Hoe digitaal soeverein is uw organisatie? En houdt u de regie als het er voor de burger op aankomt?
Een storing die een basisregistratie raakt, een overname die de zeggenschap over kritieke infrastructuur verandert, en alsmaar stijgende IT-kosten. Veel publieke instanties weten dat er iets moet veranderen. Wij begeleiden u bij deze verandering en stoppen niet bij een roadmap: wij stellen de vragen die uw bestuur wakker houden en helpen u antwoorden te vinden. De gratis Quick Scan is het beginpunt.
Start de Quick ScanWat staat er op het spel?
Zonder dat we het merken, zijn processen in de publieke dienstverlening verweven geraakt met systemen waar geen directe controle over is. Die afhankelijkheden zijn grillig en onvoorspelbaar. Ze kunnen op elk moment een onverwachte impact hebben op de continuïteit van dienstverlening, de zeggenschap over kritieke infrastructuur en het vertrouwen van de burger.
Burgervertrouwen
Eén storing bij een leverancier kan het vertrouwen van de burger in de overheid breken
DigiD, een basisregistratie of een gemeentelijk loket dat platligt is niet alleen een technisch probleem. De Algemene Rekenkamer stelde vast dat bij 84 van de 126 belangrijkste cloud-diensten van het Rijk nog geen risicoafweging was gemaakt. Weet u of die afweging bij uw organisatie wel is gemaakt?
Zeggenschap
Wie de eigenaar is van uw leverancier bepaalt uiteindelijk wie er aan de knoppen zit
Het kabinet blokkeerde in mei 2026 de overname van de beheerder van DigiD door een Amerikaans bedrijf, na bijna 200.000 handtekeningen tegen de deal en een oordeel dat Amerikaanse zeggenschap een risico voor het publieke belang vormde. Weet u onder welk rechtssysteem uw leveranciers vallen als hun eigenaar morgen verandert?
Aansprakelijkheid
BIO2 toont aan dat uw informatiebeveiliging adequaat beheerd wordt, niet dat u onafhankelijk bent
Concentratierisico, leveranciersafhankelijkheid en jurisdictie van uw clouddiensten vallen buiten de BIO2. Vanaf 15 augustus 2026 is daar de Cyberbeveiligingswet (Cbw/NIS) bijgekomen, met overheid als aangewezen sector. Weet u waar uw BIO-verantwoording stopt en uw risico begint?
Prijszekerheid
De prijsafspraken waar u nu op leunt, hebben een houdbaarheidsdatum
Onderzoek onder gemeenten van februari 2026 laat zien dat honderd procent Microsoft gebruikt, bijna de helft prijsstijgingen als zorg noemt, en een derde zichzelf te afhankelijk acht. Veel overheidsorganisaties leunen op collectieve raamovereenkomsten zoals GT Microsoft 2, die tot 2027 lopen. Weet u wat uw organisatie betaalt zodra zo'n afspraak afloopt?
Meer lezen
Verdiep u verder in digitale soevereiniteit voor de publieke sector.
De Cbw beschermt u tegen aanvallers. Niet een overname van uw kritieke leverancier.
Waarom een Cbw-conforme risicoanalyse niets helpt bij een overname van een kritieke IT-leverancier, welke drie artikelen van de Cbw die grens concreet maken, en wat u concreet kunt doen voor meer regie en weerbaarheid.
BIO2 regelt uw risico's. Niet uw leverancierskeuze.
Waarom een BIO2-conforme organisatie toch vastzit aan een leverancier in een lopend contract, en welke twee overheidsinstrumenten dat gat wel kunnen dichten.
Veelgestelde vragen
Onze organisatie is BIO2-compliant. Betekent dat dat we niet vastzitten aan onze huidige leverancier?
Nee. Maatregel 5.20.06 eist een exitstrategie bij het sluiten van nieuwe contracten, niet voor contracten die al lopen. Compliant zijn en toch vastzitten aan een bestaand contract kunnen allebei waar zijn.
Onze organisatie deelt een raamcontract met honderden andere organisaties. Is dat een compliance-risico?
Nee, niet volgens BIO2: die toetst leveranciersrisico per contract, niet marktbrede concentratie of het aantal deelnemende organisaties. Het is wel een reëel continuïteits- en onderhandelingsrisico, zoals bij GT Microsoft 2 met 321 van de 342 gemeenten.
Onze ARBIT- of GIBIT-inkoopvoorwaarden regelen geen exit bij eigenaarswissel. Hebben we dan geen instrument?
Wel degelijk. ARBIT-2022 art. 30.3 en GIBIT art. 20.11 bieden een reactief ontbindingsrecht bij een significante wijziging van zeggenschap, met een opzegtermijn van 12 maanden. Dit instrument bestaat in de meeste inkoopvoorwaarden al en wordt het zelden actief benut.
Zet de eerste stap naar aantoonbare controle
Of u nu wilt beginnen met een vrijblijvende verkenning of direct inzicht wilt in uw publieke digitale voetafdruk — wij helpen u verder.