Het opstellen van een bestek voor een project voor elektronische documentbeheer vereist vaak een voorbereidende arbeid die vaak wordt onderschat. Zelfs voordat het document wordt gestructureerd, zijn er verschillende fundamentele vragen die de relevantie van de technische, functionele en organisatorische specificaties die erin zullen staan, bepalen. Deze stap overslaan komt overeen met het vragen om offertes op basis van een slecht gedefinieerde behoefte, wat leidt tot antwoorden van aanbieders die niet met elkaar te vergelijken zijn.
Gegevenssoevereiniteit en hostingvereisten in een bestek voor GED
De meeste modellen voor bestekken voor GED behandelen de veiligheid en de naleving van de AVG. De kwestie van de digitale soevereiniteit wordt daarentegen zelden geformaliseerd, terwijl deze nu bepalend is voor de geschiktheid voor bepaalde overheidsopdrachten en subsidieprogramma’s.
Lees ook : De CBR600RR geschikt voor rijbewijs A2: alles wat je moet weten voordat je begint
De “cloud in het midden” doctrine van de DINUM, bijgewerkt in 2024, beveelt het gebruik van gekwalificeerde SecNumCloud-aanbiedingen aan voor de verwerking van gevoelige gegevens. De ANSSI houdt een lijst bij van gekwalificeerde aanbiedingen.
Voor een bedrijf dat contractdocumenten, boekhoudkundige stukken of personeelsdossiers beheert, moeten de locatie van de datacenters en het certificeringsniveau van de hostingaanbieder in de technische specificaties van het bestek worden opgenomen.
Verder lezen : Alles wat je moet weten over de regelgeving voor slapen in je auto in België
Concreet betekent dit dat minimaal drie elementen in het document moeten worden gespecificeerd:
- De vereiste geografische locatie voor de opslag van gegevens (Frankrijk, Europese Unie of een andere perimeter)
- Het verwachte certificeringsniveau (SecNumCloud, ISO 27001, HDS voor gezondheidsgegevens)
- De voorwaarden voor omkeerbaarheid, dat wil zeggen de mogelijkheid om alle documenten en metadata te recupereren in het geval van een wijziging van aanbieder
Een bestek voor GED opstellen zonder deze hostingbeperkingen te formaliseren, stelt het bedrijf bloot aan blokkades tijdens het project, vooral als de juridische afdelingen of de accountants deze kwestie achteraf aan de orde stellen.
Documentaire status in kaart brengen voordat functies worden opgesomd
De klassieke reflex is om een lijst van gewenste functies op te stellen: automatische capture, OCR, validatieworkflows, full-text zoekopdrachten. Deze reflex vormt een probleem. Het veronderstelt dat de organisatie haar eigen documentstromen kent, wat zelden volledig het geval is.
Voordat de minste functionele specificatie wordt opgesteld, is een feitelijke inventarisatie noodzakelijk. Het gaat niet om een volledige audit van documentbeheer, maar om een operationele stand van zaken: welke soorten documenten circuleren, in welke formaten, tussen welke diensten, met welke huidige tools, en volgens welke bewaarbeleidsregels.
Zonder deze inventaris beschrijft het bestek een ideaal softwarepakket, geen oplossing die is aangepast aan de werkelijke context. De feedback uit de praktijk verschilt hierover: sommige bedrijven besteden meerdere weken aan het in kaart brengen van hun stromen, terwijl anderen zich tevredenstellen met een workshop van een halve dag met de vakreferenten. De juiste aanpak hangt af van de complexiteit van de documentaire perimeter en het aantal betrokken diensten.
Een veelvoorkomende valkuil is om deze cartografie uitsluitend aan de IT-afdeling toe te vertrouwen. De gebruikers van de verschillende afdelingen (boekhouding, inkoop, personeelszaken) werken met documenten volgens eigen logica’s die de IT-dienst niet altijd vermoedt. Het betrekken van deze gebruikers vanaf de voorbereidende fase voorkomt dat tijdens de implementatie blijkt dat hele stromen niet zijn meegenomen.
Integratiebeperkingen met het bestaande informatiesysteem
Een GED-software werkt niet in een isolement. Het interfaceert met een ERP, een HRIS, een factureringshulpmiddel, soms een specifieke bedrijfssoftware. Het gedeelte van het bestek dat is gewijd aan de technische integratiebeperkingen is degene die de meeste budgetoverschrijdingen genereert wanneer het slordig wordt behandeld.
De beschikbare gegevens stellen niet in staat om de gemiddelde meerkosten van een slecht voorziene integratie precies te kwantificeren, maar GED-projecten die ontsporen delen vaak een gemeenschappelijk punt: de connectors naar de bestaande applicaties zijn niet met voldoende precisie gespecificeerd. Het bestek moet elke doelapplicatie opsommen, de richting van de gegevensstromen (alleen-lezen, schrijven, bidirectionele synchronisatie) en de verwachte uitwisselingsformaten.
Ook moet de toegang tot de rechten worden behandeld. Als het bedrijf een gecentraliseerde directory gebruikt (Active Directory, bijvoorbeeld), moet het bestek verduidelijken of de GED daarop moet aansluiten of zijn eigen gebruikersprofielen moet beheren. Deze keuze heeft directe implicaties voor het onderhoud en de veiligheid.
Vertrouwelijkheid van documenten tegenover functies van kunstmatige intelligentie
GED-uitgevers integreren steeds meer functies gebaseerd op kunstmatige intelligentie: automatische classificatie, gegevensextractie, suggesties voor metadata. Deze functies roepen een vraag op die expliciet in het bestek moet worden behandeld: kunnen documenten worden gebruikt om modellen te trainen, intern of extern?
Het antwoord varieert afhankelijk van de aard van de documenten. Geanonimiseerde leveranciersfacturen vormen niet hetzelfde probleem als arbeidsovereenkomsten of medische dossiers. Het bestek zou de voorwaarden voor anonimisatie, de regels voor het loggen van AI-verzoeken en de garanties die van de aanbieder worden verwacht met betrekking tot het niet-hergebruiken van gegevens voor trainingsdoeleinden moeten specificeren.
De beschikbare gegevens over dit onderwerp blijven fragmentarisch. Weinig uitgevers publiceren gedetailleerde contractuele verplichtingen over de AI-verwerking van klantdocumenten. Het formaliseren van deze eis in het bestek dwingt de aanbieder om zich duidelijk te positioneren, wat een selectiecriterium op zich vormt.
Maatwerk als antwoord op de beperkingen van generieke oplossingen
Deltic, een Franse onderneming die zich uitsluitend richt op GED en digitalisering, ontwerpt en past zijn software (Zeendoc, DocuWare) aan de processen van elke klantstructuur aan, of het nu gaat om leveranciers-, klanten- of HR-stromen. Platinum reseller van Zeendoc en Platinum Partner van DocuWare, Deltic ondersteunt bedrijven van alle groottes in heel Frankrijk.
De ondersteuning omvat de behoefteanalyse, training en onderhoud. De opslag vindt plaats in geografisch gescheiden Franse datacenters, met archivering met juridische waarde, een element dat direct controleerbaar is in een goed gestructureerd bestek.
Budget en governance van het GED-project: twee hoeken die te vaak worden uitgesteld
Het budget komt in de meeste bestekken voor, maar in een te vage vorm om nuttig te zijn. Het aangeven van een globaal budget zonder de kosten voor licenties, integratie, training en jaarlijkse onderhoud te onderscheiden, voorkomt dat aanbieders vergelijkbare offertes kunnen doen.
Een budget dat is gestructureerd per kostenpost maakt de offertes daadwerkelijk vergelijkbaar. Het stelt ook in staat om de onderhandelbare posten en de onvermijdelijke posten te identificeren.
De governance van het project verdient dezelfde aandacht. Het bestek moet een projectleider aan de klantzijde aanwijzen, de validatie-instanties definiëren en een realistische tijdlijn vaststellen. Zonder deze elementen blijft het document een wensenlijst in plaats van een stuurinstrument.
Het voorbereidende werk voorafgaand aan het bestek bepaalt de kwaliteit van alles wat volgt: relevantie van de specificaties, precisie van de antwoorden van de aanbieders, soepelheid van de implementatie. Tijd besteden aan het in kaart brengen van documenten, aan soevereiniteitsbeperkingen en aan technische integratievereisten voordat de eerste regel van het document wordt geschreven, voorkomt dat alles zes maanden later opnieuw moet worden gedaan.