De Nederlandse Spoorwegen (NS) stappen voor een deel van hun ICT-diensten over van KPN naar het Amerikaanse DXC Technology. Dit werd bekend door berichtgeving van NRC en is daarna door meerdere media opgepakt. Het gaat om niet-kritische diensten zoals hosting, technisch applicatiebeheer en ketenmonitoring.
Wat verandert er bij NS?
Volgens de berichtgeving gaat het om een pakket aan ondersteunende ICT-diensten dat tot nu toe door KPN werd geleverd en nu door DXC Technology wordt overgenomen. Het gaat om hosting, technisch applicatiebeheer en (realtime) ketenmonitoring. In de artikelen wordt genoemd dat dit diensten betreft rond systemen voor onder meer financiële planning en onderhoud van treinen.
NS benadrukt dat het om niet-missiekritische ICT gaat. Met andere woorden: het beheer van systemen die direct nodig zijn om treinen veilig te laten rijden valt volgens NS buiten dit contract.
Contractduur en kosten: wat is er bekend?
In de berichtgeving wordt gesproken over een contract met een looptijd van zes jaar, met opties om te verlengen tot maximaal twaalf jaar. De maximale waarde die wordt genoemd ligt rond de 400 miljoen euro. DXC zou het werk in Nederland uitvoeren via Enterprise Services Nederland.
Waarom viel de keuze op DXC?
Een belangrijk detail uit de berichtgeving is dat DXC volgens NRC met de goedkoopste offerte kwam, terwijl het niet op alle kwaliteitscriteria het hoogst zou hebben gescoord. Daarmee raakt dit dossier aan een bekend spanningsveld bij aanbestedingen: hoe weeg je prijs en kwaliteit tegen elkaar af bij langdurige ICT-contracten?
Waarom ligt dit gevoelig?
Dat de NS een deel van de ICT uitbesteedt aan een Amerikaanse leverancier zorgt voor discussie, juist omdat de spoorwegen tot de vitale infrastructuur van Nederland behoren. Critici wijzen op de groeiende Europese afhankelijkheid van Amerikaanse tech- en IT-dienstverleners en op de vraag hoeveel grip je nog houdt op data, processen en kennisopbouw als steeds meer beheer extern wordt uitgevoerd.
Daar komt bij dat de grens tussen kritisch en niet-kritisch in de praktijk minder zwart-wit kan zijn dan hij op papier lijkt. Ook ondersteunende systemen kunnen via koppelingen, monitoring en beheerprocessen indirect invloed hebben op de betrouwbaarheid van de totale IT-keten.
Kon NS “gewoon” kiezen voor een Nederlandse partij?
NS verwijst in de berichtgeving naar aanbestedingsregels: organisaties mogen leveranciers niet uitsluiten op basis van nationaliteit zolang partijen voldoen aan de gestelde eisen. In zo’n traject telt doorgaans een mix van prijs, kwaliteit, risico’s en uitvoerbaarheid mee. De maatschappelijke vraag is vervolgens of die spelregels voldoende rekening houden met digitale autonomie en geopolitieke risico’s, zeker bij partijen die werken voor publieke of vitale diensten.
Wie is DXC Technology?
DXC Technology is een internationale IT-dienstverlener uit de Verenigde Staten. Het bedrijf ontstond in 2017 uit de samenvoeging van Computer Sciences Corporation (CSC) en de Enterprise Services-tak van Hewlett Packard Enterprise (HPE). DXC levert wereldwijd diensten zoals IT-outsourcing, beheer van infrastructuur en applicaties, cloud- en securitydiensten en modernisering van grote IT-landschappen. Het bedrijf opereert in tientallen landen.
Wat merken reizigers hiervan?
Op korte termijn waarschijnlijk weinig. NS stelt dat dit contract niet gaat over systemen die direct nodig zijn voor het treinverkeer of de veiligheid. De relevante vraag is vooral hoe NS de komende jaren de continuïteit en controle borgt: heldere afspraken over beveiliging, auditing, exit-plannen, kennisoverdracht en incidentrespons zijn bij dit soort langlopende ICT-contracten minstens zo belangrijk als de prijs op dag één.
Veelgestelde vragen
Gaat DXC de systemen beheren die treinen laten rijden?
Volgens NS niet. In de berichtgeving wordt het contract omschreven als niet-missiekritisch, gericht op ondersteunende ICT zoals hosting, technisch applicatiebeheer en ketenmonitoring.
Waarom is de discussie nu extra fel?
De overstap speelt in een periode waarin in Europa veel wordt gesproken over digitale autonomie en het verkleinen van afhankelijkheid van Amerikaanse technologie. Een groot contract bij een vitale organisatie wordt daardoor sneller een symbooldossier.
Hoe groot is dit contract?
In de berichtgeving wordt gesproken over een looptijd van zes jaar, met verlenging tot maximaal twaalf jaar, en een maximale contractwaarde rond 400 miljoen euro.