Kiezen en invoeren · Sander van der Sluijs

Wat u vastlegt voordat u een softwarepartner kiest

Software voor uw kernprocessen kiest u voor jaren. Leg vooraf vast wat er gebeurt met uw gegevens, de code en het beheer, en hoe u eruit komt als het tegenzit.

Bij de keuze voor een softwarepartner draait het gesprek meestal om functies en prijs. Begrijpelijk, maar de vragen die later het meeste kosten, gaan over iets anders. Wat als het misgaat? Wat als de partner stopt? Wat als u wilt overstappen? Die vragen zijn vooraf makkelijk te stellen en achteraf duur.

Uw gegevens

  • Van wie zijn de gegevens? Het antwoord hoort te zijn: van u.
  • In welk formaat krijgt u ze mee, en hoe snel?
  • Waar staan ze: bij welke partij, in welk land?
  • Wie kan erbij, en hoe is dat vastgelegd? Verwerkt de partner persoonsgegevens voor u, dan hoort daar een verwerkersovereenkomst bij.

De code

Maak onderscheid tussen wat van de leverancier is en wat alleen voor u gebouwd wordt. Een platform dat bij meerdere klanten draait, blijft van de leverancier; u gebruikt het via een abonnement. Voor wat alleen voor u gebouwd wordt, spreekt u af van wie het is en wat ermee gebeurt als u stopt.

Vraag ook wat er gebeurt als de leverancier stopt. Is er documentatie? Ligt de broncode bij een onafhankelijke partij? Is er iemand die het kan overnemen?

Beheer

  • Wat zit er in het maandbedrag: hosting, back-ups, updates, ondersteuning?
  • Hoe snel wordt er gereageerd, en hoe is dat vastgelegd?
  • Wanneer komen updates, en hoe hoort u ervan?
  • Wie belt u, en spreekt u dan iemand die uw systeem kent?

Beveiliging in de keten

Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet. Valt uw organisatie eronder, dan moet u ook de beveiliging van uw leveranciers beoordelen en in contracten vastleggen: beveiligingseisen, meldplichten bij incidenten, medewerking aan audits en een regeling voor als de samenwerking stopt. Ook als u er niet onder valt, zijn dat goede vragen. In de regelgevingsradar staat wat de wet vraagt.

Vertrek

Spreek af hoe u eruit komt: hoe lang het duurt, wat u meekrijgt en wat het kost. Een partner die daar vooraf helder over is, hoeft u meestal niet te verlaten.

Voor het eerste gesprek

  • Van wie zijn de gegevens, en hoe krijg ik ze mee?
  • Waar draait het, en wie kan erbij?
  • Wat is van u, en wat is van mij?
  • Wat zit er in het beheer, en hoe snel reageert u?
  • Wat gebeurt er als u stopt?
  • Hoe kom ik eruit?

Wat wij nu op deze vragen kunnen antwoorden, staat op de pagina wat u van ons kunt verwachten. Wat we nog opbouwen, zoals vaste reactietijden, zetten we erbij zodra het er is.