ICT en software: aanbieders eerlijk vergelijken
SaaS-leveranciers leveren een doorlopende dienst, implementatiepartners richten die in en beheerders ondersteunen gebruikers. Eén partij kan meerdere rollen combineren, maar verantwoordelijkheden bij storingen en beveiligingsincidenten moeten expliciet blijven. Gebruik daarom voor ict en software een meetlat die de feitelijke uitvoerder, volledige prestatie en sectorspecifieke risico’s zichtbaar naast elkaar zet.
Laatst inhoudelijk bijgewerkt: 20 september 2026. Redactie: Bedrijvencatalogus.
Scope normaliseren
Maak functionele scope en lijst van noodzakelijke koppelingen en verwerkersovereenkomst en overzicht van subverwerkers bij iedere aanbieder op hetzelfde detailniveau vergelijkbaar. Neem voor ict en software locatie, periode en afhankelijkheden in aparte rijen op; een ontbrekend onderdeel blijft onbekend totdat de aanbieder het schriftelijk bevestigt.
- functionele scope en lijst van noodzakelijke koppelingen
- verwerkersovereenkomst en overzicht van subverwerkers
- Waar staan de data en welke subverwerkers hebben toegang?
- Welke functies zijn standaard en welke vereisen maatwerk?
Kosten en risico apart wegen
Bereken de financiële gevolgen van geen bruikbare export van uw eigen gegevens en maatwerk dat alleen mondeling is toegezegd naast de zichtbare prijs. Vergelijk vervolgens aantoonbare beveiligings- en continuïteitsmaatregelen en haalbare migratie naar én vertrek uit de dienst afzonderlijk, zodat een goedkoop aanbod niet ongemerkt risico naar uitvoering of beëindiging verschuift.
- aantoonbare beveiligings- en continuïteitsmaatregelen
- haalbare migratie naar én vertrek uit de dienst
- servicelevels, back-upbeleid en incidentprocedure
- exitplan met exportformaat, termijn en kosten
Een gewogen beslissing maken
Geef dekking van kritieke gebruikersscenario’s en beheerlast, implementatiecapaciteit en totale looptijdkosten vooraf een gewicht en noteer welk document iedere score ondersteunt. Test daarna een afwijkend scenario met “Hoe vaak worden back-ups hersteld getest?”; een kandidaat die op een harde eis faalt, mag niet winnen door sterke voorkeursscores.
- dekking van kritieke gebruikersscenario’s
- beheerlast, implementatiecapaciteit en totale looptijdkosten
- beveiligingsclaims zonder afbakening of bewijsperiode
- automatische verlenging zonder duidelijke opzegroute
Sectornotities voor deze stap
Vergelijk “Waar staan de data en welke subverwerkers hebben toegang?” met functionele scope en lijst van noodzakelijke koppelingen en markeer welk antwoord aantoonbaar, aannemelijk of nog onbekend is.
Maak naast de normale uitvoering een scenario waarin geen bruikbare export van uw eigen gegevens optreedt en bereken het gevolg voor planning, kosten en herstel.
Controleer of servicelevels, back-upbeleid en incidentprocedure werkelijk aantoonbare beveiligings- en continuïteitsmaatregelen ondersteunt; het bestaan van een document levert zonder passende scope geen extra score op.
Gebruik “Welke gegevens ontvangt u na beëindiging en in welk formaat?” om exit of schadeafhandeling te vergelijken en verbind het antwoord met exitplan met exportformaat, termijn en kosten.
Voer een gevoeligheidsproef uit waarin dekking van kritieke gebruikersscenario’s een harde eis wordt en haalbare migratie naar én vertrek uit de dienst zwaarder weegt; documenteer waarom de uitkomst verandert.
Bewaar offertes, tabel en brondata samen, zodat een latere wijziging rond automatische verlenging zonder duidelijke opzegroute herkenbaar opnieuw kan worden beoordeeld.
Toepassing op een praktijksituatie
Een groothandel vergelijkt twee voorraadsystemen. Pakket A is goedkoper per gebruiker, maar rekent apart voor API-verkeer en data-export. Pakket B vraagt implementatiekosten maar ondersteunt de bestaande boekhoudkoppeling. Reken beide opties door voor dezelfde gebruikers, transacties en exit.
Beslismoment
Kies binnen ict en software de aanbieder die dekking van kritieke gebruikersscenario’s, aantoonbare beveiligings- en continuïteitsmaatregelen en de totale risico’s voor dezelfde scope aantoonbaar beheerst; een onbekende harde eis blijft reden om niet te selecteren.
Beperking: dit is beslisinformatie voor ict en software, geen beoordeling van individuele aanbieders.
Bron voor deze stap
De Autoriteit Persoonsgegevens licht verantwoordelijkheden rond verwerking toe. Gebruik deze informatie bij ict en software uitsluitend voor de relevante randvoorwaarde en niet als ranglijst van aanbieders. Open voor bedrijven vergelijken de actuele informatie bij Digital Trust Center en controleer of uw activiteit binnen de beschreven scope valt.
Andere stap nodig?
- ICT en software: een passend bedrijf vinden
- ICT en software: een bedrijf controleren
- ICT en software: checklist voor offertes
De gedeelde marktcontext staat op het sectoroverzicht voor ict en software.