Wat is een serviceprovider? Betekenis, 7 soorten en voorbeelden

Een serviceprovider is een bedrijf of persoon die op basis van een overeenkomst een doorlopende dienst aan klanten levert, in plaats van een eenmalig product te verkopen. De overeenkomst legt de reikwijdte, de serviceniveaus en de vergoeding vast. Internetaanbieders, cloudplatforms zoals AWS, beheerde IT-bedrijven en uitbesteders van salarisadministratie zijn allemaal voorbeelden.

Belangrijkste punten

• Het bepalende kenmerk is doorlopende verantwoordelijkheid: de provider houdt de dienst draaiende zolang het contract loopt.
• De meeste providers vallen in zeven groepen: internet en telecom, cloud, managed IT (MSP), managed security (MSSP), IT-dienstverlening, software (SaaS/ASP) en business process outsourcing (BPO).
• Een leverancier verkoopt iets en loopt weg; een provider is elke maand verantwoordelijk voor een resultaat.
• Het woord heeft ook juridische betekenissen, bijvoorbeeld in de Amerikaanse auteurswet en in de Europese cyberbeveiligingsrichtlijn NIS2.
• Lees bij het vergelijken van providers de reikwijdte, de SLA, de uitstapvoorwaarden en wie het werk doet. De omvang van het merk is minder belangrijk.

Wat betekent serviceprovider?

In gewone taal: "de organisatie die u betaalt om iets doorlopend voor u te doen". U krijgt het resultaat zonder eigenaar te zijn van de mensen, apparatuur of software die het voortbrengen.

Drie dingen kenmerken de relatie meestal:

• Een afgebakende reikwijdte. Het contract zegt wat is inbegrepen en wat niet.
• Serviceniveaus. Meetbare doelen zoals uptime, reactietijd of leverdata, vaak vastgelegd in een service level agreement (SLA).
• Een terugkerende vergoeding. Per maand, per gebruiker, per transactie of op basis van verbruik, in plaats van één vaste projectprijs.

Beveiligingsstandaarden gebruiken een vergelijkbaar idee. Het NIST-glossarium geeft een netwerkgerichte definitie: "een aanbieder van basisdiensten of diensten met toegevoegde waarde voor de exploitatie van een netwerk", wat carriers en andere commerciële exploitanten omvat.

In het Hindi wordt de term meestal weergegeven als सेवा प्रदाता (seva pradata), "iemand die een dienst verleent". In veel Indiase contracten en telecomdocumenten blijft gewoon de Engelse term staan.

De 7 belangrijkste soorten providers, met voorbeelden

Het label dekt zeer uiteenlopende bedrijven. Deze tabel groepeert de soorten die IT- en inkoopteams het vaakst tegenkomen.

De groepen overlappen. Een cloud-MSP kan cloudcapaciteit doorverkopen, uw Microsoft 365-tenant beheren en een helpdesk bemannen. In een contract telt het label dat de hoofddienst beschrijft, samen met de bijbehorende SLA.

Internet- en telecomproviders

Dit zijn de oudste gebruikers van de term. Een ISP verplaatst uw data tussen netwerken; een telecomoperator verzorgt spraak- en mobiel verkeer. Hun SLA's gaan meestal over beschikbaarheid en hersteltijden van een verbinding.

Cloudproviders

Een cloudprovider beheert datacenters en verhuurt capaciteit per uur, per verzoek of per gigabyte. Concrete voorbeelden, van de grote drie tot Europese en gespecialiseerde clouds, vindt u in onze gids met voorbeelden van cloudproviders.

Managed service providers

Een MSP neemt het beheer van een deel van uw omgeving over: monitoring, patching, back-ups, incidentafhandeling en kostenbeheersing. De provider wordt betaald om dingen werkend te houden, niet om één project op te leveren. Onze uitleg over wat een MSP is en hoe die werkt behandelt prijsmodellen en afwegingen.

IT-dienstverleners

Dit is de breedste groep. Ze loopt van wereldwijde systeemintegratoren tot een lokaal bedrijf dat het netwerk van een kantoor met 50 medewerkers beheert. Sommige werken projectmatig, sommige op retainerbasis, veel op beide manieren. Zie hoe u een IT-dienstverlener kiest voor de inkoopkant.

Software- en outsourcingproviders

Een SaaS-bedrijf host en beheert zijn eigen applicatie voor veel klanten. Vóór SaaS hostten ASP's een standaardapplicatie van een derde voor elke klant apart; ons artikel over ASP versus SaaS legt het verschil uit. Een BPO-bedrijf gaat een stap verder en voert het bedrijfsproces zelf uit, met eigen personeel.

Provider, leverancier of partner: wat is het verschil?

De drie woorden worden in gesprekken vaak verwisseld, maar ze impliceren een ander risico. De eenvoudige toets is: wie is na de livegang verantwoordelijk?

Eén bedrijf kan alle drie zijn. Een MSP is een provider voor zijn klanten, een leverancier van zijn eigen tools en een partner van de cloudplatforms die hij beheert. "Partner" heeft in de cloudwereld ook een formele betekenis; zie wat een cloudpartner is.

Bestaat er een juridische definitie?

Ja, meerdere. Elke wet definieert de term voor haar eigen doel, controleer dus altijd welke voor u geldt.

• Amerikaanse auteurswet. Section 512(k) van de Amerikaanse Copyright Act (DMCA safe harbours) bevat een nauwe definitie voor netwerken die alleen data doorgeven, en een brede: "een aanbieder van online diensten of netwerktoegang, of de exploitant van faciliteiten daarvoor". Eraan voldoen is één voorwaarde voor beperkingen van aansprakelijkheid voor content van gebruikers.
• Europese cyberbeveiligingswetgeving. De NIS2-richtlijn (EU) 2022/2555 noemt managed service providers en managed security service providers als gedekte entiteiten. Artikel 21 vereist ook dat organisaties in scope de "beveiliging van de toeleveringsketen" beheren, inclusief hun relaties met "directe leveranciers of dienstverleners".

Het NIS2-punt is belangrijk voor kopers in de EU. Valt uw bedrijf binnen de scope, dan maakt de beveiliging van uw uitbestede IT deel uit van uw eigen compliancewerk. Onze pagina over NIS2-compliance legt uit wat dat in de praktijk betekent.

Hoe kiest u een provider?

Kies op basis van pasvorm, bewijs en uitstapvoorwaarden. Een provider die uitstekend is voor een bank kan verkeerd zijn voor een softwarebedrijf met 40 medewerkers. Gebruik deze controles:

1. Leg eerst de reikwijdte vast. Noteer wat u wilt laten beheren, welke omgevingen, en welke taken bij uw eigen team blijven.
2. Lees de SLA, niet de brochure. Controleer of reactietijden 24/7 gelden of alleen binnen kantooruren, wat de servicecredits zijn en wat is uitgesloten.
3. Ontmoet de mensen die het werk gaan doen. Vraag naar de certificeringen en ervaring van het daadwerkelijke team, niet van het bedrijf als geheel.
4. Bel referenties van uw omvang en sector. Vraag naar de slechtste maand van de relatie en hoe de provider daarmee omging.
5. Controleer bewijs voor beveiliging en compliance. Vraag om actuele ISO 27001-certificaten of SOC 2-rapporten, en om een AVG-verwerkersovereenkomst als er persoonsgegevens in het spel zijn.
6. Regel de uitstap voordat u tekent. Bepaal wie eigenaar is van runbooks, code en data, en hoe lang de overdrachtsperiode duurt.

Contractvoorwaarden kunnen u later beperken. Toen SilverRail zijn Scandinavische platform met Opsio naar AWS verhuisde, waren twee van de problemen die het in de oude opzet noemde een trage provisioning die aan de SLA's van de provider gebonden was en een releasecyclus die afhing van de planning van de provider. Na de verhuizing bepaalde SilverRail zijn eigen releasecyclus. De casestudy van SilverRail noemt de zes problemen en wat elk ervan verving.

Waar Opsio past

Opsio is een cloud-MSP met kantoren in Karlstad (Zweden) en Bangalore (India). Wij beheren AWS-, Azure- en Google Cloud-omgevingen voor klanten onder doorlopende contracten, inclusief monitoring, beveiliging en kostenbeheersing. Als u providers vergelijkt, beschrijft ons overzicht van managed services wat wij beheren en hoe het contract werkt.

Veelgestelde vragen

Wat is een serviceprovider in eenvoudige woorden?

Het is een bedrijf dat iets doorlopend voor u doet en daar een terugkerende vergoeding voor vraagt. Uw internetaanbieder, uw cloudplatform en een bedrijf dat uw IT-support verzorgt zijn allemaal voorbeelden. Het belangrijkste is dat ze ook na ondertekening verantwoordelijk blijven voor de dienst.

Wat zijn voorbeelden van serviceproviders?

Gangbare voorbeelden zijn internet- en mobiele operators (Telia, Jio), cloudplatforms (AWS, Microsoft Azure, Google Cloud), IT-dienstverleners (TCS, Infosys, Capgemini), SaaS-bedrijven (Salesforce, Microsoft 365) en outsourcingbedrijven (Genpact, Concentrix). Bedrijven voor managed IT en managed security vormen een andere grote groep.

Wat is het verschil tussen een provider en een leverancier?

Een leverancier verkoopt u een product of voltooit een eenmalige klus, en daarna beheert u het zelf. Een provider blijft de dienst gedurende het hele contract draaiende houden en wordt afgemeten aan serviceniveaus. Veel bedrijven zijn beide, bijvoorbeeld een softwareleverancier die ook een beheerde variant verkoopt.

Telt een SaaS-bedrijf als provider?

Ja. Een SaaS-bedrijf host, beheert en updatet zijn eigen software voor u, factureert per abonnement en zegt meestal een uptimedoel toe. Dat is een doorlopende dienst, geen product dat u zelf installeert en beheert.

Wat betekent de term in cloud computing?

In cloud computing bedoelt men meestal een cloudprovider zoals AWS, Azure of Google Cloud, die rekenkracht op aanvraag verhuurt. Het kan ook een bedrijf zijn dat cloudomgevingen voor klanten beheert, wat een managed services-bedrijf is en geen eigenaar van het platform.

Verder lezen

• Wat zijn managed infrastructure services? Definitie, reikwijdte en hoe u kiest
• Het doel van een managed service provider (MSP)
• Wat is een application service provider? Definitie, voorbeelden en ASP versus SaaS