Software ontwikkeling voor connected products: van prototype naar schaalbaar product
Je product werkt, maar de software eromheen houdt de groei tegen. BOLD bouwt mee aan je softwareproduct of connected device: van eerste versie naar een architectuur die meegroeit met je gebruikers, veilig is van ontwerp tot in het veld en klaar is voor de Cyber Resilience Act.
.webp)
Sinds 1998
Software & connected products
Sinds
ISO 27001 en ISO 9001
projecten
Software & connected products die doorgroeien zonder om te vallen
Bijna elk succesvol product begint als een snelle eerste versie, gebouwd om te bewijzen dat het idee werkt. Dan slaat het aan. Het aantal gebruikers en apparaten groeit, en die eerste versie moet ineens dingen dragen waarvoor hij nooit is gebouwd. Je roadmap staat vol, je team is te klein, en elke nieuwe feature voelt als een risico.
- /01
Je MVP draait in productie voor duizenden gebruikers, en niemand durft er nog aan te komen uit angst dat het omvalt.
- /02
Je devices sturen keurig data naar de cloud, maar een firmware-update gaat nog apparaat voor apparaat.
- /03
Een nieuwe developer heeft weken nodig om de code te begrijpen, omdat er nooit documentatie is gekomen.
- /04
Je roadmap loopt vast omdat je team brandjes blust in plaats van features bouwt. Extra developers inhuren levert losse handen op, geen richting.
- /05
Een klant of auditor vraagt hoe je persoonsgegevens en kwetsbaarheden beheert, en het eerlijke antwoord kost eerst weken zoekwerk. Bovendien moet je sinds 11 september 2026 onder de Cyber Resilience Act actief misbruikte kwetsbaarheden en ernstige incidenten binnen 24 uur melden bij het NCSC.
Zo bouwden we mee aan software en connected products
Verouderde ERP-software succesvol vernieuwen
Wereldwijde elektronicaleverancier SKE werkte met verouderde ERP-software. BOLD Digital bouwde een nieuwe applicatie, gekoppeld aan Exact, die offertes, orders en facturen automatiseert. Resultaat: 95% minder handmatig werk.
100%
Overzicht op dashboard
100%
Toegespitst op gebruiker
Webapplicatie voor persoonsalarmering
Secure2Go levert persoonsalarmering voor professionals die met agressie te maken krijgen. BOLD Digital bouwde een backoffice-webapplicatie die alle data op één plek beheert en het primaire proces schaalbaar automatiseert.
1x
Aansturing andere applicaties
0%
Fouttolerantie
Assessments in webapplicatie
Voor een aanbieder van DISC- en drijfverenanalyses bouwde BOLD Digital een assessmenttool voor HR-professionals met teamanalyses en automatische rapportages. Meer dan 95% van de kandidaten herkent zich volledig in de uitkomst.
100%
Verbeterde performance
100%
Onderscheidend
Online aanmelden in landelijke aanmeldweek bij Carmelscholen
Door de landelijke aanmeldweek moest Stichting Carmelcollege alle aanmeldingen binnen één week verwerken. BOLD Digital bouwde een uniforme aanmeldapplicatie met Somtoday-koppeling, realtime dashboard en iDIN-ondertekening.
1x
Single Sign On
24/7
Realtime overzichten
Wat komt erbij kijken als je software laat bouwen voor een connected product?
Hoe bouw je mee in een bestaand productteam?
Je hebt al een team, een roadmap en een manier van releasen. Wij sluiten daarop aan in plaats van eromheen te bouwen: onze developers werken in jouw repository, jouw sprints en jouw releasecyclus. Jij houdt de regie over het product. Wij brengen de capaciteit en architectuurkennis die je team nu nog mist, en die kennis blijft achter in je team.
Hoe bouw je een architectuur die meegroeit met je gebruikers?
Schaalbare architectuur betekent vooral dat onderdelen los van elkaar kunnen groeien, zodat een piek in het ene onderdeel niet het hele systeem vertraagt. Een MVP is juist bewust als één geheel gebouwd, om snel te kunnen valideren.De overstap hoeft geen big bang te zijn. We knippen de architectuur in stappen los, te beginnen bij het onderdeel dat als eerste vastloopt bij groei. Welk onderdeel dat is, brengen we in de strategische sessie in kaart.
Hoe verbind je een connected device betrouwbaar met de cloud?
Een stabiele verbinding tussen hardware en cloud vraagt om drie dingen die vaak los van elkaar worden opgelost: authenticatie per apparaat, een protocol dat tegen een wankele verbinding kan, en updates die je op afstand uitrolt zonder dat iemand langs elk apparaat hoeft.Vooral dat laatste wordt onderschat. Staat je product in honderden of duizenden exemplaren in het veld, dan is een handmatige firmware-update per apparaat een volledige dagtaak.
Wat betekent security-by-design onder de Cyber Resilience Act?
Security-by-design betekent dat je kwetsbaarheden opspoort en aanpakt vanaf het ontwerp, niet pas nadat een pentest of incident ze blootlegt. Onder de Cyber Resilience Act is dat geen goede gewoonte meer, maar een wettelijke eis.Concreet gaat het om een actueel overzicht van alle softwareonderdelen (een SBOM), een proces om kwetsbaarheden te ontvangen en te verhelpen, en beveiligingsupdates gedurende de verwachte levensduur van je product. Wie dat nu inricht, hoeft bij een incident niet te improviseren.
Kant-en-klaar platform of custom software development?
Sluit niet aan op jouw product
Je functionaliteit moet binnen de grenzen van het platform passen
Beperkt schaalbaar
Vaak beperkt tot het abonnement of het pakket die je afneemt
Aanpassingen beperkt
Wachten op een release van de platformleverancier. Geen eigen inbreng
Veiligheid en CRA niet duidelijk
Afhankelijk van wat de leverancier deelt
Gelimiteerd eigenaarschap data en code
Eigenaarschap ligt vaak bij de platformleverancier en niet bij jou
Past volledig bij jouw product
De software wordt gebouwd rond wat jouw product moet doen
Schaalbaar
Architectuur groeit mee met je gebruikers en devices
Volop aan te passen
Direct binnen je eigen release cyclus
Veilig en CRA
Zelf aantoonbaar, inclusief SBOM en meldproces
Zelf eigenaar van data en code
Eigenaarschap van data ligt volledig bij jou en afhankelijk van wat je afspreekt geldt dit ook voor de code
Twijfel je of een platform volstaat of dat maatwerk loont?
In een strategische sessie zetten we jouw product naast beide opties, zodat je weet wat je nu nodig hebt en wat straks.
Hoe pakken we softwareontwikkeling voor een connected product aan?
Productbedrijven komen meestal met een technische vraag: sneller schalen, een stabielere verbinding, compliance op orde. Onze eerste vraag is niet "hoe lossen we dit technisch op", maar "welke aanname uit de MVP-fase zit ons nu in de weg?" Vaak is de architectuur niet fout gebouwd. Hij is gebouwd om snel een idee te bewijzen, niet om een product te dragen dat inmiddels bestaat. Strategy before code, since 1998.
Intake
We beginnen bij je product, je team en je roadmap. Bij een bestaand product duiken we ook in de code: welke aannames uit de MVP-fase zitten je nu in de weg?
Strategische sessie met MVP-scope
We maken scherp welk probleem het product oplost, voor wie, en welk onderdeel als eerste vastloopt bij groei. Daar begint de bouw, niet met een reeks losse experimenten.
Ideation en projectadvies
Architectuur, device-tot-cloud-koppeling en security-eisen gaan op papier, samen met je eigen developers. Zo is het plan van het team, niet iets dat van buitenaf is opgelegd.
Ontwikkeling
In sprints, binnen jouw releasecyclus. Nieuwe onderdelen draaien naast de bestaande code tot ze bewezen hebben dat ze het kunnen overnemen.
Oplevering
Live zonder big bang, met documentatie en een SBOM, zodat je team en een auditor precies weten wat er draait.
Doorontwikkeling, beheer en onderhoud
Beveiligingsupdates gedurende de levensduur van je product en extra capaciteit op je roadmap wanneer je die nodig hebt.
Wat gebeurt er met je live product?
Niets wat je gebruikers merken. De grootste zorg bij productbedrijven is meestal niet de bouw zelf, maar het idee dat een herbouw het product stillegt. Daarom vervangen we stap voor stap: het oude blijft draaien tot het nieuwe zich heeft bewezen. Gebruikers zien alleen dat het product beter wordt.
Waarom BOLD bij software & connected products
Geen dure herbouw na je eerste groeispurt
We beginnen met een MVP: een eerste versie waarmee je snel test of je idee werkt. Het verschil is dat we die MVP vanaf het begin opzetten, waarbij we rekening houden met groei. Slaat je product aan, dan bouwen we verder op wat er al staat, in plaats van opnieuw te beginnen na de eerste duizenden gebruikers.
Aansluiting op je bestaande stack, zonder lock-in
We koppelen met de cloudinfrastructuur, devices en platforms die je al gebruikt, van je huidige cloudprovider tot een eigen IoT-protocol. De code en data blijven van jou.
Meer roadmap, minder brandjes blussen
Updates die in één keer naar al je apparaten gaan, en code die gedocumenteerd is. Zo besteedt je team zijn tijd aan nieuwe features in plaats van aan onderhoud.
CRA-klaar en aantoonbaar veilig
Als ISO 27001-gecertificeerd bureau bouwen we het SBOM- en meldproces mee in je product, en testen we het met een eigen pentest. Je security is inzichtelijk voor je team, en aantoonbaar voor een klant, auditor of toezichthouder.
"Wij zijn twee jaar geleden met BOLD in contact gekomen. Vanaf het begin hebben we goede ondersteuning en advies gekregen. Inmiddels staat het MVP en kijken we uit naar de verdere uitbreiding. Wij adviseren iedereen de service van BOLD Digital!"
Het contact met BOLD is gewoon goed. Ze denken mee, blijven up-to-date met technologieën en kijken echt vooruit. Dat wekt vertrouwen en maakt samenwerken makkelijk.
"Je kunt met een gerust hart je businesscase neerleggen bij BOLD Digital. Je moet wel van tevoren goed nadenken over wat het is wat je wil. Maar als je dat doet, zijn ze echt betrokken bij de groei van je bedrijf."
“BOLD Digital has been instrumental for the implementation of our security program. The vulnerability tool we developed with BOLD Digital was a true catalyst and it is a testimony of BOLD's ability to translate customer needs into real solutions.”
“De laatste jaren heeft Circulus een ontwikkeling doorgemaakt in het digitaliseren van publieksinformatie. We hebben grote stappen in onze dienstverlening gezet. Daar kom je overigens nooit, want als je vlakbij bent, verschuift de stip weer…”
De samenwerking met BOLD® is inspirerend doordat dit bedrijf ons goed aanvult. Hierdoor groeit het vertrouwen in wat we samen kunnen bereiken
Hoge stapels papieren aanmeldformulieren en een leerlingadministratie die overuren draait: dat is verleden tijd.
"We zien in de praktijk dat instellingen, temperaturen of cycli soms niet goed worden opgevolgd. Met remote monitoring kunnen we dat sneller signaleren en ontstaat een veel hoger serviceniveau."
Succesvolle samenwerking betekent voor BOLD® niet alleen goed samenwerken. Ook als er door omstandigheden project teamleden wegvallen, worden deze door kundige nieuwe mensen geruisloos vervangen. Dit is essentieel voor de goede samenwerking.
Insights
Softwareleverancier of partner: het echte verschil
"Een auto beoordelen is simpel. Maar een motorblok? Daar moet je op vertrouwen, net als bij software."
Eerst de strategie op orde, dan de techniek
5 tips om jouw bedrijfsproces te optimaliseren
SAAS-oplossing: 7x waarom en waarvoor
Van idee naar app: zo pakken wij dat aan
De voordelen van een maatwerk-applicatie
Het cruciale belang van een MVP
MVP: toets snel jouw idee aan de markt
IT-businesscase opstellen: vijf vragen die je zelf moet beantwoorden
Autonome teams bouwen betere software
Je weet wat je wilt bouwen, maar weet je ook waarom?
"Ze beginnen pas als ze alles weten. En dat is precies waarom het werkt."
Wanneer je niet moet digitaliseren
Teken en bereken uitdagingen
Veelgestelde vragen
Hoe pakken jullie projecten aan?
“We proberen altijd eerst het kernprobleem te begrijpen en werken nauw samen met onze klanten.”
Jarno - CEO
Hoe zorgen jullie dat een softwareproject draagvlak krijgt in ons team?
Door je ontwikkelteam vroeg te betrekken, tijdens de intake en de ideation-fase, in plaats van een kant-en-klare architectuur op te leggen. Wie meebeslist over de aanpak, ziet het resultaat later als iets van het eigen team.
Wat betekent de Cyber Resilience Act voor mijn product?
Sinds 11 september 2026 moet je actief misbruikte kwetsbaarheden en ernstige beveiligingsincidenten melden bij het NCSC: binnen 24 uur een eerste waarschuwing, binnen 72 uur een volledige melding. De overige eisen, waaronder CE-markering en een bijgehouden SBOM, gelden vanaf 11 december 2027. Wie nu een meldproces en een actueel overzicht van softwareonderdelen inricht, hoeft straks niet onder tijdsdruk te improviseren.
Hoe krijg je inzicht in de status van al je connected devices?
Met een dashboard bovenop de telemetrie die je devices al versturen. Apparaatstatus, firmwareversie en foutmeldingen staan dan realtime op het scherm. Loopt een groep apparaten uit de pas, dan zie je dat voordat een klant erover belt.
Kan een bestaand product gekoppeld worden aan nieuwe onderdelen?
Meestal wel. We bouwen nieuwe onderdelen regelmatig naast een bestaand product en koppelen die aan de databronnen en devices die er al zijn. Je hoeft niet alles in één keer te vervangen.
Hoe lang duurt het bouwen of herbouwen van een connected product?
Na de strategische sessie ligt er binnen 24 uur een eerste fundament op papier. Hoe snel de eerste werkende versie volgt, hangt af van hoeveel van het bestaande product we kunnen hergebruiken.
Wat is het verschil tussen een kant-en-klaar platform en custom software development?
Een kant-en-klaar platform bepaalt de grenzen waarbinnen jouw product moet passen. Bij maatwerk is het andersom: de software wordt gebouwd rond wat jouw product moet doen, en je blijft eigenaar van je eigen data en code.
Heb ik een software ontwikkelaar nodig of een ontwikkelpartner?
Een extra software ontwikkelaar geeft je capaciteit. Een ontwikkelpartner geeft je ook richting: architectuur, security en een plan om te schalen. BOLD werkt mee in je eigen team, dus je krijgt beide.
Wat kost het om software te laten bouwen voor een connected product?
Dat hangt vooral af van hoeveel van de bestaande architectuur bruikbaar blijft, en hoeveel gebruikers of devices je moet ondersteunen. In de strategische sessie, die we binnen twee weken plannen, brengen we dat concreet in kaart.
Groeit jouw software mee met je product, of remt hij je juist af?
Van een MVP die op zijn tandvlees loopt, naar een architectuur die meegroeit, inclusief een meldproces dat klaarstaat voor de Cyber Resilience Act. Strategy before code, since 1998
