AcICT bekritiseert Rijkswaterstaat over vernieuwing ot Maeslantkering

In dit artikel:

Het Adviescollege ICT-toetsing (AcICT) is kritisch over de aanpak van Rijkswaterstaat (RWS) voor de vervanging van BESW, het geautomatiseerde bedienings- en besturingssysteem van de Maeslantkering. Hoewel verbetering van het huidige systeem noodzakelijk is, biedt het voorgestelde traject volgens het college geen garantie op een aantoonbaar betrouwbaar systeem voor deze veiligheidskritische stormvloedkering.

AcICT vindt het ongeschikt om de betrouwbaarheid van software vooraf vooral in kwantitatieve faalkansen uit te drukken. Softwarefouten gedragen zich anders dan hardwarefouten en zijn, zeker bij systemen die zelden worden aangesproken, moeilijk vooraf te berekenen. Ook is de voorgenomen aanbesteding volgens het college onvoldoende gericht op functionele veiligheid. De stuurgroep zou bovendien te veel vasthouden aan een harde deadline en standaardprocessen voor reguliere projecten, terwijl voor BESW een aanpak nodig is die betrouwbaarheid centraal stelt.

De veiligheidseisen en het systeemontwerp zijn nog onvoldoende uitgewerkt en niet goed traceerbaar van systeemniveau naar software. Ook zijn de functionele en niet-functionele eisen niet volledig vastgelegd. Dat kan leiden tot veiligheidsrisico’s en hoge herstelkosten. Volgens AcICT ontbreekt daarnaast voldoende inhoudelijke sturing en wordt externe deskundigheid nog onvoldoende benut.

Het college adviseert minister Vincent Karremans van Infrastructuur en Waterstaat om de internationale norm IEC 61508 voor functionele veiligheid als uitgangspunt te nemen. Die norm schrijft onder meer systematische maatregelen gedurende de hele ontwikkel- en beheerfase voor, zoals formele methoden en modelgebaseerd testen. RWS moet de betrouwbaarheid ook na ingebruikname blijven verbeteren.

Binnen RWS is inmiddels het Keringenteam Industriële Automatisering opgericht, waarin kennis over stormvloedkeringen wordt gebundeld. AcICT vindt echter dat het project vooral op operationeel niveau deskundigheid heeft en dat de bestuurlijke focus op functionele veiligheid tekortschiet. Drie jaar geleden oordeelde het college nog dat vervanging van de besturingssoftware van de Maeslantkering en Hartelkering niet noodzakelijk was.