Wat kost legacy software je organisatie echt?

Legacy software kost organisaties meer dan ze denken. Volgens breed geciteerde brancheschattingen besteden organisaties 60 tot 80 procent van hun IT-budget aan het onderhouden van bestaande systemen, waarvan een groot deel legacy software.

Dat betekent dat minder dan een kwart van het budget overblijft voor innovatie, nieuwe functionaliteit of groei. En die verhouding verslechtert elk jaar.

In dit artikel leggen we uit waar de kosten van legacy software precies zitten, zichtbaar en verborgen, en wanneer de balans omslaat.

Hoeveel van je IT-budget gaat op aan legacy software?

Wie 60 tot 80 procent van een IT-budget van 10 miljoen euro aan onderhoud kwijt is, houdt minder dan 2 miljoen over voor innovatie en nieuwe ontwikkeling.

Dat geld gaat naar patching, licenties, infrastructuur en specialistische ondersteuning voor systemen die niet meer actief worden doorontwikkeld. Kosten die elk jaar terugkomen, zonder dat het systeem beter wordt.

De verhouding verslechtert bovendien elk jaar. Onderhoudskosten van legacy software stijgen gemiddeld 10 tot 15 procent per jaar na het verstrijken van de garantieperiode. Ter illustratie: een systeem dat nu 2 miljoen euro per jaar kost om te onderhouden, kost bij dat percentage over vijf jaar rond de 3,5 miljoen, voor dezelfde functionaliteit.

Waarom worden de kosten van legacy software elk jaar hoger?

Drie factoren drijven de kosten elk jaar verder op, los van de reguliere onderhoudsstijging.

Ten eerste verdwijnt kennis. Developers die het systeem kennen vertrekken. Vervangers kosten meer tijd om in te werken en maken vaker fouten. Specialisten voor verouderde technologie worden schaarser en duurder.

Ten tweede stapelen beveiligingsproblemen zich op. Systemen die geen updates meer ontvangen, krijgen kwetsbaarheden die handmatig worden gepatcht. Dat kost tijd en budget, elk jaar opnieuw.

Ten derde groeit de technische schuld. Elke tijdelijke oplossing die wordt gebouwd om het oude systeem draaiende te houden, maakt het systeem complexer. En complexere systemen zijn duurder om te onderhouden.

Op een gegeven moment wegen die stijgende kosten zwaarder dan de investering in vernieuwing. Hoe je legacy stap voor stap aanpakt, lees je op onze pagina over legacy en modernisering.

Wat kost legacy software je developers aan tijd?

Gemiddeld besteedt een developer een derde van zijn werktijd aan technische schuld en legacy code. Dat blijkt uit het Developer Coefficient-onderzoek van Stripe onder meer dan 1000 developers in vijf landen.

Voor een team van tien developers betekent dat: drie voltijdse developers zijn permanent bezig met oud werk. Tijd die ook naar nieuwe functionaliteit, verbetering en innovatie kan gaan. Het kost dus niet alleen steeds meer geld, maar ook veel tijd.

Dat vertaalt zich direct in vertraging. Releases duren langer. Nieuwe features kosten meer tijd. En de developers die het meest ervaren zijn met het oude systeem, zijn het minst beschikbaar voor wat de organisatie nodig heeft.

Het probleem groeit ook mee met het team. Meer developers inhuren lost het niet op zolang het systeem dezelfde eisen blijft stellen. Een derde van elke nieuwe developer gaat evengoed op aan legacy.

Wat kost legacy software je aan medewerkers?

Medewerkers die dagelijks werken met trage, verouderde systemen raken gefrustreerd. Dat heeft directe gevolgen. Uit Brits onderzoek blijkt dat 48 procent van de medewerkers drie uur of meer per dag verspilt door inefficiënte systemen.

Een veelvoorkomend probleem bij legacy software is kennisconcentratie. De kennis over hoe het systeem werkt zit bij één of twee mensen. Als zij vertrekken, verdwijnt die kennis met hen. Nieuwe medewerkers kunnen niet zelfstandig werken met het systeem en zijn afhankelijk van degene die het nog kent.

Dat maakt de organisatie kwetsbaar. En het maakt het systeem steeds moeilijker te vervangen, want niemand weet meer precies wat het allemaal doet.

De kosten van verloop zijn ook direct. Het vervangen van een ervaren medewerker kost gemiddeld zes tot negen maandsalarissen, inclusief werving, inwerken en productiviteitsverlies.

Legacy software trekt ook talent weg van interessant werk. Developers die hun tijd besteden aan het onderhouden van oude systemen leren geen nieuwe vaardigheden. Dat maakt het moeilijker om ze te binden én om nieuw talent aan te trekken.

Wat zijn de compliance- en beveiligingsrisico's van legacy software?

Legacy software ontvangt geen beveiligingsupdates meer. Kwetsbaarheden stapelen zich op en worden niet gepatcht. Dat maakt het systeem een aantrekkelijk doelwit voor aanvallers.

De gevolgen kunnen groot zijn. In 2018 werd Marriott International getroffen door een datalek via een overgenomen legacy systeem. Aanvankelijk werd gesproken over 500 miljoen gasten, later bijgesteld naar ongeveer 383 miljoen gastenrecords. De Britse toezichthouder legde een boete op van 18,4 miljoen pond.

Systemen die niet voldoen aan AVG, NIS2 of andere regelgeving brengen directe financiële risico’s mee. In 2023 legden Europese toezichthouders samen meer dan 2 miljard euro aan GDPR-boetes op.

Legacy software maakt compliance ook operationeel moeilijker. Audits kosten meer tijd omdat data verspreid is over systemen die niet met elkaar communiceren. Rapportages moeten handmatig worden samengesteld. En aantonen dat je aan de eisen voldoet wordt steeds complexer naarmate regelgeving strenger wordt.

Benieuwd wat legacy jouw organisatie kost? 

Wil je weten hoe jouw organisatie ervoor staat? Met de legacy scan breng je snel in kaart welke systemen risico lopen en waar de kosten oplopen.

Wil je de uitkomst bespreken of direct sparren over modernisering? Neem contact op met Maarten. Hij denkt graag met je mee.

Anything to amaze you.