Alarmering hersteld nadat de leverancier failliet ging

De situatie

Een GGZ-instelling in Noord-Brabant beschikte sinds 2016 over een volledige installatie voor kritische communicatie: een verpleegoproepsysteem, een privaat GSM-netwerk en de bijbehorende alarmering. Aangelegd door een gespecialiseerde partij.

Die partij ging in 2019 failliet.

Wat er daarna gebeurde is voorspelbaar en toch elke keer opnieuw pijnlijk. Er was geen onderhoud meer. Geen partij om te bellen bij een storing. Geen wachtwoorden, geen documentatie, geen beheertoegang. De instelling bezat een systeem waar zij niet meer in kon.

In 2021 viel het uiteindelijk stil. Op een gesloten afdeling betekent dat: geen werkende alarmering voor de medewerkers die daar staan.

Waarom dit niet zomaar op te lossen was

Bij een verdwenen leverancier ontstaat een probleem dat losstaat van de techniek: de kennis is weg. Een verpleegoproepsysteem gekoppeld aan een privaat GSM-netwerk is geen standaardproduct. De configuratie zit in de installatie, niet in een handleiding.

Een nieuwe leverancier die erbij komt, kijkt naar apparatuur waarvan hij het merk kent maar de inrichting niet. Uitzoeken hoe zo’n omgeving in elkaar zit kost weken, en de gebruikelijke conclusie is dat volledige vervanging goedkoper is dan doorgronden.

Voor de instelling betekende dat: een investering uit 2016 afschrijven en opnieuw beginnen, onder tijdsdruk, terwijl de zorg gewoon doorloopt.

Waarom wij dit konden

Een onbekend systeem doorgronden zonder documentatie en zonder inloggegevens is precies wat wij doen bij een penetratietest. Uitzoeken hoe een omgeving is opgebouwd, waar de zwakke plekken zitten en langs welke weg toegang te verkrijgen is: dat is de kern van dat vak.

Meestal zetten wij die kennis in om aan te tonen waar een klant kwetsbaar is. Hier kwam hij van pas om een klant weer bij zijn eigen apparatuur te krijgen.

Dat scheelde het verschil tussen weken analysewerk en een oplossing binnen afzienbare tijd. Zie pentesting en digitaal forensisch onderzoek.

Wat wij hebben gedaan

Beheertoegang teruggewonnen. In opdracht van de instelling, op hun eigen apparatuur, hebben wij de beheerrechten hersteld. De instelling was en bleef eigenaar; wat ontbrak was de sleutel tot haar eigen systeem.

Systeem weer in bedrijf. Het verpleegoproepsysteem en het private GSM-netwerk zijn nagelopen, hersteld en getest. Alarmering werkend, doormelding werkend, dekking gecontroleerd.

Overgedragen. Wachtwoorden, configuratie en documentatie zijn vastgelegd en aan de instelling overhandigd. Precies wat er ontbrak toen wij binnenkwamen.

Wat wij níét hebben gedaan

Wij hebben de instelling geen contract aangeboden.

Zij zat in een positie waarin elk voorstel zou zijn geaccepteerd, en dat is geen basis voor een samenwerking. Ons doel was dat zij weer konden functioneren en daarna in alle rust een leverancier konden kiezen, met kennis van hun eigen systeem en zonder druk.

Dat zij die keuze vrij konden maken, is het resultaat waar wij het meest tevreden over zijn.

Wat hieruit te leren valt

Vraag de sleutels op voordat u ze nodig heeft. Beheertoegang tot uw eigen systeem hoort bij u te liggen, niet uitsluitend bij uw leverancier. Vraag bij oplevering om de configuratie, de wachtwoorden en de documentatie, en controleer of u ermee overweg kunt.

Leg de exit vast in het contract. Wat gebeurt er met toegang en documentatie bij beëindiging, overname of faillissement. Een curator heeft geen belang bij uw continuïteit.

Een systeem zonder onderhoudspartij is een aftellende klok. Het werkt tot het niet meer werkt, en dat moment kiest u niet zelf.

Zit u in een vergelijkbare situatie, kijk dan bij second opinion en projectovername.