Klaar model voor een IT-dienstverleningsovereenkomst
Dit model voor een IT-dienstverleningsovereenkomst helpt opdrachtgever en dienstverlener om heldere afspraken vast te leggen over de werkzaamheden, planning, vergoeding, vertrouwelijkheid, gegevensbeveiliging, intellectuele eigendom en beëindiging van de samenwerking.
Een IT-dienstverleningsovereenkomst legt de afspraken vast tussen een opdrachtgever en een IT-dienstverlener. Het document maakt duidelijk welke diensten worden geleverd, tegen welke vergoeding en binnen welke termijn. Ook onderwerpen als beveiliging, vertrouwelijkheid en intellectuele eigendom verdienen daarin aandacht. Een schriftelijke overeenkomst helpt misverstanden, scope-uitbreiding en discussies over verantwoordelijkheden te beperken.
Wat is een IT-dienstverleningsovereenkomst?
Dit contract regelt de levering van IT-gerelateerde diensten, zoals softwareontwikkeling, systeembeheer, cloudbeheer, consultancy, helpdeskondersteuning of cybersecurity. De overeenkomst kan worden gebruikt voor een eenmalige opdracht, een project of doorlopende dienstverlening.
Partijen bepalen zelf de inhoud, zolang de afspraken niet strijdig zijn met dwingend recht. Bij verwerking van persoonsgegevens moeten daarnaast passende afspraken over privacy en gegevensverwerking worden gemaakt.
Essentiële onderdelen van het contract
Een bruikbare overeenkomst beschrijft niet alleen het eindresultaat, maar ook de werkwijze, contactpersonen en acceptatieprocedure. Hoe concreter de opdracht is omschreven, hoe beter partijen kunnen beoordelen of de dienst correct is uitgevoerd.
| Onderdeel | Functie | Veelgemaakte fout |
|---|---|---|
| Omschrijving diensten | Beschrijft taken, systemen en resultaten | Alleen algemene termen zoals “IT-ondersteuning” gebruiken |
| Looptijd en planning | Legt startdatum, deadlines en verlenging vast | Geen regeling opnemen voor vertraging |
| Vergoeding | Bepaalt tarief, btw, facturering en betalingstermijn | Onzekerheid over meerwerk en reis- of licentiekosten |
| Beveiliging | Regelt technische en organisatorische maatregelen | Geen afspraken over incidentmeldingen maken |
| Intellectuele eigendom | Verduidelijkt rechten op software, documentatie en code | Aannemen dat alle rechten automatisch overgaan |
De scope nauwkeurig omschrijven
Neem op welke systemen, applicaties, interfaces, locaties en gebruikers binnen de opdracht vallen. Vermeld ook wat uitdrukkelijk buiten de dienstverlening valt. Dat voorkomt dat aanvullende werkzaamheden zonder voorafgaande toestemming worden verwacht.
Meerwerk en wijzigingen
Leg vast dat wijzigingen in de opdracht, planning of technische eisen schriftelijk worden bevestigd. Daarbij horen een eventuele aanpassing van het tarief, de opleverdatum en de benodigde capaciteit.
Vergoeding, facturering en acceptatie
De overeenkomst moet vermelden of de dienstverlener werkt tegen een vast bedrag, uurtarief, abonnementstarief of combinatie daarvan. Benoem ook de betaaltermijn, de btw-behandeling en eventuele kosten voor hardware, softwarelicenties of derden.
- Vermeld het overeengekomen uurtarief of projectbedrag.
- Leg vast wanneer en hoe facturen worden verstuurd.
- Beschrijf welke kosten vooraf moeten worden goedgekeurd.
- Neem een procedure op voor beoordeling en acceptatie van opleveringen.
- Regel de gevolgen van te late betaling.
Bij projectwerk is het verstandig om concrete acceptatiecriteria af te spreken. Daarmee wordt duidelijk wanneer een oplevering als aanvaard geldt en hoe gebreken binnen een redelijke termijn worden gemeld en hersteld.
Bewerkbaar sjabloon
Documentsjabloon
MODEL IT-DIENSTVERLENINGSOVEREENKOMST
Plaats: ____________________ Datum: ____________________
Ondergetekenden:
1. Opdrachtgever: ____________________, gevestigd/gevestigd te ____________________, ingeschreven onder nummer ____________________, rechtsgeldig vertegenwoordigd door ____________________, hierna te noemen: “Opdrachtgever”.
2. Dienstverlener: ____________________, gevestigd/gevestigd te ____________________, ingeschreven onder nummer ____________________, rechtsgeldig vertegenwoordigd door ____________________, hierna te noemen: “Dienstverlener”.
Opdrachtgever en Dienstverlener worden hierna gezamenlijk aangeduid als “Partijen”.
Partijen komen het volgende overeen:
| Onderwerp | In te vullen afspraak |
|---|---|
| Diensten | ____________________ |
| Project / systemen | ____________________ |
| Startdatum | ____________________ |
| Einddatum / looptijd | ____________________ |
| Vergoeding | € ____________________ exclusief/inclusief btw |
| Factureringswijze | ____________________ |
| Betaaltermijn | ____________________ dagen |
| Contactpersoon opdrachtgever | ____________________ |
| Contactpersoon dienstverlener | ____________________ |
- Opdracht. Dienstverlener verricht de in deze overeenkomst en eventuele bijlagen omschreven IT-diensten. De werkzaamheden omvatten: ____________________.
- Uitvoering. Dienstverlener voert de diensten zorgvuldig en professioneel uit. Opdrachtgever verstrekt tijdig alle informatie, toegang en medewerking die redelijkerwijs nodig zijn.
- Wijzigingen en meerwerk. Wijzigingen in de opdracht zijn alleen bindend na schriftelijke bevestiging door Partijen. Meerwerk wordt uitgevoerd tegen ____________________.
- Vergoeding en betaling. Opdrachtgever betaalt de overeengekomen vergoeding na ontvangst van een factuur binnen ____________________ dagen. Bedragen zijn exclusief btw, tenzij anders vermeld.
- Acceptatie. Opdrachtgever beoordeelt een oplevering binnen ____________________ werkdagen. Gebreken worden binnen deze termijn schriftelijk en gemotiveerd gemeld.
- Vertrouwelijkheid. Partijen behandelen alle vertrouwelijke informatie die zij in het kader van deze overeenkomst ontvangen strikt vertrouwelijk, tenzij wettelijke openbaarmaking verplicht is.
- Privacy en beveiliging. Partijen nemen passende technische en organisatorische maatregelen ter bescherming van gegevens. Indien Dienstverlener persoonsgegevens namens Opdrachtgever verwerkt, sluiten Partijen zo nodig een afzonderlijke verwerkersovereenkomst.
- Intellectuele eigendom. De rechten op ontwikkelde software, documentatie, configuraties en overige resultaten behoren toe aan: ____________________. De gebruiksrechten van de andere partij zijn: ____________________.
- Aansprakelijkheid. De aansprakelijkheid van Dienstverlener is, voor zover wettelijk toegestaan, beperkt tot ____________________.
- Looptijd en beëindiging. Deze overeenkomst gaat in op ____________________ en eindigt op ____________________ / loopt door voor onbepaalde tijd. Opzegging geschiedt schriftelijk met een opzegtermijn van ____________________.
- Slotbepalingen. Op deze overeenkomst is het recht van ____________________ van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter te ____________________, voor zover de wet dit toestaat.
Aldus overeengekomen en in tweevoud ondertekend.
Voor Opdrachtgever
Naam: ____________________
Functie: ____________________
Handtekening: ____________________
Voor Dienstverlener
Naam: ____________________
Functie: ____________________
Handtekening: ____________________
Bewerk de tekst hier direct. De wijzigingen blijven in je browser en je kunt ze printen of exporteren naar Word en PDF.
Privacy, beveiliging en vertrouwelijkheid
Wanneer de dienstverlener persoonsgegevens namens de opdrachtgever verwerkt, kan een verwerkersovereenkomst vereist zijn. De IT-dienstverleningsovereenkomst kan daarnaar verwijzen, maar vervangt niet automatisch de verplichte privacyafspraken.
Leg bij toegang tot systemen altijd vast wie toegang krijgt, welke beveiligingsmaatregelen gelden en hoe beveiligingsincidenten direct worden gemeld.
Praktische beveiligingsafspraken
Denk aan sterke authenticatie, beperkte toegangsrechten, versleuteling, back-ups, logging en een procedure voor incidenten. Spreek ook af wat er bij het einde van de overeenkomst gebeurt met accounts, gegevensdragers en toegangsrechten.
Aansprakelijkheid en beëindiging
Partijen kunnen afspraken maken over aansprakelijkheid, verzekeringen, hersteltermijnen en uitsluiting van bepaalde schadeposten, voor zover de wet dat toestaat. Een evenwichtige clausule onderscheidt doorgaans directe schade van indirecte of gevolgschade.
- Beschrijf wanneer de overeenkomst ingaat en hoe lang zij duurt.
- Leg opzegtermijnen en de vorm van opzegging vast.
- Neem een regeling op voor onmiddellijke beëindiging bij ernstige tekortkoming.
- Regel de overdracht van gegevens, documentatie en werkzaamheden na beëindiging.
Voor continuïteit is een exitregeling belangrijk. Daarin kan staan welke medewerking de dienstverlener verleent bij overdracht aan de opdrachtgever of een opvolgende leverancier.
Veelgestelde vragen
Is een schriftelijke IT-overeenkomst verplicht?
Een overeenkomst kan ook mondeling tot stand komen, maar een schriftelijk document biedt duidelijk bewijs van de gemaakte afspraken en is daarom sterk aan te raden.
Wie bezit de ontwikkelde software?
Dat hangt af van de gemaakte afspraken en de toepasselijke wetgeving. Neem expliciet op of auteursrechten worden overgedragen, in licentie worden gegeven of bij de dienstverlener blijven.
Is een verwerkersovereenkomst altijd nodig?
Dat is meestal nodig wanneer een dienstverlener persoonsgegevens uitsluitend namens de opdrachtgever verwerkt. De concrete rolverdeling en de feitelijke verwerking zijn bepalend.