Een exitplan is geen wantrouwen. Het is beleid.
Sinds juli 2026 verplicht het herziene rijksbrede cloudbeleid elke rijksorganisatie om voor materieel cloudgebruik een gedocumenteerd exitplan te hebben — voor een geplande overstap én voor het scenario waarin een dienst plotseling wegvalt, jaarlijks geactualiseerd. Die eis sijpelt door: naar ZBO's, naar gemeenten, en via inkoop naar iedereen die aan de publieke sector levert.
Wij stellen exitplannen op volgens diezelfde systematiek. Voor organisaties die er zelf een willen — en voor SaaS-leveranciers wier overheidsklanten erom vragen.
v.a. €1.500 na scan · doorlooptijd 10–20 werkdagen
Wat er in een goed exitplan staat
Geen dik rapport dat in een la verdwijnt, maar een werkdocument met twee scenario's. De geplande exit: hoe elke kritieke dienst zonder verstoring naar een andere leverancier kan, wat de kritische randvoorwaarden zijn, en welke minimale termijn je nodig hebt — inclusief wat er contractueel geregeld moet zijn over de overdracht van data en de vernietiging ervan bij je oude leverancier. De disruptieve onderbreking: wat je doet als een dienst er morgen mee ophoudt — welke maatregelen je nú al neemt (zoals een back-up buiten de cloudomgeving van je leverancier), wie wat doet in de eerste 24 uur, en hoe je kritieke processen herstelt.
Het plan bouwt voort op de inventaris uit de Soevereiniteitsscan; heb je die nog niet, dan maakt hij deel uit van het traject. Elk plan sluit af met een eisenmatrix die per onderdeel laat zien hoe het aansluit op de systematiek van het rijksbrede cloudbeleid 2026 — dat is het overzicht dat een opdrachtgever of auditor wil zien.
Eerlijkheidshalve: wij toetsen niet namens de overheid en dit is geen juridisch advies. Het beleid eist een door je organisatie zélf getoetst plan; wij leveren het plan en de onderbouwing, de toets en de handtekening zijn aan jou. Zo hoort het ook.
Voor SaaS-leveranciers: het Exitdossier
Lever je software aan overheidsorganisaties? Dan geldt het cloudbeleid ook voor jouw dienst zodra die op publieke cloud draait — en moet jouw klant er een risicoanalyse en exitplan voor opstellen. Dat kan die klant alleen met informatie van jou: waar draait de dienst, welke subverwerkers, hoe komt hij bij zijn data, wat gebeurt er bij beëindiging.
Het Exitdossier (+€950 bovenop een exitplan) is dat pakket, één keer opgesteld en herbruikbaar bij elke overheidsklant: dienstbeschrijving met regio's en onderliggende cloudleveranciers, subverwerkersoverzicht met jurisdicties, dataportabiliteitsspecificatie, beëindigingsondersteuning en datavernietigingsprocedure — plus een invulhulp waarmee jouw klant zijn eigen verplichte documenten in een middag rond heeft in plaats van in een traject. Je klant het makkelijk maken op precies dit punt wint aanbestedingen.
Actueel blijven: Exitplan Actueel
€490/jaar
Het beleid eist jaarlijkse actualisatie, en terecht: leveranciers wijzigen voorwaarden, subverwerkers en eigenaren. Met Exitplan Actueel controleren we jaarlijks je hele plan opnieuw — externe her-check van al je diensten, wijzigingen bij leveranciers en bij jou verwerkt — en krijg je een bijgewerkte versie met changelog en gedateerde actualiteitsverklaring. Dat laatste is het document dat je elk jaar aan je opdrachtgever of auditor laat zien.
Veelgestelde vragen
Wij zijn geen overheidsorganisatie — is dit dan wel voor ons?
Als niemand er ooit om gaat vragen en je continuïteit goed geregeld is: misschien niet, en dat zeggen we dan ook. Maar lever je (in)direct aan de publieke sector, of leunt je omzet op een handvol clouddiensten, dan is dit het document waarmee je die vraag vóór bent.
Kan mijn eigen IT-partij het plan uitvoeren als het ooit zover komt?
Ja — het plan is leveranciersonafhankelijk geschreven, met per dienst de exportmethoden, volgorde en valkuilen. Uitvoeren mag iedereen; wij doen het graag.
Wat kost het precies?
€1.500 bij een recente Soevereiniteitsscan Compleet en een standaardstack; €2.500–3.500 zonder scan of bij een complexe omgeving (eigen SaaS-platform, veel maatwerk). Je weet de prijs vóór we beginnen.