TenderNed Standaardenmonitor

Dit kan via een database user, API (Rest API designrules, Open API) of via csv-exportbestanden (SFTP).

https://www.forumstandaardisatie.nl/open-standaarden/openapi-specification PDF (NEN-ISO) https://www.forumstandaardisatie.nl/open-standaarden/pdf-nen-iso REST-API Design Rules De standaard REST-API Design Rules geeft een verzameling basisregels voor structuur en naamgeving waarmee de overheid op een uniforme en eenduidige manier REST-API's aanbiedt ten behoeve van het ontsluiten van overheidsinformatie en/of functionaliteit.

https://www.forumstandaardisatie.nl/open-standaarden/openapi-specification PDF (NEN-ISO) https://www.forumstandaardisatie.nl/open-standaarden/pdf-nen-iso REST-API Design Rules De standaard REST-API Design Rules geeft een verzameling basisregels voor structuur en naamgeving waarmee de overheid op een uniforme en eenduidige manier REST-API's aanbiedt ten behoeve van het ontsluiten van overheidsinformatie en/of functionaliteit.

https://www.forumstandaardisatie.nl/open-standaarden/openapi-specification PDF (NEN-ISO) https://www.forumstandaardisatie.nl/open-standaarden/pdf-nen-iso REST-API Design Rules De standaard REST-API Design Rules geeft een verzameling basisregels voor structuur en naamgeving waarmee de overheid op een uniforme en eenduidige manier REST-API's aanbiedt ten behoeve van het ontsluiten van overheidsinformatie en/of functionaliteit.

<…> Toelichting: Overeenkomstig art. 102.9 Addendum ARBIT Provincie Zeeland herziene versie 2.0 dient Opdrachtnemer mee te werken aan het uitvoeren van een IAMA.

De aanbestedende dienst handhaaft de huidige bepaling. Artikel 30.2 van de ARBIT-2022 voorziet in een evenwichtige regeling voor situaties van overmacht.

De aanbestedende dienst handhaaft de huidige bepaling. De regeling omtrent ontbinding zoals opgenomen in artikel 30.1 van de ARBIT-2022 sluit aan bij de wettelijke systematiek.

Algemene Rijksinkoopvoorwaarden bij IT-overeenkomsten (ARBIT-2022) en Addendum ARBIT-2022 Provincie Zeeland 5.

Algemene Rijksinkoopvoorwaarden bij IT-overeenkomsten (ARBIT-2022) en Addendum ARBIT-2022 Provincie Zeeland 5.

Algemene Rijksinkoopvoorwaarden bij IT-overeenkomsten (ARBIT-2022) en Addendum ARBIT-2022 Provincie Zeeland 5.

• Standards Support: Describe support for semantic standards such as RDF, OWL, SHACL, SKOS, JSON-LD, XML, and Linked Data principles.

• Standards Support: Describe support for semantic standards such as RDF, OWL, SHACL, SKOS, JSON-LD, XML, and Linked Data principles.

De Applicatie ondersteunt de uitwisseling van gegevens tussen Applicaties middels API (web) services of een andere gestandaardiseerde methodiek – De Opdrachtgever conformeert zich aan de NL API strategie en REST-API Design rules.

De implementatie van de Applicatie (lees: Applicatie) zal conform artikel 6 van de GIBIT 2025 plaatsvinden.

Begrippen Deze Inkoopvoorwaarden maken onderdeel uit van de GIBIT 2025.

16.7 Leverancier factureert in afwijking van artikel 11.2 van de GIBIT 2025 als volgt: a) Vergoedingen voor implementatie- en migratiekosten 100% na de Integrale Acceptatieprocedure.

22 De REST API voldoet aantoonbaar aan de REST API Design Rules van het Forum Standaardisatie (open standaard) en wordt geleverd inclusief OpenAPI specificatie.

Hierbij is SKOS-XL (simple knowledge organization system - extended) de standaard voor het beheer en het redeneren met concepten.

Op deze Overeenkomst zijn de Inkoopvoorwaarden van de GIBIT 2025 ("Inkoopvoorwaarden") van toepassing. Waar in deze Overeenkomst begrippen met een (begin)hoofdletter worden gebruikt, hebben zij de betekenis zoals gegeven in de Inkoopvoorwaarden.

ZIJN ALS VOLGT OVEREENGEKOMEN: Op deze overeenkomst is bij uitsluiting de GIBIT 2023 als inkoopvoorwaarden van toepassing, waarin voor ‘Opdrachtgever’ gelezen moet worden: Veiligheidsregio Amsterdam-Amstelland (VrAA) en voor ‘Opdrachtnemer’ gelezen moet worden: ("NAAM OPDRACHTNEMER_HIER").

Veiligheidsregio ICTkwaliteitsnormen Behorende bij GIBIT 2016 en GIBIT 2020 (Gemeentelijke Inkoopvoorwaarden bij IT) Versie: Definitief, december 2023 2/24 Nederlands Instituut Publieke Veiligheid Postbus 7010 6801 HA Arnhem Kemperbergerweg 783, Arnhem www.nipv.nl info@nipv.nl 026 355 24 00 Colofon Titel: Veiligheidsregio ICT-kwaliteitsnormen Datum: 1 december 2023 Status: Definitief Versie: 2023 3/24 1 Inleiding In november 2020 is door de VNG een bijgewerkte versie van de Gemeentelijke Inkoopvoorwaarden bij IT(GIBIT) vastgesteld.

Het APIM is gebaseerd op onderstaande Design Rules:  NLGov REST API Design Rules: NLGov REST API Design Rules 2.1.0  Forum Standaardisatie - REST-API Design Rules: REST-API Design Rules | Forum Standaardisatie Eis 46.

Het APIM is gebaseerd op onderstaande Design Rules:  NLGov REST API Design Rules: NLGov REST API Design Rules 2.1.0  Forum Standaardisatie - REST-API Design Rules: REST-API Design Rules | Forum Standaardisatie Eis 46.

Volgnu mmer Onderwerp Wijze van Oplevering Datum B1 Beschikbaar stellen van de Prestatie als een SaaS-dienst, inclusief bijbehorende hosting, integraties met aanpalende systemen, de aanwezigheid van een acceptatieomgeving, support en dienstverlening met Verlenen Gebruiksrecht Start overeenkomst ARBIT 2022 - OVEREENKOMST (DIENSTEN) GENERIEKE RAS ([REFERENTIENUMMER]) ProRail – [Opdrachtnemer] 11 / 33 Volgnu mmer Onderwerp Wijze van Oplevering Datum betrekking tot het systeem.

ARBIT 2022 - OVEREENKOMST (DIENSTEN) GENERIEKE RAS ([REFERENTIENUMMER]) ProRail – [Opdrachtnemer] 26 / 33 32.3 In aanvulling op de Voorwaarden geldt dat Opdrachtnemer er zorgt voor draagt dat informatie die door Opdrachtnemer gedeeld wordt met derden niet gebruikt mag worden voor ander doeleinde dan opgenomen in de Overeenkomst. 32.4 Partijen verplichten zich op verzoek van de andere Partij voor alle in te zetten personeel bij uitvoering van werkzaamheden in het kader van de overeenkomst dan wel een daaronder gesloten Deelovereenkomst tot het laten ondertekenen van een schriftelijke geheimhoudingsverklaring dan wel in reactie op dit verzoek aan de verzoekende Partij aan te tonen dat het betreffende personeel reeds aan een gelijkwaardige geheimhouding is gebonden.

38.4 Opdrachtnemer zal binnen 6 weken na inwerkingtreding van de overeenkomst een exitplan opstellen, gebaseerd op het Exitplan van ProRail (Annex 6), voor de gedurende de ARBIT 2022 - OVEREENKOMST (DIENSTEN) GENERIEKE RAS ([REFERENTIENUMMER]) ProRail – [Opdrachtnemer] 30 / 33 ondersteuningsperiode te leveren inzet zoals bedoeld in lid 13 en 14 en dat ter goedkeuring aan ProRail voorleggen.

Voor de aanbesteding van de ticketmeters zijn met name HTTPS/TLS 1.3 voor beveiligde communicatie en de REST API Design Rules voor de API-ontsluiting direct van toepassing. E36 API-ontsluiting en datakoppeling (gedurende de gehele contractlooptijd) Opdrachtnemer stelt kosteloos een API ter beschikking voor het ontsluiten van parkeerdata, zowel voor gebruik door de gemeente Almelo zelf als voor door de gemeente aangewezen derden.

GIBIT 2025 Inkoopvoorwaarden; 6.

Door een Inschrijving in te dienen, verklaart Inschrijver zich onvoorwaardelijk en volledig akkoord met alle eisen, voorwaarden, criteria en voorbehouden zoals opgenomen in de toepasselijke documenten, waaronder de Aanbestedingsleidraad, het Programma van Eisen, de Nota(‘s) van Inlichtingen, de Overeenkomst en de GIBIT 2025 Inkoopvoorwaarden.

Voldoet Inschrijver niet aan de gestelde Geschiktheidseisen, dan wordt Inschrijver uitgesloten van (verdere) deelname aan de aanbesteding. GIBIT 2025 Inkoopvoorwaarden De GIBIT 2025 Inkoopvoorwaarden zijn van toepassing op de te sluiten Overeenkomst, zie Bijlage 4.

Eis 33 Haal Centraal API’s Zie: https://vng.nl/projecten/haal-centraal-gegevens-ophalen-bijbasisregistraties Eis 34 Logboek dataverwerkingen https://logius-standaarden.github.io/logboek-dataverwerkingen-juridischbeleidskader/ Eis 35 FSC (Federated Service Connectivity) Zie: https://logius-standaarden.github.io/fsc-core/ 53 Eis Omschrijving Met de aanbevolen FSC logging Zie: https://logius-standaarden.github.io/fsc-logging/ Eis 36 ACME standaard: https://www.forumstandaardisatie.nl/openstandaarden/acme Eis 37 Aquo-standaard: deze standaard maakt het mogelijk om op een uniforme manier gegevens uit te wisselen tussen partijen die betrokken zijn bij het beheer van oppervlakte- en grondwater en de zuivering van afvalwater en draagt daarmee bij aan een kwaliteitsverbetering van het waterbeheer.

Eis 33 Haal Centraal API’s Zie: https://vng.nl/projecten/haal-centraal-gegevens-ophalen-bijbasisregistraties Eis 34 Logboek dataverwerkingen https://logius-standaarden.github.io/logboek-dataverwerkingen-juridischbeleidskader/ Eis 35 FSC (Federated Service Connectivity) Zie: https://logius-standaarden.github.io/fsc-core/ 53 Eis Omschrijving Met de aanbevolen FSC logging Zie: https://logius-standaarden.github.io/fsc-logging/ Eis 36 ACME standaard: https://www.forumstandaardisatie.nl/openstandaarden/acme Eis 37 Aquo-standaard: deze standaard maakt het mogelijk om op een uniforme manier gegevens uit te wisselen tussen partijen die betrokken zijn bij het beheer van oppervlakte- en grondwater en de zuivering van afvalwater en draagt daarmee bij aan een kwaliteitsverbetering van het waterbeheer.

Eis 33 Haal Centraal API’s Zie: https://vng.nl/projecten/haal-centraal-gegevens-ophalen-bijbasisregistraties Eis 34 Logboek dataverwerkingen https://logius-standaarden.github.io/logboek-dataverwerkingen-juridischbeleidskader/ Eis 35 FSC (Federated Service Connectivity) Zie: https://logius-standaarden.github.io/fsc-core/ 53 Eis Omschrijving Met de aanbevolen FSC logging Zie: https://logius-standaarden.github.io/fsc-logging/ Eis 36 ACME standaard: https://www.forumstandaardisatie.nl/openstandaarden/acme Eis 37 Aquo-standaard: deze standaard maakt het mogelijk om op een uniforme manier gegevens uit te wisselen tussen partijen die betrokken zijn bij het beheer van oppervlakte- en grondwater en de zuivering van afvalwater en draagt daarmee bij aan een kwaliteitsverbetering van het waterbeheer.

https://www.forumstandaardisatie.nl/open-standaarden/nl-gov-assuranceprofile-oauth-20 Eis 43 NL GOV profile for CloudEvents https://www.forumstandaardisatie.nl/open-standaarden/nl-gov-profilecloudevents Eis 44 OpenAPI Specification: een OpenAPI Specification (OAS) beschrijft de eigenschappen van de data die een API als input accepteert en als output teruggeeft.

https://www.forumstandaardisatie.nl/open-standaarden/nl-gov-assuranceprofile-oauth-20 Eis 43 NL GOV profile for CloudEvents https://www.forumstandaardisatie.nl/open-standaarden/nl-gov-profilecloudevents Eis 44 OpenAPI Specification: een OpenAPI Specification (OAS) beschrijft de eigenschappen van de data die een API als input accepteert en als output teruggeeft.

https://www.forumstandaardisatie.nl/open-standaarden/nl-gov-assuranceprofile-oauth-20 Eis 43 NL GOV profile for CloudEvents https://www.forumstandaardisatie.nl/open-standaarden/nl-gov-profilecloudevents Eis 44 OpenAPI Specification: een OpenAPI Specification (OAS) beschrijft de eigenschappen van de data die een API als input accepteert en als output teruggeeft.

https://www.forumstandaardisatie.nl/open-standaarden/openapispecification Eis 45 REST-API Design Rules: de standaard NLGov REST API Design Rules geeft een verzameling basisregels voor structuur en naamgeving waarmee de overheid op een uniforme en eenduidige manier REST-API's aanbiedt ten behoeve van het ontsluiten van overheidsinformatie en/of functionaliteit.

https://www.forumstandaardisatie.nl/open-standaarden/openapispecification Eis 45 REST-API Design Rules: de standaard NLGov REST API Design Rules geeft een verzameling basisregels voor structuur en naamgeving waarmee de overheid op een uniforme en eenduidige manier REST-API's aanbiedt ten behoeve van het ontsluiten van overheidsinformatie en/of functionaliteit.

https://www.forumstandaardisatie.nl/open-standaarden/openapispecification Eis 45 REST-API Design Rules: de standaard NLGov REST API Design Rules geeft een verzameling basisregels voor structuur en naamgeving waarmee de overheid op een uniforme en eenduidige manier REST-API's aanbiedt ten behoeve van het ontsluiten van overheidsinformatie en/of functionaliteit.

Begrippen Deze Inkoopvoorwaarden maken onderdeel uit van de GIBIT 2025.

Op deze Overeenkomst zijn de Inkoopvoorwaarden van de GIBIT 2025 ("Inkoopvoorwaarden") van toepassing. Waar in deze Overeenkomst begrippen met een (begin)hoofdletter worden gebruikt, hebben zij de betekenis zoals gegeven in de Inkoopvoorwaarden en in de Aanbestedingsleidraad.

Geheimhouding (afwijking GIBIT 2026) In afwijking van het bepaalde in artikel 19.6 van de Inkoopvoorwaarden geldt dat de Partij die de in artikel 19.1 GIBIT 2026 opgenomen geheimhoudingsverplichting schendt, aan de andere Partij een onmiddellijk opeisbare boete verschuldigd van € 50.000,-- per overtreding, onverminderd het recht de daadwerkelijke geleden schade te verhalen (met inachtneming van artikel 17 van de Inkoopvoorwaarden), waarbij betaalde boetes in mindering worden gebracht op de schadevergoeding. Overmacht (afwijking van de Inkoopvoorwaarden) In afwijking van het bepaalde in artikel 27.13 GIBIT 2023 is Opdrachtgever gerechtigd deze Overeenkomst met onmiddellijke ingang (geheel of gedeeltelijk) te ontbinden, indien de overmachtstoestand, als bedoeld in artikel 20 van de Inkoopvoorwaarden dertig aaneengesloten dagen heeft geduurd.

Aanbesteding VTH-zaaksysteem Bijlage Projectstart architectuur 26 van 26 5 Bronnenlijst • NORA – Nederlandse Overheid Referentie Architectuur (Digitale Overheid) • GEMMA Online – Referentiearchitectuur en standaarden (o.a. zaakgericht werken) • Forum Standaardisatie – ‘Pas toe of leg uit’-beleid • Forum Standaardisatie – REST API Design Rules • IPLO – Digitaal Stelsel Omgevingswet (DSO) en conceptuele informatiemodellen (CIM’s) • IPLO – Kwaliteitscriteria vergunningverlening, toezicht en handhaving (VTH) • Nationaal Archief – Metagegevens voor Duurzaam Toegankelijke Overheidsinformatie (MDTO) • Omgevingsdienst.nl – Handreiking regionale beleidscyclus (IBP VTH pijler 5) • Digitaliseringvth.nl – Conceptueel Informatiemodel VTH Fysieke Leefomgeving 1.0

Aanbesteding VTH-zaaksysteem Bijlage Projectstart architectuur 26 van 26 5 Bronnenlijst • NORA – Nederlandse Overheid Referentie Architectuur (Digitale Overheid) • GEMMA Online – Referentiearchitectuur en standaarden (o.a. zaakgericht werken) • Forum Standaardisatie – ‘Pas toe of leg uit’-beleid • Forum Standaardisatie – REST API Design Rules • IPLO – Digitaal Stelsel Omgevingswet (DSO) en conceptuele informatiemodellen (CIM’s) • IPLO – Kwaliteitscriteria vergunningverlening, toezicht en handhaving (VTH) • Nationaal Archief – Metagegevens voor Duurzaam Toegankelijke Overheidsinformatie (MDTO) • Omgevingsdienst.nl – Handreiking regionale beleidscyclus (IBP VTH pijler 5) • Digitaliseringvth.nl – Conceptueel Informatiemodel VTH Fysieke Leefomgeving 1.0

Aanbesteding VTH-zaaksysteem Bijlage Projectstart architectuur 26 van 26 5 Bronnenlijst • NORA – Nederlandse Overheid Referentie Architectuur (Digitale Overheid) • GEMMA Online – Referentiearchitectuur en standaarden (o.a. zaakgericht werken) • Forum Standaardisatie – ‘Pas toe of leg uit’-beleid • Forum Standaardisatie – REST API Design Rules • IPLO – Digitaal Stelsel Omgevingswet (DSO) en conceptuele informatiemodellen (CIM’s) • IPLO – Kwaliteitscriteria vergunningverlening, toezicht en handhaving (VTH) • Nationaal Archief – Metagegevens voor Duurzaam Toegankelijke Overheidsinformatie (MDTO) • Omgevingsdienst.nl – Handreiking regionale beleidscyclus (IBP VTH pijler 5) • Digitaliseringvth.nl – Conceptueel Informatiemodel VTH Fysieke Leefomgeving 1.0

Het begrip is overgenomen uit de ARBIT.

Het is overgenomen uit de ARBIT, met dien verstande dat het verbod om personeel te vervangen behoudens toestemming niet is overgenomen.

Dit zijn veelal procedurele afspraken die voor zich spreken, de inhoud is grotendeels overgenomen van artikel 6 en 7 ARBIT.

Is de Aanbestedende dienst bereid de SLA direct vóór de GIBIT op te nemen?

Dit laatste volgt uit de wet en de GIBIT wijkt hier (bewust) niet vanaf.

25 1 Vraag m.b.t. GIBIT2023, in het Programma van Eisen, eis 3, 136 en 191.

Op deze aanbesteding zijn de GIBIT en de overige aanbestedingsstukken van toepassing. Opdrachtgever ziet geen aanleiding daarnaast de NLdigital Voorwaarden van toepassing te verklaren, laat staan daaraan voorrang te verlenen.

Op deze aanbesteding zijn de GIBIT en de overige aanbestedingsstukken van toepassing. Opdrachtgever ziet geen aanleiding daarnaast de NLdigital Voorwaarden van toepassing te verklaren, laat staan daaraan voorrang te verlenen.

Op deze aanbesteding zijn de GIBIT en de overige aanbestedingsstukken van toepassing. Opdrachtgever ziet geen aanleiding daarnaast de NLdigital Voorwaarden van toepassing te verklaren, laat staan daaraan voorrang te verlenen.

Kunt u bevestigen of het voldoende is dat de inschrijver bij livegang beschikt over API-mogelijkheden conform REST API Design Rules en OAS 3.0 (incl. documentatie), waarbij eventuele concrete koppelingen/implementaties in overleg met de opdrachtgever op een later moment worden gerealiseerd?

De API‐verplichting is bedoeld om interoperabiliteit en toekomstbestendigheid te borgen binnen de gemeentelijke doelarchitectuur en landelijke standaarden (REST API Design Rules, OAS 3.0, Forum Standaardisatie, Common Ground).

74 Opdrachtnemer is verantwoordelijk voor het borgen van vergelijkbare eisen bij toeopdrachtnemers zoals deze gesteld worden door de gemeente tenzij deze niet relevant zijn gezien de aard van dienstverlening. Techniek 75 De oplossing ondersteunt integratie met andere systemen via API’s die voldoen aan de landelijke REST API Design Rules en OAS 3.0.

1 Gegevens Referentieopdracht Naam onderneming Adres Postcode + Plaats Contactpersoon Functie contactpersoon Telefoonnummer 2 Algemene informatie project Beschrijving project Startdatum referentieopdracht Einddatum referentieopdracht Waarde opdracht (indien van toepassing) Bedrag € excl. BTW 3 Bewijsvoering kerncompetentie Omvang <Geef een beschrijving van de opdracht, waarin u tenminste ingaat op de punten waarmee u laat zien dat u voldoet aan de gevraagde kerncompetentie zoals onder punt 1 omschreven> • VERWERKERSOVEREENKOMST AVG <datum> Verwerkersovereenkomst uitvoering <naam hoofdovereenkomst> 2 Inhoud Verwerkersovereenkomst uitvoering Energieloket en energiebesparende diensten 3 Artikel 1 Definities 3 Artikel 2 Ingangsdatum en duur 3 Artikel 3 Onderwerp van deze Verwerkersovereenkomst 3 Artikel 4 Inhoudelijke afspraken 4 Artikel 5 Inbreuk in verband met Persoonsgegevens 4 Artikel 6 Aansprakelijkheid 5 Artikel 7 Beëindigen verwerkersovereenkomst 5 Artikel 8 Overige bepalingen 5 Ondertekening 5 Bijlage 1: Overzicht van te verwerken persoonsgegevens, contactgegevens partijen en ingeschakelde subverwerkers 6 Bijlage 2: Aantonen passend niveau van beveiliging 8 Bijlage 3: Relevante GIBIT 2023 artikelen 9 Verwerkersovereenkomst uitvoering <naam hoofdovereenkomst> 3 Verwerkersovereenkomst uitvoering Energieloket en energiebesparende diensten Gemeente Alkmaar, waarvan <het college van Burgemeester en Wethouders/de Gemeenteraad/de Burgemeester> de verwerkingsverantwoordelijke is, verder te noemen Verwerkingsverantwoordelijke, hierbij rechtsgeldig vertegenwoordigd door de <heer of mevrouw> <persoonsnaam>, <functie> en <Bedrijf>, gevestigd te <plaatsnaam>, KVK-nummer <nummer> verder te noemen Verwerker, hierbij rechtsgeldig vertegenwoordigd door de <de heer of mevrouw>, <persoonsnaam> , <functie>, hierna afzonderlijk te noemen “Partij”, of gezamenlijk “Partijen” Overwegen het volgende: a) Partijen hebben op <datum> de <titel hoofdovereenkomst>, hierna Hoofdovereenkomst, afgesloten, op grond waarvan Verwerker de volgende dienst(en) levert aan de Verwerkingsverantwoordelijke: <specificatie dienst(en)>; b) Verwerker verwerkt voor de uitvoering van de Hoofdovereenkomst Persoonsgegevens voor Verwerkingsverantwoordelijke; c) Op de verwerking van Persoonsgegevens door Verwerker zijn de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG) van toepassing; d) Partijen willen in aanvulling op de AVG en de UAVG de volgende afspraken over de verwerking van Persoonsgegevens vastleggen in deze verwerkersovereenkomst (hierna: de Verwerkersovereenkomst); En komen het volgende overeen: Artikel 1 Definities 1.1 Begrippen uit de AVG en de UAVG die in deze Verwerkersovereenkomst worden gebruikt, hebben dezelfde betekenis.

Verwerkersovereenkomst uitvoering <naam hoofdovereenkomst> 9 Deze bijlage is facultatief: Alleen als bijlage opnemen als deze van toepassing is en de GIBIT niet al van toepassing is verklaard!

Bijlage 3: Relevante GIBIT 2023 artikelen Artikel 16.