.bedrijvenjournaal.nl/ict-vragen/
.jpg)
