NS gaat delen van zijn IT-infrastructuur uitbesteden aan het Amerikaanse DXC Technology. Het contract voor hosting, technisch applicatiebeheer en ketenmonitoring heeft een looptijd van zes tot twaalf jaar en een waarde van maximaal 400 miljoen euro.
Dat weet NRC. DXC Technology neemt via dochterbedrijf Enterprise Services Nederland het beheer over van niet-kritieke IT-systemen bij NS. Het gaat om hosting, technisch applicatiebeheer en de continue bewaking van computersystemen. Onder meer de automatisering voor financiële planning en treinonderhoud vallen hieronder.
De Amerikaanse leverancier deed volgens vertrouwelijke aanbestedingsinformatie de goedkoopste offerte, maar scoorde niet het hoogst op kwaliteit. DXC behoort tot de top drie IT-leveranciers in Europa volgens onderzoeksbureau Whitelane Research en is sterk vertegenwoordigd in de Nederlandse markt voor infrastructuur-outsourcing.
Kritieke systemen blijven Nederlands
Directeur IT Hessel Dikkers van de NS benadrukt dat treinen niet direct tot stilstand komen bij storingen in de uitbestede systemen. “NS heeft zijn missie-kritieke systemen – die nodig zijn voor het rijden en bijsturen van treinen en voor reisinformatie – ondergebracht bij een Nederlandse IT-partij”, aldus Dikkers. In de systemen die Enterprise Services Nederland gaat beheren worden geen persoons- en reizigersgegevens verwerkt.
De keuze voor een Amerikaanse partij valt op een gevoelig moment. Digitale strategische autonomie staat momenteel prominent op de agenda staat. Recent onderzoekt het Bureau Toetsing Investeringen nog de overname van DigiD-beheerder Solvinity door het Amerikaanse Kyndryl.
Hoogleraar global ICT Law Lokke Moerel van Tilburg University gaat in NRC dan ook niet mee met de beredenering van de NS. “NS miskent dat voor Nederland deze hostingdiensten zelf kritische infrastructuur vormen. Digitale autonomie moet het uitgangspunt zijn. Als iedereen zo handelt als NS, bouwen we nooit een eigen digitale infrastructuur.”
Gebonden aan Europees aanbestedingsrecht
NS kan volgens Dikkers echter niet zomaar Amerikaanse partijen weigeren. “We zijn gebonden aan het aanbestedingsrecht en hebben niet de mogelijkheden om Amerikaanse partijen vanwege het feit dat ze Amerikaans zijn te weigeren of benadelen”, legt hij uit. De spoorbeheerder mag bijvoorbeeld niet voor de nummer twee uit de aanbesteding kiezen omdat die geen banden heeft met een land buiten Europa.
Sinds 1 januari 2026 is de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO) van kracht. Die wet verplicht overheidsorganisaties maatregelen te nemen ter bescherming van nationale veiligheid en kritieke processen. NS valt echter niet onder deze wet en kan daar nu geen beroep op doen. Bovendien biedt de ABRO geen directe grond om Amerikaanse partijen uit te sluiten.
Dikkers pleit voor duidelijkere richtlijnen van de overheid. “Het huidige aanbod zorgt voor grote afhankelijkheid van Amerikaanse bedrijven. Het is daarom onrealistisch om te verwachten dat die afhankelijkheid op korte termijn wordt opgelost. Die transitie zal voor grote organisaties als NS complex en kostbaar zijn.”