FOD BOSA (Beleid & Ondersteuning): Audit

Datum: 2026-03-29 Status: 🟠 Hervormd Categorie: FOD's (Federale Overheidsdiensten)

Fase 1: Diepteonderzoek

1A. Wat is het precies?

De Federale Overheidsdienst Beleid en Ondersteuning (FOD BOSA) is de interne dienstenleverancier van de Belgische federale overheid. De instelling werd opgericht op 1 maart 2017 bij Koninklijk Besluit van 22 februari 2017, als fusie van vijf bestaande federale organisaties:

• FOD Personeel en Organisatie (P&O) HR-beleid
• FOD Budget en Beheerscontrole (B&B) begrotingsbeleid
• Fedict federale ICT-diensten
• Selor selectiebureau (nu Werkenvoor.be)
• Empreva preventie en welzijn op het werk

De fusie kaderde in de bredere hervorming van de federale administratie die begon met de Copernicushervorming (2000) en werd gecontinueerd door de regering-Michel (2014–2019).

Juridische basis: KB van 22 februari 2017 (Belgisch Staatsblad 28 februari 2017)

Bestuursniveau: Federaal

Budget (2024): €262,7 miljoen werkingsbudget. Hiervan gaat 42% naar personeelskosten.

Personeel: 1.228 VTE (januari 2024), een stijging van 80 VTE ten opzichte van januari 2023, voornamelijk door de groei van DG PersoPoint. 85% statutair, 7% contractueel, 7% EGOV-medewerkers. 60% vrouwen, 40% mannen.

Verantwoordelijke ministers (Arizona-regering):

• Vanessa Matz. Overheidsbedrijven, Ambtenarenzaken, Gebouwenbeheer, Digitalisering, Federale Wetenschappelijke Instellingen
• Vincent Van Peteghem. Begroting, Administratieve Vereenvoudiging

Locatie: Simon Bolivarlaan 30, WTC III, 1000 Brussel

Organisatiestructuur: 6 directoraten-generaal

1B. Wat doet het in de praktijk?

FOD BOSA is de "interne overheid van de overheid". Het levert horizontale diensten aan alle andere FOD's, parastatalen en federale instellingen. Concreet:

Rekrutering (Werkenvoor.be):

• 19.944 kandidaten aangetrokken voor algemene selecties in 2024
• Mediaan 13 sollicitanten per vacature (was 10 in 2023)
• Gemiddelde doorlooptijd: 92 kalenderdagen (klant), 43 dagen (kandidaat)
• 8.132 taalcertificaten uitgereikt
• ~27.000 kandidaten gescreend voor taalvaardigheid

Loonadministratie (PersoPoint):

• 82.698 personeelsdossiers beheerd (eind 2024)
• Salarisberekening, toelagen, maaltijdcheques (€6/werkdag sinds feb 2024)
• Oude Cobol-salarissysteem vervangen door SAP
• Digitalisering van 75.000+ papieren dossiers

Digitale diensten:

• CSAM: de gateway voor overheidsdiensten (authenticatie)
• eFed-infrastructuur
• Mercurius e-facturatieplatform: 2.777.102 e-facturen verwerkt in 2024 (+44% t.o.v. 2023), 3.000+ overheidsdiensten, 74.955 leveranciers
• FEDCOM-boekhoudsysteem: 3.726 gebruikers

Begrotingsbeheer:

• 2.698 dossiers verwerkt (2.107 begrotingsdossiers + 591 farmaceutische dossiers)
• Gemiddelde betalingstermijn: 22 dagen (wettelijke norm: 30 dagen)

Overlap en problemen:

• BOSA beheert de federale IT-architectuur, maar elke FOD heeft ook eigen IT-diensten
• Zes dienstenintegratoren werken parallel zonder onderlinge interoperabiliteit: FSB (BOSA federaal), KSZ (sociale zekerheid), MAGDA (Digitaal Vlaanderen), BCED (eWBS, Wallonië), Fidus (CIRB/Paradigm, Brussel), eHealth (gezondheidszorg)
• De federale Only Once-wet (2014) geldt niet voor gewesten en gemeenten
• Het Rekenhof stelde vast dat BOSA zijn taken niet volledig uitvoert, waardoor andere overheidsdiensten zelf oplossingen moeten zoeken

1C. Internationale vergelijking

Nederland: Logius + SSC-ICT + BZK

Nederland bundelt vergelijkbare functies onder het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK):

• Logius: beheert de landelijke digitale infrastructuur (DigiD, MijnOverheid, Digipoort). Eén centraal platform voor alle overheidsniveaus. Gemeenten, provincies en Rijk gebruiken dezelfde digitale bouwstenen.
• SSC-ICT (Shared Service Center ICT): gecentraliseerde IT-diensten voor de Rijksoverheid.
• P-Direkt: centrale HR- en salarisadministratie voor 125.000+ rijksambtenaren. Vergelijkbaar met PersoPoint maar voor het hele Rijk in één systeem.
• UBR (Uitvoeringsorganisatie Bedrijfsvoering Rijk): gedeelde diensten voor facilitair, inkoop, IT.

Verschil met België: In Nederland werken alle bestuursniveaus op dezelfde digitale basisinfrastructuur. Er is geen parallelle GDI per provincie of gemeente. De Generic Digital Infrastructure (GDI) is bindend voor iedereen.

Duitsland: ITZBund + BVA

• ITZBund (Informationstechnikzentrum Bund): centraal IT-dienstverleningscentrum voor de federale overheid. 4.100 medewerkers op 12 locaties. Opgericht in 2016 als onderdeel van de federale IT-consolidatie.
• BVA (Bundesverwaltungsamt): Duitslands centrale overheidsdienst met 6.000 medewerkers, voert 100+ taken uit voor alle federale ministeries. Van salarisadministratie tot uitkeringen.
• Duitsland heeft echter ook nog 16 Länder met eigen IT-systemen, wat vergelijkbare fragmentatieproblemen oplevert als België.

Denemarken: Digitaliseringsstyrelsen

• Agency for Digital Government (Digitaliseringsstyrelsen): ~400-495 medewerkers, opgericht in 2011 onder het Ministerie van Financiën (nu Ministerie van Digitale Zaken).
• Eén agentschap coördineert digitalisering voor álle bestuursniveaus: Rijk, regio's en gemeenten.
• Verantwoordelijk voor MitID (5,5 mln gebruikers), Digital Post (94% adoptie), NemKonto, NemHandel.
• Bespaart €296 miljoen per jaar door verplichte digitale communicatie.
• Denemarken staat #1 op de VN E-Government Development Index.

Verschil met België: Denemarken heeft één agentschap dat voor alle niveaus werkt. België heeft zes parallelle integratoren: FSB/BOSA (federaal), KSZ (sociale zekerheid), MAGDA/Digitaal Vlaanderen (VL), BCED (WL), Fidus (BXL), eHealth (gezondheidszorg).

Zweden: DIGG + Statens Servicecenter

• DIGG (Agency for Digital Government): opgericht 2018, coördineert digitalisering voor alle bestuursniveaus. Verantwoordelijk voor eID, e-facturatie, digitale post, webtoegankelijkheid, open data.
• Statens Servicecenter: gedeelde diensten voor salarissen, financiële administratie en e-commerce voor alle rijksagentschappen. Vergelijkbaar met PersoPoint maar breder en voor het hele Rijk.

1D. Knelpunten en kritiek

Het consultancy-schandaal

Het Rekenhof publiceerde op 12 november 2025 een vernietigend rapport over de inzet van consultancy door de federale overheid:

• €2,5 miljard uitgegeven aan externe consultants (2020-2022)
• €2 miljard (80%) ging naar IT-diensten
• ~25% ging naar overheidsgelieerde organisaties (Smals, Ypto)
• 78,22% van de gecontroleerde contracten was onvoldoende verantwoord
• 44,55% had onrealistische ramingen
• 60,81% gebruikte onjuiste selectiecriteria

Specifieke voorbeelden:

• Een contract geraamd op €400.000 dat uiteindelijk €10 miljoen kostte. Zonder de vereiste ministeriële goedkeuring
• Een contract voor "mechanografiediensten" dat 52 jaar liep (1972-2024) door gebrek aan interne capaciteit
• Een softwarearchitect geraamd op €55.000 (3 maanden) die €1,1 miljoen kostte
• Een consultant die 310 uur in één maand factureerde. Ongeveer 16 uur per dag

BOSA's eigen uitgaven: FOD BOSA besteedde zelf €134 miljoen aan consultancy (2020-2022), waarmee het na FOD Financiën (€185 miljoen) de tweede grootste afnemer is van externe consultants. Dit is paradoxaal: de instelling die de overheid moet ondersteunen in HR en IT, besteedt zelf massaal uit aan externe krachten.

BOSA's raamcontract GO 185: Een gemeenschappelijk raamcontract voor tactische en operationele adviesdiensten met een geschatte waarde van €150 miljoen excl. btw. Beschikbaar voor alle federale organisaties.

Structurele tekortkomingen

• Geen centraal overzicht: er bestaat geen inventaris van alle consultancy-uitgaven. Het Rekenhof moest 137 overheidsdiensten bevragen om een totaalbeeld te krijgen.
• Draaideurconstructies: voormalige ambtenaren worden ingehuurd als consultants aan hogere tarieven.
• Belangenconflicten: het Rekenhof stelde duidelijke belangenconflicten vast bij sommige consultants.
• Afhankelijkheid: de 1,8% besparing op personeelskredieten in 2025 zal de consultancy-afhankelijkheid vergroten, niet verkleinen.

IT-desasters waar BOSA betrokken was

• i-Police: €299 mln contract met Sopra Steria, beëindigd in december 2025 na €75,8 mln uitgaven zonder volledig operationeel systeem.
• Ransomware Antwerpen (2022): 557 GB data gestolen, systemen wekenlang offline. Illustreert de kwetsbaarheid van de gefragmenteerde IT-architectuur.

Fase 2: Toetsing aan de 9 Principes

Synthese: FOD BOSA scoort slecht op transparantie, verantwoordelijkheid, eenvoud en resultaatgerichtheid. De instelling is het product van een goede intentie (fusie voor vereenvoudiging) maar functioneert in een systeem dat structureel versnipperd blijft. De grootste winst is te boeken door (1) cross-level digitale architectuur af te dwingen, (2) consultancy-afhankelijkheid structureel af te bouwen, en (3) transparantie en resultaatmeting te verplichten.

Fase 3: HART-voorstel

3A. Classificatie

🟠 Hervormd FOD BOSA blijft bestaan maar wordt fundamenteel getransformeerd van een puur federale back-office naar de kern van een cross-level overheidsondersteuningsplatform.

3B. Concreet voorstel

1. Van FOD BOSA naar een Belgisch Overheidsplatform (BOP)

BOSA wordt omgevormd tot een leaner, resultaatgericht agentschap dat horizontale diensten levert aan alle bestuursniveaus. Niet alleen het federale. BOSA verliest zijn rol als dienstenintegrator. Naar Deens model (Digitaliseringsstyrelsen) en Nederlands model (Logius + P-Direkt):

• Van 6 naar 0 dienstenintegratoren. De zes bestaande integratoren (FSB/BOSA, KSZ, MAGDA, BCED, Fidus, eHealth) worden in 6 jaar geabsorbeerd in één Belgische X-Road. X-Road is in essentie het KSZ-model opgeschaald: data blijft bij de bron-instelling, het platform routeert beveiligde verzoeken tussen systemen. Geen centrale databank, maar een gemeenschappelijk protocol. De KSZ bewijst al 35 jaar dat deze architectuur in België werkt: 3.000+ actoren in de sociale zekerheid via één protocol. BOSA's DG Digitale Transformatie wordt opgesplitst: technisch personeel gaat naar de onafhankelijke X-Road-operator en het GovTech-agentschap (zie punt 2). CSAM en authenticatiediensten migreren naar de X-Road-architectuur.
• Eén HR-dienstencentrum voor alle overheden: PersoPoint wordt uitgebreid naar deelstaten en grote gemeenten die dit wensen. Naar Zweeds model (Statens Servicecenter).
• Eén rekruteringsplatform: Werkenvoor.be wordt het enige overheidsrecruiteringsplatform voor alle niveaus (nu al sterk merk).

2. Consultancy-afhankelijkheid afbouwen

• Maximaal 15% van IT-budgetten naar externe consultancy (nu is 80% van €2,5 mld IT-consultancy).
• Intern digitaal talentkorps van 500+ eigen IT-specialisten opbouwen. Naar het voorbeeld van UK GDS (23.000 DDaT-ambtenaren) en Singapore GovTech (4.000 in-house technologen), geschaald naar Belgische proporties.
• Verbod op contracten zonder einddatum en verplichte evaluatie na 2 jaar.
• Publiek dashboard met alle consultancy-uitgaven per FOD, per contract, per leverancier.

3. Transparantie en resultaatmeting

• Publiek toegankelijke KPI's per dienst: doorlooptijden, kosten per transactie, klanttevredenheid, IT-beschikbaarheid.
• Jaarlijkse spending review door het Rekenhof met publicatie en parlementaire bespreking.
• Sanctiemechanisme: diensten die consultancy-regels schenden verliezen begrotingsautonomie voor die posten.

Internationaal model: Denemarken (Digitaliseringsstyrelsen. Één agentschap, alle niveaus, €296 mln/jaar besparing), Estland (X-Road. Open source, 929 instellingen verbonden), Nederland (Logius + P-Direkt. Gedeelde infrastructuur).

Cross-referenties: De afbouw van alle zes integratoren wordt in detail behandeld per instelling: KSZ-audit (blauwdruk X-Road-protocol, governance-ontvlechting), eHealth-audit (integratorrol af, gezondheidsregels via protocol), Smals-audit (1.800 medewerkers als GovTech-startbasis), Digitaal Vlaanderen-audit (MAGDA-integratorrol af, Vlaamse taken behouden), BCED-audit (Wallonië profiteert van nationale standaard), Fidus-audit (Brussel profiteert het meest door vereenvoudiging). Zie ook H33 Digitale Overheid, standpunten 2 en 4.

Geschatte efficiëntiewinst:

• Eliminatie van zes parallelle integratoren → besparing op ontwikkeling en onderhoud: €40-80 mln/jaar (integratoren zijn verticale silo's per sector, niet duplicaten; personeel wordt herplaatst)
• Halvering consultancy-uitgaven door interne capaciteitsopbouw: €400+ mln/jaar op federaal niveau
• Schaalvoordelen gedeelde diensten: €30-50 mln/jaar

Implementatiepad:

• Jaar 1-2: Publiek consultancy-dashboard, KPI-framework, start intern IT-talentkorps
• Jaar 2-4: Belgische X-Road als interoperabiliteitslaag uitrollen (pilot met 3 FOD's + 1 deelstaat)
• Jaar 3-5: PersoPoint uitbreiden naar deelstaten, raamcontracten heronderhandelen
• Jaar 5-7: Volledige cross-level integratie digitale basisinfrastructuur

Vereiste wetswijzigingen:

• Uitbreiding van de federale Only Once-wet (2014) naar alle bestuursniveaus (bijzondere wet vereist)
• Samenwerkingsakkoord digitale basisinfrastructuur (of bindende Interoperable Europe Act-implementatie)
• Aanpassing wetgeving overheidsopdrachten: verplichte transparantie en evaluatie consultancy

Fase 4: Partijpunt (Website-klare tekst)

Deel A: Het partijpunt

FOD BOSA (Beleid & Ondersteuning): Hervormd

De interne dienstenleverancier van de federale overheid wordt omgebouwd tot een slank, transparant overheidsplatform dat alle bestuursniveaus bedient. Met eigen digitaal talent in plaats van dure consultants.

Deel B: De uitleg

Hoe het nu werkt

FOD BOSA is de "overheid achter de overheid": het levert IT, HR, rekrutering, salarisadministratie en begrotingsbeheer aan alle federale diensten. De instelling ontstond in 2017 uit een fusie van vijf organisaties en telt 1.228 voltijdse medewerkers met een werkingsbudget van €262,7 miljoen. PersoPoint beheert de salarissen van 82.698 ambtenaren. Werkenvoor.be (het vroegere Selor) trekt jaarlijks bijna 20.000 kandidaten aan voor overheidsjobs. Mercurius verwerkt 2,8 miljoen e-facturen per jaar.

Wat er mis gaat

Het fundamentele probleem is dubbel: versnippering en afhankelijkheid van externe consultants.

België heeft zes parallelle dienstenintegratoren die niet met elkaar praten: FSB/BOSA (federaal), KSZ (sociale zekerheid), MAGDA/Digitaal Vlaanderen (Vlaams), BCED (Waals), Fidus (Brussels) en eHealth (gezondheidszorg). Elk bouwt zijn eigen platform, elk betaalt zijn eigen leveranciers, elk beheert zijn eigen standaarden. De federale Only Once-wet uit 2014 verplicht overheidsdiensten om data te hergebruiken in plaats van de burger dezelfde informatie opnieuw te vragen. Maar die wet geldt alleen voor federale diensten. Gewesten en gemeenten doen hun eigen ding. Resultaat: België staat 56e op de VN E-Government Index, terwijl Denemarken 1e staat.

En dan de consultancy-factuur. Het Rekenhof publiceerde in november 2025 een vernietigend rapport: de federale overheid besteedde €2,5 miljard aan externe consultants in drie jaar (2020-2022), waarvan €2 miljard aan IT. In bijna 8 op de 10 contracten was het gebruik onvoldoende verantwoord. In 44% waren de ramingen onrealistisch. Eén contract geraamd op €400.000 kostte uiteindelijk €10 miljoen. Een ander liep 52 jaar door. Een consultant factureerde 310 uur in één maand. Dat is 16 uur per dag. FOD BOSA. De instelling die de overheid moet helpen. Besteedde zelf €134 miljoen aan consultants, waarmee het de tweede grootste afnemer is.

Het Rekenhof sprak van "structurele inbreuken" en wees op belangenconflicten, draaideurconstructies (oud-ambtenaren die terugkomen als dure consultants) en een compleet gebrek aan centraal overzicht. Niemand weet precies hoeveel de overheid uitgeeft aan consultants, aan wie, en met welk resultaat.

Hoe het elders werkt

Denemarken richtte in 2011 één agentschap op. De Digitaliseringsstyrelsen. Dat de digitalisering coördineert voor álle bestuursniveaus: Rijk, regio's en gemeenten. Eén digitale identiteit (MitID, 5,5 miljoen gebruikers), één digitale postbus (94% adoptie), één architectuur. Resultaat: €296 miljoen besparing per jaar en de eerste plaats op de VN E-Government Index.

Estland verbindt 929 instellingen via X-Road. Een open-source interoperabiliteitslaag die beveiligde data-uitwisseling mogelijk maakt zonder centrale databank. Het is bij wet verboden om een databank aan te leggen voor gegevens die al in een andere databank bestaan. Gemiddelde belastingaangifte: 3 minuten.

Nederland heeft P-Direkt voor de salarisadministratie van 125.000+ rijksambtenaren in één systeem (vergelijk: PersoPoint doet 82.698 dossiers voor alleen het federale niveau). Logius beheert de digitale basisinfrastructuur die door alle overheden wordt gebruikt. Eén DigiD voor 14 miljoen Nederlanders.

Het Verenigd Koninkrijk bouwde GOV.UK. 1.882 overheidswebsites vervangen door één platform. En een intern digitaal korps van 23.000 ambtenaren (DDaT). Besparing: £353 miljoen per jaar. Singapore heeft 4.000 in-house technologen bij GovTech.

Wat HART voorstelt

1. Van 6 naar 0 dienstenintegratoren. De zes integratoren (FSB/BOSA, KSZ, MAGDA, BCED, Fidus, eHealth) worden in 6 jaar vervangen door één Belgische X-Road. Een open-source data-uitwisselingslaag naar Ests model. Niet verbinden bovenop zes silo's, maar de silo's zelf overbodig maken. De KSZ bewijst al 35 jaar dat dit kan: 3.000+ actoren via één protocol. Technisch personeel van de integratoren gaat naar het GovTech-agentschap en de X-Road-operator. Geen ontslagen, maar herschikking. De Only Once-wet wordt uitgebreid naar gewesten en gemeenten: het wordt wettelijk verboden om gegevens op te vragen die al in een authentieke bron staan.

2. Eigen digitaal talent opbouwen. Een intern IT-korps van 500+ specialisten vervangt structureel de afhankelijkheid van consultants à €500-1.200 per dag. Maximum 15% van IT-budgetten mag naar externe consultancy. Naar het voorbeeld van het Britse GDS en Singapore GovTech, geschaald naar Belgische proporties.

3. Volledig transparant. Een publiek dashboard toont per FOD, per contract en per leverancier hoeveel er aan consultancy wordt uitgegeven en met welk resultaat. Geen contract zonder einddatum, geen verlenging zonder evaluatie, geen aanbesteding zonder verantwoording. Jaarlijkse spending review door het Rekenhof met verplichte parlementaire bespreking.

4. Gedeelde diensten die werken. PersoPoint wordt aangeboden aan deelstaten en grote gemeenten die dit wensen. Één salarissysteem voor de hele overheid in plaats van tientallen parallelle systemen. Werkenvoor.be wordt het enige overheidsrecruiteringsplatform voor alle niveaus.

Wat het oplevert

• €40-80 miljoen per jaar bespaard door het elimineren van zes parallelle integratoren (integratoren zijn verticale silo's per sector, niet duplicaten; personeel wordt herplaatst)
• €400+ miljoen per jaar bespaard door halvering van consultancy-uitgaven en opbouw interne capaciteit
• Snellere, betere dienstverlening: als Denemarken €296 miljoen per jaar bespaart met verplichte digitale communicatie voor 5,9 miljoen inwoners, kan België minstens het dubbele besparen voor 11,8 miljoen inwoners
• Transparantie: voor het eerst weet de burger (en het parlement) precies hoeveel de digitale overheid kost en wat ze oplevert
• Van 56e naar top-10 op de VN E-Government Index binnen tien jaar. Als België het Deense en Estse model volgt

Fase 5: Bronnenlijst