Ontdek in tien minuten waar je gemeente of waterschap afhankelijk is van ICT-leveranciers, wat je daarover nog niet weet en waar je het beste kunt beginnen.
10 minuten. Geen account. Je antwoorden blijven in je browser.
Hooguit drie aandachtspunten, steeds met jouw antwoord, wat dat kan betekenen en een eerste actie. Daaronder een overzicht van je antwoorden en een lijst met wat je nog niet weet.
Afhankelijkheid van leveranciers is geen nieuw onderwerp. Wel nieuw is dat drie kaders er tegelijk naar vragen.
Cyberbeveiligingswet, van kracht sinds 15 augustus 2026. Vraagt onder meer beleid voor de beveiliging van je leveranciersketen, en het bestuur moet de maatregelen goedkeuren. De RDI adviseert daarbij per leverancier te bepalen wat het betekent als die wegvalt, en af te spreken wat er met je gegevens gebeurt bij contracteinde, faillissement of overname. Geldt voor onder meer gemeenten, provincies en waterschappen. Veiligheidsregio's vallen er niet onder.
Data Act, van toepassing sinds 12 september 2025. Geeft je als afnemer van clouddiensten het recht om over te stappen. Vanaf 12 januari 2027 mag de leverancier daar geen overstapkosten meer voor rekenen.
Rijksbreed cloudbeleid, vastgesteld 3 juli 2026. Beleid, geen wet. Het vraagt van rijksorganisaties een exitplan per clouddienst, ook voor het geval dat een dienst plotseling wegvalt. Voor gemeenten, provincies en waterschappen geldt het niet verplicht; andere overheden wordt aangeraden het te volgen, en het kabinet wil met hen naar overheidsbreed cloudbeleid.
Bronnen: Cyberbeveiligingswet (Stb. 2026, 187), art. 5, 8, 21 en 24; Cyberbeveiligingsbesluit (Stb. 2026, 189), art. 10 en 35; RDI, toeleveringsketen en cyberbeveiliging; Verordening (EU) 2023/2854, art. 25, 29, 30 en 50; Kamerbrief Herziening Rijksbreed Cloudbeleid 2026 (26 643, nr. 1541). Gecontroleerd op 9 oktober 2026. Dit is geen juridisch advies.
Will Switch onderzocht wat publieke organisaties nodig hebben om grip te krijgen op hun ICT-leveranciers. In fase twee helpen we mee: we werken je antwoorden uit tot een dossier met een risicoanalyse, een beslisnotitie en een actielijst, voor €750 excl. btw. De eerste organisaties doen mee als pilot en bepalen mee hoe het dossier eruit komt te zien.
Bekijk het voorbeeld van een uitgewerkt dossier of lees wat de pilot inhoudt.
De scan werkt met je eigen antwoorden. Niets wordt gecontroleerd aan de hand van documenten en er komt geen oordeel over naleving uit. Bij de uitslag sturen we alleen tellingen mee, zoals je organisatietype en het aantal systemen. Geen namen, geen leveranciers, geen vrije tekst.
Dan zetten we de punten die daarbij horen bovenaan.
Kies er hooguit vijf. Per systeem stellen we vier korte vragen. Weet je iets niet, kies dan "weet ik niet": dat is ook een uitkomst.
Kies eerst je systemen, dan verschijnen de vragen eronder.
Deze gaan niet over één systeem, maar over hoe jullie het in het algemeen geregeld hebben.
Alles hierboven volgt uit je eigen antwoorden. Gemeld betekent: zo heb je het opgegeven, niet gecontroleerd. Nog onbekend betekent: hier ontbreekt informatie.
Will Switch onderzocht wat hiervoor nodig is, en helpt in fase twee concreet mee. Je vult een aanvullende vragenlijst in, en krijgt een uitgewerkt dossier voor je eigen organisatie, zoals het voorbeeld, met een bewerkbaar werkdocument. De eerste organisaties doen mee als pilot.
Op de pilotpagina staan prijs, levering en voorwaarden, en een aanmeldformulier. "Hou me op de hoogte" opent je mailprogramma; je antwoorden gaan niet automatisch mee.
Deze uitkomst is een startpunt voor je eigen analyse. Er is niets gecontroleerd aan de hand van documenten. Het is geen oordeel over naleving van wet- of regelgeving, en geen juridisch advies.