Wat kost één uur downtime jou? Bereken het voordat het gebeurt
Boards keuren budgetten goed voor risico's die ze kunnen prijzen — hier is een werkend model om een eurobedrag op je downtime-exposure te zetten.
Als de CFO vraagt "wat zou een ernstige storing ons eigenlijk kosten?", antwoorden de meeste IT-managers in bijvoeglijke naamwoorden: aanzienlijk, fors, ernstig. De board hoort dat als "onbekend" — en onbekende risico's verliezen elk kwartaal de budgetstrijd van bekende. Terwijl het getal berekenbaar is, meestal in een middag, met data die Finance al heeft.
De oefening is belangrijker dan vroeger. NIS2 maakt bedrijfscontinuïteit — expliciet inclusief back-upbeheer en disaster recovery — tot wettelijke verplichting met bestuurdersverantwoordelijkheid, en cyberverzekeraars prijzen polissen op aangetoonde herstelbaarheid. Een gekwantificeerd downtimemodel is het document dat je back-upbudget met beide verbindt.
De misvatting om te laten vallen: downtimekosten zijn een IT-metriek. Het is een financiële exposure die toevallig door IT wordt beheerd — en die zo berekend, gepresenteerd en belegd hoort te worden.
Wat gaat er in een downtimekostenberekening?
Drie kostenlagen, elk met een eigen bron.
De drie lagen en waar je ze vindt
Directe omzetderving. Niet verwerkte transacties, stilgevallen productie, niet geleverde declarabele uren. Bron: omzet per uur per kritiek proces, van Finance.
Productiviteitsverlies. Getroffen medewerkers × volledig belaste uurtarieven × uren stilstand. Mensen worden doorbetaald tijdens storingen; ze kunnen alleen niet werken.
Indirecte en langetermijnkosten. Klantverloop, reputatieschade, contractuele boetes, regelgevingsboetes, noodherstelkosten en hogere verzekeringspremies bij verlenging. Het lastigst te schatten — gebruik conservatieve marges in plaats van ze weg te laten.
Ter kalibratie: de jaarlijkse downtimekostenenquête van ITIC vindt al jaren dat ruim 90% van de ondernemingen uurkosten boven de $300.000 heeft, waarbij grote organisaties en gereguleerde sectoren regelmatig de $1 miljoen per uur overschrijden. Sectorbenchmarks zijn een sanity check, geen vervanging — het model overtuigt alleen als het op jouw cijfers draait.
Is downtime echt een boardroom-getal?
Ja — regelgeving heeft het er een van gemaakt. De NIS2-richtlijn verplicht entiteiten binnen de reikwijdte tot bedrijfscontinuïteitsmaatregelen, met back-upbeheer en disaster recovery expliciet benoemd (artikel 21), en boetes tot €10 miljoen of 2% van de wereldwijde omzet voor essentiële entiteiten die falen. AVG-artikel 32 voegt de plicht toe om de beschikbaarheid van persoonsgegevens "tijdig" te herstellen. Bestuurdersverantwoordelijkheid onder NIS2 betekent dat de board deze plichten persoonlijk draagt.
Dat verandert de rekensom van je model: een ernstige storing zonder aantoonbare continuïteitsmaatregelen is niet alleen omzetverlies — het is omzetverlies plus een mogelijke boete plus een lastigere verzekeringsverlenging. De boetemarge optellen bij het operationele verlies is meestal het moment waarop de businesscase voor weerbaarheid ophoudt discutabel te zijn.
Waar het model bijt: hersteltijd is de vermenigvuldiger
Elke kostenlaag in het model schaalt met de duur, wat RTO — hoe snel je werkelijk kunt herstellen — de krachtigste variabele maakt die je zelf beheerst. Een organisatie die kritieke systemen in 4 uur herstelt in plaats van 48, scheert niet wat van de incidentkosten af; ze deelt ze door tien of meer.
Hier raken het downtimemodel en de back-uparchitectuur elkaar. Ransomware is het scenario dat herstel oprekt van uren naar weken: vernietigen of versleutelen aanvallers je back-ups, dan wordt je effectieve RTO "zolang onderhandelen en herbouwen duren". Immutable, air-gapped kopieën onder EU-jurisdictie — het fundament van een beheerd backup-as-a-service-platform — houden de RTO-variabele onder jouw controle, zelfs in het slechtste scenario, en gerichte ransomwarebescherming haalt de tak "betalen of alles verliezen" volledig uit je beslisboom.
Zo bouw je je model: een stappenplan in vijf stappen
Haal uurwaarden op bij Finance. Verzamel per kritiek bedrijfsproces de omzet per uur en de volledig belaste kosten van de afhankelijke medewerkers. Gebruik weekgemiddelden; noteer piekperiodes apart.
Breng eerlijke RTO/RPO per systeem in kaart. Leg vast wat herstel vandaag werkelijk kost — uit de laatste echte test, niet uit het beleidsdocument. Optimistische input levert een model op dat het eerste incident onderuithaalt.
Definieer drie scenario's. Modelleer een storing van 4 uur (infrastructuurfalen), 24 uur (groot incident) en 72+ uur (ransomware met gecompromitteerde back-ups). Ken elk een ruwe jaarlijkse waarschijnlijkheid toe.
Voeg de regelgevingslaag toe. Neem de NIS2-boetemarge mee en, waar persoonsgegevens spelen, de AVG-exposure. Noteer verzekeringseffecten: premiestijgingen of dekkingsweigering na een incident zonder herstelbewijs.
Presenteer het verwachte jaarverlies naast de kosten van het dichten van het gat. Sommeer (scenariokosten × waarschijnlijkheid) over de scenario's en zet het totaal naast de prijs van immutable back-ups en geteste disaster recovery. De terugverdientijd — vaak onder een jaar zodra boetes meetellen — is de dia die de board onthoudt.
Een uitgewerkt voorbeeld
| Input | Waarde |
|---|---|
| Omzet per uur (kernproces) | €40.000 |
| Getroffen medewerkers × belast tarief | 180 × €65 = €11.700/uur |
| Storing van 24 uur, direct + productiviteit | ~€1,24 miljoen |
| Langetermijnschatting (churn, herstel, premies) | €250.000–€500.000 |
| NIS2-exposure (essentiële entiteit, gebrekkige maatregelen) | tot €10M of 2% van de omzet |
| Zelfde storing met getest herstel in 4 uur | ~€207.000 + minimale staart |
De twee onderste rijen zijn het argument: het verschil tussen 24-uurs en 4-uurs herstel overschrijdt voor dit middelgrote voorbeeld €1 miljoen per incident — vóór enige boete. Weinig IT-investeringen hebben een schonere financiële onderbouwing dan degene die je van de eerste rij naar de tweede brengt.
Conclusie
Downtimekosten houden op abstract te zijn zodra je je eigen omzet per uur vermenigvuldigt met een realistische hersteltijd — en voor de meeste organisaties is de uitkomst onaangenaam groot en opvallend gevoelig voor RTO. Die gevoeligheid is goed nieuws: hersteltijd is te koop, via immutable back-ups, geteste herstelprocedures en disaster recovery die geoefend is in plaats van gehoopt. Bouw het model, zet je echte cijfers erin en laat de board het gat in euro's geprijsd zien. Wil je een onafhankelijke toets van je huidige herstelcapaciteit — of een downtimemodel op basis van je werkelijke omzetcijfers? We helpen graag.
Veelgestelde Vragen
Hoe bereken ik de downtimekosten van mijn organisatie?
Tel per uur storing drie lagen op: directe omzetderving (omzet per uur van elk getroffen proces), productiviteitsverlies (getroffen medewerkers maal hun volledig belaste uurtarief) en indirecte kosten (klantverloop, contractuele boetes, noodherstel en mogelijke regelgevingsboetes). Vermenigvuldig met realistische storingsduren voor scenario's als hardwarefalen, cloudstoring en ransomware, op basis van je werkelijke, geteste hersteltijden in plaats van streefwaarden.
Wat zijn de gemiddelde kosten van IT-downtime per uur?
Brancheonderzoeken plaatsen de downtimekosten voor de grote meerderheid van ondernemingen structureel boven de $300.000 per uur, waarbij gereguleerde sectoren zoals finance, zorg en energie regelmatig de $1 miljoen per uur overschrijden. De gemiddelden variëren sterk per bedrijfsomvang en sector; benchmarks dienen daarom alleen ter kalibratie van een model op je eigen omzet- en personeelscijfers — dat interne getal weegt bij boards en verzekeraars.
Hoe beïnvloedt NIS2 het financiële risico van downtime?
NIS2 maakt bedrijfscontinuïteitsmaatregelen — expliciet inclusief back-upbeheer en disaster recovery — tot wettelijke verplichting voor essentiële en belangrijke entiteiten, met boetes tot €10 miljoen of 2% van de wereldwijde jaaromzet bij non-conformiteit. De richtlijn legt de verantwoordelijkheid bovendien persoonlijk bij bestuursorganen. Een storing zonder aantoonbare herstelmaatregelen draagt dus regelgevingsexposure bovenop het operationele verlies, wat de verwachte kosten van onderinvesteren in weerbaarheid fors verhoogt.