Het uitfaseren van legacy: Twintig jaar later, zijn we er al?

08 oktober, 2024
Het uitfaseren van legacy-applicaties binnen het verzekeringsdomein blijkt een complex en langdurig proces. Hoewel veel verzekeraars stappen hebben ondernomen om hun verouderde IT-systemen te moderniseren, blijft de vraag: is het na twintig jaar daadwerkelijk gelukt?
De uitdagingen bij het uitfaseren van legacy-applicaties
Een blik op het huidige IT-landschap bij verschillende verzekeraars laat zien dat er nog steeds aanzienlijke obstakels zijn die het uitfaseren van legacy bemoeilijken. Een van de grootste uitdagingen is de grote complexiteit van deze verouderde systemen en de vele interfaces waarmee ze verbonden zijn.
Legacy-applicaties zijn vaak jarenlang uitgebreid en aangepast, wat heeft geleid tot ingewikkelde “spaghetti-code” waarin het moeilijk is om te doorgronden hoe de verschillende onderdelen samenwerken. Deze complexiteit maakt het een uitdaging om de systemen te transformeren of volledig te vervangen. Dit is echter noodzakelijk om aan veranderende wet- en regelgeving te blijven voldoen, en om in te spelen op de toenemende vraag naar innovatie in verzekeringsproducten.

Een ander groot obstakel is de migratie van data. Het overzetten van decennialang opgebouwde klantgegevens is geen eenvoudige taak. Vooral vanwege de vele maatwerkafspraken die in het verleden zijn gemaakt tussen verzekeraars en klanten. Bestaande toezeggingen moeten nauwkeurig worden gemigreerd en schadehistorie moet intact blijven om bijvoorbeeld fraudeonderzoeken mogelijk te maken.

Het moderniseren van systemen vereist nog altijd structurele keuzes. De selectie van nieuwe applicaties en technologieën moet in lijn zijn met de toekomstige strategie van de organisatie. Ook speelt automatisering een steeds grotere rol. Er zijn aanzienlijke investeringen nodig in termen van budget, capaciteit en tijd. Een cruciaal risico is het verlies van kennis over de legacy-applicaties. Na verloop van tijd zullen de experts die deze systemen begrijpen de organisatie verlaten, terwijl de functionaliteit van deze applicaties, en de vaak bijzondere contracten nog steeds moet worden overgebracht naar nieuwe systemen.
Legacy blijft vaak de motor van bedrijfsprocessen
Ondanks de uitdagingen zien we wel degelijk vooruitgang in het uitfaseren van legacy-applicaties. Veel verzekeraars hebben delen van hun infrastructuur naar de cloud verplaatst en maken meer gebruik van API's en low-code platforms om de samenwerking tussen oude en nieuwe systemen te vergemakkelijken. Toch blijft in veel gevallen het oorspronkelijke systeem de kern van de bedrijfsprocessen.

Hoewel er dus al delen van systemen zijn uitgefaseerd, worden er vaak ook nieuwe applicaties toegevoegd om functionaliteiten over te nemen. Dit betekent dat de legacy-applicaties nog steeds een essentiële rol spelen, zelfs als ze deels vervangen zijn.
Is er ooit geen legacy meer?
Verzekeraars investeren al jaren in de uitfasering van hun legacy-applicaties en hoewel er aanzienlijke vooruitgang is geboekt blijft het een uitdaging om deze projecten volledig af te ronden. Veel organisaties hebben stappen gezet richting modernere, efficiëntere en flexibeler IT-infrastructuren. Er is duidelijk een reductie van oude systemen zichtbaar en het gebruik van mid-office-oplossingen heeft geleid tot betere procesondersteuning door automatisering en kostenbesparing op het gebied van fte's.

Toch rijst de vraag of legacy-applicaties ooit volledig zullen verdwijnen, of dat de oplossingen die deze systemen vervangen uiteindelijk ook als legacy zullen worden beschouwd.
Het belang van auditors in het uitfaseringsproces
Auditors worden vaak gezien als de “politieagenten” van het proces, die zoeken naar fouten of tekortkomingen terwijl projectteams hard werken aan nieuwe functionaliteiten. Deze perceptie kan spanning veroorzaken, vooral wanneer auditors te laat in het proces betrokken worden of wanneer het auditproces als tijdrovend wordt ervaren.

Desondanks is de rol van auditors bij het uitfaseren van legacy-applicaties essentieel. Zij helpen risico's te identificeren en te beheersen en zorgen ervoor dat het proces voldoet aan de geldende regelgeving en normen. Legacy-applicaties brengen operationele, compliance- en beveiligingsrisico's met zich mee door hun verouderde technologie en architecturen. Auditors spelen ook een belangrijke rol bij het waarborgen van de integriteit van data tijdens de migratie naar nieuwe systemen.

Het vroegtijdig betrekken van auditors bij het uitfaseringsproces kan veel problemen achteraf voorkomen. Door samen een risicoanalyse op te stellen, kunnen projectteams en auditors beter samenwerken en constructieve feedback uitwisselen. Dit voorkomt kostbare ‘rework’ later in het proces en zorgt voor een efficiënter jaarlijks auditproces. Met meer begrip voor elkaar.
Auteur: Tessa van der Maat
Tessa van der Maat is Senior Consultant bij Ensur NL en heeft vanuit verschillende rollen veel ervaring met het uitfaseren van legacy-applicaties en de implementatie van nieuwe applicaties binnen grote en middelgrote verzekeraars.