EAL is een Nederlandse producent van geavanceerde systemen voor toegangscontrole, spraakopname en mobiele datacommunicatie. Met meer dan 50 medewerkers houdt EAL de productie en ontwikkeling van hardware en software geheel in eigen beheer. Daarnaast biedt EAL met iTraffic 360 een oplossing voor mobiele datacommunicatie in missiekritieke omgevingen, zoals ziekenhuizen, politie en brandweer. Meldkamers communiceren hiermee met handhavers en hulpverleners op de openbare weg, zodat deze snel en effectief kunnen optreden bij incidenten. Voor deze meldkamers ontwikkelt EAL ook EVA 360, een toepassing voor voice-recording waarmee men gesprekken over calamiteiten kan vastleggen.

De R&D-afdeling van EAL ontwikkelt deze oplossingen en zorgt voor de aansluiting op de nieuwste technologieën en systemen van derden. Deze afdeling staat sinds januari 2025 onder leiding van René van den Hoek. Hij was daarvoor werkzaam als softwareontwikkelaar bij EAL. “Een van de eerste taken die ik op me wilde nemen, was het vastleggen van de processen voor kwaliteitsborging van onze producten. We hebben vanzelfsprekend altijd kwaliteitscontroles uitgevoerd, maar de aanpak hiervan is in de afgelopen 35 jaar organisch ontstaan. Dat ging altijd goed; onze klanten vertellen ons dat zij zelden problemen hebben met onze apparaten. We zijn natuurlijk blij met tevreden klanten, maar als je kwaliteit niet benoemt is het een vanzelfsprekendheid. Dat maakte mij onrustig.”

Moderniseren en processen vastleggen

Toen Van den Hoek als manager R&D aan de slag ging begreep hij wel dat de kwaliteit hoog was, maar niet hoe dat werd bereikt. “We wilden een manier vinden om dat aantoonbaar te maken. Die wens was niet alleen om onszelf gerust te stellen; het is ook een vereiste van normeringen, zoals NEN en ISO, en van steeds stringentere Europese wet- en regelgeving, zoals de Cyber Resilience Act en NIS2.” Van den Hoek besprak deze situatie met zijn overbuurman, die consultant is bij Polteq. “Ik vertelde hem dat we onze producten willen moderniseren en de processen willen vastleggen. Zo is de hulpvraag richting Polteq ontstaan.”

Polteq verzorgt softwaretesten, in de cloud en on premise, maar het bedrijf heeft ook heel veel ervaring met hardware, vertelt sales & account manager Remco Neve. “We testen al 25 jaar embedded software op fysieke apparaten. Een product-georiënteerde organisatie als EAL wordt echter steeds meer een procesorganisatie nu certificeringen en wet- en regelgeving eisen dat de processen voor kwaliteitsborging aantoonbaar zijn. Onze testexperts staan bovendien softwarehuizen bij met adviezen voor het proces van softwareontwikkeling. Naast de persoonlijke klik die direct ontstond, beschikt Polteq ook objectief gezien over de benodigde competentie voor EAL.”

PLAN VAN AANPAK

Polteq werd uitgenodigd voor een introductie aan het management team bij EAL. “Uit deze gesprekken bleek meteen dat Polteq de juiste match was vanwege de ervaring die het bedrijf heeft met de combinatie van hardware en software”, zegt Van den Hoek. “Wij maken zowel software als de apparaten waarop deze werkt. Bij Polteq kent men dat hele spectrum, van componentselectie en printplaatdesign tot en met firmware- en softwareontwikkeling. De consultants presenteerden een plan van aanpak op basis van hun adviesrol. Er was geen twijfel dat dit een goed plan was en dat we dit gingen uitvoeren. Daarmee was ook mijn onrust weg.”

Twee consultants van Polteq voerden een scan uit op de organisatie van EAL. “In samenwerking met de testafdeling beoordeelden we de kwaliteitsborging in zowel de productie als de processen. We leggen ons hierbij toe op het kijken hoe het testen is georganiseerd in de organisatie. Hoe zijn de bevindingen, en met name de verbeteringen, vastgelegd in de grotere proceslijnen. We stelden vast waar de risico’s zaten en hoe EAL deze kan mitigeren.”

De analyse was voor Van den Hoek verrassend. “Dat is de toegevoegde waarde van consultants met een achtergrond en opleiding in embedded software: zij kunnen zowel top-down als bottom-up kijken. Enerzijds naar de borging van processen vanuit het management team en hoe we kwaliteit kunnen verantwoorden. Anderzijds bleek dat dit voor de softwareontwikkelaars niet heel veel extra werk met zich meebrengt. We kunnen namelijk veel verder gaan met automatiseren en robotiseren dan we al deden.

Verifiëren en valideren

“Polteq gaf aan dat er een verschil is tussen verifiëren en valideren. Tijdens de ontwikkeling moeten we verifiëren dat we de juiste oplossing creëren. Bij de kwaliteitsborging moeten we valideren dat deze oplossing voldoet aan de eisen van normeringen, wet- en regelgeving, etc. Polteq geeft ons de handvatten vanuit het proces en vanuit de techniek om de ontwikkeling beheersbaar te houden en de baas te blijven over onze processen.”

De splitsing van verifiëren en valideren laat zien dat kwaliteitsborging niet heel veel werk hoeft te zijn. “Dat was een echte eye opener”, zegt Van den Hoek. “Met alles wat er op ons afkomt dachten we dat we de kwaliteitsafdeling moesten verdrievoudigen. Polteq liet ons zien dat we heel bewust kunnen kiezen of we de kwaliteit controleren aan het einde van de productielijn of in het begin van het maakproces, waar we de kwaliteit hoog kunnen houden door automatisering en robotisering. Polteq heeft ons bovendien duidelijk gemaakt dat diezelfde methodiek prima toepasbaar is in de ontwikkeling van hardware.”

Door nieuwe wet- en regelgeving, met name de Cyber Resilience Act en NIS2, wil EAL de kwaliteitsborging opschalen. “Daarvoor zoeken we mensen met ervaring. “Dat lukt ons erg goed; we hebben dit jaar vier ontwikkelaars kunnen aannemen. Dat is toch bijzonder in de huidige arbeidsmark. Dankzij Polteq kunnen we kandidaten goed laten zien wat het werk inhoudt. Dat maakt mensen enthousiast en meer geïnteresseerd in de vacature. De gesprekken met Polteq leiden dus ook tot leuke gesprekken in werving en selectie.”