NS geeft deel van IT-beheer aan Amerikaans bedrijf

NS gaat een deel van het IT-beheer uitbesteden aan het Amerikaanse bedrijf DXC Technology. Volgens NS is het contract via een Europese aanbestedingsprocedure gegund. De stap is opvallend omdat het met de huidige spanningen in de wereld als risicovol wordt gezien in zee te gaan met buitenlandse IT-bedrijven.

NRC bracht het nieuws dinsdagochtend naar buiten en niet veel later bevestigde NS het. DXC gaat voor NS zorgen voor het beheer en de hosting van een technisch platform waarop interne applicaties kunnen draaien. Dit platform is nodig voor de financiële planning van NS en voor hulpmiddelen in werkplaatsen voor treinen.

Contract voor zes jaar en 400 miljoen

NS heeft een contract gesloten voor zes jaar, met de mogelijkheid om nog eens met zes jaar te verlengen. Volgens NRC is er een bedrag van 400 miljoen euro gemoeid met de opdracht.

Volgens IT-directeur Hessel Dikkers van NS is voor DXC, dat in Nederland handelt onder de naam Enterprise Services Nederland, gekozen na een aanbestedingsprocedure. “Daarbij stelt NS zeer uitgebreide eisen en criteria op het gebied van prijs, kwaliteit, beschikbaarheid (zo min mogelijk storingen) en cyberveiligheid. Na beoordeling van de inschrijvingen kwam Enterprise Service Nederland als beste uit de bus.”

Geen persoonsinformatie

Volgens NS worden in de systemen die Enterprise Services gaat beheren, geen persoons- en reizigersgegevens verwerkt. Het spoorbedrijf meldt dat de ’missie-kritische systemen’ voor het laten rijden van treinen en de reisinformatie zijn ondergebracht bij een Nederlandse IT-partij.

Toch erkent Dikkers dat ook NS ’worstelt’ met de vraag of het verstandig is te kiezen voor een Amerikaans bedrijf. “We snappen dat dit vragen oproept. NS is hier gebonden aan het aanbestedingsrecht en heeft niet de mogelijkheden om Amerikaanse partijen vanwege het feit dat ze Amerikaans zijn te weigeren of te benadelen.”

Richtlijnen overheid zouden helpen

Volgens NS zijn er sinds januari wel regels van kracht die overheidsorganisaties verplichten om binnen twee jaar maatregelen te nemen om de nationale veiligheid en kritische processen te beschermen maar valt NS niet onder die wet. “NS kan en mag daar nu in ieder geval geen beroep op doen tijdens een Europees aanbestedingstraject.”

NS meldt ook dat er geen richtlijnen zijn vanuit de overheid om Nederlandse bedrijven te helpen ’met de strategische autonomie van IT’. “Het zou helpen als die richtlijnen er komen. Maar er is meer nodig: het huidige aanbod zorgt voor grote afhankelijkheid van Amerikaanse bedrijven. Het is daarom onrealistisch om te verwachten dat die afhankelijkheid op korte termijn wordt opgelost en die transitie zal voor grote organisaties als NS complex en kostbaar zijn.”

(c) Treinreiziger.nl