NS kiest Amerikaanse IT-reus boven Nederlandse concurrent ondanks veiligheidszorgen
Utrecht, dinsdag, 10 februari 2026.
De Nederlandse Spoorwegen gunnen een contract van 400 miljoen euro aan DXC Technology. Het Amerikaanse bedrijf won puur op prijs, niet op kwaliteit. Experts noemen NS naïef vanwege geopolitieke risico’s en Amerikaanse sanctiewetgeving. Vanaf juni gelden strengere veiligheidsregels, maar NS sloot het contract net op tijd af.
Goedkoopste offerte wint van kwaliteit
Het contract loopt minimaal zes jaar en mogelijk twaalf jaar [1][2]. DXC Technology won omdat zij de goedkoopste offerte indienden, ondanks dat ze niet het hoogst scoorden op kwaliteit [1]. Het Amerikaanse bedrijf neemt het werk over van KPN, die tot voor kort de hosting, het technisch applicatiebeheer en de controle verzorgde [1][2]. Hessel Dikkers, IT-directeur van NS, verdedigt de keuze: “Na beoordeling van de inschrijvingen kwam Enterprise Service Nederland als beste uit de bus” [1]. Het gaat om niet-kritische systemen voor onder meer financiële planning en hulpmiddelen in treinen werkplaatsen [2][4]. Volgens Dikkers komen treinen niet direct tot stilstand bij uitval van deze systemen [2][4].
Experts waarschuwen voor naïeve keuze
Hoogleraar Lokke Moerel van de Universiteit Tilburg noemt het besluit naïef en wijst op risico’s van Amerikaanse sanctiewetgeving [3]. “Als iedereen zo handelt als de NS, bouwen we nooit een eigen digitale infrastructuur,” waarschuwt Moerel [2]. Ook hoogleraar Elisabetta Manunza stelt dat NS de risico’s voor nationale veiligheid onderschat [3]. De timing van het contract roept vragen op. Vanaf 1 juni 2026 gelden de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO) voor staatsdeelnemingen zoals NS [2]. Deze wet verplicht extra maatregelen voor bescherming van nationale veiligheid. NS heeft de gunning echter al afgerond voordat deze strengere regels ingaan [3].
Aanbestedingsregels binden NS handen
NS verdedigt zich met het aanbestedingsrecht. Dikkers legt uit: “NS heeft niet de mogelijkheden om Amerikaanse partijen vanwege het feit dat ze Amerikaans zijn te weigeren of benadelen” [1][4]. De spoorwegen mogen bijvoorbeeld niet kiezen voor de nummer twee omdat die geen banden heeft met een land buiten Europa [1][4]. NS valt momenteel niet onder de ABRO-wet, al weet het bedrijf niet of dat in de toekomst verandert [4]. Dikkers wijst op een gebrek aan overheidsrichtlijnen: “Richtlijnen vanuit de Nederlandse overheid ontbreken om Nederlandse bedrijven te helpen met de strategische autonomie van IT” [4]. Voor reizigers betekent dit voorlopig weinig verandering. Persoons- en reizigersgegevens worden niet verwerkt in de systemen die DXC beheert [4]. Missie-kritische systemen voor het rijden van treinen blijven bij een Nederlandse IT-partij [4].