Integriteit en onafhankelijkheid bepalen of onderzoek, advies en technologie betrouwbaar kunnen zijn. Niet omdat mensen nooit belangen hebben, maar omdat die belangen zichtbaar, hanteerbaar en ondergeschikt moeten zijn aan publieke waarden. Voor LibreKAT betekent dit dat keuzes toetsbaar zijn en niet gestuurd worden door commerciële afhankelijkheden die de uitkomst vooraf kleuren.

In informatiebeveiliging heeft integriteit ook een technische betekenis: gegevens en systemen moeten kloppen en mogen niet ongemerkt worden gewijzigd. Die betekenis past goed bij de organisatorische kant. Ook besluitvorming moet integer zijn. Wie een beveiligingsmaatregel adviseert, een kwetsbaarheid duidt of een afhankelijkheid beoordeelt, moet kunnen uitleggen welke feiten, normen en afwegingen daaraan ten grondslag liggen.

Onafhankelijkheid is daarbij geen pose van afstandelijkheid. Het is een praktische voorwaarde om eerlijk te kunnen spreken. Als een onderzoeksmethode afhankelijk is van gesloten tooling, als een rapport niet herleidbaar is tot bewijs of als een leverancier ook degene is die zichzelf beoordeelt, verschuift vertrouwen van controle naar reputatie. Dat is te mager voor publieke digitale infrastructuur.

LibreKAT kiest daarom voor open, controleerbare en verifieerbare werkwijzen. Een bevinding moet navolgbaar zijn. Een methode moet besproken kunnen worden. Een conclusie moet niet sterker worden gemaakt dan het bewijs toelaat. Dat maakt het soms minder spectaculair, maar wel betrouwbaarder.

Fundamenten van informatiebeveiliging beschrijft de auditor als iemand die niet alleen naar beleid kijkt, maar naar opzet, bestaan en werking. Opzet betekent dat een maatregel logisch ontworpen is. Bestaan betekent dat zij daadwerkelijk is ingericht. Werking betekent dat zij in de praktijk consequent en effectief functioneert. Die driedeling past precies bij integriteit: niet alleen zeggen wat waar is, maar aantonen dat het klopt.

Integriteit betekent ook dat we het verschil tussen intenties en structuren serieus nemen. Goede bedoelingen van bestuurders, leveranciers of ontwikkelaars zijn waardevol, maar zij zijn geen borging. Eigendom, rechtsmacht, sleutelbeheer, auditrechten en exitmogelijkheden bepalen wat er gebeurt als omstandigheden veranderen. Wie onafhankelijk wil blijven, moet integriteit in de structuur organiseren.

Dat geldt net zo goed voor LibreKAT zelf. Publieke waarden vragen om transparante governance, duidelijke rollen en het vermogen om nee te zeggen tegen routes die inhoudelijk niet verdedigbaar zijn. Onafhankelijkheid betekent niet dat samenwerking verdacht is. Integendeel: samenwerking is nodig. Maar samenwerking moet zo zijn ingericht dat niemand de inhoud kan gijzelen.

Integriteit vraagt ook om bescheidenheid. In complexe digitale ketens is zelden alles zeker. Een eerlijke analyse benoemt onzekerheden, aannames en resterende risico’s. Juist dat vergroot vertrouwen. Wie doet alsof elk risico is opgelost, maakt de organisatie kwetsbaar voor schijnzekerheid.

Onafhankelijkheid vraagt daarbij om voldoende en geschikt bewijs. Documentatie, configuraties, logbestanden, interviews en waarnemingen zijn geen administratieve ballast, maar de grondstof van verantwoording. Zonder bewijs wordt integriteit afhankelijk van gezag. Met bewijs wordt zij toetsbaar.

Voor LibreKAT is integriteit dus zowel technisch als moreel. Data moeten betrouwbaar zijn. Onderzoek moet herleidbaar zijn. Besluiten moeten uitlegbaar zijn. En de stichting moet onafhankelijk genoeg blijven om het ongemakkelijke gesprek te voeren wanneer dat nodig is.

Digitale autonomie is alleen duurzaam als zij gedragen wordt door betrouwbare structuren. Integriteit en onafhankelijkheid zijn de manier waarop LibreKAT voorkomt dat veiligheid een verkoopverhaal wordt. Het blijft dan wat het moet zijn: een publieke verantwoordelijkheid.