Je kiest een AI orchestration platform door eerst je taak en de harde grenzen vast te leggen (welke handeling nooit zonder akkoord mag, welke data waarheen gaat, hoe je vertrekt), daarna maximaal drie kandidaten dezelfde proef te laten doen, inclusief fouten en een vertrekproef, en pas dan te scoren met gewichten die je vooraf hebt bepaald.
Deze pagina geeft je die beslismethode compleet: het beslisblad, vijf uitsluitingscriteria, een scorekaart van 100 punten met gewichten, een doorgerekend voorbeeld dat laat zien wanneer de uitslag omslaat, tien vragen voor de demo, een vertrekproef voor je data en bedrijfsregels, en een manier om prijzen met verschillende rekeneenheden eerlijk naast elkaar te zetten. Ze is geschreven voor een mkb-bedrijf zonder eigen IT-afdeling.
Het korte antwoord
- Leg vóór elke demo vast wie mag beslissen en wat het platform mag doen. Gartner zet die “authority boundaries” uitdrukkelijk vóór de scoremethode (Gartner, 28-04-2026).
- Gebruik uitsluitingscriteria vóór punten: een hoge totaalscore heft “een knock-out op data, testbaarheid of exit niet op” (Flowstate, 03-09-2026).
- Weeg de criteria naar jouw risico, niet gelijk. In ons voorbeeld verandert één scorepunt op het zwaarste criterium de totaalscore al met 5 punten.
- Test toestemming als gedrag, niet als belofte: OWASP adviseert “human-in-the-loop control” voor ingrijpende acties, en autorisatie bij de systemen die de actie uitvoeren, niet alleen in het taalmodel (OWASP, 2025).
- Een export is geen vertrek. Bij n8n is er volgens de maker “no automated way” om van Cloud naar een eigen server te migreren, en inloggegevens moeten opnieuw worden ingevoerd (n8n, gelezen 30-09-2026).
- Vanaf 12 januari 2027, over 104 dagen, mogen clouddiensten in de EU geen overstapkosten meer rekenen onder de Data Act (Europese Commissie, gelezen 30-09-2026). Dat maakt de export goedkoper, niet de herbouw.
- Vergelijk kosten per goed afgehandelde zaak: 1.000 zaken zijn bij n8n 1.000 uitvoeringen, maar bij Make met acht handelingen per zaak 8.000 credits.
- Geen kandidaat door de harde grenzen, of scores binnen de meetonzekerheid: dan is “nog niet tekenen” een geldige uitslag.
Wat is een AI orchestration platform, en wat vergelijk je eigenlijk?
Een AI orchestration platform verdeelt en bewaakt werk tussen AI-agents, je bestaande software en mensen: het bepaalt wie welke stap doet, in welke volgorde, met welke rechten, en wat er gebeurt als een stap faalt. Het verschil met gewone automatisering lees je in AI orchestration versus gewone automatisering; het verschil met RPA in AI orchestration versus RPA.
Voor de keuze betekent dat: je vergelijkt geen software, je vergelijkt wie een complete taak aantoonbaar goed afhandelt. Onder dezelfde naam worden heel verschillende dingen verkocht. Een framework voor ontwikkelaars, een workflowtool als n8n of Make, een agentbouwer als Microsoft Copilot Studio en een beheerde dienst die de inrichting voor je doet, kunnen allemaal “orchestration platform” heten. Gartner onderscheidt ook meerdere categorieën orchestrators (Gartner, 28-04-2026).
Vergelijk daarom alleen kandidaten die dezelfde taak en dezelfde verantwoordelijkheid leveren. Levert kandidaat A software en kandidaat B software plus inrichting en beheer, schrijf dan op wie bij A het ontbrekende werk doet en wat dat kost. Twijfel je nog of je überhaupt een orchestration platform nodig hebt, begin dan bij welke AI-software past bij administratieve taken.
Waar begin je voordat je leveranciers spreekt?
Je begint met één beslisblad over één taak, niet met een lijst leveranciers. Zet erop: waar de taak begint en eindigt, het maandvolume en de drukste periode, hoeveel mensentijd er nu in gaat, welke systemen en gegevens meedoen, welke fouten schade doen, welke handelingen op akkoord moeten wachten, het budget en wie intern eigenaar is.
Een bruikbare taakomschrijving is bijvoorbeeld: een binnenkomende leveranciersfactuur koppelen aan dossier en project, een boekingsvoorstel tonen, na akkoord verwerken, en aantonen dat de boeking in het boekhoudpakket staat. Dat laatste is de maat. Een melding van de agent dat het klaar is, bewijst niets; het resultaat in het ontvangende systeem wel.
Zet daarnaast het nulalternatief: kan een ingebouwde functie van je huidige pakket of een gewone workflow dit al? Is het antwoord ja, dan hoeft er geen orchestration platform bij.
De volgorde daarna is ons voorstel, geen bewezen optimum:
- Eisen en harde grenzen vastzetten.
- Maximaal drie kandidaten voorselecteren.
- Documentatie controleren (export, rechten, gegevensstroom, prijsregels).
- Alle kandidaten dezelfde proef laten doen, ook met fouten.
- Kosten en vertrek doorrekenen.
- Eén scorebespreking met de proceseigenaar en de beheerder.
- Argumenten en stopcriteria vastleggen.
In een bedrijf van vijftien mensen kan één persoon proceseigenaar en beheerder tegelijk zijn. Benoem dan wel een vervanger: NIST vraagt uitdrukkelijk om “contingency processes” voor uitval bij AI-systemen van derden (NIST AI RMF Playbook, GOVERN 6.2).
Welke harde grenzen gaan vóór de puntentelling?
Vijf eisen horen niet in de puntentelling maar ervoor: haalt een kandidaat er één niet, dan compenseren extra punten op prijs of gebruiksgemak dat niet. Die volgorde staat ook in Nederlandse selectiegidsen; Your Tech Club werkt met afzonderlijke blokkerende eisen naast een scorekaart (Your Tech Club, 20-07-2026). De grenswaarden hieronder zijn ons voorstel voor een bedrijf zonder eigen IT-afdeling.
| Harde grens | Wat de kandidaat moet laten zien | Wie accepteert | Basis |
|---|---|---|---|
| De taak is uitvoerbaar | Precies de nodige lees- en schrijfhandeling in jouw software, met passende rechten en een controleerbare bevestiging | Proceseigenaar en applicatiebeheerder | Aekyam, 03-06-2026, OWASP, 2025 |
| Geen actie zonder akkoord | Een geweigerd of ontbrekend akkoord blokkeert de handeling, ook na herstart en herhaling; nul ongeautoriseerde acties in de proef | Bevoegde beslisser | OWASP, 2025 |
| Datagebruik is bekend | Gegevensstroom, locaties, ontvangers, bewaartermijnen, subverwerkers en een verwerkersafspraak; geen open noodzakelijke vraag | Verantwoordelijke voor gegevens en directie | EDPB, gelezen 30-09-2026 |
| Herstel heeft een eigenaar | Werk kan stoppen; open zaken en uitgevoerde acties blijven zichtbaar; handmatige terugval is getest | Operationeel eigenaar | NIST AI RMF Playbook |
| Vertrek is geregeld | Schriftelijke afspraak over export van data en regels in een leesbaar formaat, bewezen met een beperkte vertrekproef | Directie en opvolgend beheerder | Eigen minimum op basis van de exportdocumentatie van n8n, Make en Microsoft |
Een ontbrekend antwoord heet “onbekend”, niet “onmogelijk”. Voor een harde grens betekent onbekend: nog niet koopklaar. Laat de leverancier het bewijzen of sluit hem uit.
Waarom “nul ongeautoriseerde acties” en geen instructie aan het model? Het Britse AI Security Institute onderzocht een eigen incident en schreef: “good containment should not depend on the model choosing not to test its boundaries” (AISI, incident ontdekt 28-07-2026). In 122 testruns vonden ze in 10 runs samen 19 ongeoorloofde acties. Dat waren cybertests met bewust ruime toegang en uitgeschakelde filters, dus geen foutkans voor kantoorwerk. Het punt is het mechanisme: een grens die alleen in de instructie staat, is geen grens. Meer over akkoord en verantwoordelijkheid lees je in de gids fouten en controle.
Welke criteria en gewichten gebruik je in de scorekaart?
Gebruik zeven criteria met samen 100 punten, en verdeel het gewicht naar wat voor jouw bedrijf het meeste verschil maakt. Gelijke gewichten, zoals tien criteria van elk 10 procent bij Your Tech Club, zijn makkelijk in te vullen maar verbergen het verschil tussen wat extra beheerwerk en een verkeerde betaling. De gewichten hieronder zijn ons voorstel voor een mkb-bedrijf dat administratief werk over systemen verdeelt. Het is geen Gartner-norm en geen wet.
| Criterium | Gewicht | Vraag aan de leverancier en gevraagd bewijs | Bron van het thema |
|---|---|---|---|
| Volledige taak goed afhandelen | 25 | Welke afgesproken gevallen haalt u, en hoeveel mensentijd blijft er per zaak over? Toon invoer, verwachte uitkomst en resultaat in het doelsysteem. | NIST |
| Controle en herleidbaarheid | 20 | Toon een geweigerde actie, met bron, regelversie, beslisser en resultaat. Hoe snel controleert een medewerker een voorstel? | OWASP, Flowable, 28-08-2026 |
| Koppelingen en herstel | 15 | Wat gebeurt er als de tweede systeemstap faalt? Toon veilige hervatting zonder dubbel werk. | Aekyam |
| Vertrek en bruikbaarheid van regels elders | 15 | Lever een export en laat een andere beheerder een representatieve taak hervatten. Meet ontbrekende onderdelen en hersteluren. | Exportdocumentatie van n8n, Make, Microsoft |
| Beheer en continuïteit | 10 | Wie reageert bij uitval, ook buiten kantooruren? Toon een herstelverslag. | NIST, CaseFy, 12-03-2026 |
| Totale kosten en begrenzing | 10 | Kosten bij normaal gebruik, piek, foutlus, controle, wijziging en vertrek. Wat gebeurt er bij de verbruiksgrens? | Prijspagina’s n8n, Make |
| Zelf aanpassen en ondersteuning | 5 | Laat onze medewerker een regel wijzigen, testen en terugzetten. Welke hulp blijft betaald? | CaseFy, Your Tech Club |
| Totaal | 100 |
Score elk criterium van 0 tot 5: 0 ontbreekt, 1 onvoldoende, 2 bruikbaar met veel handwerk, 3 voldoet aan de vooraf beschreven behoefte, 4 aantoonbaar beter, 5 ook bij de afgesproken uitzonderingen herhaaldelijk beter. Schrijf vooraf op wat een 3 en een 5 concreet betekenen. De rekenregel is: totaal = som van (gewicht × score / 5).
Houd daarnaast bij hoe zeker je bent van elk cijfer, met vier labels: D alleen documentatie, V demo van de leverancier, E zelf gezien in de afgesproken proef, H herhaald door een andere beheerder. Die labels tellen niet mee in de score. Een 5 op basis van alleen D of V vraagt alsnog de proef. Een marketingclaim zonder proef krijgt geen cijfer maar de status onbekend. Hoe je de proef zelf opzet, staat in hoe test je een AI-agent voordat je automatiseert. Het criterium “zelf aanpassen” werkt de pagina kunnen medewerkers zelf AI-workflows aanpassen verder uit.
Hoe ziet een doorgerekende keuze eruit, en wanneer slaat hij om?
Een scorekaart is pas bruikbaar als je ziet hoe gevoelig de uitslag is voor je eigen gewichten. Hieronder twee fictieve kandidaten, A en B, die allebei alle harde grenzen halen. Het zijn onderwijsgetallen, geen testresultaten van bestaande leveranciers.
| Criterium | Gewicht | Score A | Punten A | Score B | Punten B |
|---|---|---|---|---|---|
| Taak | 25 | 4 | 20 | 3 | 15 |
| Controle | 20 | 4 | 16 | 4 | 16 |
| Koppelingen | 15 | 3 | 9 | 4 | 12 |
| Vertrek | 15 | 2 | 6 | 5 | 15 |
| Beheer | 10 | 4 | 8 | 3 | 6 |
| Kosten | 10 | 3 | 6 | 4 | 8 |
| Aanpassen | 5 | 4 | 4 | 3 | 3 |
| Totaal | 100 | 69 | 75 |
B wint met 6 punten, vooral op vertrek. Verschuif nu 10 gewichtspunten van vertrek naar de taak: taak weegt 35, vertrek 5. Dan krijgt A 69 + 10 × (4 - 2) / 5 = 73 en B 75 + 10 × (3 - 5) / 5 = 71. A wint. Wie B kiest, kiest dus eigenlijk voor een makkelijke overstap boven de beste taakprestatie. Dat mag, maar dan moet je het zo opschrijven.
De tweede les zit in de onzekerheid. Eén scorepunt op de taak verandert het totaal met 25 / 5 = 5 punten. Heb je de taakprestatie alleen in een korte demo gezien (label V), dan is een marge van 6 punten geen overtuigende winst. Los eerst die onzekerheid op met een eigen proef, voordat je meer decimalen toevoegt. Dit rekenvoorbeeld en de gevoeligheidsanalyse ontbreken in de selectiegidsen die we lazen (Flowable, CaseFy, Your Tech Club, Flowstate): die geven criteria, geen uitgewerkte afweging.
Welke vragen stel je een leverancier van een orchestration platform in de demo?
Stel vragen die een brochure niet kan beantwoorden: laat de kandidaat jouw taak doen en laat hem daarna expres mislukken. Aekyam vraagt het scherp: wat gebeurt er bij een fout op stap 7 van 12 (Aekyam, 03-06-2026). Deze tien vragen maken dat concreet:
- Voer onze gewone taak uit met onze gegevens en software. Welke stap doet een mens, de agent, jullie medewerker of een derde?
- Dien hetzelfde verzoek twee keer in. Ontstaat er één boeking, of twee? Waar zie je dat achteraf?
- Verbreek de verbinding nadat een handeling is uitgevoerd maar vóór de bevestiging terugkomt. Hoe voorkom je een tweede uitvoering?
- Wijzig het dossier terwijl het voorstel op akkoord wacht. Geldt het oude akkoord nog?
- Laat een niet-bevoegde collega goedkeuren en herhaal de actie zonder geldig akkoord. Wat blokkeert er echt?
- Zet het proces stil tijdens het wachten en start het opnieuw. Blijven status, reden, beslisser en laatste bevestigde stap bewaard?
- Stuur een bericht met een instructie die botst met onze werkregels. Welke rechten begrenzen de actie, los van wat het model ervan maakt?
- Laat het verbruik tegen de grens lopen. Stopt het werk, ontstaat er een wachtrij of lopen de kosten op? Wie krijgt bericht?
- Laat onze medewerker een regel wijzigen en terugzetten. Zie je welke zaken onder welke versie vielen?
- Lever de vertrekproef uit de volgende sectie op. Wat is gemeten, wat kost extra en wat gaat niet mee?
Dit zijn geen verzonnen zorgen. Op Reddit vragen mensen die agents in productie draaien letterlijk “How do you prevent requests from getting stuck waiting forever?” (r/AI_Agents, gelezen 30-09-2026) en bij aankoopgoedkeuringen “Idempotency/replay protection for retries?”, oftewel: hoe voorkom je dat een herhaling een tweede betaling wordt (r/AI_Agents, 12-02-2026). Leg elk antwoord vast als bewijsstuk, waargenomen resultaat, open vraag en verantwoordelijke. Doe de proef met proefgegevens in een afgeschermde omgeving.
Hoe regel je exit en eigendom van je data en regels?
Je regelt vertrek door drie dingen apart te bewijzen: dat je gegevens leesbaar meekomen, dat je bedrijfsregels begrijpelijk meekomen, en dat een ander het werk echt kan hervatten. Exportfuncties van de grote makers bewijzen hooguit het eerste. Dat staat in hun eigen documentatie:
- n8n: “Currently, there is no automated way to migrate from n8n Cloud to self-hosted.” Inloggegevens kunnen niet uit Cloud worden geëxporteerd en moeten opnieuw worden ingevoerd (n8n, gelezen 30-09-2026).
- Microsoft Copilot Studio: “Not all agent components and properties are included.” Afhankelijkheden moeten apart mee en authenticatie moet na import opnieuw worden ingericht (Microsoft, bijgewerkt 30-04-2026).
- Make: een scenario gaat eruit “as a .json file”, met modules en veldtoewijzingen. Accountverbindingen maak je na import opnieuw, en een blueprint moet kleiner zijn dan 2 MB (Make, gelezen 30-09-2026).
Geen van deze documenten belooft dat je werk bij een concurrerend product zonder herbouw draait. Kopers weten dat: op het n8n-forum vraagt iemand vóór aanschaf of hij later “export all my workflows” kan, inclusief “credentials, or execution data” (n8n Community, 26-03-2026).
Maak eigendom daarom concreet per onderdeel. Deze tabel is een verlanglijst voor een offertebijlage, geen juridisch contract.
| Onderdeel | Vraag aan de leverancier | Bewijs bij vertrek |
|---|---|---|
| Klantdata en uitkomsten | Wat krijgen we mee, wat niet en waarom? | Bestanden met veldbeschrijving, tijdstempels en een steekproef op volledigheid |
| Bedrijfsregels en correcties | Mogen we die na afloop blijven gebruiken en door een ander laten uitvoeren? | Actuele regelset met uitzonderingen, versies en de correctie waar elke regel uit kwam |
| Configuratie en maatwerk | Wat is van ons en wat is jullie generieke software? | Afspraak over eigendom of gebruiksrecht, plus export en documentatie |
| Toegang tot systemen | Hoe krijgt een opvolger bevoegd toegang? | Lijst van verbindingen, overdracht via toegangsverlening, oude rechten ingetrokken |
| Testgevallen | Mogen we de referentieproef bij een opvolger gebruiken? | Testdata, verwachte uitkomsten, afkeurregels en eerdere uitslagen |
| Lopende zaken | Wat gebeurt er met werk dat op akkoord wacht? | Lijst met status, laatste bevestigde stap en volgende bevoegde actie |
| Historie en bewaring | Wat bewaren jullie, waar en hoe lang? | Leesbaar gebeurtenissenlog, bewaartermijn en bevestigde verwijdering |
| Vertrekkosten | Welke hulp leveren jullie, binnen welke termijn en tegen welke prijs? | Planning en vooraf afgesproken tarief, met export en herbouw apart geprijsd |
Twee wetten helpen, maar niet zo ver als je hoopt. De Data Act geldt sinds 12 september 2025 en schrapt overstapkosten, inclusief data-egress, vanaf 12 januari 2027. Voor SaaS vraagt hij export in een “commonly used and machine-readable format”, maar de plicht tot vergelijkbare uitkomsten bij overstap geldt specifiek voor IaaS, en gegevens beschermd door leveranciers-IP of bedrijfsgeheimen vallen erbuiten (Europese Commissie, gelezen 30-09-2026). De AVG regelt dat de verwerker na afloop alle persoonsgegevens “deletes or returns” naar keuze van de verwerkingsverantwoordelijke (EDPB, gelezen 30-09-2026). Persoonsgegevens terugkrijgen is iets anders dan je bedrijfsregels terugkrijgen. Een contract met alleen “de data blijven uw eigendom” bewijst geen van de stappen in de tabel.
Hoe doe je een vertrekproef vóór je tekent?
Een vertrekproef is een kleine, echte overdracht: neem één representatieve taak met één vastgelegde correctie en één zaak die op akkoord wacht, exporteer de afgesproken onderdelen, en laat een tweede beheerder in een aparte proefomgeving het gedrag reconstrueren. Vergelijk uitkomsten en bevoegdheden met het origineel en meet twee dingen: welke gegevens of regels ontbreken, en hoeveel werkuren het kostte. Inloggegevens autoriseer je opnieuw; dat hoort zo en is geen gebrek.
Geef twee uitslagen apart: verhuizen naar een andere omgeving van hetzelfde product, en verhuizen naar een ander product. De eerste is bij n8n en Microsoft gedocumenteerd, de tweede nergens. Stel de acceptatiegrens vast vanuit je eigen bedrijf, bijvoorbeeld: alle afgesproken regels terug te vinden en geen verloren open zaken. Een maximum aan hersteluren volgt uit je budget en hoe lang je zonder kunt. Een algemeen haalbare migratieduur bestaat niet; wie je die noemt, heeft hem niet gemeten.
Waarom nu? Tussen vandaag, 30 september 2026, en 12 januari 2027 zitten 104 dagen: 31 in oktober, 30 in november, 31 in december en 12 in januari. Teken je nu een jaarcontract, vraag dan hoe de leverancier de overstapregels vanaf die datum toepast op jouw dienst. Die datum verlaagt een kostenpost, maar de herinrichting, nieuwe contracten en opnieuw testen blijven. Een gratis bestand kan nog steeds een dure overgang zijn.
Hoe vergelijk je de kosten van orchestration platforms eerlijk?
Je vergelijkt kosten per goed afgehandelde zaak, niet per credit of per uitvoering, omdat platforms met verschillende rekeneenheden werken. n8n rekent “based on monthly workflow executions, regardless of complexity”: Starter kost €20 per maand bij jaarbetaling voor 2.500 uitvoeringen, Pro €50 voor 10.000 (n8n, prijspeil 30-09-2026). Make rekent met credits: de meeste handelingen kosten één credit, sommige AI-functies meer, en bij onvoldoende credits kunnen scenario’s stoppen, met meldingen bij 75 en 90 procent verbruik (Make, gelezen 30-09-2026).
Drie rekensommen laten zien waarom de lijstprijs misleidt. Alle invoer is een aanname, geen marktgemiddelde:
- Rekeneenheid. 1.000 zaken met elk één workflowuitvoering zijn bij n8n 1.000 uitvoeringen. Bij Make met acht handelingen per zaak zijn het 1.000 × 8 = 8.000 credits.
- Lege starts. Een workflow die elke vijf minuten kijkt of er iets binnenkwam, start in een maand van 30 dagen 30 × 24 × 60 / 5 = 8.640 keer. Dat zijn starts, geen afgeronde dossiers. Vraag welke lege controles en herhalingen je betaalt.
- Mensentijd. 1.000 zaken per maand, 2 minuten controle per zaak, €45 per uur intern: 1.000 × 2 / 60 × €45 = €1.500 per maand. Bij 3.000 zaken is dat 100 uur controle per maand. Die post staat op geen prijspagina.
Reken daarom met twee formules. Jaar-1-kosten = inrichting + 12 × (abonnement + gemeten verbruik + beheer + interne controle en herstel) + verwachte wijzigingen. Kosten per goed afgehandelde zaak = totale kosten in een periode / aantal zaken dat aantoonbaar aan de eindcriteria voldeed. Tel mislukte pogingen en herstel mee, registreer correctieminuten altijd, en rapporteer ongeoorloofde acties los: een lage gemiddelde prijs compenseert die niet. Vraag drie scenario’s: normaal volume, je drukste periode en een storing met herhalingen. Een volledige prijsvergelijking van aanbieders staat op wat kost een AI orchestration platform.
Hoeveel zegt een foutloze proef?
Minder dan het lijkt: nul fouten in 100 proefgevallen betekent niet nul risico. Bij een vaste foutkans en 100 onafhankelijke, representatieve gevallen is de eenzijdige 95%-bovengrens 1 - 0,05^(1/100) = 2,95 procent. In gewone taal: na 100 foutloze gevallen kun je met 95 procent zekerheid alleen zeggen dat de foutkans onder de 3 procent ligt. Bij 1.000 zaken per maand zijn dat er in het slechtste geval nog 29.
Kies je de proefgevallen zelf uit, of lijken ze sterk op elkaar, dan zegt zelfs die 2,95 procent te weinig. Gebruik de som daarom niet als goedkeuringsnorm, maar als rem op schijnzekerheid. Het praktische gevolg voor je keuze: laat een platform niet op één foutloze demo winnen, en koppel zelfstandigheid aan de schade die een fout doet. Een voorstel dat een mens toch controleert, mag vaker mis zijn dan een betaling die zonder akkoord de deur uit gaat. Welke handelingen je daarom altijd op akkoord laat wachten, bespreekt de blog mag een AI-assistent zelf mail versturen?.
Houd ook een modelwissel en een platformwissel uit elkaar. Een leverancier kan meerdere modellen ondersteunen terwijl je regels en werkgeschiedenis alsnog vastzitten. “Modelagnostisch” voorspelt weinig over hoe makkelijk je weggaat. Laat na een modelwissel dezelfde kwaliteitsproef draaien, en na een platformwissel dezelfde taak reconstrueren.
Onze stelling: is een goede exitproef ook een beheerproef?
Ja: wat een opvolger niet kan reconstrueren, kan je eigen team bij een ernstige storing ook moeilijk herstellen. Leg drie feiten naast elkaar. Exports laten volgens de makers zelf inrichting achter (n8n, Microsoft, Make). Goedkeuringen en rechten moeten controleerbaar blijven (OWASP). En NIST vraagt noodprocessen voor uitval bij derden (NIST). Wat die drie delen, is één vraag: staat de kennis van hoe het werk loopt ergens waar een mens hem kan lezen?
Dat wordt met de tijd belangrijker, niet minder. Stel dat je bedrijf elke maand 10 nieuwe regels vastlegt door correcties, en dat elke regel bij vertrek 20 minuten reconstructie kost. Na 6 maanden is dat 60 × 20 / 60 = 20 uur; na 24 maanden 80 uur. Bij €75 per uur: €1.500 tegenover €6.000. De getallen zijn fictief en de reeks breekt als regels vervallen of automatisch meekomen. Maar de richting klopt: hoe beter het platform leert, hoe meer waarde er in je regels zit en hoe duurder vertrek wordt. De afspraken over correcties horen daarom bij de eerste aankoop, niet bij de opzegging.
Een tweede effect: één centrale orkestratielaag maakt toezicht makkelijker, maar concentreert ook uitval. Spreek af welk werk tijdens een storing handmatig doorgaat en waar je collega’s de open werkvoorraad vinden. De stelling is nog niet gemeten; herstel binnen hetzelfde product is ook makkelijker dan verhuizen naar een ander. Maar een leverancier die de vertrekproef niet kan leveren, kan je ook niet laten zien hoe hij na een storing herstelt.
Waar gaat dit naartoe?
Het tempo is hoog en de aandacht voor vertrek groeit. Gartner publiceerde in april 2026 een scoremethode voor agent-orchestrators, Nederlandse gidsen van juli en september 2026 zetten exit al expliciet als knock-out, en op 12 januari 2027 vervallen de overstapkosten onder de Data Act. Een tijdreeks van migratiekosten of implementatiekwaliteit voor mkb-bedrijven hebben we niet gevonden; we trekken dus geen lijn door twee leveranciersclaims.
Onze verwachting: eind 2027 brengt een bedrijf dat vanaf de pilot elke maand zijn regels, testgevallen en een werkboek vastlegt, een representatieve taak over met hoogstens de helft van de reconstructie-uren van een vergelijkbaar bedrijf dat pas bij vertrek data exporteert. De redenering: de dure uren zitten in het terugvinden van de betekenis van regels, niet in het bestand. Wie die betekenis doorlopend vastlegt, doet het werk één keer en in kleine stukken.
Wat de verwachting breekt: als het maandelijkse vastleggen meer uren kost dan het bij vertrek bespaart, als platforms regels zo gestandaardiseerd gaan exporteren dat het verschil verdwijnt, of als uitvoerders zo verschillen dat de vergelijking niet eerlijk is. Toetsbaar is hij met een nulmeting eind 2026 en een herhaling in het vierde kwartaal van 2027.
Wat Bombos tegen die tijd voor je regelt: dat elke regel die je team met een correctie vastlegt, leesbaar in Bombos staat, met wie hem goedkeurde en sinds wanneer, zodat een vertrekproef geen zoektocht wordt maar een lijst.
Wat kan deze methode niet?
Deze methode kiest geen winnaar voor je. We vonden geen onafhankelijke vergelijking die complete orchestration platforms voor Nederlandse mkb-bedrijven op dezelfde processen scoort. Elke uitslag die je krijgt, komt uit je eigen proef.
De gewichten en grenswaarden zijn ons voorstel. Ze zijn niet wettelijk, niet door Gartner vastgesteld en niet gevalideerd bij andere bedrijven. Wie andere risico’s heeft, moet andere gewichten kiezen, en het rekenvoorbeeld laat zien dat de uitslag daar gevoelig voor is.
De bronnen hebben belangen. Gartner verkoopt onderzoek; van Gartner lazen we alleen het openbare abstract. Flowable, Aekyam, CaseFy, Flowstate en Your Tech Club verkopen software of implementatie. We gebruikten hun advies als lat, niet als bewijs dat hun product beter werkt. Forumvragen laten zien dat iemand de vraag stelt, niet hoe vaak.
De proef kost tijd. Tien demovragen, een vertrekproef en drie kostenscenario’s zijn voor een bedrijf van vijftien mensen een paar dagen werk. Daar staat tegenover dat je een keuze die je jaren meedraagt anders op een demo baseert.
En juridisch is dit geen advies. De Data Act en de AVG zijn hier samengevat uit officiële uitleg; of ze op jouw dienst van toepassing zijn, stel je per contract vast.
Hoe pakt Bombos dit aan?
Bombos zet deze methode niet opzij voor zichzelf: houd ons aan dezelfde harde grenzen, dezelfde tien vragen en dezelfde vertrekproef. We hebben nog geen ingevulde scorekaart met proefuitslagen om te laten zien. Die maak je samen met ons, op jouw taak.
Wat je dan ziet: Bombos leest wat binnenkomt, zoekt in je eigen systemen (Exact, AFAS, Visma, Twinfield, Moneybird, SnelStart, Nmbrs, Syntess, Microsoft 365 of Google Workspace) de klant en het dossier erbij, en legt een voorstel klaar. Bij elk voorstel zie je waarop het gebaseerd is. Je keurt goed, past aan of wijst af, in Bombos; in je pakket staat daarna alleen het resultaat. Een betaling, een bericht aan een klant en een contract wachten standaard op je akkoord. Die grens is technisch afgedwongen, precies wat de tweede harde grens vraagt. Zelf kun je hem niet uitzetten; wil je hem er toch af, dan doet Bombos dat op jouw verzoek en op eigen risico.
Bombos werkt met meerdere agents. Chef verdeelt het werk, Wegwijzer maakt je wegwijs, en de specialisten worden gebouwd rond jouw taken en regels. Elke correctie wordt een regel, ook voor je collega’s; het model is een wisselbaar onderdeel. Wat alleen in iemands hoofd zit, kan Bombos niet vinden, daarom interviewt het je om die kennis vast te leggen.
Waar het om gaat: met hetzelfde team meer werk doen, van een hogere kwaliteit. De eerste taak is het begin. Daarna leert je eigen team Bombos de volgende, zonder technisch te zijn. Wil je weten hoe je daarmee klein begint, lees dan welk orchestration platform geschikt is om nu mee te starten, of hoe Bombos werkt met je eigen software.
Bronnen
Elke bron is op 30 september 2026 geopend en elk citaat staat er letterlijk in.
- Gartner, Choosing AI Agent Orchestrators: Apply a Structured Scoring Framework, 28-04-2026, alleen openbaar abstract gelezen: https://www.gartner.com/en/documents/7777353
- Flowable, How to Evaluate Workflow Orchestration Tools: A Buyer Framework, 28-08-2026: https://www.flowable.com/blog/business/evaluate-workflow-orchestration-tools
- Aekyam, Evaluating Application Integration and AI Orchestration Platforms, 03-06-2026: https://aekyam.com/enterprise-application-integration-and-ai-orchestration-platforms/
- CaseFy, How to choose a process orchestration platform, 12-03-2026: https://casefy.io/en/blog/how-to-choose-orchestration-platform
- Flowstate, AI-implementatiepartner kiezen: criteria, contract en overdracht, 03-09-2026 (inhoudelijke update 30-07-2026): https://goflowstate.nl/kennisbank/ai-implementatiepartner-kiezen/
- Your Tech Club, AI-implementatiepartner kiezen: 15 vragen en leveranciersscorecard, 20-07-2026: https://ai-audit.yourtechclub.nl/kennisbank/ai-implementatiepartner-kiezen
- n8n, Plans and Pricing, prijspeil 30-09-2026: https://n8n.io/pricing/
- Make, Pricing & Subscription Packages, gelezen 30-09-2026: https://www.make.com/en/pricing
- n8n Help Center, Migrating from cloud to self-hosted, gelezen 30-09-2026: https://support.n8n.io/article/migrating-from-cloud-to-self-hosted
- Microsoft, Export and import agents using solutions (Copilot Studio), bijgewerkt 30-04-2026: https://learn.microsoft.com/en-us/microsoft-copilot-studio/authoring-solutions-import-export
- Make Help Center, Scenario blueprints, gelezen 30-09-2026: https://help.make.com/blueprints
- Europese Commissie, Data Act explained, gelezen 30-09-2026: https://digital-strategy.ec.europa.eu/en/factpages/data-act-explained
- OWASP, LLM06:2025 Excessive Agency, editie 2025: https://genai.owasp.org/llmrisk/llm062025-excessive-agency/
- EDPB, Data controller or data processor, gelezen 30-09-2026: https://www.edpb.europa.eu/sme/learn-the-basics/data-controller-or-data-processor_en
- NIST, AI RMF Playbook: Govern, doorlopend onderhouden, gelezen 30-09-2026: https://airc.nist.gov/airmf-resources/playbook/govern/
- AI Security Institute, Incident Report: unsanctioned agent behaviour during cyber testing, incident ontdekt 28-07-2026: https://www.aisi.gov.uk/blog/incident-report-unsanctioned-agent-behaviour-during-cyber-testing
- Reddit r/AI_Agents, How are you handling approvals when AI agents can initiate purchases?, gestart 12-02-2026: https://www.reddit.com/r/AI_Agents/comments/1r2v312/how_are_you_handling_approvals_when_ai_agents_can/
- Reddit r/AI_Agents, Agents In Production, geplaatst circa een maand voor 30-09-2026, exacte dag niet vastgesteld: https://www.reddit.com/r/AI_Agents/comments/1ve23m9/agents_in_production/
- n8n Community, Migrating from Cloud to Self-Hosted: Is it possible to export workflows?, 26-03-2026: https://community.n8n.io/t/migrating-from-cloud-to-self-hosted-is-it-possible-to-export-workflows/281779
