Doorlopende verbetering van je digitale archief

  • 10 feb
  • Remco van Veenendaal
  • 2
  • 214
Remco van Veenendaal
NDE Netwerk Certificering
  • Inge Hofsink
  • Ad van Heijst
  • Maaike Verburg

Kwaliteit en volwassenheid

Een gevleugelde uitspraak is “Vertrouwen is goed, controle is beter”. Zo kun je ook naar je digitale archief kijken. Controleren hoe het met bijvoorbeeld kwaliteit en volwassenheid van je digitale archief zit is beter dan erop vertrouwen dat het wel goed zit.

Er zijn allerlei manieren om je digitale archief te controleren op kwaliteit en volwassenheid. En dan bedoel ik niet alleen de techniek. Denk ook aan organisatie, beleid en processen. Hier zijn hulpmiddelen voor als volwassenheidsmodellen (maturity model) en certificering. Voor dit blog wil ik uit beide categorieën een hulpmiddel noemen en hun samenhang toelichten. Want ze hangen samen: certificering is vaak een momentopname, en via een volwassenheidsmodel kun je daar doorlopende verbetering aan koppelen.

CoreTrustSeal en DPC RAM

Zo is het bijvoorbeeld ook met CoreTrustSeal-certificering en DPC RAM-volwassenheidsmeting. Het CoreTrustSeal biedt certificering van je digitale archief op basisniveau aan. Aan de hand van 16 vereisten (requirements) laat je als aanvrager zien hoe het gesteld is met je digitale archief. Twee (anonieme) reviewers controleren je aanvraag. De vereisten variëren van missie (Mission & Scope) tot preserveringsplan (Preservation plan) en van ethiek (Legal & Ethical) tot informatiebeveiliging (Security). Voor meer CoreTrustSeal, zie: https://www.coretrustseal.org/ (binnenkort kom er een Nederlandse vertaling van de vereisten beschikbaar, check https://kiacommunity.nl/groups/216-nde-netwerk-certificering/welcome).

DPC RAM is kort voor het Digital Preservation Coalition Rapid Assessment Model. Het is een model, bedoeld om los van specifieke oplossingen of strategieën snel het competentieniveau van de digitale preservering van een organisatie vast te stellen (“rapid assessment of an organization’s digital preservation capability whilst remaining agnostic to solutions and strategy”). Die digitale preservering is vaak gericht op het digitale archief. Via het handige spreadsheet van DPC RAM kun je voor de situatie van vandaag en een gewenste situatie in de toekomst het competentieniveau bepalen. Waarna je weet, wat het eventuele ‘gat’ is tussen waar je nu staat en waar je heen wilt. Zodat je aan de slag kunt om dat gat te dichten. Ook DPC RAM beperkt zich niet tot het technische. Je krijgt vragen over je organisatie (variërend van bijvoorbeeld beleid en strategie tot deelname aan de gemeenschap) en diensten (variërend van bijvoorbeeld verwerving tot toegang). Voor meer DPC RAM, zie https://www.dpconline.org/digipres/implement-digipres/dpc-ram (er is een Nederlandse vertaling).

Doorlopende verbetering

Na een succesvolle CoreTrustSeal-aanvraag is je certificering drie jaar geldig. Daarna kun je je certificaat hernieuwen. CoreTrustSeal verwacht doorlopende verbetering door de tijd heen (“CoreTrustSeal certification has an expectation of continuous improvement over time.”). Maar CoreTrustSeal schrijft niet voor hoe je dat moet doen. Daar kun je bijvoorbeeld DPC RAM voor gebruiken.

In woorden gevisualiseerd: DPC RAM kan het plan opleveren voor je Plan-Do-Check-Act-cyclus (PDCA) voor digitale preservering. Je bepaalt wat je in de komende periode wilt verbeteren (Plan), gaat daarmee aan de slag (Do), evalueert de resultaten (Check) en kijkt wat er in een volgende ronde beter kan (Act). Iedere drie jaar maak je gebruik van de informatie uit deze PDCA-cyclus voor hercertificering, steeds een niveautje hoger.

Bij het Nationaal Archief werken we ook aan zo’n cyclus. We verkregen in 2019 en in 2024 het CoreTrustSeal voor ons e-Depot. In de tussentijd hebben we als team Preservering de volwassenheid van onze digitale preservering bepaald aan de hand van DPC RAM. Een constatering was dat we als team laag scoren op juridische kennis en ervaring – we zijn dan ook geen juristen. Maar elders in het Nationaal Archief is die kennis en ervaring wel. Dat leerde ons meteen, dat we het DPC RAM met vertegenwoordigers de alle organisatieonderdelen moeten invullen om een beter totaalbeeld te krijgen. Dat gaan we doen. Daarmee werken we toe naar op internationale normen en standaarden gebaseerd kwaliteitsmanagement voor digitale preservering in en om ons e-Depot.

Onderlinge samenhang

Om het allemaal nog wat concreter te maken, heb ik de competenties van DPC RAM voor de vuist weg gekoppeld aan de vereisten van CoreTrustSeal. Het is daarmee niet de waarheid – maak gerust je eigen koppeling - maar het kan je wel helpen bij het begrijpen van de onderlinge samenhang en hoe DPC RAM-informatie je CoreTrustSeal-aanvraag kan voeden.

Competenties uit DPC RAM

Vereisten van CoreTrustSeal

Organisatorische vaardigheden

Organisatorische levensvatbaarheid

R01 Mission/Scope
R03 Continuity of access

Beleid en strategie

R01 Mission/Scope
R05 Governance & Resources

Rechtsgrondslag en ethiek

R01 Mission/Scope
R02 Rights Management
R04 Confidentiality/Ethics

IT-vaardigheden

R11 Workflows
R14 Storage & Integrity
R15 Technical Infrastructure
R16 Security

Continue verbetering

R05 Governance & Resources
R10 Quality Assurance

Community

R06 Expertise & Guidance

Functionele vaardigheden

Acquisitie, overdracht en ingest

R07 Provenance & Authenticity
R08 Deposit, Appraisal & Accessibility

Preservering van de bitstream

R09 Preservation plan

Functionele preservering

R09 Preservation plan

Metadatabeheer

R02 Rights Management

R07 Provenance & Authenticity

Vindbaarheid en toegang

R12 Discovery & Identification
R13 Reuse

Tot slot

Hoe denk jij over en werk jij aan doorlopende verbetering van de digitale preservering in en om je digitale archief? Welke hulpmiddelen gebruik je, en hoe hangen die volgens jou samen? Ik ben benieuwd wat we van elkaar kunnen leren. Je reactie is van harte welkom op dit NDE Netwerk Certificering, of neem direct contact met me op.

Reacties

2 reacties, meest recent: 17 februari

Bedankt voor het delen Remco, erg interessant! Ook de koppeling tussen de competenties en requirements zijn erg inzichtelijk. Zo lijkt het een redelijk complete overlap tussen de twee - ervaren jullie dat ook zo? Of moet je in de werkelijkheid aan allebei toch nog sleutelen om je verbeteringsproces op zo'n manier te kunnen volbrengen en beschrijven dat het makkelijk past in een volgende CoreTrustSeal aanvraag?

Maaike Verburg

Hi Maaike,

Goede vraag. Waarover ik dit kan zeggen: dat er redelijk complete overlap lijkt te zijn - of je het nu op mijn manier indeelt of anders - zal vooral komen doordat er veel "on the shoulders of giants" wordt gestaan. Of: er is veel hergebruik gemaakt van achter- of onderliggende normen en standaarden.

Idealiter denk ik dat je zou moeten beginnen bij het inrichten van je kwaliteitsmanagementcyclus. Die draagt het meest direct bij aan je doorlopende verbetering. Een steeds beter digitaal archief lijkt me een doel om na te streven. Begin dus bij die doorlopende verbetering, of je het nu via DPC RAM doet of een ander model. Certificering via bijvoorbeeld CoreTrustSeal zie ik vervolgens als middel om je kwaliteit en betrouwbaarheid onafhankelijk vast te laten stellen. CoreTrustSeal is een gevolg van je kwaliteitsmanagementcyclus. Vandaar wellicht ook, dat ik - onbewust, zou ik onbewust bekwaam zijn? - de DPC RAM-competenties links in mijn tabel zette en CoreTrustSeal-vereisten er rechts achter, alsof je van links naar rechts zou moeten werken.

Hoe zien jullie dat, lezers?

Remco van Veenendaal