VoIP-software kiezen: gids voor het mkb en integrators

Een bedrijf met 45 medewerkers krijgt bericht dat de fabrikant de support op de bestaande telefooncentrale stopt. De audit laat drie dingen zien: het onderhoud wordt duurder, Microsoft Teams werkt alleen via een omweg, en één leverancier houdt alle sleutels vast. Wie nu nieuwe toestellen bestelt, slaat de eigenlijke vraag over: welke architectuur moet de komende tien jaar je telefonie dragen?

Goede VoIP-software regelt de spraak zelf, de thuiswerkplekken, de bestaande nummers, het beheer over meerdere vestigingen en de koppelingen met je bedrijfssoftware. Je moet ook kunnen nagaan waar je data staat, wie die mag beheren en hoe je blijft bellen als het netwerk hapert. Deze gids is bedoeld voor de IT-verantwoordelijke in het mkb en voor de integrator die meerdere klanten beheert.

Wat VoIP-software is en waar het begint

VoIP-software is het besturingssysteem van je telefonie. Het is de laag die nummers, gebruikers, wachtrijen, keuzemenu's en routeringsregels beheert over een IP-netwerk. Het onderliggende protocol is een apart onderwerp, dat we uitleggen in wat is VoIP. Hier gaat het om de selectie: welke soort product je koopt en waarop je het beoordeelt.

Het verschil met een klassieke centrale zit in het beheer. Een gebruiker toevoegen, een wachtrij aanmaken of een openingstijd wijzigen doe je vanaf je werkplek, en niemand hoeft naar de meterkast. Het nummer hoort bij de organisatie in plaats van bij een bureau, dus een hybride team of een nieuwe vestiging is geen apart project meer.

Hoe zwaar spraak nog weegt, laat Frankrijk zien, waar toezichthouder ARCEP het telefoonverkeer elk jaar meet. Mobiele gebruikers belden er in 2024 samen 200 miljard minuten, gemiddeld 3 uur en 29 minuten uitgaand per simkaart per maand (ARCEP, marktobservatorium 2024). Een migratie die dat gebruik een dag stillegt, merkt iedereen.

Met de cloud blijf je zelf verantwoordelijk voor je data. Je leverancier moet in het contract vastleggen waar de gesprekken, de opnames, de logs en de back-ups staan, en dat technisch kunnen aantonen. Om soevereiniteit meetbaar te maken, stelde de Europese Commissie een Cloud Sovereignty Framework op, met niveaus van SEAL-0 tot SEAL-4. Bij haar eigen cloudaanbesteding, gegund in april 2026, eiste de Commissie minimaal SEAL-2: de aanbieder volgt het Europese recht zonder dat de klant extra technische maatregelen hoeft te nemen om zijn data te beschermen (Europese Commissie).

De vier families van VoIP-software

De markt gooit vaak producten op één hoop die elk een andere rol spelen. Een cloud-PBX, een gevirtualiseerde on-premises-PBX, een softphone en een CTI-koppeling (computer telephony integration, de koppeling tussen telefonie en je bedrijfssoftware) vullen elkaar aan, maar ze lossen elk een ander probleem op. Je eigen profiel bepaalt waar je begint: de omvang van je IT-team, het aantal vestigingen en hoe zwaar bellen weegt voor je omzet.

Cloud-PBX

3CX, RingCentral en Zoom Phone zijn bekende voorbeelden. Voor een commercieel mkb-bedrijf dat telefonie en CRM wil koppelen zonder zelf een telefonieserver te draaien, is dit de kortste route. Vraag wel door over back-ups, over de exitvoorwaarden en over waar de metadata van je gesprekken terechtkomt, want een prettige beheeromgeving vertelt je daar niets over.

On-premises-PBX

Asterisk, FreePBX en 3CX on-premises draaien in je eigen omgeving. Dat past bij een streng soevereiniteitsbeleid, een koppeling met bestaande systemen of hardware waarin je net hebt geïnvesteerd. Updates, back-ups en hoge beschikbaarheid worden dan wel jouw werk. Wie geen beheerder heeft die 's nachts een kapotte schijf vervangt, kiest beter iets anders.

Softphone en CTI

Teams Phone, Linphone en Zoiper maken van een laptop of telefoon een toestel, maar een volledige centrale is zo'n app niet altijd. Eronder is routeringslogica nodig, met nummers, wachtrijen en één samenhangend beheer. Een CTI-koppeling met Odoo, Salesforce of een ander pakket helpt pas echt als je klantdata op orde is. Zorg bovendien dat je de telefonie los van je samenwerkingstools kunt beheren: wissel je later van pakket, dan blijft je routering van jou.

Selectiecriteria voor zakelijke VoIP-software

Een leverancier die AI, gespreksanalyse en tientallen integraties belooft, moet eerst laten zien hoe hij het spraakverkeer versleutelt, waar de data staat en hoe het dagelijkse beheer werkt. Die drie punten wegen het zwaarst, omdat je die na de aankoop het moeilijkst kunt bijsturen.

Beveiliging blijkt uit de protocollen

Het Franse nationale cyberbeveiligingsagentschap ANSSI raadt in zijn technische nota over IP-telefonie aan om SRTP te gebruiken voor de spraak en een beveiligde variant van SIP, zoals SIP-TLS, voor de signalering (ANSSI). Vraag je leverancier welke protocollen hij gebruikt, en vraag of de beheeromgeving sterke authenticatie, gescheiden rollen en een leesbaar logboek van wijzigingen biedt.

Werk je met WebRTC (bellen vanuit de browser), dan tellen SIP over WSS en DTLS-SRTP. Een moderne interface zegt niets over de verstaanbaarheid van een gesprek, dus je monitoring moet de MOS-score (mean opinion score), het pakketverlies en de jitter laten zien. De WebRTC-documentatie van VoIPmonitor legt uit hoe je die waarden meet.

Compliance reikt verder dan de AVG

Je leverancier moet zijn subverwerkers, zijn back-ups, de verwerkingslocaties en de manier waarop data wordt verwijderd documenteren. Hosting in de Europese Unie is een concreet criterium, maar daarmee voldoet je organisatie nog niet vanzelf aan de Algemene verordening gegevensbescherming (AVG). Sectorregels bovenop de AVG vragen een eigen toets.

Opname, transcriptie en gespreksanalyse verdienen een aparte beoordeling onder de Europese AI-verordening (AI Act). Een masterscriptie van de TU Wien uit 2026 rekent telecomtoepassingen als fraudedetectie en biometrische authenticatie tot de hoogrisicocategorie (TU Wien). Dat is de analyse van één onderzoeker, en of jouw toepassing eronder valt, hangt af van het gebruik. Een AI-functie is dus iets waar je grenzen aan stelt, en geen bewijs dat je compliant bent. Hoe je de vraag naar datalocatie breder stelt, lees je in datasoevereiniteit.

Wat de inkoopmatrix moet dekken

• Schaalbaarheid: werkplekken bijzetten, meerdere vestigingen beheren, pieken opvangen en rechten per entiteit scheiden.

• Interoperabiliteit: SIP-trunks, Teams Direct Routing, Odoo, Salesforce, API's en monitoringtools.

• Totale kosten: licenties, toestellen, headsets, connectiviteit, training, onderhoud en nummerbehoud.

• Continuïteit: dubbel uitgevoerde kritieke apparatuur, overloopscenario's en een procedure voor een internetstoring.

• Beheer: delegatie aan vestigingsverantwoordelijken, een wijzigingslogboek en geautomatiseerde provisioning.

• Exitmogelijkheden: export van je data, teruggave van je nummers en gedocumenteerde hulp bij vertrek.

Zet exitmogelijkheden niet onderaan die lijst. Het is het enige criterium dat pas pijn doet op het moment dat je er niets meer aan kunt veranderen.

Cloud-PBX tegenover on-premises

In de meeste mkb-situaties wint de cloud-PBX: hij neemt beheerwerk weg, zeker als je verbinding betrouwbaar is en je meerdere vestigingen vanuit één punt wilt aansturen. Een on-premises-PBX blijft verdedigbaar als je IT-afdeling hosting, beveiliging en continuïteit zelf in de hand heeft.

Wat je de cloudleverancier vraagt

Met meerdere vestigingen stel je drie vragen: waar staat de data, hoe handelt de leverancier incidenten af en hoe worden gesprekken omgeleid als een dienst uitvalt? Een haperende internetlijn verslechtert de jitter, het pakketverlies en de verstaanbaarheid, ook als de software zelf foutloos draait. Een integrator kan meerdere klanten vanuit één omgeving bedienen, mits het product rollen, gescheiden omgevingen en betrouwbare provisioning biedt.

Wanneer on-premises de betere keuze is

Een gereguleerde organisatie kiest soms bewust voor een gevirtualiseerde PBX in het eigen datacenter, om grip te houden op de verkeersstromen en de back-ups. Een groep die net in hardware heeft geïnvesteerd, migreert liever stap voor stap, en een complexe koppeling met bestaande apparatuur kan een lokale architectuur rechtvaardigen. Het gaat mis bij een on-premises-centrale zonder team dat haar onderhoudt, of bij een cloudcontract dat vaag blijft over soevereiniteit, exit en serviceniveau. Hoe je die afweging voor je hele cloudlandschap maakt, staat in cloud voor mkb.

Toepassingen per sector

Dezelfde software past in meerdere sectoren, maar de configuratie kopieer je nooit van de ene branche naar de andere. Een ziekenhuis stelt andere eisen aan opnames en rechten dan een hotelketen. Test daarom echte werkscenario's uit je eigen sector.

Zorg

Een kliniek of zorginstelling koppelt telefonie aan de balie en de zorgprocessen, zonder patiëntgegevens breder te tonen dan nodig. Beoordeel de traceerbaarheid van gesprekken, de toegangsrechten, de koppeling met het patiëntdossier en de DECT-toestellen (draadloze toestellen) op de afdelingen als één geheel. Zodra gezondheidsgegevens aan de communicatie gekoppeld zijn, toets je de hosting en de verantwoordelijkheden apart, ook als de leverancier een cloudlabel voert.

Het testscenario omvat een inkomend gesprek, een zoekopdracht in een dossier, een doorverbinding naar een afdeling en een netwerkonderbreking. Software die in de detailhandel prima werkt, kan hier struikelen over te grove rollen of te summiere logs.

Horeca

In een hotel praat de centrale met het PMS (property management system, het hotelbeheersysteem). Ze bedient de toestellen op de receptie en de etages, zet wekoproepen klaar, past de tariefregels van het hotel toe en speelt wachtberichten af die bij de gasten passen. In een keten past elke vestiging haar eigen openingstijden en meldteksten aan, zonder daarvoor een ticket te openen. De test omvat een reservering, een doorverbinding naar de receptie, een gesprek vanaf een kamer en een dienstwissel.

Overheid en onderwijs

Een gemeente heeft een interne telefoonlijst per afdeling en rechten per dienst nodig, en moet bereikbaar blijven bij een storing zonder gegevens te lekken. Bestuurders, baliemedewerkers, technische diensten en buitenlocaties hebben elk hun eigen routeringsregels. Vraag je leverancier ook om details over hosting, subverwerkers en incidentprocedures.

Een school of opleidingscentrum scheidt interne gesprekken, beperkt uitgaand bellen vanuit bepaalde lokalen en houdt zicht op de toestellen tijdens examens. Schooltijden, vakantiesluitingen en personeelswisselingen vragen om eenvoudig beheer, met gecontroleerde delegatie zodat niet elke aanpassing via de IT-afdeling loopt.

Migratie, kwaliteit en totale kosten

Een migratie begint met een inventarisatie. Het projectteam legt vast:

• de geografische nummers en doorkiesnummers;

• de analoge toestellen en de SIP-toestellen;

• de wachtrijen, openingstijden en welkomstscenario's;

• de afhankelijkheden van het CRM.

Plan het nummerbehoud vóór de omschakeling, met een gedocumenteerde terugvalprocedure. Nummers aanvragen, porteren en instellen staat stap voor stap in virtueel telefoonnummer.

1. Inventariseer de bestaande installatie. Controleer de apparatuur, de contracten, de te porteren nummers en de beschikbare verbindingen.

2. Dimensioneer de SIP-trunk. Het aantal gelijktijdige gesprekken, de seizoenspieken en de overloopscenario's bepalen wat je nodig hebt.

3. Bereid het netwerk voor. Een apart spraak-VLAN, een QoS-beleid (quality of service, voorrang voor spraakverkeer) en bandbreedtetests verkleinen de kans op kwaliteitsverlies.

4. Kies de codecs. G.711, G.722 en Opus wegen kwaliteit, compatibiliteit en netwerkgebruik elk anders af.

5. Draai een pilot. Een representatieve groep test de softphones, de toestellen, de wachtrijen en het porteren vóór de brede uitrol.

6. Train en meet. Gebruikers leren doorverbinden, hun status instellen en voicemail afhandelen. IT volgt daarna de MOS-score, de jitter en het pakketverlies.

Een monitoringtool als PRTG of een gespecialiseerde oplossing helpt je te zien of een storing bij de leverancier ligt of in je eigen netwerk.

Reken de menselijke kosten mee

Zet in het budget niet alleen de licenties:

• IP-toestellen, headsets en connectiviteit;

• eventueel een SBC (session border controller, de beveiligde overgang tussen je netwerk en de SIP-trunk);

• onderhoud, training en ondersteuning door de integrator;

• aanpassingen aan het CRM en een reservering voor nummerbehoud.

Wie een eerste orde van grootte zoekt: de Franse aanbieder 1Acces noemt voor 2026 een gemiddelde van 19 tot 39 euro per werkplek per maand voor cloudtelefonie, exclusief btw en alles inbegrepen. Voor twintig werkplekken komt dat op 380 tot 780 euro per maand. Voor een grotere organisatie kost een on-premises-centrale op Asterisk volgens dezelfde bron 20.000 tot 80.000 euro vooraf, plus jaarlijks 15 tot 20 procent daarvan aan onderhoud (1Acces). Dit zijn Franse prijzen uit de blog van een leverancier, dus vraag altijd een berekening op je eigen aantallen en scope.

Volg na de migratie vooral het percentage beantwoorde gesprekken en het aantal supportvragen. Stijgt dat tweede getal na drie maanden nog, dan zit er iets in de configuratie of de training.

Wat past bij jouw profiel

Voor de meeste bedrijven is de keuze snel gemaakt. De tabel zet de drie gangbare profielen naast elkaar.

Mkb met 20 tot 80 werkplekken

Een cloud-PBX werkt hier zolang je connectiviteit op orde is. Test de koppeling met Teams of Odoo echt, voordat je tekent. Let ook op wat de prijs per werkplek weglaat: training, toestellen, het porteren van nummers en de wijzigingsverzoeken. Je integrator moet de gangbare wijzigingen zelf kunnen afhandelen, zodat een nieuwe gebruiker geen project wordt.

Grotere of gereguleerde organisaties

Je kiest tussen een gevirtualiseerde PBX onder eigen beheer en een cloud-PBX waarvan de soevereiniteit aantoonbaar is. SIP-TLS, SRTP, redundante SBC's en een doordacht beleid voor gespreksopnames zijn harde eisen.

Zet AI-functies niet standaard aan. Opname, transcriptie en analyse vragen een risicoanalyse, een rechtsgrond en afspraken over wie toegang krijgt. Ook als je leverancier in de Europese Unie host, moet je zelf aantonen dat je aan de AI Act voldoet.

Integrators en resellers

Voor een integrator zit de waarde in het beheer van veel klanten tegelijk. Een console voor meerdere klanten, geautomatiseerde provisioning, delegatie per vestiging, beheerlogs en een goed opgezette terugkerende facturatie tellen zwaarder dan een lange lijst AI-functies. Dezelfde beheervragen komen terug in callcentersoftware.

Voxbi is een cloud-PBX waarin je gebruikers, extensies, wachtrijen, IVR-menu's (interactive voice response, het gesproken keuzemenu) en belscenario's beheert vanuit Voxbi Cockpit. Je belt via de browser, de desktop-app, een bureautoestel of je mobiel. Voxbi wordt gehost in de Europese Unie, versleutelt de signalering met TLS en de spraak met SRTP, en heeft koppelingen met Microsoft Teams en Odoo. Neem het mee als één optie in je vergelijking, en toets ook hier de contractuele scope, de exitregeling en je sectorregels.

Kun je je vestigingen niet zelf beheren, je data niet ophalen en je nummers niet meenemen, dan heb je je oude centrale alleen naar een webinterface verhuisd.