ICT en software
Beoordeel leveranciers op continuïteit, eigenaarschap, beveiliging en exit-afspraken.
Softwarekeuzes werken jarenlang door in processen, data en afhankelijkheden. Breng gebruikers, koppelingen, beschikbaarheid en export vooraf in kaart. Een demonstratie toont de ideale route; vraag ook hoe uitzonderingen, beheer en vertrek werken.
SaaS-leveranciers leveren een doorlopende dienst, implementatiepartners richten die in en beheerders ondersteunen gebruikers. Eén partij kan meerdere rollen combineren, maar verantwoordelijkheden bij storingen en beveiligingsincidenten moeten expliciet blijven.
Vier beslismomenten
Een bedrijf vinden
Begin bij uw concrete opdracht, regio en noodzakelijke bevoegdheden. Maak daarna een korte lijst die u op dezelfde criteria controleert.
Een bedrijf controleren
Controleer eerst identiteit en bevoegdheid. Verifieer daarna afspraken rechtstreeks bij de onderneming en leg ze schriftelijk vast.
Bedrijven vergelijken
Vergelijk dezelfde scope, voorwaarden en risico’s. Alleen een totaalprijs naast elkaar zetten levert vaak een misleidend beeld op.
Offertechecklist
Een bruikbare offerte maakt prestaties, uitzonderingen, planning, betaling en verantwoordelijkheid controleerbaar.
Wat u vooraf verzamelt
- functionele scope en lijst van noodzakelijke koppelingen
- verwerkersovereenkomst en overzicht van subverwerkers
- servicelevels, back-upbeleid en incidentprocedure
- exitplan met exportformaat, termijn en kosten
Wanneer u extra controleert
- geen bruikbare export van uw eigen gegevens
- beveiligingsclaims zonder afbakening of bewijsperiode
- maatwerk dat alleen mondeling is toegezegd
- automatische verlenging zonder duidelijke opzegroute
Een herkenbare praktijksituatie
Een groothandel vergelijkt twee voorraadsystemen. Pakket A is goedkoper per gebruiker, maar rekent apart voor API-verkeer en data-export. Pakket B vraagt implementatiekosten maar ondersteunt de bestaande boekhoudkoppeling. Reken beide opties door voor dezelfde gebruikers, transacties en exit.
Gebruik de vier gidsen hierboven in volgorde als u nog aan het begin staat. Bent u al in gesprek met een aanbieder, ga dan direct naar controleren of de offertechecklist. Bewaar bron, datum en documentversie bij belangrijke beslissingen.
Officiële startbron: Digital Trust Center. Het Digital Trust Center publiceert praktische cyberweerbaarheidsinformatie. De Autoriteit Persoonsgegevens licht verantwoordelijkheden rond verwerking toe. Registers tonen specifieke feiten; ze zijn geen algemene kwaliteitsbeoordeling.