Wat valt onder API-integratie?
Alle koppelingen tussen softwaresystemen waarbij data automatisch wordt uitgewisseld via een gestandaardiseerde interface — meestal een REST- of GraphQL-API, soms webhooks of event-streams. Concreet: uw CRM die deals doorzet naar uw boekhouding, uw webshop die orders synchroniseert met uw ERP, of uw ATS die kandidaten doorzet naar payroll. Ook overheidskoppelingen zoals KvK, BAG, Peppol en DigiD vallen hieronder.
iPaaS of maatwerk — wat moet ik kiezen?
Hangt af van volume, complexiteit en beheerlast. iPaaS (Workato, Boomi, MuleSoft, Make) is sneller op te zetten en goed voor relatief simpele many-to-many koppelingen. Maatwerk middleware loont bij complexe transformaties, hoog volume, strikte compliance, of als u code-eigenaarschap belangrijk vindt. Een gemixt landschap kan ook — iPaaS voor de eenvoudige flows, maatwerk waar het ertoe doet. We schreven hier een uitgebreide
vergelijking API vs integratieplatform over.
Welke vendors koppelen jullie?
Te veel om op te sommen, maar de vaakgevraagde lijst: Salesforce, HubSpot, Pipedrive (CRM), Exact Online, AFAS, Twinfield, Microsoft Dynamics (boekhouding/ERP), Bullhorn, Connexys, Homerun, Recruitee, HR-Office (recruitment), NMBRS, Visma, Loket (payroll), Shopify, Magento, WooCommerce (e-commerce), Mollie, Adyen, Stripe, Buckaroo, MultiSafepay (payment), WhatsApp Business, Twilio, Slack, Teams (communicatie), Microsoft Entra, Okta (SSO), KvK, BAG, Kadaster, Peppol, DigiD (overheid), Snowflake, BigQuery, Power BI (data). Vrijwel elk SaaS-systeem met een gedocumenteerde API kunnen we koppelen.
Hoe veilig is dit — AVG, encryptie, audit?
Standaard: encryptie in transit (TLS 1.2+) en at-rest, OAuth2 of OIDC voor authenticatie, secrets in een vault (geen plain text in code), en een audit-log van wie wat gewijzigd heeft. Voor elke integratie maken we een data-flowdiagram met per veld de classificatie (PII, financieel, gevoelig) — bruikbaar als bijdrage aan uw DPIA. Waar relevant kijken we naar DORA (financieel), NIS2 (kritieke infra) of NEN 7510 (zorg).
Wat bepaalt de kosten van een integratie?
Drie hoofdfactoren: het aantal systemen en datastromen, de complexiteit van de transformaties (1-op-1 mapping is goedkoop, business-logica met validatie en enrichment is duurder), en de mate van error-handling die u nodig heeft. Een simpele Shopify-Exact-koppeling is een ander traject dan een multi-PSP routering met fraud-detectie. We geven na de audit een concrete scope met sprint-budget — geen open-eind uurtjes.
Hoe lang duurt zo'n traject?
Een eerste werkende koppeling kan binnen enkele sprints staan voor een eenvoudige punt-tot-punt-integratie. Een breder integratielandschap met meerdere systemen, transformaties en compliance-laag is een traject van meerdere sprints. We werken in vaste sprints zodat u na elke sprint kunt bijsturen en de scope kunt herijken op basis van wat we leren.
Wie is eigenaar van de code?
U. Standaard staat alle maatwerk-code in uw repository onder uw account. Credentials en API-keys in uw eigen vault. Bij iPaaS-implementaties bent u eigenaar van de tenant en de flows — wij hebben alleen toegang zolang dat nodig is. Geen lock-in: u kunt elk moment switchen van implementatie-partner zonder de integratie zelf kwijt te raken.
Kunnen jullie migreren van iPaaS naar maatwerk (of omgekeerd)?
Ja. Veel klanten starten met een no-code tool als Zapier of Make en lopen na verloop van tijd tegen de grenzen — performance, foutafhandeling, of monthly-fee die uit de hand loopt. We migreren stapsgewijs: eerst de pijnpunten naar maatwerk middleware of een zwaardere iPaaS, daarna de rest. Omgekeerd kan ook — een gehard maatwerk-systeem terugbrengen naar iPaaS voor stukken die simpel genoeg zijn.
Hoe gaan jullie om met multi-tenant of multi-business-unit?
Voor concerns met meerdere business-units of software-vendors die klant-specifieke integraties leveren, bouwen we een laag waarin tenants logisch gescheiden zijn. Per tenant eigen credentials, eigen mapping-regels en eigen logs. Configuratie via een admin-UI of declaratief in code, afhankelijk van wat past bij uw team.
Wat doen jullie aan monitoring en error-recovery?
Elke integratie krijgt monitoring op throughput, latency en failure-rate. Berichten die niet succesvol verwerkt worden gaan naar een dead-letter-queue met retry-strategie. Critical failures triggeren alerts naar het kanaal van uw keuze (Slack, Teams, PagerDuty, e-mail). Voor maatwerk-integraties bouwen we ook een replay-UI zodat uw eigen team handmatig kan ingrijpen zonder developer-hulp.
Werken jullie samen met onze eigen IT-afdeling?
Vrijwel altijd. We doen kennisoverdracht in de laatste sprints, leveren runbooks voor incident-response, en spreken duidelijke verantwoordelijkheden af. Voor sommige klanten zijn we de hoofdaannemer, voor andere het verlengstuk van een intern platformteam dat zelf de regie houdt. Ook werken we met andere integraties of bureaus die uw klant al heeft — geen ego, wel goede onderlinge afspraken.
Wat als de vendor-API onverwacht verandert?
Onvermijdelijk gebeurt dat — Salesforce, Shopify en Microsoft pushen regelmatig breaking changes door. Wij volgen voor onze actieve klanten de release-notes van de gekoppelde systemen, testen tegen de upcoming-versie in een sandbox, en patchen voor de deadline. Voor klanten met een beheer-contract is dat onderdeel van de dienstverlening; daarbuiten waarschuwen we tijdig zodat u kunt beslissen wie het oplost.
Doen jullie ook AI- of LLM-integraties?
Ja. We koppelen LLM's (OpenAI, Anthropic, Azure OpenAI, of zelf-gehoste modellen) aan bedrijfsprocessen voor enrichment, classificatie of automatische verwerking. Denk aan: inkomende e-mails categoriseren, contracten samenvatten, of klantvragen routeren. Altijd met deterministische fallbacks en human-in-the-loop voor kritische beslissingen — een LLM mag niet zelfstandig facturen goedkeuren.