Afspraken over kwaliteit en resultaat: de rol van SLA’s uitgelegd

Gepubliceerd op 16 oktober 2025 · Laatst bijgewerkt op 7 september 2026

Een service level agreement (SLA) is de overeenkomst waarin een dienstverlener en zijn opdrachtgever vastleggen welk kwaliteits- en prestatieniveau geldt: beschikbaarheid, reactietijden, oplostijden en de gevolgen als die normen niet worden gehaald. Juridisch is het een gewone overeenkomst (artikel 6:213 BW). De kernvraag is steeds of de leverancier een resultaat belooft of alleen een inspanning.

Wat is een SLA juridisch gezien?

De SLA is geen zelfstandige rechtsfiguur. Het is een overeenkomst, of een bijlage bij een raamovereenkomst, waarin partijen de prestatienormen concretiseren. Dat betekent dat het gewone verbintenissenrecht erop van toepassing is: de afspraken binden, de uitleg gebeurt aan de hand van wat partijen over en weer redelijkerwijs uit elkaars verklaringen en gedragingen mochten afleiden, en bij niet-nakoming gelden de gewone remedies van wanprestatie.

Praktisch gevolg van die uitleg-maatstaf: een norm die in de SLA staat maar in de offerte, de implementatiedocumentatie of de e-mailwisseling anders is voorgesteld, wordt niet zonder meer naar de letter uitgelegd. Zorg daarom voor een rangorderegeling die bepaalt welk document voorgaat wanneer stukken elkaar tegenspreken, en houd het aantal documenten beperkt. Hoe de SLA zich verhoudt tot de hoofdovereenkomst regelt u het beste in de IT-dienstverleningsovereenkomst zelf.

Onderscheid de SLA ook van de service level objectives. Een objective is een intern streefcijfer waaraan geen rechtsgevolg is verbonden; een service level in de SLA is een verbintenis waarop u zich kunt beroepen. Leveranciers presenteren streefwaarden regelmatig als toezeggingen. Controleer daarom per norm of er een consequentie aan is gekoppeld: staat er geen gevolg bij, dan heeft u in de praktijk een intentie in handen en geen recht.

Belooft de leverancier een inspanning of een resultaat?

Dit is het scharnierpunt van elke SLA-discussie. Bij een resultaatsverbintenis staat de tekortkoming vast zodra het afgesproken resultaat uitblijft; de leverancier moet dan aantonen dat de tekortkoming hem niet kan worden toegerekend. Bij een inspanningsverbintenis moet de opdrachtgever aantonen dat de leverancier niet de zorgvuldigheid heeft betracht die van een redelijk bekwaam en redelijk handelend vakgenoot mag worden verwacht. Dat is een aanzienlijk zwaardere bewijspositie.

IT-leveranciers formuleren hun verplichtingen daarom bij voorkeur als inspanning: zij zullen zich inspannen om de beschikbaarheid te realiseren, zij streven naar een reactietijd. Een opdrachtgever die zekerheid wil, moet aandringen op resultaatsformuleringen voor de normen die er echt toe doen, en die koppelen aan een meetmethode en een consequentie. Het verschil zit in de bewoording: de dienst is per maand ten minste beschikbaar volgens de overeengekomen norm is iets anders dan de leverancier spant zich in die beschikbaarheid te bereiken.

Niet elke verplichting hoeft een resultaatsverbintenis te zijn; voor complexe ontwikkeltrajecten is dat vaak ook niet realistisch. Maak de keuze echter bewust en per onderdeel, in plaats van de hele SLA onder een algemene inspanningsclausule te laten vallen. Wat de gevolgen zijn wanneer een verplichting niet wordt nagekomen, staat uitgewerkt bij de gevolgen van contractbreuk.

Welke afspraken horen in een SLA?

Begin met de afbakening van de dienst: wat valt eronder en, minstens zo belangrijk, wat niet. Beschrijf daarna de serviceniveaus, de meetmethode, het meetvenster en wie meet. Leg vast welke verplichtingen op de opdrachtgever rusten, zoals het tijdig melden van storingen, het beschikbaar stellen van contactpersonen en het actueel houden van eigen apparatuur; zonder die klantverplichtingen kan de leverancier zich later op eigen schuld van de opdrachtgever beroepen.

Regel verder de rapportage, de escalatieladder met termijnen en aanspreekpunten, de wijzigingsprocedure, de gevolgen van niet-halen, en de exit: welke gegevens krijgt u in welk formaat terug wanneer de samenwerking eindigt, binnen welke termijn en tegen welke voorwaarden. Die exitbepaling wordt het vaakst vergeten en is bij een conflict het meest waardevol, omdat zij bepaalt of u daadwerkelijk kunt overstappen. Bij clouddiensten spelen daarbij aanvullende vragen over eigendom en toegang tot data, zoals beschreven bij de risico’s van SaaS-contracten.

Hoe legt u beschikbaarheid en reactietijden vast?

Een beschikbaarheidsnorm zonder meetdefinitie is juridisch bijna waardeloos. Leg vast over welke periode wordt gemeten, want een norm per jaar staat een lange aaneengesloten storing toe die een norm per maand zou blokkeren. Bepaal welke tijd niet meetelt: gepland onderhoud wordt doorgaans uitgezonderd, maar spreek dan af hoeveel onderhoudsvensters per periode zijn toegestaan, hoe ver vooraf ze worden aangekondigd en binnen welke tijdvakken ze mogen vallen. Zonder die begrenzing kan de leverancier de norm halen door beschikbaarheid weg te definieren.

Maak bij reactie- en oplostijden onderscheid tussen beide begrippen. De reactietijd is de periode tot de eerste inhoudelijke opvolging, de oplostijd tot herstel. Een leverancier die alleen reactietijden garandeert, verplicht zich uitsluitend tot snel antwoorden. Koppel de tijden aan prioriteitsklassen, omschrijf per klasse wat een storing daarin is, en leg vast wie de classificatie doet; laat u die eenzijdig bij de leverancier, dan bepaalt hij zelf welke norm op hem van toepassing is. Vermeld ten slotte of het om werkdagen of kalenderdagen gaat en welke servicevensters gelden.

Leg ook vast dat u recht heeft op inzage in de onderliggende meetgegevens en niet alleen op een samenvattende rapportage. Zonder brongegevens kunt u een betwisting van de leverancier niet weerleggen, en in een procedure draagt u van uw stellingen de bewijslast. Een SLA die de leverancier tot enige meetautoriteit maakt, laat u met lege handen staan.

Wat kunt u doen als de leverancier de norm niet haalt?

Wordt een verplichting niet nagekomen, dan heeft u de gewone remedies. Nakoming kunt u vorderen; schadevergoeding is verschuldigd bij een toerekenbare tekortkoming (artikel 6:74 BW). Voor schadevergoeding is doorgaans verzuim nodig, en dat treedt bij een niet-fatale termijn pas in na een ingebrekestelling waarin u een redelijke hersteltermijn geeft (artikel 6:82 BW). Spreek daarom in de SLA fatale termijnen af waar u die wilt, want dan is verzuim van rechtswege ingetreden.

Daarnaast kunt u uw eigen verplichting opschorten (artikel 6:262 BW) en bij een tekortkoming de overeenkomst geheel of gedeeltelijk ontbinden, tenzij de tekortkoming gezien haar bijzondere aard of geringe betekenis die ontbinding niet rechtvaardigt (artikel 6:265 BW). Bij een doorlopende dienst is gedeeltelijke ontbinding vaak passender dan volledige: u vermindert de prijs over de periode waarin niet is geleverd zonder de dienst zelf te beëindigen. De grondslagen staan in Boek 6 van het Burgerlijk Wetboek.

Overmacht begrenst dit alles. Kan de tekortkoming de leverancier niet worden toegerekend, dan is er geen recht op schadevergoeding, al blijven opschorting en ontbinding mogelijk (artikel 6:75 BW). Let bij de overmachtsclausule op de opsomming: leveranciers scharen storingen bij toeleveranciers, netwerkuitval en cyberaanvallen graag onder overmacht, terwijl dat juist de risico’s zijn waarvoor u de SLA sluit.

Wat is de waarde van service credits en boetebedingen?

Service credits zijn in Nederlandse termen doorgaans een boetebeding. Dat heeft een gevolg dat in de praktijk vaak wordt onderschat: een bedongen boete treedt in de plaats van de schadevergoeding op grond van de wet (artikel 6:92 BW). Wie een credit van enkele procenten van de maandvergoeding aanvaardt terwijl de werkelijke schade een veelvoud daarvan bedraagt, kan het meerdere dus niet zonder meer alsnog vorderen. Wilt u dat wel, spreek dan uitdrukkelijk af dat de credits onverminderd het recht op volledige schadevergoeding gelden.

Omgekeerd is een boetebeding niet onaantastbaar. De rechter kan een bedongen boete matigen indien de billijkheid dat klaarblijkelijk eist (artikel 6:94 BW). Die maatstaf is terughoudend: matiging komt pas aan de orde wanneer toepassing van het beding tot een buitensporig en daardoor onaanvaardbaar resultaat leidt. Een boete die in geen verhouding staat tot de tekortkoming loopt dat risico. Het onderscheid met andere sancties is uitgewerkt in het artikel over het verschil tussen een boete, een dwangsom en een strafrechtelijke sanctie.

Let ten slotte op de aansprakelijkheidsbeperking elders in het contract. Een SLA met scherpe normen verliest haar waarde wanneer de aansprakelijkheid is gemaximeerd op enkele maandtermijnen en gevolgschade volledig is uitgesloten. Zo’n exoneratie is in verhoudingen tussen ondernemingen in beginsel geldig, maar kan buiten toepassing blijven wanneer een beroep erop naar maatstaven van redelijkheid en billijkheid onaanvaardbaar is, bijvoorbeeld bij opzet of bewuste roekeloosheid. Wat nog is toegestaan, leest u bij beperking van aansprakelijkheid in B2B-contracten.

Waarom u tijdig moet klagen

Artikel 6:89 BW bepaalt dat de schuldeiser op een gebrek in de prestatie geen beroep meer kan doen indien hij niet binnen bekwame tijd nadat hij het gebrek heeft ontdekt of redelijkerwijs had moeten ontdekken, bij de schuldenaar heeft geprotesteerd. Bij doorlopende dienstverlening is dat een reëel risico: wie maandenlang rapportages ontvangt waaruit blijkt dat normen niet worden gehaald en daar niets van zegt, kan zijn rechten verspelen.

Wat bekwame tijd is, hangt af van de omstandigheden, waaronder de aard van de dienst, de deskundigheid van partijen en het nadeel dat de leverancier van het late klagen ondervindt. Contractueel wordt die termijn vaak nog aangescherpt tot enkele weken na ontvangst van de rapportage. Controleer of uw SLA zo’n klachttermijn kent en richt uw interne proces daarop in: laat iemand de maandrapportage inhoudelijk beoordelen en leg schriftelijk vast wanneer u een norm betwist. Een e-mail waarin u de overschrijding benoemt en uw rechten voorbehoudt, kost weinig en behoudt uw positie.

Gelden uw inkoopvoorwaarden of die van de leverancier?

SLA-discussies stranden regelmatig op de vraag welke algemene voorwaarden van toepassing zijn. Nederland kent daarvoor de first shot-regel van artikel 6:225 BW: verwijzen beide partijen in hun aanbod en aanvaarding naar hun eigen voorwaarden, dan geldt de verwijzing van de eerste partij, tenzij de tweede partij de toepasselijkheid van de andere voorwaarden uitdrukkelijk van de hand wijst. Dat betekent dat de volgorde van de stukken en de precieze bewoordingen beslissen, en niet wie het langste contract heeft.

Daarnaast geldt de informatieplicht: wie algemene voorwaarden gebruikt, moet de wederpartij een redelijke mogelijkheid hebben geboden daarvan kennis te nemen, anders is een beding vernietigbaar (de artikelen 6:233 en 6:234 BW). Een verwijzing naar voorwaarden die alleen op een website staan, is niet in alle gevallen voldoende. Leg de algemene voorwaarden daarom aantoonbaar ter hand bij het sluiten van de overeenkomst en bewaar het bewijs daarvan.

Hoe houdt u de SLA actueel?

Een SLA veroudert sneller dan de hoofdovereenkomst. Diensten worden vervangen, volumes groeien en wat vijf jaar geleden een scherpe norm was, is nu de ondergrens van de markt. Neem daarom een evaluatiemoment op met een vaste frequentie, en leg vast wat er gebeurt wanneer partijen het over een aanpassing niet eens worden: blijft de bestaande norm gelden, of ontstaat er een opzegmogelijkheid?

Wees kritisch op eenzijdige wijzigingsbedingen. Een clausule waarmee de leverancier de serviceniveaus, de onderhoudsvensters of de tarieven zelfstandig mag aanpassen, haalt de bodem onder de afspraken weg. Aanvaardt u zo’n beding toch, beperk het dan tot niet-wezenlijke wijzigingen, koppel er een aankondigingstermijn aan en geef uzelf het recht de overeenkomst te beëindigen wanneer een wijziging u wezenlijk raakt. Let bij prijsindexering op de gehanteerde index en op een maximum per jaar.

Leg tot slot vast hoe wijzigingen tot stand komen. Een wijzigingsprocedure die schriftelijkheid voorschrijft, voorkomt discussie over afspraken die in een stuurgroep zijn gemaakt maar nooit zijn vastgelegd. Houd er wel rekening mee dat partijen een schriftelijkheidsvereiste door hun feitelijke gedrag kunnen doorbreken: wie jarenlang een afwijkende praktijk gedoogt, kan zich later moeilijk op de oorspronkelijke tekst beroepen.

Wat betekenen beveiliging en privacy voor de SLA?

Verwerkt de leverancier persoonsgegevens voor u, dan is een verwerkersovereenkomst verplicht op grond van artikel 28 van de Algemene verordening gegevensbescherming. Die overeenkomst is iets anders dan de SLA en kan er niet door worden vervangen: zij regelt onder meer het doel van de verwerking, de beveiligingsmaatregelen, subverwerkers, bijstand bij verzoeken van betrokkenen en teruggave of verwijdering van gegevens na afloop. Zorg dat de termijnen voor het melden van een datalek in beide documenten op elkaar aansluiten; loopt uw eigen meldtermijn eerder af dan die van uw leverancier, dan kunt u niet tijdig melden. De Autoriteit Persoonsgegevens wijst erop dat beide partijen aansprakelijk zijn wanneer die overeenkomst ontbreekt. Welke bepalingen daarbij onderhandelbaar zijn, staat in het artikel over het onderhandelen over een verwerkersovereenkomst.

Sinds 15 augustus 2026 geldt bovendien de Cyberbeveiligingswet, waarmee Nederland de NIS2-richtlijn heeft omgezet en die de Wet beveiliging netwerk- en informatiesystemen vervangt. De wet raakt organisaties die essentiële of belangrijke diensten leveren in achttien sectoren en legt hun een zorgplicht, een registratieplicht en een meldplicht voor significante incidenten op, met eindverantwoordelijkheid bij de leiding van de organisatie. Valt uw organisatie eronder, dan moet u die verplichtingen in de praktijk waarmaken via uw leveranciers. Vertaal dat in de SLA naar concrete afspraken over beveiligingsmaatregelen, incidentmelding binnen een termijn die uw eigen meldplicht haalbaar houdt, en medewerking aan audits.

Veelgestelde vragen

Een laatste aandachtspunt betreft de verjaring. Een vordering tot nakoming of tot schadevergoeding verjaart na verloop van tijd, en bij een doorlopende dienstverlening gaat die termijn per tekortkoming lopen. Wie een structureel probleem jarenlang laat voortduren zonder de verjaring te stuiten, kan de oudste maanden niet meer verhalen. Leg daarom bij een langlopend geschil schriftelijk vast dat u uw aanspraken handhaaft, ook wanneer de gesprekken met de leverancier nog gaande zijn.

Advies over uw SLA

Een SLA wordt zelden gelezen op het moment dat hij wordt getekend en altijd op het moment dat er iets misgaat. De advocaten van Law & More beoordelen SLA’s en IT-contracten aan beide zijden van de tafel: zij toetsen of de normen afdwingbaar zijn, of de aansprakelijkheidsbeperking de afspraken niet uitholt en of de exit- en beveiligingsbepalingen aansluiten op uw eigen verplichtingen. Loopt er al een geschil, dan stellen zij de ingebrekestelling op en voeren zo nodig de procedure. Voor het opstellen van contracten geldt hetzelfde uitgangspunt: eerst vastleggen wat meetbaar is, daarna pas wat wenselijk is.