Wat kost maatwerk software laten maken?

Een bruikbare raming begint bij het bedrijfsproces. Wie gebruikt de toepassing, welke beslissingen neemt ze over, welke gegevens verwerkt ze en welke uitkomst moet verbeteren? Zodra die vragen concreet zijn, kan een leverancier ontwerp, bouw, testen, migratie, infrastructuur en ondersteuning als afzonderlijke werkzaamheden begroten.

De hoeveelheid schermen zegt weinig zonder de regels erachter. Een kort formulier kan complexe prijsberekeningen, goedkeuringen en koppelingen activeren. Omgekeerd kan een visueel uitgebreid dashboard vooral gegevens tonen die al betrouwbaar beschikbaar zijn. Vraag daarom naar aannames en afhankelijkheden, niet alleen naar een uren- of functietotaal.

Een eerste versie hoeft niet alle toekomstige wensen te bevatten. Ze moet wel één volledig proces veilig en bruikbaar ondersteunen. Een onvolledige goedkope scope kan later duur worden wanneer essentiële rollen, datakwaliteit of integraties pas tijdens de bouw zichtbaar worden. Een kleinere maar complete gebruikersroute is meestal beter te ramen en te testen.

Vraag welke informatie nog onbekend is en hoe die onzekerheid wordt behandeld. Een externe API kan bijvoorbeeld technische limieten, licentiekosten of een goedkeuringsproces hebben. Een datamigratie kan pas na een steekproef betrouwbaar worden geraamd. Door zulke afhankelijkheden vooraf te benoemen, voorkom je dat normaal onderzoek later als onverwacht meerwerk verschijnt.

Acceptatiecriteria beschrijven wanneer een functie klaar is. Ze gaan niet alleen over een zichtbaar scherm, maar ook over toegangsrechten, foutmeldingen, gegevensvalidatie, prestaties en herstelgedrag. Maak daarnaast duidelijk wie testdata, inhoud, feedback en beslissingen levert. Wachttijd en late scopewijzigingen beïnvloeden de doorlooptijd, ook wanneer de ontwikkelcapaciteit gelijk blijft.

Beveiliging hoort in de opdracht, niet in een onduidelijke eindcontrole. NIST beschrijft in het Secure Software Development Framework praktijken die door de ontwikkelcyclus heen worden geïntegreerd. OWASP ASVS kan worden gebruikt om controleerbare beveiligingseisen en verificatie in een overeenkomst vast te leggen.

Operationele kosten kunnen bestaan uit hosting, opslag, e-mail, monitoring, back-ups, domeinen en betaalde API’s. Het bedrag hangt af van gebruik en architectuur. Vraag welke diensten rechtstreeks op jouw naam staan, hoe verbruik wordt gemeten en welke limieten of tariefwijzigingen kunnen doorwerken.

Correctief onderhoud herstelt fouten. Preventief onderhoud houdt afhankelijkheden, beveiliging en infrastructuur actueel. Doorontwikkeling verandert of voegt functies toe. Als een voorstel al deze werkzaamheden onder één woord plaatst, is niet duidelijk wat je maandelijks ontvangt. Laat de categorieën en prioriteitsregels daarom afzonderlijk beschrijven.

Ook interne tijd telt mee. Iemand moet eigenaar zijn van processen, gebruikers, toegangsrechten, gegevenskwaliteit en prioriteiten. Maatwerk neemt operationeel werk weg, maar niet de zakelijke verantwoordelijkheid voor wat het systeem doet. Een realistische businesscase bevat daarom zowel externe facturen als de noodzakelijke inzet van je eigen team.

Deze bronnen publiceren geen universele softwareprijzen. Ze maken wel zichtbaar welke privacy- en beveiligingswerkzaamheden onderdeel van een professionele scope kunnen zijn. De precieze toepassing hangt af van je gegevens, risico’s en gebruikssituatie.

Gebruik normen als basis voor toetsbare projectafspraken, niet als marketinglabel. Laat de leverancier uitleggen welke eisen relevant zijn, hoe ze worden getest en wie verantwoordelijk blijft na livegang.