Verlengen op de tast

243 IT-contracten, 299 miljoen euro, en de derde uitkomst

Gastbijdrage van Martin van Leeuwen

Wie een Europees aanbesteed IT-contract heeft dat in 2027 of 2028 afloopt, heeft nu nog de tijd om het verlengingsmoment voor te bereiden. Wie die tijd niet neemt, heeft hem op het verlengingsmoment niet meer. In die twee jaren lopen 243 Europees aanbestede IT-contracten in de Nederlandse publieke sector af, samen minstens 299 miljoen euro waard, van gemeenten en publiekrechtelijke instellingen tot waterschappen, zorginstellingen en onderwijs.¹ En dat is de zichtbare ondergrens.

Voor elk van die contracten staat de organisatie voor een keuze die in de gangbare voorstellen als binair geldt: verlengen of heraanbesteden. Verlengen lijkt op een handtekening, heraanbesteden op een lang en kostbaar traject. Tussen die twee zit een derde uitkomst die in de praktijk zelden wordt overwogen, en die in veel gevallen de beste is. De drie scènes hieronder en de uitgewerkte casus daarna zijn samengestelde reconstructies, geen specifieke organisaties maar patronen die zich in de praktijk laten zien; cijfers en omstandigheden zijn illustratief voor het contracttype, niet voor één instelling.

Twaalf tot achttien maanden, of één handtekening

In juli, met zeven maanden te gaan, weet iedereen al wat het wordt. De business case voor heraanbesteden ligt sinds maart op tafel en is sindsdien drie keer ingehaald: een bezuinigingstaakstelling op de bedrijfsvoering, een nieuwe directeur informatievoorziening die niet wil beginnen met een aanbesteding van achttien maanden, en twee mensen die weglopen uit het groepje dat begrijpt hoe het huidige contract werkt.

In die zeven maanden gebeurt geen evaluatie; niemand begint eraan als de uitkomst toch al vastligt. Dat de leverancier in vier opeenvolgende kwartalen onder de afgesproken responstijd voor prioriteit-twee-incidenten zit, dat de tarieven met indexering plus contractuele opslag zijn opgelopen, dat het cloudbeleid van de organisatie een andere richting koos: het staat in kwartaalrapportages die niemand naar boven haalt. Verlengen is in deze constellatie het verstandige besluit, en het is ook het besluit dat over een jaar opnieuw moet worden genomen, dan zonder optie.

De prijs van weg willen

In oktober, met negen maanden te gaan op het oorspronkelijke contract, zit een IT-portfoliomanager bij een uitvoeringsorganisatie naar een SaaS-overeenkomst uit 2018 te kijken. De vraag of overstappen mogelijk zou zijn werd een week eerder bestuurlijk gesteld, en het is aan hem om er een getal naast te zetten. Geen contractuele exit-procedure, alleen een artikel waarin staat dat de leverancier “redelijke medewerking” verleent aan migratie zonder dat redelijk wordt ingevuld. Data-export uitsluitend in een eigen formaat dat geen ander platform direct kan lezen. Een geschatte migratiekost van ruim een miljoen euro, exclusief productiviteitsverlies en herinrichting van koppelingen die de afgelopen vier jaar zijn ingebouwd zonder documentatie.

Hij brengt het bedrag naar boven en herkent zijn eigen dossier in wat de Algemene Rekenkamer in januari 2025 vaststelde: bij 84 van de 126 belangrijkste rijksclouddiensten (67 procent) was geen risicoafweging vooraf gemaakt.² De afweging die in 2018 niet werd gemaakt, kan in 2027 niet meer worden teruggedraaid zonder kosten die het bestuur niet wil dragen. Verlengen wordt niet gekozen, het wordt afgedwongen.

Wie heeft dit twaalf jaar geleden besloten

Bij een onderwijsinstelling van middelgrote omvang vraagt een nieuwe directeur ICT in november aan haar contractadviseur naar de oorspronkelijke gunning van het studentenadministratiesysteem dat sinds 2014 draait. De adviseur zoekt in het oude documentmanagement, vindt een gunningsbesluit van mei 2014 (looptijd vier jaar plus optie van twee maal twee jaar) en niets daarna. Het contract is sindsdien vier keer “stilzwijgend verlengd”, telkens omdat niemand op tijd heeft opgezegd. Dat staat zo in een notitie van een afdelingshoofd dat in 2019 met pensioen ging. De mailwisselingen waarin daarover destijds is besloten, zijn niet meer terug te vinden omdat de mailarchieven van die periode bij een migratie zijn afgekapt.

PIANOo schrijft dat het jaarlijks verlengen van een opdracht zonder aan te besteden en zonder dat dit in het contract geregeld is, onder het splitsingsverbod valt.³ Niet elk stilzwijgend verlengen leidt daar automatisch toe, maar in dit dossier ontbreekt de contractuele basis volledig. De directeur ICT staart naar het scherm waar de optelsom van die jaarlijkse verlengingen sinds 2022 boven de Europese drempel uitkomt. Zij is sinds januari in functie en vraagt de adviseur dezelfde middag om twee dingen: een juridische analyse van de positie van de instelling, en een evaluatie van wat het systeem werkelijk levert tegenover wat in 2014 was beloofd. Het besluit komt er in mei, en het zal niet meer een handtekening op de oude voorwaarden zijn.

Drie redenen waarom de evaluatie uitblijft

Het patroon dat in de drie scènes terugkeert is geen toeval, en het wordt niet alleen door buitenstaanders herkend. Binnen de Rijksinkoopsamenwerking en bredere rijksinkoopkringen wordt intern erkend dat er voor het verlengingsmoment van een IT-contract geen breed gedragen methodiek bestaat, terwijl bij grotere complexe IT-opdrachten doorgaans wel een contractmanager aan opdrachtgeverskant is aangesteld. De TenderNed-data 2017-2025 laat zien hoe ingegroeid die afhankelijkheid kan zijn: 12 procent van de IT-contracten die in 2027-2028 aflopen, is destijds al gegund via een vrijwillige transparantie-aankondiging, een aankondigingsvorm waarbij wordt gegund op de zittende leverancier zonder voorafgaande mededinging.⁴ Operationele reviews vragen of de leverancier de SLA haalt en zijn facturen kloppen; of de afspraken zelf nog passen bij wat de organisatie nu nodig heeft, is een vraag die zelden wordt gesteld.

Onder dat patroon liggen drie redenen, alle drie operationeel verklaarbaar. De eerste is dat een serieuze evaluatie een kader vereist (criteria, gewichten, uitkomsten) dat zelden bij ondertekening werd vastgelegd of in de looptijd is bijgehouden. Achteraf criteria verzinnen voelt arbitrair, en wie weet niet wat hij meet, meet niets. De tweede is asymmetrie van kosten en tijd. Een handtekening op de verlengingsoptie is gratis en duurt een uur; een evaluatie is een project van weken en een heraanbesteding van maanden. Lang voor het inhoudelijke gesprek begint, is de afweging al gemaakt. De derde reden weegt het zwaarst: de verlengingsbeslissing wordt genomen alsof er twee opties zijn (verlengen of heraanbesteden), terwijl een derde bestaat die in geen van beide categorieën past en die in de praktijk zelden wordt overwogen, niet omdat zij ondoelmatig is, maar omdat zij vraagt wat de organisatie zelden tegelijk kan opbrengen: confrontatie met de huidige leverancier, eigenaarschap voorbij de eigen functie, afstemming tussen ICT, inkoop en bestuur die niet vanzelf ontstaat, en de bereidheid risico te lopen waar verlengen routine is.

De gemeente die niet verlengde en niet heraanbesteedde

Een gemeente met circa duizend medewerkers en zeventien locaties heeft sinds 2018 één leverancier voor werkplek-beheer en eindgebruikersondersteuning. Het oorspronkelijke contract had een basis van vijf jaar en twee opties van twee jaar, beide uitgeoefend. Eind 2026 staat de laatste verlengingsoptie van een jaar open. De gewoonte zou zijn dat het hoofd ICT die optie tekent, met een korte begeleidende notitie aan het college over continuïteit van dienstverlening en het risico van overstappen midden in een digitaliseringsagenda.

Deze keer kiest het hoofd ICT, in afstemming met de inkoopadviseur en de financieel directeur, voor een evaluatie voorafgaand aan dat besluit. De financieel directeur is daar aanvankelijk huiverig voor, want een evaluatie kost geld en voor een heraanbesteding is de tijd toch al krap; hij stemt pas in als wordt afgesproken dat de evaluatie maximaal zes weken loopt en dat het hoofd ICT parallel een schaduw-planning voor heraanbesteding gereed houdt voor het geval die nodig blijkt. Geen onderzoek bedoeld om de relatie open te breken, wel een gestructureerde vraag: wat levert dit contract daadwerkelijk, wat kost het, en past het bij waar de organisatie naartoe gaat. Drie sporen worden tegelijk uitgezet, met een doorlooptijd van zes weken en met de uitdrukkelijke afspraak dat de uitkomst geen vooraf bepaalde richting heeft.

Het operationele spoor brengt in beeld wat de leverancier feitelijk levert tegenover de SLA. Incidentafhandeling op prioriteit één blijft binnen norm, op prioriteit twee is de gemiddelde oplostijd in zes van de laatste acht kwartalen boven de afgesproken grens uitgekomen. De helpdesk-bereikbaarheid in de ochtendpiek is ten opzichte van 2022 met ongeveer een derde gedaald, omdat de leverancier eerstelijns capaciteit heeft verschoven naar een gedeelde servicedesk waar deze gemeente in een wachtrij valt. Patchmanagement loopt zes tot twaalf weken achter op de eigen norm, met enkele kritieke patches die langer open hebben gestaan dan acceptabel.

Het financiële spoor zet de actuele tarieven naast wat vergelijkbare Nederlandse gemeenten betalen volgens recent gegunde aanbestedingen op TenderNed. Het per-werkplek-tarief steekt naar boven af tegen het marktbeeld, zonder dat een eenduidige verklaring bestaat voor het verschil. Een gestapelde indexering plus contractuele opslagen heeft sinds 2022 zwaarder doorgewerkt dan de gemeente had voorzien, en in een aanvullende module voor mobiele werkplekken zit een kostenstructuur die in 2018 niet ter sprake is geweest.

Het strategische spoor toetst het contract aan de cloud-eerst-koers die het college in 2024 heeft vastgesteld. Het contract gaat uit van een datacenter-omgeving die de leverancier zelf beheert, met beperkte ruimte voor migratie naar publieke clouddiensten zonder dat dit een aanvullende offerte uitlokt. De hyperscalers die voor de hand liggen voor zo’n migratie brengen geopolitieke vragen mee die de gemeente nu pas serieus aan het bestuderen is. Dat gebeurt onder invloed van de Rekenkamer-conclusies van januari 2025 over rijksbreed cloudgebruik en van de aankondiging van staatssecretaris Szabó in juni 2025 om binnen deze kabinetsperiode toe te werken naar een soevereine overheidscloud waarop ook gemeenten zich aansluiten.⁵

De drie sporen samen leveren geen oordeel maar materiaal voor een keuze. Wat eruit komt is een derde optie die niet in de standaardroutines paste: niet verlengen-zonder-meer, ook niet meteen heraanbesteden, maar verlengen onder voorwaarden in een addendum bij het bestaande contract. De voorwaarden zijn SMART geformuleerd: incidentafhandeling op prioriteit twee binnen drie maanden terug binnen de SLA-norm, helpdesk-bereikbaarheid binnen zes maanden naar minimaal het niveau van 2022, prijsaanpassing in kwartaal twee naar een tarief dat aansluit op het marktbeeld, en een gezamenlijk migratiepad naar cloud waarvan de eerste twee mijlpalen in het verlengingsjaar worden gehaald. Bij niet-halen wordt het contract niet opnieuw verlengd en treedt een afbouwclausule in werking die exit-medewerking, data-export en kennisoverdracht regelt.

Wat de gemeente daarmee heeft is geen ideale uitkomst, want de strategische kloof met de cloudkoers is daarmee niet opgelost. Wel een onderbouwd besluit met een audittrail, een onderhandelde positie tegenover de leverancier waar eerder reflex zat, en bouwstenen voor de aanbesteding die over een jaar volgt: gehaalde of niet-gehaalde mijlpalen, getoetste markttarieven, en een cloudkoers die niet meer hoeft te beginnen bij nul.

Wat een serieuze evaluatie aan een verlengingsmoment levert

Een evaluatie die dit waard is levert drie soorten waarde. De eerste is een onderbouwd besluit met audittrail: wie verlengt op een handtekening kan dat besluit niet uitleggen aan een rekenkamer, raad of accountant die maanden later vraagt waarom deze keuze en niet die andere. De tweede is operationele regie: aan tafel bij de huidige leverancier sta je sterker met cijfers in de hand dan met wensdenken, en wie weet wat er feitelijk is geleverd tegen de SLA, wat het tarief doet tegenover de markt en welke afspraken in de praktijk worden nageleefd, kan onderhandelen in plaats van eromheen praten.

De derde waarde is strategisch en cyclisch tegelijk: bij heraanbesteden betekent een evaluatie een afbakening op werkelijke gebruikspraktijk in plaats van op wat zes jaar geleden bedacht werd, SLA’s die feitelijk gehaald kunnen worden, en eisen die aansluiten op wat de organisatie nu nodig heeft. Wie zonder evaluatie heraanbesteedt, schrijft vaak de oude tender opnieuw, met de oude problemen erin. Bij verlengen onder voorwaarden geldt dat dubbel. Een addendum is een heronderhandeling onder druk: het werkt alleen als de SMART-doelen op werkelijk gemeten prestaties berusten en als de afbouwclausule in operationele afspraken is uitgewerkt (welke datasets in welk formaat, welke kennis bij welke contactpersoon, welke termijn voor wat). Het verschil tussen verlenging onder voorwaarden en verlenging onder een ander label zit precies daar.

Doe je mee?

Onder de 243 contracten in 2027 en 2028 zit jouw verlengingsmoment wellicht ook. Voor de eerste pilots zoek ik twee tot drie publieke organisaties die hun aflopende contract samen met mij willen evalueren voordat de verlengingsknop wordt ingedrukt: drie sporen tegelijk, zes weken doorlooptijd, geen vooraf bepaalde uitkomst. Selectie op type organisatie en complexiteit van het contract.

Mail martin@epikouros.biz, of tip een collega-contracteigenaar in je netwerk.

Bronnen

1. Eigen analyse op de TenderNed open dataset 2017-2025, run-datum 1 mei 2026. De target-set bevat IT-contracten (CPV 48, 72, 30200000-series voor managed hardware) met einddatum oorspronkelijk in 2027 of 2028, na uitsluiting van contracten waarvoor sinds 1 januari 2024 een opvolger is aangekondigd. Records zonder traceerbare einddatum vallen automatisch buiten de selectie, en voor 89 van de 243 records is de contractwaarde niet gerapporteerd; het werkelijke aantal en de werkelijke totale waarde liggen daardoor hoger. Bron: https://www.tenderned.nl/cms/nl/aanbesteden-in-cijfers/datasets-aanbestedingen.
2. Algemene Rekenkamer, “Het Rijk in de cloud: Donkere wolken pakken samen”, 15 januari 2025. https://www.rekenkamer.nl/publicaties/rapporten/2025/01/15/het-rijk-in-de-cloud.
3. PIANOo, “Lopend contract verlengen zonder aanbesteden”. https://www.pianoo.nl/nl/inkopen-het-kort/hoe-ga-ik-met-de-regels-om/contracten/lopend-contract-verlengen-zonder-aanbesteden.
4. Eigen analyse TenderNed open dataset 2017-2025 (zie noot 1). Binnen de target-set van 243 contracten zijn 28 (12 procent) gegund via vrijwillige transparantie-aankondiging.
5. Computable, “Szabó: Soevereine cloud voor héle Nederlandse overheid”, 3 juni 2025. https://www.computable.nl/2025/06/03/szabo-soevereine-cloud-voor-hele-nederlandse-overheid/.

Martin van Leeuwen is oprichter van Epikouros Consulting Company en gespecialiseerd in tendermanagement en bidwriting voor IT-dienstverleners. Hij publiceert op LinkedIn (Tussen de regels) en Substack.