Statecraft

3 september 2026 · analyse

De buffer wordt altijd betaald

Wat de RIVM-risicoscan weet, en wat de ranglijst ervan maakt

door Jacob Huibers · Read in English →

Accepteren of voorbereiden is geen echte keuze. De heersende bedrijfslogica van de afgelopen decennia is om elke marge uit een systeem te halen: niet meer voorraad aanhouden dan de volgende stap nodig heeft, precies op tijd leveren, geen reserve die geld kost. Just-in-time heet dat. Het klinkt als zuinigheid, maar het verschuift de kosten van een schok in de tijd en concentreert ze, van de balans die de efficiencywinst incasseerde naar de balans die de breuk moet opvangen. De buffer wordt altijd betaald, als vlakke premie vooraf of als schoksgewijze rekening achteraf; de vraag is welke van de twee, en wie die krijgt. Bij Suez, bij Hormuz, bij een pandemie, bij een oorlog die een keten doorsnijdt: vrijwel altijd de overheid, en daarbinnen de groepen zonder eigen marge. De winst van de soepele keten is privaat, de kosten van de gebroken keten zijn publiek.

De risicoscan van het RIVM uit 2026 is daarvan de illustratie zonder zichzelf zo te lezen.1 De drie pijlers van het Nederlandse voorraadbeleid, diversificatie, productie dichter bij huis en strategische voorraden, zijn de staat die de redundantie terugplaatst die de markt eruit haalde. HERA, de Critical Medicines Act: publieke herinvestering in voorraad die het bedrijfsleven als verspilling afschreef. Op uitvoeringsniveau is de vraag dus al beslist. De levende vraag is hoeveel, waar, en wat de buffer overeind houdt als niemand meer kijkt.

Die laatste vraag is de moeilijke, en het rapport bevat onbedoeld het antwoord. De vragenlijst ging uit in de eerste maanden van 2026, terwijl er werd gediscussieerd over bezuinigingen op pandemische paraatheid. Er wordt gesneden in de buffer die na corona werd opgebouwd, voordat de volgende schok er is. Dat is het patroon. Een werkende voorraad is onzichtbaar, de kosten ervan zijn continu zichtbaar, en in de luwte tussen twee crises erodeert hij voorspelbaar. Opbouwen gebeurt na de schok, afbreken in de stilte.

De just-in-time-staat

De fout houdt niet op bij de mondiale keten. Dezelfde logica heeft de Nederlandse staat dertig jaar op zijn eigen capaciteit toegepast. Het rouleersysteem van de Algemene Bestuursdienst, dat topambtenaren elke paar jaar van post laat wisselen, is just-in-time omgaan met institutioneel geheugen: kennis in enkele dragers die de deur uit lopen, geen redundantie. De flexibele schil is just-in-time personeel. Meer met minder is het stelselmatig wegnemen van piekcapaciteit, zodat elke uitspraak, elke vraagpiek en elke nieuwe taak onmiddellijk crisis wordt. Decentralisatie als kostenverschuiving is buffer-verwijdering onder een ander etiket, en het ravijnjaar is daarvan de aangekondigde rekening.

In een herstelopgave bij een gemeente in de bandbreedte rond honderdduizend inwoners zag ik hoe weinig speling er nog was. Het apparaat was zo strak op de reguliere last gezet dat de eerste de beste tegenslag, een uitval, een onverwacht dossier, uitgroeide tot een ontregeling. Wat ontbrak was marge. De leveringsketen van medicijnen en de personele keten van de staat zijn allebei just-in-time gereden, en falen om dezelfde reden.

Elke publieke taak moet drie dingen tegelijk in evenwicht houden: de waarde die ze voor de samenleving schept, het vermogen om haar daadwerkelijk uit te voeren, en de politieke rugdekking om haar vol te houden. Mark Moore noemde dat de strategische driehoek. De praktijkles is dat het misgaat zodra één hoek wordt gemaximaliseerd ten koste van de andere twee. Just-in-time is daarvan de zuivere illustratie. Het uitvoeringsvermogen wordt op kosten geoptimaliseerd, terwijl de publieke waarde, hier de zekerheid dat de zorg ook tijdens een schok doorloopt, stilletjes wordt uitgehold. En de derde hoek verklaart de hardnekkigheid: de politieke ruimte om vooraf voor een buffer te betalen bestaat alleen kort na een schok, en verdampt zodra de urgentie wegzakt.

Twee soorten buffer

Niet elke buffer is dezelfde buffer, en het rapport laat twee soorten naast elkaar zien zonder het onderscheid te trekken. De ene is fysiek: mondmaskers, vaccins, geneesmiddelen, productiecapaciteit. Dat is de buffer die wordt herbouwd en gefinancierd, met een structureel bedrag voor pandemische paraatheid, met HERA, met de Critical Medicines Act. De andere is menselijk: de surveillance- en responsnetwerken, de laboratoriumkennis, de epidemiologische registratie, de mensen bij het RIVM en de GGD’en die een uitbraaksignaal kunnen lezen voordat het een uitbraak is. En het is precies die tweede buffer die volgens het rapport zelf aan het eroderen is. Door bezuinigingen op internationale surveillance dreigen, in de woorden van het rapport, kennis en kunde te verdwijnen, waardoor veranderingen in ziekteverwekkers minder snel worden opgespoord.

Hier zit een asymmetrie die het overwegen waard is. Een fysieke voorraad die ongebruikt in een depot ligt heet een strategische reserve, en dat klinkt als prudentie. Menselijke overcapaciteit die ongebruikt op een piek wacht heet overhead, en dat klinkt als vet. Dezelfde structurele functie, reserve die je aanspreekt bij een schok, met een tegengesteld moreel voorteken. En de asymmetrie loopt de verkeerde kant op, want van de twee buffers is de menselijke de minst herstelbare. Een voorraad maskers bestel je bij, zodra de politieke wil terugkeert is het een kwestie van maanden. Een surveillancenetwerk en het stilzwijgende vakmanschap dat erin zit bouw je niet in maanden terug. De expertise vertrekt met de mensen, en het duurt jaren om iemand te vormen die een signaal herkent. De buffer die het eerst en het stilst wordt weggesneden is dus juist de buffer die je het traagst terugkrijgt, en die asymmetrie speelt overal waar reserve in mensen zit in plaats van in geld of in dingen. Voor deze risicoscan betekent het dat de gerustheid over de fysieke voorraad de makkelijke helft van het verhaal is, en de zorg over de eroderende surveillance de helft waarover het document zou moeten gaan.

Een weddenschap op stationariteit

Onder de keuze zit een aanname over de aard van het risico. De efficiencyredenering is een weddenschap dat de verdeling van schokken stabiel en beprijsbaar is. Tegen een beprijsbare verdeling kun je je fijngeregeld verzekeren. Het polycrisisbegrip dat het rapport in hoofdstuk vijf introduceert, beweert het tegendeel: dat de verdeling zelf verschuift, en dat schokken samenklitten en elkaar versterken.

Nassim Taleb noemt de gebeurtenis die dit soort systemen breekt een zwarte zwaan: niet zomaar zeldzaam, maar buiten het model, iets waar de calculatie geen rekening mee hield en dat juist daarom zo hard aankomt. Het gevaar zit erin dat het systeem op de afwezigheid ervan is geoptimaliseerd. Zijn tweede punt is scherper, en het redt het efficiencydebat van een denkfout die er meestal in sluipt. Zolang je redundantie voorstelt als een verzekeringspremie, reken je nog steeds met een kansverdeling die je meent te kennen. Maar bij wat Taleb een dikke staart noemt, waar de zeldzame catastrofe veel waarschijnlijker is dan het nette gemiddelde model aanneemt, laat die premie zich helemaal niet berekenen. Dan is redundantie geen premie maar de enige verstandige houding, om een reden die met kosten-batenrekenen weinig te maken heeft: een ruïne is het einde van het spel. Wie omvalt speelt niet meer mee, hoe efficiënt hij de jaren daarvoor ook was. En er is een stap verder. De systemen die een schok niet alleen overleven maar er sterker uitkomen, doen dat omdat ze speling hadden om op terug te vallen en zich te heroriënteren. Overcapaciteit is niet alleen een muur tegen de klap, ze is de voorwaarde om van een schok te leren in plaats van eraan te bezwijken.

Hier wordt het verschil tussen navigeren en plannen materieel. De planmatige reflex provisioneert tegen de specifieke verstoring die hij meent te kunnen voorzien. De weerbare aanpak provisioneert tegen de categorie. Voorspelbaarheid is de scharnierende variabele. Eerlijk is eerlijk: voor één afzonderlijke buffer kan de efficiencyweddenschap schoon uitkomen, de schok raakt dat knooppunt nooit en de winst was reëel. Het argument is dat over een groot aantal van zulke enkelvoudige afhankelijkheden, in een wereld die minder stabiel is dan de modellen aannamen, het risico op de zeldzame ramp verkeerd geprijsd is, en dat de verloren weddenschappen publiek neerslaan terwijl de gewonnen weddenschappen privaat zijn geïnd.

De toets en de drager

De voor de hand liggende remedie is de bankenstresstest, geëxporteerd naar andere sectoren. De reflex klopt, en het gebeurt al onder andere namen: NIS2 en de Wet weerbaarheid kritieke entiteiten dwingen risicoanalyses af, en het Rekenkameroordeel over de BES-eilanden, geen vangnet, geen strategische voorraden, is een geslaagde stresstest met een onaangename uitslag. Maar het meest definiërende kenmerk van de bankentoets is het minst overdraagbaar. Daar is weerbaarheid een enkel getal: kapitaal is meetbaar, de schok vertaalt zich in verlies in dezelfde eenheid, en zakken of slagen is schoon. Voor pandemische paraatheid, voor een jeugdzorgstelsel, voor het absorptievermogen van een regio bestaat die ene maat niet.

Zodra weerbaarheid zich niet in een gemeenschappelijke eenheid laat uitdrukken, gaat de toets meten wat wel telbaar is, en treden drie voorspelbare pathologieën op. De dragertoets verschuift naar een documententoets, die meet of het plan op de plank ligt. De scenarioset wordt een gestolde uitkomst, één keer vastgezet en daarna het doel waartegen geoptimaliseerd wordt, terwijl het hele punt van de polycrisis juist de niet-bedachte schok is, en de schokken die samen optreden. En de perimeter duwt het risico naar de rand: het rapport laat het zelf zien, de grote ziekenhuizen vallen binnen de regeling en zijn weerbaar, de huisartsen en fysiotherapeuten erbuiten zijn precies waar de risico’s zich opstapelen.

Een stresstest is bovendien een blauw instrument, in de taal van de veranderkleuren: rationeel, planmatig, op meting gebaseerd. Weerbaarheid heeft daarentegen een grote witte kern, het emergente vermogen van een systeem om op eigen kracht het ongedachte op te vangen. Een zuiver blauwe toets meet de buffer die je vooraf kunt aanleggen, is blind voor dat improvisatievermogen, en laat het verschralen door alleen het meetbare te belonen.

Wat wel overdraagbaar is, is het enige dat ertoe doet. De diepste functie van de bankentoets is dat hij weerbaarheid jaarlijks zichtbaar en herhaald maakt. Hij dwingt een terugkerend moment af waarop naar de buffer gekeken moet worden, en zet de onzichtbare voorraad om in een publiek getal dat niet stilletjes kan wegzakken. Dat is het tegengif tegen de asymmetrie, en de enige reden om het instrument te willen. De rest is decor.

Het ongemak zit in de laatste schakel. De bankentoets bijt omdat de getoetste en de dragende partij dezelfde zijn: de bank houdt het kapitaal, de bank zakt, de aandeelhouder verliest. In de keten valt dat uiteen. De partij die de voorraad uitkleedt schuift het risico van de uitzonderlijke ramp door naar de staat, dus haar toetsen lost niets op zolang zij zelf geen gevolg draagt. Dan verschuift het aangrijpingspunt naar de staat zelf, die zijn eigen paraatheid moet afrekenen voor een buffer die er, als hij werkt, uitziet als verspilling. Niemand sanctioneert zichzelf graag op die grond. Het bankwezen kreeg zijn stresstest na 2008, opgelegd van buiten.

Het rapport weet meer dan het doet

Wat aan de risicoscan opvalt is de verwerking. Het rapport ziet het scherp en laat vervolgens de telbare uitkomst de leiding nemen. Het instrument levert een top vijftien op, gemiddelde risicoscores, ongewogen, en die staat vooraan. Het analytisch waardevollere resultaat, de constatering dat antimicrobiële resistentie, klimaat en desinformatie als knooppunt fungeren en met een groot aantal andere dreigingen verbonden zijn, staat erachter, in hoofdstuk vijf. Wie het serieus neemt, rangschikt op hefboomwerking, want een knooppunt en een eindpunt zijn op een schaal van gemiddelde scores niet vergelijkbaar. Het rapport bevat zijn eigen correctie en laat haar niet terugwerken naar voren. Dat is de telbaarheidsval in zuivere vorm: de telbare uitkomst wint van de structuur die er voor besluitvorming meer toe doet.

Het veelzeggendste detail zit in de aanbeveling die het rapport zelf als vlaggenschip presenteert. Voor het coördinatieprobleem stelt het een speciale gezant voor, één persoon, één opdracht, één interdepartementaal mandaat. Dat is precies de enkelvoudige afhankelijkheid die het in de medicijnketen veroordeelt, nu als bestuurlijk instrument, en het is het tegendeel van geborgd, want het verdampt zodra de aanstellende bewindspersoon vertrekt. En het behouden wat goed is leunt op reputatie, de meest naijlende indicator die er is, wat overeind blijft nadat de inhoud al is begonnen te eroderen. Twee constateringen in één rapport: Nederland is koploper, en Nederland snijdt in paraatheid. Dat is de vorm die standhoudt terwijl de inhoud wordt teruggetrokken.

De wereld biedt de schokken gratis aan. De buffer niet, en wie de buffer pas inkoopt als de breuk er al is, betaalt hem alsnog, tegen de hoofdprijs, op het slechtste moment, voor de mensen met de minste marge.



Jacob Huibers is interim-manager met ruim twintig jaar ervaring in de Nederlandse publieke sector. Hij werkte als clustermanager, clusterdirecteur en kwartiermaker bij gemeenten van vijftigduizend tot ruim tweehonderdduizend inwoners en bij regionale samenwerkingsverbanden in het sociaal en fysiek domein. Statecraft is zijn platform voor strategische reflectie op publieke uitvoering, pijler IV van House of Viridian.

Reactie en tegenspraak via Statecraft.nl.

Footnotes

  1. RIVM, Risicoscan internationale dreigingen voor de Nederlandse volksgezondheid. Nederland beter voorbereid op de toekomst, RIVM-rapport 2026-0039, doi 10.21945/RIVM-2026-0039. Het RIVM stelt zijn rapporten vrij beschikbaar via de bibliotheek op rivm.nl. ↩