Een webapplicatie of SaaS laten bouwen: maatwerk software in de browser

Maatwerk of standaardsoftware?

Kies standaardsoftware als er een pakket bestaat dat je werk grotendeels goed doet: je neemt een abonnement en de leverancier onderhoudt het. Maatwerk loont als je werkwijze niet in een pakket past, als je team gegevens overtypt tussen spreadsheets en programma's die niet op elkaar aansluiten, of als de software zelf je product is, zoals bij SaaS.

Daartussen zit een derde weg: je houdt je huidige programma's en laat ze automatisch samenwerken. Welke van de drie past, hangt af van hoe bijzonder je werkwijze is en of je de software zelf wilt verkopen.

Is het probleem vooral dat medewerkers gegevens overtypen tussen programma's die verder prima werken, dan is workflow-automatisering vaak de snellere oplossing. Wil je klanten laten inloggen om hun eigen offertes, documenten of voortgang te zien, kijk dan bij een klantportaal.

Een MVP: de kleinste versie die het probleem oplost

Een MVP, voluit minimum viable product, is de kleinste versie van je software waar echte gebruikers al mee kunnen werken en die het kernprobleem oplost. Je bouwt dus niet alles wat je ooit wilt, maar alleen wat nodig is om te leren of het werkt en of mensen het willen gebruiken of ervoor willen betalen. Zo steek je geen tijd in functies die achteraf niemand gebruikt.

Afbakenen doe je met drie vragen: welk probleem los je op, voor wie precies, en wat is de kortste route van inloggen tot dat probleem is opgelost? Wat niet op die route ligt, gaat naar een lijst voor later.

Beveiliging en privacy horen altijd in de eerste versie, ook als er verder weinig in zit. Die schuif je niet door naar later.

Bouwen, meten, leren: zo groeit je software

Na de eerste versie kies je de volgende functies op basis van wat gebruikers doen, niet op basis van wat er vooraf is bedacht. Je bouwt, kijkt welke onderdelen gebruikt worden en waar mensen vastlopen, praat met gebruikers en bepaalt dan wat de volgende ronde wordt.

Ben je een startup en wil je eerst weten of er vraag is? Op de pagina voor startups en scale-ups lees je hoe een klikbaar prototype en een landingspagina die inschrijvingen verzamelt je idee testen voordat je de eerste versie bouwt.

Gebruikers, rollen en beveiliging

Een webapplicatie met inloggen bewaart bijna altijd persoonsgegevens, en dan geldt de AVG, de Algemene verordening gegevensbescherming. De Autoriteit Persoonsgegevens (AP) beschrijft twee principes die direct over het bouwen gaan. Privacy by design: je beschermt persoonsgegevens al bij het ontwerp en bewaart ze niet langer dan nodig. Privacy by default: de standaardinstellingen zijn privacyvriendelijk en je verwerkt alleen gegevens die nodig zijn voor het doel.

Wat goede beveiliging is, hangt volgens de AP af van het risico: een medisch dossier vraagt zwaardere maatregelen dan een e-mailadres. De AP noemt wel vaste aandachtspunten, zoals de vertrouwelijkheid en beschikbaarheid van je systemen, gegevens na een incident op tijd kunnen herstellen en regelmatig testen of de maatregelen nog volstaan. In de software komt dat neer op:

• Rollen en rechten per gebruiker. Een medewerker ziet wat hij voor zijn werk nodig heeft, een klant alleen zijn eigen gegevens. De AP noemt dit een autorisatiematrix: per rol vastleggen wie waar bij mag.
• Versleutelde verbindingen, zodat niemand kan meelezen met wat er tussen de browser en de server gaat.
• Een tweede inlogstap. De AP raadt meerfactorauthenticatie aan bij systemen met toegangscontrole: naast een wachtwoord een tweede bewijs, zoals een code uit een app. We bespreken met je voor welke gebruikers dat nodig is.
• Gegevens kunnen verwijderen. Mensen hebben onder de AVG onder meer recht op inzage en verwijdering, dus de software moet dat mogelijk maken.

Een veelgebruikte lijst van beveiligingsrisico's in webapplicaties is de OWASP Top 10 van de internationale stichting OWASP. In de versie van 2025 staat toegangscontrole die niet goed werkt op nummer één: een gebruiker kan dan bij gegevens of functies die niet voor hem bedoeld zijn, bijvoorbeeld het account van een ander bekijken door een nummer te veranderen. Rechten per gebruiker zijn daarom de kern van veilige software.

Laat je persoonsgegevens verwerken door een andere partij, zoals een hostingpartij of een bouwer die het beheer doet, dan verplicht de AVG een verwerkersovereenkomst: een schriftelijke afspraak over onder meer beveiliging, geheimhouding en het verwijderen van gegevens na afloop.

Abonnementen, betalingen en koppelingen

Verkoop je je software als abonnement, dan moet de webapplicatie kunnen afrekenen, abonnementen verlengen of stopzetten en alleen toegang geven aan wie betaald heeft. Dat bouwen we in vanaf de eerste versie, met een betaalprovider voor iDEAL, creditcard en terugkerende betalingen.

Koppelingen lopen via API's. Een API is een vaste ingang waarlangs twee programma's gegevens uitwisselen, bijvoorbeeld je webapplicatie en je boekhouding, CRM of betaalprovider. Zo hoeft niemand gegevens over te typen en staat overal dezelfde informatie.

Verkoop je de software aan meerdere bedrijven, dan krijgt elk bedrijf een eigen afgeschermde omgeving binnen dezelfde applicatie. En wil je slim zoeken, samenvatten of advies in je software, dan kan er een AI-functie in je eigen software bij.

Van wie is de software, en wat betaal je per maand?

De code en de data van je webapplicatie zijn na betaling van jou, net als het ontwerp. Je kunt de software dus later laten aanpassen door een andere partij of zelf verder ontwikkelen.

De bouw betaal je eenmalig, met een vaste prijs voor de onderdelen die je kiest. Daarnaast betaal je per maand voor de hosting en diensten die de applicatie laten draaien, zoals servers en de database; die betaal je rechtstreeks aan de hostingpartij. Voor beheer na livegang, met updates, monitoring en kleine verbeteringen, betaal je Soufain een vast bedrag per maand.

Een eerste versie duurt doorgaans 8 tot 16 weken. Een eigen omgeving per klant, of dezelfde applicatie ook als app in de App Store en Google Play, vraagt elk ongeveer 4 weken extra. In de projectcalculator zie je direct de prijs; omdat het maatwerk is, kijken we de offerte eerst na en sturen we hem binnen één werkdag.