Welkom bij Stichting LibreKAT

Betrouwbaarheid is veiligheid die standhoudt in de praktijk. Een systeem kan veel beveiligingsmaatregelen hebben en toch onbetrouwbaar zijn als niemand weet hoe het is ingericht, als herstel niet is getest of als afhankelijkheden pas zichtbaar worden wanneer iets uitvalt. Voor LibreKAT horen betrouwbaarheid en veiligheid daarom onlosmakelijk bij elkaar.

Betrouwbare technologie is controleerbaar. Dat betekent dat werking, configuratie, logging, afhankelijkheden en wijzigingen inzichtelijk zijn. Niet elk detail hoeft voor iedereen begrijpelijk te zijn, maar de organisatie moet kunnen aantonen hoe kritieke functies worden beschermd en wie waarop kan ingrijpen.

Duurzaamheid en continuïteit gaan over de lange termijn. Digitale infrastructuur moet niet alleen vandaag werken, maar ook onderhouden, overgedragen en verantwoord voortgezet kunnen worden. Voor LibreKAT is dat een kernwaarde omdat publieke digitale infrastructuur te belangrijk is om afhankelijk te zijn van toevallige energie, toevallige mensen of toevallige financiering.

Continuïteit begint bij overdraagbaarheid. Als kennis alleen bij één ontwikkelaar, leverancier of vrijwilliger zit, is een project kwetsbaar. Documentatie, duidelijke governance, versiebeheer, releaseprocessen en een gezonde gemeenschap zijn geen randzaken. Zij bepalen of software kan blijven bestaan als individuen vertrekken.

Integriteit en onafhankelijkheid bepalen of onderzoek, advies en technologie betrouwbaar kunnen zijn. Niet omdat mensen nooit belangen hebben, maar omdat die belangen zichtbaar, hanteerbaar en ondergeschikt moeten zijn aan publieke waarden. Voor LibreKAT betekent dit dat keuzes toetsbaar zijn en niet gestuurd worden door commerciële afhankelijkheden die de uitkomst vooraf kleuren.

In informatiebeveiliging heeft integriteit ook een technische betekenis: gegevens en systemen moeten kloppen en mogen niet ongemerkt worden gewijzigd. Die betekenis past goed bij de organisatorische kant. Ook besluitvorming moet integer zijn. Wie een beveiligingsmaatregel adviseert, een kwetsbaarheid duidt of een afhankelijkheid beoordeelt, moet kunnen uitleggen welke feiten, normen en afwegingen daaraan ten grondslag liggen.