Guides
Incident Cost Calculator voor MSPs: bereken je werkelijke incidentkosten
De kosten van incidentafhandeling voor een MSP bestaan uit twee lagen. De eerste laag — directe operationele MSP-kosten — omvat engineertijd, after-hours premies en escalatiekosten. De tweede laag — economische klantimpact — omvat de productiviteits- en omzetschade bij klanten tijdens downtime. Bij typische waarden voor een Nederlandse mkb-MSP met circa 200 endpoints en 80 incidenten per maand lopen de operationele MSP-kosten op tot circa €13.000 per maand. Beide lagen zijn relevant voor de businesscase, maar het zijn verschillende grootheden: de eerste verschijnt op je resultatenrekening, de tweede bepaalt je klanttevredenheid en contractretentie.
1. Hoeveel kost een incident je eigenlijk?
De meeste MSPs weten wat ze per uur aan een engineer betalen. Maar de werkelijke kosten van een incident gaan verder. Naast directe arbeidstijd zijn er kosten die niet in standaard ticketrapportage verschijnen: de impact van downtime bij klanten die SLA-credits claimen, de premie voor een engineer die om drie uur 's nachts wordt gebeld, en extra uren wanneer een incident escaleert naar een senior collega.
MSPs die alleen engineertijd meten, zien doorgaans minder dan de helft van hun werkelijke incidentkosten. De rest verdwijnt in overheadposten, goodwill-verlies en productiviteitsverlies dat niemand registreert.
Dit model maakt die verborgen kosten zichtbaar. Het splitst incidentkosten in vier categorieën, elk met een transparante formule die je kunt invullen met je eigen cijfers. Geen black box — elke aanname is instelbaar, elke berekening controleerbaar.
2. De calculator
Operationeel
After-hours & escalatie
Klantimpact
Operationele MSP-kosten/maand
Economische klantimpact/maand
Per maand
€0
Per jaar
€0
Per incident
€0
MSP-kosten/endpoint
€0
De standaardwaarden zijn werkbare aannames voor een Nederlandse mkb-MSP met circa 200 beheerde endpoints. Ze zijn geen branchenorm — pas ze aan naar je eigen situatie. De MSP-kosten per endpoint zijn berekend op basis van 200 endpoints als referentiepunt.
3. Het kostenmodel: vier categorieën
Incidentkosten zijn geen enkel getal. Ze bestaan uit vier componenten die elk een ander deel van de operatie raken. Door ze apart te berekenen, wordt zichtbaar waar de grootste kostendrijvers zitten.
Directe engineertijd
Dit is de meest zichtbare kostenpost. Elke incident heeft directe arbeidskosten: de tijd voor diagnose, troubleshooting en herstel, vermenigvuldigd met het interne uurtarief. De factor "engineers per incident" corrigeert voor incidenten waarbij een tweede paar ogen meekijkt — bij een typische mkb-MSP gemiddeld 1,2.
Downtime-impact bij de klant
Niet elk incident heeft directe klantimpact — bij een typisch incidentprofiel voor mkb-MSPs ligt die kans rond de 30%. De revenue-at-risk per uur is de productiviteitswaarde die de klant verliest, niet de MSP-omzet. Voor een mkb-klant met 30 medewerkers is €500/uur een conservatieve benadering.
Zie ook: Wat kost een support ticket? →
After-hours premie
Een incident om 03:00 kost structureel meer dan dezelfde handeling overdag. De directe piket-toeslag is slechts het begin — de verborgen kosten omvatten productiviteitsverlies de volgende werkdag en langere doorlooptijden door verminderde alertheid.
Escalatiekosten
Wanneer L1 een incident niet kan oplossen, escaleert het naar L2 of L3. Die escalatie voegt kosten toe: een duurdere engineer, overdrachtsverlies en bij externe escalaties communicatiekosten. Het escalatiepercentage bij een typische mkb-MSP ligt rond de 20%.
Zie ook: Hoe verlaag je ticketvolume? →
| Categorie | Maandkosten | Type |
|---|---|---|
| Directe engineertijd | €9.360 | Operationeel (MSP) |
| After-hours premie | €2.400 | Operationeel (MSP) |
| Escalatiekosten | €1.360 | Operationeel (MSP) |
| Subtotaal operationele MSP-kosten | €13.120 | |
| Downtime-impact (klant) | €9.000 | Economisch (klant) |
| Gecombineerd per maand | €22.120 | → €265.440/jaar |
Met de typische defaultwaarden. De meeste MSPs scoren op onderdelen hoger en lager — gebruik de calculator voor je eigen situatie.
4. Wat de cijfers betekenen voor jouw operatie
Incidentkosten per MSP-omvang
| Omvang | Inc/maand | MSP-kosten/mnd | Klantimpact/mnd | Gecombineerd/jaar |
|---|---|---|---|---|
| 100 endpoints | ~40 | €6.560 | €4.500 | ~€132.720 |
| 250 endpoints | ~100 | €16.400 | €11.250 | ~€331.800 |
| 500 endpoints | ~200 | €32.800 | €22.500 | ~€663.600 |
| 1.000 endpoints | ~400 | €65.600 | €45.000 | ~€1.327.200 |
Aannames: 0,4 incidenten/endpoint/maand (Level 2), overige parameters gelijk aan defaults. Dit is een werkhypothese, geen branchenorm. Zie MSP Metrics Benchmarks →
Kosten per maturity level
| Level | Inc/endpoint/mnd | MTTR | MSP-kosten/incident |
|---|---|---|---|
| Reactief (Level 1–2) | 0,3–0,5 | 1–3 uur | €120–€280 |
| Gestructureerd (Level 3) | 0,15–0,30 | 0,5–1,5 uur | €50–€130 |
| Geautomatiseerd (Level 4) | 0,05–0,15 | 0,25–0,5 uur | €20–€60 |
Sneltest: op welk level zit jouw operatie?
| Signaal | Score |
|---|---|
| Meer dan 0,4 incidenten per endpoint per maand | +2 |
| Escalatiepercentage hoger dan 20% | +2 |
| Meer dan 15% van de incidenten valt buiten kantoortijd | +2 |
| Gemiddelde MTTR langer dan 2 uur | +2 |
| Geen vastgelegde runbooks voor de tien meest voorkomende incidenttypen | +2 |
| Geen enkele vorm van geautomatiseerde incidentafhandeling | +2 |
Zie ook: MSP Automation Maturity Model →
5. De ROI van automatisering
De ROI van incidentautomatisering laat zich in een eenvoudige formule vatten:
Jaarlijkse besparing = Huidige jaarkosten × % bekende herhalende incidenten × Reductiefactor automatisering
Terugverdientijd = Investering / Jaarlijkse besparing
Wat is een "bekend herhalend incident"? Een incident kwalificeert als bekend en herhalend wanneer: de trigger identificeerbaar is via monitoring, de diagnose eenduidig is, en de herstelactie beschrijfbaar is als een reeks stappen die altijd hetzelfde zijn. Voorbeelden: volle schijf, vastgelopen service, verlopen certificaat, falende backup. Bij veel MSPs valt 50 tot 70% van alle incidenten in deze categorie.
Realistische reductiefactoren. Bij incidenten die aan de drie voorwaarden voldoen, is een reductie van 60 tot 80% op de handmatige afhandeltijd haalbaar met policy-driven remediation. Een realistisch implementatietraject bereikt de 60%-reductie doorgaans in maand drie tot zes.
Rekenvoorbeeld
Bij een investering van €15.000 tot €25.000 (implementatie + eerste jaar licentie) is de terugverdientijd vier tot zeven maanden. Die bandbreedte is afhankelijk van de complexiteit van de omgeving en het aantal unieke incidenttypen dat geautomatiseerd wordt.
Zie ook: MSP Automation Maturity Model → · Detect. Decide. Act. →
6. Veelgestelde vragen
Welke incidentkosten worden het meest onderschat?
Downtime-impact bij de klant en context-switching van engineers zijn de twee categorieën die structureel buiten de standaardrapportage vallen. Downtime-impact manifesteert zich als SLA-boetes of contracterosie, maar wordt zelden teruggekoppeld naar het specifieke incident dat de kosten veroorzaakte. Context-switching is per definitie onzichtbaar in ticketsystemen omdat het de werkzaamheden betreft die niet gedaan worden.
Hoe berekent een MSP de revenue-at-risk per uur?
De revenue-at-risk per uur is de productiviteitswaarde die de klant verliest bij downtime, niet de omzet van de MSP zelf. Neem het aantal medewerkers dat getroffen wordt, vermenigvuldig met hun gemiddelde bruto-uurloon, en tel directe omzetderving bij op als de klant online diensten opereert. Voor een mkb-klant met 30 medewerkers ligt €500 per uur aan productiviteitsverlies in een realistische bandbreedte.
Telt downtime van de MSP zelf of van klantomgevingen?
Beide, maar de focus ligt op klantimpact omdat die de zakelijke consequenties voor de MSP bepaalt: SLA-credits, klanttevredenheid en contractverlenging. Interne MSP-downtime is een operationeel probleem maar heeft doorgaans geen directe financiële SLA-consequentie.
Wat is een normale incidentkost per endpoint per jaar?
Dat hangt af van het volwassenheidsniveau. Alleen operationele MSP-kosten: bij reactieve operaties (Level 1–2) liggen die typisch tussen €400 en €800 per endpoint per jaar. Bij gestructureerde operaties (Level 3) daalt dat naar €150 tot €350. Geautomatiseerde operaties (Level 4) realiseren doorgaans €60 tot €180 per endpoint per jaar. Tel je de economische klantimpact mee, dan liggen de gecombineerde kosten circa 40–70% hoger.
Hoe verander ik mijn incidentkosten structureel?
Incidentkosten dalen structureel door drie parallelle sporen: het verlagen van het totale incidentvolume door betere monitoring en proactief onderhoud, het automatiseren van bekende herhalende incidenten via policy-driven remediation, en het verkorten van de doorlooptijd bij incidenten die wél handmatige aandacht vereisen via betere runbooks en gestructureerde triage. De meeste MSPs realiseren de snelste winst door te beginnen bij automatisering van de vijf tot tien meest voorkomende incidenttypen.
Van kostenmodel naar kostenverlaging
Dit kostenmodel laat zien wat incidenten je kosten. UptimePilot verlaagt die kosten door bekende herhalende incidenten automatisch af te handelen — zonder dat een engineer wakker wordt gebeld, zonder dat een ticket wordt aangemaakt, zonder dat een klant iets merkt.
Het model werkt op basis van expliciete policies: voor elk incidenttype definieer je vooraf wat er moet gebeuren, onder welke voorwaarden, en met welke validatie. Geen opaque beslissingen — elke automatische actie is auditeerbaar en traceerbaar.
Plan een infra-scan →Volgende stap
Ontdek welk deel van jouw incidenten zich leent voor automatisering
Laat UptimePilot je huidige incidentprofiel analyseren en bereken de werkelijke terugverdientijd voor jouw operatie.