NIPV: beheer en doorontwikkeling van een landelijk Drupal-platform voor de veiligheidsregio’s

Foto: Ministerie van Defensie via Wikimedia Commons (CC BY-SA 4.0). Bronbestand: https://commons.wikimedia.org/wiki/File:Oefening_brandweer_Eindhoven_Airport_07.jpg

Een landelijke informatievoorziening voor publieke veiligheid

Vragenlijstsoftware.nl wordt onder meer gebruikt door Team Brandonderzoek van het NIPV. Brandweerprofessionals uit alle 25 veiligheidsregio’s vullen via het platform vragenlijsten in over incidenten. Onderzoekers gebruiken de verzamelde gegevens om incidenten te analyseren, ontwikkelingen zichtbaar te maken en kennis beschikbaar te stellen aan het veiligheidsdomein.

Daarmee is Vragenlijstsoftware.nl veel meer dan een digitaal formulier. Het platform ondersteunt een landelijke informatieketen waarin gebruikers, veiligheidsregio’s, onderzoekers en verschillende technische systemen samenkomen. De continuïteit en betrouwbaarheid van de applicatie zijn direct van invloed op de beschikbaarheid en kwaliteit van de informatie die het NIPV en de veiligheidsregio’s gebruiken.

Voor Emble betekent dit dat het beheer niet ophoudt bij het installeren van een update of het oplossen van een storing. We moeten begrijpen hoe gegevens door het volledige digitale landschap bewegen, welke afhankelijkheden er tussen systemen bestaan en welke gevolgen een wijziging kan hebben voor gebruikers in verschillende veiligheidsregio’s.

Drupal als centrale laag tussen gebruikers en systemen

De Vragenlijstsoftware is ontwikkeld in Drupal en vormt het beveiligde toegangsportaal voor de gebruikers. Binnen het platform worden gebruikers, organisaties, vragenlijsten en rechten beheerd. Na het inloggen ziet iedere gebruiker alleen de vragenlijsten en informatie die voor zijn of haar rol en veiligheidsregio beschikbaar zijn.

Voor het bouwen en invullen van de vragenlijsten wordt gebruikgemaakt van Qualtrics. Drupal vormt daar een aanvullende maatwerklaag omheen. Het platform haalt beschikbare vragenlijsten op, controleert of deze geschikt zijn voor gebruik, laat gebruikers een inzending starten of hervatten en kan rapportages van inzendingen genereren.

Daarnaast is de applicatie gekoppeld aan onder meer het datawarehouse van het NIPV en de Gezamenlijke Meldkamer Software. Hierdoor kunnen gegevens uit verschillende bronnen binnen het proces beschikbaar worden gemaakt en uiteindelijk worden gebruikt voor analyses, onderzoek en dashboards.

Juist deze combinatie van Drupal, maatwerksoftware en API-koppelingen maakt specialistisch beheer noodzakelijk. Een wijziging in één systeem kan gevolgen hebben voor de authenticatie, rechtenstructuur, gegevensuitwisseling of rapportage in een ander systeem.

Een bestaande Drupal-applicatie gecontroleerd overnemen

Het NIPV zocht een nieuwe partner voor de hosting, het onderhoud, de derdelijnsondersteuning en de verdere ontwikkeling van de applicatie. Omdat Vragenlijstsoftware.nl al actief werd gebruikt binnen het landelijke veiligheidsdomein, moest de overdracht plaatsvinden zonder de continuïteit in gevaar te brengen.

Emble startte daarom met een technische audit en een gecontroleerde inbeheername. We onderzochten de Drupal-omgeving, de maatwerkmodules en de belangrijkste koppelingen. Ook brachten we de gebruikte techniek, beveiligingsinstellingen, logging, monitoring, documentatie en bestaande beheerprocessen in kaart.

Daarbij keken we niet alleen naar de kwaliteit van de code. We onderzochten ook hoe de applicatie binnen de organisatie wordt gebruikt, welke systemen ervan afhankelijk zijn en welke kennis nodig is om wijzigingen veilig te kunnen uitvoeren.

Op basis van de audit konden we de omgeving zorgvuldig in beheer nemen. Kennis werd vastgelegd, verantwoordelijkheden werden duidelijk verdeeld en de applicatie werd opgenomen in onze processen voor hosting, technisch onderhoud, support en development. Zo ontstond een stabiele basis voor de verdere samenwerking.

Structureel Drupal-onderhoud en security-updates

Naast de hosting verzorgen we het structurele technische onderhoud van de Drupal-applicatie. We volgen beveiligingsmeldingen en de lifecycle van Drupal core, modules en andere afhankelijkheden. Noodzakelijke updates worden door onze Drupal-specialisten beoordeeld, getest en gecontroleerd uitgerold via de OTAP-omgeving.

Bij kritieke Drupal-kwetsbaarheden kunnen we versneld handelen. We beoordelen de impact op de applicatie en voeren een security-update waar nodig via een versnelde procedure door. Zo blijft het platform niet alleen beschikbaar, maar ook veilig en technisch actueel.

Daarnaast controleren we logging en foutmeldingen, analyseren we afwijkend technisch gedrag en adviseren we het NIPV tijdig over grotere upgrades of onderdelen die het einde van hun ondersteuningsperiode naderen. Daarmee voorkomen we dat technisch onderhoud pas aandacht krijgt wanneer er al een probleem is ontstaan.

Het onderhoud staat bewust los van de functionele doorontwikkeling. Ook wanneer er tijdelijk minder nieuwe functionaliteit wordt ontwikkeld, blijft er structurele aandacht voor veiligheid, stabiliteit en lifecycle management.

Koppelingen als hart van de applicatie

Een belangrijk deel van de waarde van Vragenlijstsoftware.nl zit in de verbinding tussen verschillende systemen. Drupal geeft gebruikers toegang tot de juiste vragenlijsten in Qualtrics, terwijl informatie uit andere bronnen binnen het proces beschikbaar wordt gemaakt en resultaten uiteindelijk verder worden verwerkt.

Bij de doorontwikkeling werken we daarom regelmatig aan optimalisaties en uitbreidingen van deze koppelingen. Daarbij kijken we niet alleen naar het technische eindpunt van een API. We beoordelen het volledige proces: welke informatie heeft een gebruiker nodig, waar komt deze informatie vandaan, welke rechten gelden en hoe kan worden gecontroleerd of gegevens correct zijn verwerkt?

Ook de foutafhandeling speelt daarbij een belangrijke rol. Wanneer een extern systeem tijdelijk niet beschikbaar is, moet duidelijk zijn wat er gebeurt, welke informatie wordt gelogd en hoe het proces veilig kan worden hervat.

Door de gegevensstromen als één geheel te benaderen, voorkomen we dat een lokale aanpassing op een andere plek nieuwe problemen veroorzaakt. Dat is essentieel binnen een applicatie waarin Drupal, Qualtrics, GMS en het datawarehouse nauw met elkaar samenwerken.

Gecontroleerd doorontwikkelen zonder stabiliteit te verliezen

Vanuit de stabiele beheerbasis werken we samen met het NIPV verder aan optimalisaties en uitbreidingen. Wensen vanuit gebruikers en de organisatie worden geprioriteerd en vertaald naar concrete aanpassingen en releases.

Voor iedere wijziging kijken we naar de functionele waarde én de technische impact. Aanpassingen worden voorbereid, ontwikkeld, gereviewd en getest voordat ze gecontroleerd worden uitgerold. Het NIPV kan wijzigingen eerst op de acceptatieomgeving beoordelen voordat deze naar productie gaan.

Kleinere optimalisaties worden binnen het vaste doorontwikkelritme uitgevoerd. Grotere ontwikkelingen worden afzonderlijk voorbereid en ingepland, met duidelijke momenten voor ontwikkeling, testen, acceptatie en livegang. Urgente werkzaamheden kunnen tussentijds worden opgepakt wanneer de continuïteit of veiligheid daarom vraagt.

Zo kan het platform blijven aansluiten op nieuwe onderzoeksvragen en processen binnen het NIPV en de veiligheidsregio’s, zonder dat iedere verandering een los project wordt of ten koste gaat van de stabiliteit.

Drupal-expertise binnen het veiligheidsdomein

De samenwerking met het NIPV laat zien wat er nodig is om een bestaande Drupal-applicatie binnen het publieke veiligheidsdomein verantwoord over te nemen en verder te ontwikkelen. Het gaat om meer dan Drupal alleen. Continuïteit, informatiebeveiliging, hosting, technisch onderhoud, koppelingen en gecontroleerde doorontwikkeling moeten als één geheel worden georganiseerd.

Voor veiligheidsregio’s die hun Drupal-website of digitale platform willen vernieuwen, laten overnemen of structureel willen doorontwikkelen, is deze ervaring direct relevant. Emble kent niet alleen de techniek, maar ook de eisen die horen bij publieke informatievoorzieningen waar betrouwbaarheid, toegankelijkheid, veiligheid en duidelijke verantwoordelijkheden centraal staan.

Met Vragenlijstsoftware.nl ondersteunen we het NIPV bij een platform dat wordt gebruikt door professionals uit alle 25 veiligheidsregio’s. Daarmee dragen we vanuit onze Drupal-expertise bij aan een groter doel: betrouwbare informatie beschikbaar maken voor onderzoek en samenwerking binnen een veilig en veerkrachtig Nederland.