Replicaomgeving en productiedata¶

ID: ADR-0004
Status: voorgesteld
Datum: 2026-04-22
Domein: Solution
Auteurs: Maarten Veger

Context en Probleemstelling¶

Uitgebreide context en probleemstelling beschreven in:

• Document 1: Advies aan bestuur: Advies replica omgeving en/of testen met productiedata - 20-3-26 (André Lensink, Coen van der Beek)
• Document 2: Advies: Replicatieomgeving realiseren of versterken OTAP - 20-3-26 (Maarten Veger)

Huidige situatie:

• In Portero is er wel een replicaomgeving in gebruik (productietest).
• Discussie rondom wel of geen replicaomgeving te laten realiseren voor Apoyo loopt al een tijd;

Uitdaging:

• Verschillende discussies raken dit onderwerp (testen met productiedata);
• Roadmap is druk en eventueel inrichten van replicatieomgeving moet ook ingepland worden;
• Acceptatie bestuur van gebruik productiedata voor testdoeleinden is een complex proces.

Vraag: Moeten we als CIZ wel of niet de bestelde replicaomgeving laten realiseren?

Beslissingsfactoren en constraints¶

• Technische beperkingen: Er zijn geen technische beperkingen. Er is wel wat extra werk als er meer dan 5 Pega-omgevingen zouden zijn (refactor van endpoints in application setting rules)
• Financiële beperkingen: Project Apoyo heeft roadmap en budgetten, niet duidelijk of dit concrete financiële beperkingen zijn
• Organisationele beperkingen: Roadmap van Apoyo en wat in welk kwartaal wordt opgepakt aan inrichting en testen is druk bezet. System team van Project Apoyo en DevOps zijn veel geclaimd om realisatie af te ronden voor livegang.

Overwogen Opties¶

Onderstaand de opties in adviesdocument 2. In document 1 zijn deze vertaald voor besluitvorming door bestuur. 1. Optie 1A: Inrichten van de bestelde replicaomgeving​ voor Apoyo zoals ingepland op roadmap met productiedata 2. Optie 1B: Inrichten van de bestelde replicaomgeving voor Apoyo zoals ingepland op roadmap met synthetische data 3. Optie 2: Versterken van de huidige OTAP, met Ontwikkel-/Developmentomgeving, Testomgevingteststraat, Acceptatieomgeving en de Productieomgeving

Document 1 heeft 2 voorstellen met eigen opties maar in lijn met de opties genoemd nu. Document 1 is geschreven op basis van document 2.

Besluitvorming¶

Geadviseerde optie: Optie 1A op korte termijn en intussen optie 2. Voor uitleg zie adviesdocument 2 hoofdstuk Mening / advies

Gekozen optie bestuur op 22-4: Optie 1A en optie 2, 'Het bestuur heeft vanmorgen ingestemd het advies rond replica-omgeving'

Consequenties¶

• Positief, want: Positief gevolg is dat hotfixes, datafixes en kritische releases getest kunnen worden op een omgeving met productiedata wat de continuïteit van de productieomgeving en dienstverlening verhoogt
• Negatief, want: Negatief gevolg is dat kosten voor realisatie en beheer van Apoyo hoger zijn
• Negatief, want: Negatief gevolg is dat er op korte termijn (ieg 6 maanden) meer beveiligingsrisico is omdat er een extra omgeving met productiedata is

Opvolging en implementatie van ADR¶

Op 22 april 2026 is er een bestuursbesluit genomen om voor een periode van 6 maanden in de replicaomgeving te werken met productiedata. Project geeft aan dat oplevering van de replicaomgeving na livegang zal zijn, datum nog onbekend. Hoe langer dit duurt, des te korter kan deze omgeving gebruikt worden. Zoals het advies aangeeft is het belangrijk dat de replicatieomgeving er zo snel mogelijk is om hiermee risico tijdens de hypercare te mitigeren.

Het 2e deel van het besluit geeft aan dat parallel een traject wordt gestart om te komen tot een goede synthetische testset en generatietooling daarvoor. Op dit moment is daar nog geen officieel project voor gestart, architectuurteam heeft wel de status quo van lopende initiatieven bij CIZ opgehaald. Hierbij loopt ook een initiatief vanuit project D&A.