De IT-kosten van een gemiddeld advocatenkantoor zijn de afgelopen jaren stilletjes verdubbeld, en negen van de tien partners kunnen niet in één zin uitleggen waar dat geld heen gaat. Ze weten dat ze het afnemen. Ze weten dat het belangrijk is. Maar op de vraag "wat staat er precies op die factuur" volgt een stilte die veel zegt over hoe IT en juridische praktijken de laatste tien jaar uit elkaar zijn gegroeid. Dit stuk gaat niet over prijsvergelijkingen. Het gaat over waarom je als tekenbevoegde partner het overzicht bent kwijtgeraakt, en wat je concreet kunt doen om dat terug te krijgen zonder dat je zelf IT'er wordt.
Het beeld dat de meeste advocaten nog in hun hoofd hebben komt uit 2010. Een server in de bezemkast, een dweil ernaast tegen lekkage, en een IT'er die één keer per kwartaal langskwam om iets te doen wat je zelf niet begreep maar wat wel goedkoop was. Je zag waar je data stond. Je zag waar je geld heen ging. Eén serverkast, één onderhoudscontract, klaar.
Die wereld bestaat niet meer. De server is verdwenen naar een datacenter, Microsoft 365 zit er bovenop, en dan komt de rest: een SIEM voor logging, MFA voor iedere gebruiker, phishing-simulaties, een antivirus-laag die tegenwoordig EDR heet, backup naar een tweede locatie, en een compliance-module voor de bewaartermijnen die je nodig hebt voor het notariaat of specifieke deelgebieden van je praktijk. Op een factuur staan opeens twaalf regels waar er vroeger drie stonden. En als niemand die factuur regelmatig doorneemt met de partner die tekent, dan wordt het een black box. De vraag "waarom is dit zo hoog" komt niet omdat het echt te hoog is. Die komt omdat de relatie tussen kosten en waarde uit beeld is geraakt.
Wat wél werkt bij IT-kosten voor een advocatenkantoor
De meeste kantoren proberen dit op te lossen door meer transparantie op de factuur zelf te vragen. Meer regels, meer specificatie, meer detail. Dat werkt averechts. Een factuur met 34 regels leest niemand, en de partner die het probeert eindigt met meer vragen dan antwoorden. Wat in de praktijk wél werkt is een vast moment, minimaal één keer per jaar, waar je IT-partner fysiek langskomt en de complete stack doorneemt met de tekenbevoegde partner.
Niet als sales-gesprek. Als inventarisatie. Wat neem je af, waar dient het voor, welke risico's dekt het af, en welke ontwikkelingen komen eraan waar je iets mee moet. Dat is een gesprek van anderhalf uur, hooguit twee. De partners die dit hebben ingeregeld, klagen niet meer over hun factuur. Niet omdat die lager is, maar omdat ze weten wat ze kopen. Een MSP die dit niet uit zichzelf aanbiedt, laat een deel van zijn werk liggen en zet de relatie op termijn onder druk.
De vier lagen op je factuur die je moet kunnen benoemen
Om grip te krijgen op wat je afneemt, helpt het om de stack in vier lagen te knippen. Werkplek, security, opslag en compliance. De werkplek is Microsoft 365 plus je desktop-omgeving, of dat nu een private, hybrid of managed variant is. Dit is de laag die iedere gebruiker herkent. Hier zit ook het grootste deel van je licentiekosten, en hier ontstaat vaak de eerste verwarring: welke licentie heeft welke medewerker, en waarom betaal je voor een E5 als een E3 zou volstaan. Alleen die vraag al levert bij de meeste kantoren enkele duizenden euro's per jaar op als je er goed naar kijkt.
De securitylaag is waar de meeste kantoren de weg kwijtraken. MFA, conditional access, een SIEM die verdachte inlogs opmerkt, phishing-training voor de medewerkers, EDR op de laptops, en incident response als er iets misgaat. Dit was tien jaar geleden één antivirusabonnement. Nu zijn het vijf tot zeven losse componenten die samen je aansprakelijkheid richting cliënten afdekken. Als je ooit een datalek moet melden bij de Autoriteit Persoonsgegevens, dan is dit de laag die bepaalt of je uitlegt hoe je het hebt opgelost of hoe het kon gebeuren. En dat verschil zie je terug in je beroepsaansprakelijkheidspremie én in je reputatie richting cliënten die net hebben getekend voor een vertrouwelijke overname.
Opslag en compliance: waar staat je data eigenlijk?
De derde laag is opslag. Waar staan je dossiers, waar staan de backups, en welke jurisdictie geldt daarop. Voor een Nederlands advocatenkantoor is dat geen theoretische vraag. Een cliëntdossier dat op een Amerikaanse server staat, valt onder de CLOUD Act. Nederlandse datacenters vallen dat niet. Voor een cliënt die betrokken is bij een grensoverschrijdende transactie, of die om welke reden dan ook liever niet heeft dat een Amerikaanse autoriteit ooit toegang zou kunnen vorderen, is dat geen detail maar de kern van de vertrouwelijkheid die jij belooft.
De vierde laag is compliance en bewaartermijnen: wat moet je vijf jaar bewaren, wat zeven, wat twintig, en wat mag na afloop van een zaak weg. Dit is de laag waar juridische kennis en IT-inrichting elkaar raken, en waar het bij de meeste kantoren precies misgaat omdat niemand zich er eigenaar van voelt. De IT-partner denkt dat de partner het weet. De partner denkt dat de IT-partner het inricht. Het gevolg: dossiers die te lang worden bewaard (AVG-risico) of te kort (tuchtrechtelijk risico). Als je IT-partner deze vier lagen niet uit zichzelf jaarlijks met je doorneemt, betaal je voor een dienst die je niet volledig gebruikt. En omgekeerd: dan koop je vaak dingen dubbel zonder het te weten, omdat niemand het overzicht bewaakt.
Waarom dit gesprek zo zelden gevoerd wordt
Er is nog een reden waarom deze doorloop zelden plaatsvindt, en die is ongemakkelijk voor beide kanten. De IT-partner heeft er commercieel geen direct belang bij om te laten zien dat je iets dubbel afneemt, of dat een licentie lichter kan. En de partner heeft er, eerlijk gezegd, weinig zin in om anderhalf uur naar techniek te luisteren waar hij inhoudelijk geen sparringpartner in is. Dus schuift het door. Jaar na jaar. Tot het moment dat er iets gebeurt: een incident, een audit, of een nieuwe partner die toetreedt en vraagt waarom de IT-kosten per fee earner twee keer zo hoog liggen als bij zijn vorige kantoor. Dan komt het gesprek er alsnog, maar onder druk. En onder druk maak je slechtere afspraken dan wanneer je het rustig doet.
De onduidelijkheid rond IT-kosten bij advocatenkantoren is geen prijsprobleem. Het is een communicatieprobleem tussen de MSP en de tekenbevoegde partner. Wie een IT-partner heeft die één keer per jaar aan de keukentafel de vier lagen doorloopt, weet precies waarvoor hij tekent. Wie dat gesprek nooit heeft, blijft factureren zonder fundament. Bij Xinno werken we vanuit die jaarlijkse doorloop, met opslag in Nederlandse datacenters, omdat we in zeventien jaar hebben gezien dat het verschil tussen tevreden en ontevreden cliënten daar zit, niet in de prijs.
