Door Lawfox | ICTrecht | 17 mei 2022 | 5 min. leestijd
Deze blog is een vijfde vervolg op de blog Zorgplicht van IT-leveranciers ingevuld door IT-branchenormen. Deze blog geeft een overzicht van de leidende principes afkomstig van ISO-norm 25012: de internationale standaard voor datakwaliteit. Deze leidende principes kunnen onder omstandigheden een rol spelen bij een conflict tussen een IT-leverancier en zijn klant. Het gaat hierbij vooral over wat de klant van de IT-leverancier verwacht mocht worden in de uitvoering van zijn opdracht, gelet op de zorgplicht die op een IT-leverancier rust. Wil je erachter komen hoe dit precies in elkaar steekt en welke andere standaarden mogelijkerwijs een rol spelen bij geschillen omtrent IT-contracten? Lees het in deze blog.
ISO 25012: Norm voor datakwaliteit
In deze norm voor datakwaliteit worden de belangrijkste data kwaliteitskenmerken vastgelegd waarmee rekening moet worden gehouden bij het beoordelen van de eigenschappen van het beoogde data product. Hierbij valt datakwaliteit uiteen in 2 brede categorieën:
- Inherent Data Quality: De Inherent Data Quality verwijst naar de mate waarin kwaliteitskenmerken van gegevens het intrinsieke potentieel hebben om aan de gestelde en impliciete behoeften te voldoen als de data onder specifieke omstandigheden wordt gebruikt.
- System-Dependent Data Quality: De System-Dependent Data Quality verwijst naar de mate waarin data quality bereikt en behouden wordt binnen een computersysteem wanneer gegevens onder specifieke omstandigheden worden gebruikt.
Ten aanzien van de Inherent Data Quality zijn er 5 principes van belang:
- Accuracy
Het gaat hierbij om de mate waarin data attributen heeft die de werkelijke waarde van het beoogde attribuut van een concept of gebeurtenis in een specifieke gebruikerscontext correct weergeven. Het heeft 2 hoofdaspecten:
- Syntactic Accuracy: Syntactic accuracy wordt gedefinieerd als de mate waarin de data values overeenkomen met een reeks waarden die zijn gedefinieerd in een domein dat syntactisch correct wordt beschouwd
- Semantic Accuracy: Semantic accuracy wordt gedefinieerd als de mate waarin de data values overeenkomen met een reeks waarden die zijn gedefinieerd in een domein dat als semantisch correct wordt beschouwd.
- Completeness
Het gaat hierbij om de mate waarin subject data die aan een entiteit zijn gekoppeld, waarden hebben voor alle verwachte attributen en gerelateerde entiteit instanties in een specifieke gebruikscontext.
- Consistency
Het gaat hierbij om de mate waarin data attributen heeft die vrij zijn van tegenstrijdigheid en coherent zijn met andere gegevens in een specifieke gebruikscontext. Het kan daarbij gaan over data over één entiteit en/of tussen vergelijkbare gegevens voor vergelijkbare entiteiten.
- Credibility
Het gaat hierbij om de mate waarin data attributen heeft die door gebruikers in een specifieke gebruikscontext als waar en geloofwaardig worden beschouwd. Geloofwaardigheid omvat hier het concept van authenticiteit.
- Currentness
Het gaat hierbij om de mate waarin data attributen heeft die op dat moment juist zijn (of the right age) in een specifiek gebruikscontext.
Ten aanzien van zowel de Inherent Data Quality als System-Dependent Data Quality zijn er 7 principes van belang:
- Accessibility
Het gaat hierbij om de mate waarin data toegankelijk is in een specifieke gebruikerscontext, met name voor mensen die vanwege een beperking ondersteunende technologie of speciale configuraties nodig hebben.
- Compliance
Het gaat hierbij om de mate waarin data attributen heeft die voldoen aan geldende normen, conventies of regelgeving en vergelijkbare regels m.b.t. data kwaliteit in een specifieke gebruikerscontext.
- Confidentiality
Het gaat hierbij om de mate waarin data attributen heeft die ervoor zorgen dat ze alleen toegankelijk en interpreteerbaar zijn voor geautoriseerde gebruikers in een specifieke gebruikscontext.
- Efficiency
Het gaat hierbij om de mate waarin data attributen heeft die verwerkt kunnen worden en die de verwachte prestatieniveaus bieden door gebruik te maken van de juiste hoeveelheden en soorten bronnen in een specifieke gebruikscontext.
- Precision
Het gaat hierbij om de mate waarin gegevens kenmerken hebben die exact zijn of discriminatie opleveren ijne en specifieke gebruikers context.
- Traceability
Het gaat hierbij om de mate waarin gegevens attributen hebben die een audit trail bieden van toegang tot de gegevens en van eventuele wijzigingen die in de gegevens zijn aangebracht in een specifieke gebruikscontext.
- Understandability
Het gaat hierbij om de mate waarin data attributen heeft waarmee ze door gebruikers kunnen worden gelezen en geïnterpreteerd, en worden uitgedrukt in de juiste talen, symbolen en eenheden in een specifieke gebruikerscontext.
Ten aanzien van de System-Dependent Data Quality zijn er 3 principes van belang:
- Availability
Het gaat hierbij om de mate waarin data attributen heeft die het mogelijk maken om ze op te halen door geautoriseerde gebruikers en/of applicaties in een specifieke gebruikers context.
- Portability
Het gaat hierbij om de mate waarin data attributen heeft waarmee ze kunnen worden geïnstalleerd, vervangen of van het ene systeem naar het andere kunnen worden verplaatst, waarbij de bestaande kwaliteit in een specifieke gebruikscontext behouden blijft.
- Recoverability
Het gaat hierbij om de mate waarin data attributen heeft die het mogelijk maken om een gespecificeerd niveau van operaties en kwaliteit handhaven en bewaren, zelfs in het geval van een defect, in een specifieke gebruikscontext.
Conclusie
Als een klant tegen problemen aanloopt met zijn IT-leverancier, is het van belang dat vast komt te staan welke verwachting de klant mocht hebben van de IT-leverancier in de uitvoering van zijn werkzaamheden. Het is daarbij raadzaam dat op voorhand de wensen en verwachtingen van de klant in kaart worden gebracht, zodat de IT-leverancier een inschatting kan maken of hij aan die wensen kan voldoen. Vervolgens is het van belang dat een deugdelijk IT-contract wordt opgesteld, waarin niet uitsluitend een inspanningsverplichting wordt opgenomen. Echter, een klant staat niet zomaar met lege handen als een contract op dat punt geen duidelijkheid verschaft. In die situatie kan namelijk bekeken worden of de IT-leverancier aan zijn zorgplicht voldaan, door te handelen volgens de professionele standaard. Gaat het daarbij om datakwaliteit? Dan kan ISO 25012 een grote rol spelen.
IT-advocaat?
Heeft u hulp nodig bij het opstellen van een IT-contract? Of bent u benieuwd hoe deze normen wellicht voor u behulpzaam kunnen zijn? Bel of mail vrijblijvend met Lawfox: info@lawfox.nl; 013 207 7 107.
