24 uur IT-uitval betekent niet automatisch 24 verloren werkuren per persoon. Het gaat erom welke processen uitvallen, wat later kan worden ingehaald en welke extra kosten echt ontstaan. Een vaste “prijs per uitvaluur” verbergt die verschillen. Dit rekenvoorbeeld is uitdrukkelijk fictief en toont een methode, geen DAXS-meting of marktstatistiek.
Een geteste herstelroute beperkt technische onzekerheid. Voor economische prioriteiten moet het bedrijf ook het getroffen proces, afhankelijkheden en gevolgen van verschillende uitvalduur onderzoeken. Daarvoor dient een business-impactanalyse. De vraag hier is kleiner: wat kost één concrete uitval van 24 uur onder opengelegde aannames?
Het scenario: één werkdag zonder order- en verzend-IT
Bij een fictief handelsbedrijf valt het ERP dinsdag om 08:00 uit en is het woensdag om 08:00 weer bruikbaar. Dat zijn 24 kalenderuren, maar aanvankelijk één getroffen werkdag van acht uur. De 45 betrokken medewerkers kunnen 40 % van hun tijd aan andere zinvolle taken besteden; 60 % van de geplande werktijd is geblokkeerd. De berekening is 45 × 8 × 60 % = 216 geblokkeerde persoonsuren. Deze maat beschrijft capaciteit, nog geen extra kasuitgave.
Er waren 100 orders gepland. 70 worden na herstel ingehaald. 30 gaan aantoonbaar verloren. Voor die 30 orders bedraagt de veronderstelde dekkingsbijdrage 180 € per order: omzet minus bijbehorende variabele kosten. Twee andere orders worden vertraagd maar behouden en veroorzaken elk 750 € contractuele meerkosten. Of zulke bedragen echt verschuldigd zijn, moet aan het contract worden getoetst.
Vijf posten, één controleerbare som
De berekening telt alleen verschillende gevolgen op. Niet de volledige omzet van verloren orders of het normale loon van de 45 medewerkers wordt nogmaals bij de gemiste dekkingsbijdrage opgeteld. Externe hulp, toeslagen en expresverzending tellen alleen voor hun extra kosten tegenover normaal bedrijf.
| Kostensoort | Aanname en formule | Bedrag |
|---|---|---|
| Gemiste dekkingsbijdrage | 30 definitief verloren orders × 180 € | 5.400 € |
| Contractuele meerkosten | 2 vertraagde, niet verloren orders × 750 € | 1.500 € |
| Extern herstel | 10 extra uren × 130 € | 1.300 € |
| Inhaalwerk | 20 uur × 35 € extra toeslag | 700 € |
| Expresverzending | 10 zendingen × 25 € meerprijs | 250 € |
| Totaal per gebeurtenis | 5.400 + 1.500 + 1.300 + 700 + 250 € | 9.150 € |
De 216 geblokkeerde persoonsuren zijn bij een verondersteld integraal tarief van 45 € te waarderen als 9.720 € gebonden capaciteit. Dit bedrag hoort niet boven op de 9.150 €. De normale lonen lopen toch door; een deel van het werk wordt ingehaald en de gemiste bijdrage omvat al een deel van de economische gevolgen. De uren helpen wel als stuurinformatie: ze tonen waar een noodprocedure of andere taak de belasting kan verminderen.
Van één gebeurtenis naar drie- en vijfjaarsscenario’s
Een meerjarenbeeld vereist een expliciete aanname over het aantal vergelijkbare gebeurtenissen. Deze planningsschets veronderstelt twee zulke uitvallen in drie jaar en drie in vijf jaar. Het is geen uitvalkans of voorspelling. Dezelfde ordermix, prijzen en getroffen dienst blijven uitsluitend gelijk om de berekeningen te kunnen vergelijken.
| Periode | Basis | Bij 10 extra verloren orders per gebeurtenis |
|---|---|---|
| Drie jaar, twee gebeurtenissen | 2 × 9.150 € = 18.300 € | 2 × 10.950 € = 21.900 € |
| Vijf jaar, drie gebeurtenissen | 3 × 9.150 € = 27.450 € | 3 × 10.950 € = 32.850 € |
De gevoeligheidsanalyse vervangt per gebeurtenis tien extra ingehaalde orders door tien definitief verloren orders. De gemiste bijdrage stijgt met 10 × 180 € = 1.800 €; alle andere posten blijven gelijk. Deze ene aanname verandert het vijfjaarsbedrag met 5.400 €. Andersom kan nachtelijke uitval zonder getroffen dienst anders uitpakken dan dezelfde technische fout bij de maandafsluiting of voor een levering. De BSI-schadeanalyse vraagt daarom aandacht voor bijzondere momenten en verschillende beoordelingsperioden.
Welke cijfers een bedrijf echt moet verzamelen
Een bruikbaar bedrag volgt uit ordergegevens en procesgesprekken: begin en einde van de bedrijfsmatige onderbreking, werkelijk getroffen diensten, tijdelijke noodprocedures, verloren en alleen uitgestelde orders, de bijbehorende bijdrage, aantoonbare toeslagen, contracten, externe inzet en hersteltijd. Ook actualiteit van data, leverbaarheid en het werkelijk wegwerken van achterstanden tellen mee. Een dienst kan technisch bereikbaar zijn terwijl de afhandeling nog uren achterloopt.
Voor een investering mag 9.150 € niet automatisch worden geboekt als “te vermijden met back-up”. Een betere back-up kan herstel en dataverlies beïnvloeden, maar voorkomt niet elke uitval of alle leveringsgevolgen. Alleen een concreet getest herstel- en noodbedrijfsdoel maakt een vergelijking tussen restschade en maatregelkosten mogelijk. DAXS kan die proces- en technische gegevens met de vakafdeling vertalen naar een controleerbaar scenario. Contact met DAXS.
Bronnen: BSI: rekening houden met bijzondere momenten en gebeurtenissen · BSI: resultaten van de business-impactanalyse vastleggen · NIST SP 800-34: Contingency Planning.
