TenderNed Standaardenmonitor

Service level agreementNormal [naam dienst] 8 Daarnaast verwacht Opdrachtgever dat Opdrachtnemer, voor zover van toepassing op de aard en omvang van de opdracht, voldoet aan de geldende wet- en regelgeving en aan de volgende normen, standaarden en kaders: • Kwaliteitsmanagement: ISO 9001 of gelijkwaardig; • Informatiebeveiliging: ISO/IEC 27001 of gelijkwaardig, en de Baseline Informatiebeveiliging Overheid (BIO), voor zover van toepassing; • Privacy en gegevensverwerking: AVG, Uitvoeringswet AVG en, indien sprake is van verwerking van persoonsgegevens, de toepasselijke verwerkersovereenkomst; • Architectuur: GEMMA en relevante gemeentelijke architectuurprincipes; • Interoperabiliteit en gegevensuitwisseling: toepasselijke open standaarden, waaronder waar relevant Digikoppeling, REST-API Design Rules / Nederlandse API Strategie, VNG-standaarden, StUF-standaarden zolang van toepassing, NEN 3610 bij geo-informatie, en domeinspecifieke standaarden zoals iWmo, iJw, Suwinet/SUWIML of andere toepasselijke ketenstandaarden.

Service level agreementNormal [naam dienst] 8 Daarnaast verwacht Opdrachtgever dat Opdrachtnemer, voor zover van toepassing op de aard en omvang van de opdracht, voldoet aan de geldende wet- en regelgeving en aan de volgende normen, standaarden en kaders: • Kwaliteitsmanagement: ISO 9001 of gelijkwaardig; • Informatiebeveiliging: ISO/IEC 27001 of gelijkwaardig, en de Baseline Informatiebeveiliging Overheid (BIO), voor zover van toepassing; • Privacy en gegevensverwerking: AVG, Uitvoeringswet AVG en, indien sprake is van verwerking van persoonsgegevens, de toepasselijke verwerkersovereenkomst; • Architectuur: GEMMA en relevante gemeentelijke architectuurprincipes; • Interoperabiliteit en gegevensuitwisseling: toepasselijke open standaarden, waaronder waar relevant Digikoppeling, REST-API Design Rules / Nederlandse API Strategie, VNG-standaarden, StUF-standaarden zolang van toepassing, NEN 3610 bij geo-informatie, en domeinspecifieke standaarden zoals iWmo, iJw, Suwinet/SUWIML of andere toepasselijke ketenstandaarden.

• Beschrijving maatwerk en Maatwerkprogrammatuur, meerwerk en verbeteracties Tabel met vinkjes rondom o.a. FuB, Applicatie beheer, technisch beheer Applicaties Data Runtime Middleware besturingssysteem Virtualisering Servers Opslag/Storage Netwerk Service level agreementNormal [naam dienst] 7 2.3 Garanties Opdrachtgever verwacht van opdrachtnemer garanties zoals beschreven in artikel 12 van de GIBIT (2025).

De Gemeente wil daarom toewerken naar een situatie waarin gegevensuitwisseling structureel, geautomatiseerd en controleerbaar is ingericht via gestandaardiseerde en gedocumenteerde koppelingen, bij voorkeur op basis van API’s. Informatie over de overeenkomst Type overeenkomst Dienstverleningsovereenkomst Duur overeenkomst 4 jaar met 3 opties tot verlenging met 2 jaar Ingangsdatum (beoogd) 27 juli3 augustus 2026 Wachtkamerovereenkomst Nee Verwerkersovereenkomst Ja Algemene Voorwaarden GIBIT 2025 Pagina 3 van 26 Doelstellingen De doelstelling die Aanbestedende dienst heeft met deze aanbesteding is het contracteren van 1 Opdrachtnemer die integraal verantwoordelijk is voor de levering, implementatie, integratie (zie scope) en werking van het gevraagde afvalinformatielandschap.

• Overeenkomst: de afspraken tussen Opdrachtgever en Leverancier met betrekking tot de levering van de ICT Prestatie, in de vorm van een ondertekende offerte of de ondertekende overeenkomst, waarvan de GIBIT 2025 onderdeel uitmaakt.

Het doel van de aanbesteding is uiteindelijk een DMS te selecteren dat: • toekomstvaste documentmanagement en recordmanagement functionaliteit biedt binnen het Federatief Model voor Informatiebeheer • de huidige DMS Plato-omgeving vervangt voor de bestaande gebruikersgroep, met behoud van werkbare functionaliteit en met verbeterde recordmanagementmogelijkheden; • voldoet aan de aansluitvoorwaarden van de Gemeente Den Haag, in het bijzonder de eisen die voortvloeien uit de Archiefwet, gemeentelijke selectielijsten, het DUTO-raamwerk 3 Archiving by Design en het strategisch beleidskader informatiehuishouding van de gemeente; • via een gestandaardiseerd koppelvlak digitale overbrenging naar het e-Depot van het Haags Gemeentearchief ondersteunt, conform de eisen van de nieuwe Archiefwet, waaronder overbrenging zonder verplaatsing voor aangewezen categorieën; • zich gedraagt als een goed federatief component: aansluitbaar op de Dossierverwijsindex, met heldere semantiek (NL-SBB-conform begrippenkader), met MDTO-conforme metadata en met goed gedocumenteerde API’s. Huidige situatie De gemeente Den Haag heeft in de huidige situatie een DMS-omgeving – DMS Plato – die technisch verouderd is en die onvoldoende mogelijkheden voor recordmanagement biedt.

• Doorontwikkeling van Common Ground (VNG): o Gemeenten ontsluiten data bij de bron via gestandaardiseerde API's, met scheiding van data, services en proces, zodat informatie hergebruikt kan worden in plaats van gekopieerd tussen applicaties; o Hiertoe zullen dossiers en documenten aan elkaar moeten kunnen worden gerelateerd • Doorontwikkeling van het DUTO Raamwerk (Nationaal Archief) • Binnen de Gemeente Den Haag zal uitvoering worden gegeven aan het Verbeterprogramma Informatiehuishouding op Orde, onder meer door: o De implementatie van de strategische beleidskaders o Het uitwerken van het Federatief Model voor Informatiebeheer, dat een grote mate van interoperabiliteit vereist tussen applicaties en om die reden consequent gebruik zal maken van landelijke standaarden t.b.v. gegevensopslag en -uitwisseling (MDTO, REST-API Design Rules, NL-SBB, etc.) • Ontwikkelingen op het gebied van digitale autonomie en digitale soevereiniteit.

Voor de uitwisselbaarheid van (meta)data en begrippen wordt aangesloten bij standaarden als MDTO en NL-SBB.

• Doorontwikkeling van Common Ground (VNG): o Gemeenten ontsluiten data bij de bron via gestandaardiseerde API's, met scheiding van data, services en proces, zodat informatie hergebruikt kan worden in plaats van gekopieerd tussen applicaties; o Hiertoe zullen dossiers en documenten aan elkaar moeten kunnen worden gerelateerd • Doorontwikkeling van het DUTO Raamwerk (Nationaal Archief) • Binnen de Gemeente Den Haag zal uitvoering worden gegeven aan het Verbeterprogramma Informatiehuishouding op Orde, onder meer door: o De implementatie van de strategische beleidskaders o Het uitwerken van het Federatief Model voor Informatiebeheer, dat een grote mate van interoperabiliteit vereist tussen applicaties en om die reden consequent gebruik zal maken van landelijke standaarden t.b.v. gegevensopslag en -uitwisseling (MDTO, REST-API Design Rules, NL-SBB, etc.) • Ontwikkelingen op het gebied van digitale autonomie en digitale soevereiniteit.

Hoe kijkt u aan tegen de toepassing van de GIBIT 2025 en bent u gewend om te werken onder de GIBIT 2025?

GIBIT 2025 42.

https://www.forumstandaardisatie.nl/open-standaarden/openapi-specification PDF (NEN-ISO) https://www.forumstandaardisatie.nl/open-standaarden/pdf-nen-iso REST-API Design Rules De standaard REST-API Design Rules geeft een verzameling basisregels voor structuur en naamgeving waarmee de overheid op een uniforme en eenduidige manier REST-API's aanbiedt ten behoeve van het ontsluiten van overheidsinformatie en/of functionaliteit.

https://www.forumstandaardisatie.nl/open-standaarden/openapi-specification PDF (NEN-ISO) https://www.forumstandaardisatie.nl/open-standaarden/pdf-nen-iso REST-API Design Rules De standaard REST-API Design Rules geeft een verzameling basisregels voor structuur en naamgeving waarmee de overheid op een uniforme en eenduidige manier REST-API's aanbiedt ten behoeve van het ontsluiten van overheidsinformatie en/of functionaliteit.

Inkoopvoorwaarden GIBIT 2023 Artikelen Vereniging van Nederlandse Gemeenten Realisatie Nassaulaan 12 2514 JS Den Haag www.gibit.nl 5 december 2023 3 Inhoud I. Algemeen deel 4 Artikel 1.

Artikel 10 GIBIT 2023 vormt voor onvoorziene omstandigheden het vangnet.

Organisaties 8.1 ORG-0001 Officiële naam: Gemeente Hilversum Registratienummer: 371795087 Postadres: Dudokpark 1 Stad: Hilversum Postcode: 1217 JE Onderverdeling land (NUTS): Het Gooi en Vechtstreek (NL327) Land: Nederland Contactpunt: Dennis van Leuverden E-mail: inkoop@hilversum.nl Telefoon: +31 14035 Internetadres: http://www.hilversum.nl Andere contactpunten: Officiële naam: Rechtbank Midden-Nederland Postadres: Vrouwe Justitiaplein 1 Publicatie TN-559844 - 13 apr 2026 Pagina 5 van 5 Stad: Utrecht Postcode: 3511 EX Onderverdeling land (NUTS): Het Gooi en Vechtstreek (NL327) Land: Nederland E-mail: Bestuursrecht.RB-MNL@rechtspraak.nl Telefoon: +31 0883620000 Internetadres: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-MiddenNederland/ Rollen van deze organisatie: Koper Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt Organisatie voor beroepsprocedures Organisatie die meer informatie geeft over beroepsprocedures Organisatie die het contract ondertekent 8.1 ORG-0002 Officiële naam: Genetics B.V. Omvang van de ondernemer: Klein Registratienummer: 39055067 Postadres: Bouwmeesterweg 8 Stad: ALMERE Postcode: 1333LC Onderverdeling land (NUTS): Flevoland (NL230) Land: Nederland E-mail: info@genetics.nl Telefoon: +31 365400850 Fax: +31 365470465 Internetadres: http://www.genetics.nl Rollen van deze organisatie: Inschrijver Winnaar van deze percelen: LOT-0000 Informatie over een aankondiging Identificatiecode/versie van de aankondiging: 516edd20-b03d-4cae-859a-6fc3f1f58793 - 01 Type formulier: Resultaat Type aankondiging: Aankondiging van een gegunde opdracht of concessie – standaardregeling Verzenddatum van de aankondiging: 13/04/2026 15:19 +02:00 Talen waarin deze aankondiging officieel beschikbaar is: Nederlands CONCEPTOVEREENKOMST ten behoeve van VTH Applicatie VERSIE 1.2 REFERENTIE: 1695614 Ondergetekenden De publiekrechtelijke rechtspersoon Gemeente Hilversum, te dezen rechtsgeldig vertegenwoordigd door M. Frenk, Concernmanager , hierna te noemen "Opdrachtgever"; en <naam en rechtsvorm Leverancier> met Kamer van Koophandel nummer ("KvK_Hier") gevestigd en kantoorhoudende te <adres en plaats> aan de ("ADRES_HIER") ("POSTCODE_HIER"), te dezen rechtsgeldig vertegenwoordigd door <de heer/mevrouw, naam en functie>, hierna te noemen "Leverancier"; tezamen hierna verder aan te duiden als "partijen" dan wel afzonderlijk als "partij", overwegende dat: Opdrachtgever in het kader van de uitoefening van zijn taak behoefte heeft aan het beoogde gebruik van de ICT Prestatie zoals ten tijde van het sluiten van de Overeenkomst voor Leverancier (al dan niet op basis van de offerteaanvraag of andere aan de Overeenkomst voorafgaande documenten) bekend was of op grond van artikel 3 GIBIT 2023 voor Leverancier bekend behoorde te zijn, een en ander voor zover dat gebruik in onderhavige Overeenkomst niet uitdrukkelijk is uitgesloten of beperkt; Opdrachtgever in verband met hetgeen hiervoor is overwogen, tot Europese aanbesteding van de ICT Prestatie is overgegaan; Partijen de uit het bovenstaande voortvloeiende rechtsverhouding schriftelijk wensen vast te leggen; zijn als volgt overeengekomen: Voorwerp van de Overeenkomst Leverancier verplicht zich tot het leveren van de ICT Prestatie zoals beschreven in de volgende Bijlagen: Bijlage 1: De Nota van Inlichtingen ronde 1 d.d. 19 januari 2026 en Nota van Inlichtingen ronde 2 d.d. 2 februari 2026; Bijlage 2: Aanbestedingsleidraad inclusief Bijlagen; Bijlage 3: Verwerkersovereenkomst tussen Opdrachtgever en Leverancier; Bijlage 4: de Inkoopvoorwaarden GIBIT 2023; Bijlage 5: Verslag van het verificatiegesprek d.d. <datum>; <OPTIONEEL> Bijlage <nr>: Licentie- en onderhoudsvoorwaarden voor Derdenprogrammatuur>; Bijlage <nr>: SLA d.d. <datum>; Bijlage <nr>: Exit-plan d.d. <datum>; Bijlage <nr>: De offerte van de Leverancier d.d. <datum> en nummer <kenmerk>.

T12 OpenAPI Specification (OAS) moet worden toegepast op het beschrijven/specificeren van REST API's. T13 De standaard NLGov REST API Design Rules moet worden toegepast bij het aanbieden van REST API’s. T14 Als de ICT Prestatie gegevens uitwisselt via een REST API dan is het mogelijk die conform de "NL GOV Assurance profile for Oauth 2.0" te beveiligen.

Artikel 26 van de GIBIT 2023 is onder andere een voorbeeld van een exit-strategie die aan de minimumvoorwaarden voldoet.

Algemene voorwaarden Contractant Op deze Wachtkamerovereenkomst en de uitvoering daarvan zijn van toepassing de GIBIT 2025 inkoopvoorwaarden.

Verder verwijzen wij naar GIBIT artikelen 10.14 en 11.3 waarin beschreven staat wat wij van de Leverancier verwachten.

NLGov REST API Design Rules Ontwerpregels bij REST-API’s voor de publieke sector https://gitdocumentatie.logius.nl/publicatie/api/adr/2.0.2/ ZGW-API De keuze om voor toezicht en handhaving zaakgericht werken toe te passen brengt met zich mee de daarbij behorende standaarden te hanteren.

Eis OS-14 Het ICT-systeem biedt volledig werkende ondersteuning voor de Open Standaard SKOS – zoals opgenomen op de ‘pas toe of leg uit’-lijst van Forum Standaardisatie – of daaraan gelijkwaardig.

In de overheidsmaatregelen zijn verwijzingen opgenomen naar de volgende wet- en regelgeving: l Ades baseline profile standard l Algemeen Rijksambtenarenreglement (ARAR) l Algemene Rijksvoorwaarden bij IT-overeenkomsten (ARBIT 2016) l AVG (deze vervangt de WBP en is 25 mei 2018 van kracht geworden); l Beveiligingsvoorschrift 2013 (BVR 2013), Staatscourant.

Leveranciersrelaties 15.1 Informatiebeveiliging in leveranciersrelaties Maatregel Organisatie BBN Richtlijn Verantwoordelijke(n) 15.1.2 Rijk 1 VIR-BI Proceseigenaar Dienstenleverancier 15.1.2 Rijk 1 ARBIT Proceseigenaar Dienstenleverancier 15.1.2 Gemeente 1 GIBIT Proceseigenaar Dienstenleverancier BIO v1.0.4zv | 74 Deel 3 – Addendum BIO 16.

Gemeentelijke inkoopvoorwaarden bij IT, GIBIT van de Gemeente, 2023 Separaat document 6.

Daarna kan op 1 januari van het daaropvolgende jaar een indexatie plaatsvinden op basis van hetgeen in de GIBIT is opgenomen.

Toepasselijke algemene voorwaarden Op de in paragraaf 1.1.1 bedoelde Overeenkomst zijn de volgende algemene voorwaarden (Bijlage 4) van toepassing: Gemeentelijke Inkoopvoorwaarden bij IT (GIBIT) 2023 van de gemeente Amsterdam (VNG).

Voor de aanbesteding van het belastingsysteem zijn de volgende standaarden van belang: • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) voor portaalfunctionaliteiten/ aanslagen • HTTPS en HSTS • NEN-ISO/IEC 27001 • NEN-ISO/IEC 27002 • NL GOV Assurance profile for OAuth 2.0 • OpenAPI Specification 3.0 • REST-API Design Rules 1.0 • Securityt.txt • StUF • TLS 1.3 en 1.2 • XBRL 2.1 • VNG standaarden (Overzicht Gemeentelijke Standaarden | VNG) De VNG stemt gemeentelijke standaarden op.

Voor de aanbesteding van het belastingsysteem zijn de volgende standaarden van belang: • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) voor portaalfunctionaliteiten/ aanslagen • HTTPS en HSTS • NEN-ISO/IEC 27001 • NEN-ISO/IEC 27002 • NL GOV Assurance profile for OAuth 2.0 • OpenAPI Specification 3.0 • REST-API Design Rules 1.0 • Securityt.txt • StUF • TLS 1.3 en 1.2 • XBRL 2.1 • VNG standaarden (Overzicht Gemeentelijke Standaarden | VNG) De VNG stemt gemeentelijke standaarden op.

Voor de aanbesteding van het belastingsysteem zijn de volgende standaarden van belang: • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) voor portaalfunctionaliteiten/ aanslagen • HTTPS en HSTS • NEN-ISO/IEC 27001 • NEN-ISO/IEC 27002 • NL GOV Assurance profile for OAuth 2.0 • OpenAPI Specification 3.0 • REST-API Design Rules 1.0 • Securityt.txt • StUF • TLS 1.3 en 1.2 • XBRL 2.1 • VNG standaarden (Overzicht Gemeentelijke Standaarden | VNG) De VNG stemt gemeentelijke standaarden op.

Op deze Overeenkomst is de GIBIT 2020 van toepassing, zoals bijgesloten als bijlage 4.

Organisaties 8.1 ORG-0001 Officiële naam: Gemeente Helmond Registratienummer: 50664505 Postadres: Weg op den Heuvel 35 Stad: Helmond Publicatie TN-551588 - 4 mrt 2026 Pagina 5 van 6 Postcode: 5701 NV Onderverdeling land (NUTS): Zuidoost-Noord-Brabant (NL414) Land: Nederland Contactpunt: Manuela Newar E-mail: manuela.newar@helmond.nl Telefoon: +31 492587777 Internetadres: http://www.helmond.nl Andere contactpunten: Officiële naam: Rechtbank Oost-Brabant Postadres: Leeghwaterlaan 8 Stad: 's-Hertogenbosch Postcode: 5223 BA Onderverdeling land (NUTS): Noordoost-Noord-Brabant (NL416) Land: Nederland Contactpunt: de voorzieningenrechter E-mail: info.rechtbanksHertogenbosch@rechtspraak.nl Internetadres: http://www.rechtspraak.nl Rollen van deze organisatie: Koper Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt Organisatie voor beroepsprocedures Organisatie die meer informatie geeft over beroepsprocedures Organisatie die het contract ondertekent 8.1 ORG-0002 Officiële naam: Pagus Informatie Technologie B.V. Omvang van de ondernemer: Middelgroot Registratienummer: 32072771 Postadres: Hogeweg 5 Stad: ZALTBOMMEL Postcode: 5301LB Onderverdeling land (NUTS): Zuidwest-Gelderland (NL224) Land: Nederland E-mail: p.dielis@gouwit.nl Telefoon: +31 418511522 Internetadres: http://www.gouwit.nl Rollen van deze organisatie: Inschrijver Winnaar van deze percelen: LOT-0000 Informatie over een aankondiging Identificatiecode/versie van de aankondiging: 2d96968c-7c86-42d1-af79-821b7b8d8518 - 01 Type formulier: Resultaat Publicatie TN-551588 - 4 mrt 2026 Pagina 6 van 6 Type aankondiging: Aankondiging van een gegunde opdracht of concessie – standaardregeling Verzenddatum van de aankondiging: 04/03/2026 16:44 +01:00 Talen waarin deze aankondiging officieel beschikbaar is: Nederlands Pagina 1 van 8 Bijlage 3 Conceptovereenkomst op basis van de GIBIT2020 CONCEPTOVEREENKOMST ten behoeve van Belastingapplicatie Ondergetekenden • De publiekrechtelijke rechtspersoon Gemeente Helmond, te dezen rechtsgeldig vertegenwoordigd door Edwin Koop, Gemeentesecretaris / Algemeen Directeur, hierna te noemen "Opdrachtgever"; en • ("NAAM_HIER") met Kamer van Koophandel nummer ("KvK_Hier") gevestigd en kantoorhoudende te ("PLAATS_HIER") aan de ("ADRES_HIER") ("POSTCODE_HIER"), te dezen rechtsgeldig vertegenwoordigd door , hierna te noemen "Leverancier"; tezamen hierna verder aan te duiden als "partijen" dan wel afzonderlijk als "partij", overwegende dat: • Opdrachtgever in het kader van de uitoefening van zijn taak behoefte heeft aan het beoogde gebruik van de ICT Prestatie zoals ten tijde van het sluiten van de Overeenkomst voor Leverancier (al dan niet op basis van de offerteaanvraag of andere aan de Overeenkomst voorafgaande documenten) bekend was of op grond van artikel 3 GIBIT 2020 voor Leverancier bekend behoorde te zijn, een en ander voor zover dat gebruik in onderhavige Overeenkomst niet uitdrukkelijk is uitgesloten of beperkt; • • De belastingen op tijd en correct geïnd kunnen worden; • Medewerkers Belastingen hun tijd efficiënter kunnen inzetten op de taken die binnen hun functie vallen; • De kans op fouten wordt verkleind en er minder correcties nodig zijn; • Er geen extra kosten gemaakt hoeven te worden voor het inzetten van extra personeel; • Er tijd geïnvesteerd kan worden in het doen van kwaliteitsslagen; • De werkvreugde van het zittend personeel stijgt en de uitval en het verloop verlaagt; • Het imago van de afdeling Belastingen stijgt.

Leverancier verplicht zich tot het leveren van de ICT Prestatie zoals beschreven in: • In onderliggende Overeenkomst Belastingapplicatie; • De Nota van Inlichtingen; • Verwerkersovereenkomst; • Aanbestedingsleidraad (inclusief bijlagen); • GIBIT 2020; • Service level agreement • De Offerte van de Leverancier.

Relevante open standaarden voor deze toepassing zijn op dit moment: • AdES (Ades Baseline Profiles) • BWB • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) • DKIM • DMARC • DNSSEC • E-Portfolio NL • ECLI • HTTPS en HSTS • IPv6 en IPv4 • JCDR • NEN-ISO-IEC 27001 • NEN-ISO-IEC 27002 • ICO Wizard • NL GOV Assurance profile for Oauth 2.0 • ODF • OpenAPI Specification (OAS) • PDF (NEN-ISO) • REST-API Design Rules • RPKI • Security.txt • SETU • SKOS • SPF • STARTTLS en DANE • TLS • XBRL Aanvullend voldoet de toepassing aan de technische beveiligingsrichtlijnen voor (web) applicaties van het National Cyber Security Center (NCSC) én heeft de toepassing altijd een score van 100% op internet.nl voor zowel de toepassing als mail.

Relevante open standaarden voor deze toepassing zijn op dit moment: • AdES (Ades Baseline Profiles) • BWB • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) • DKIM • DMARC • DNSSEC • E-Portfolio NL • ECLI • HTTPS en HSTS • IPv6 en IPv4 • JCDR • NEN-ISO-IEC 27001 • NEN-ISO-IEC 27002 • ICO Wizard • NL GOV Assurance profile for Oauth 2.0 • ODF • OpenAPI Specification (OAS) • PDF (NEN-ISO) • REST-API Design Rules • RPKI • Security.txt • SETU • SKOS • SPF • STARTTLS en DANE • TLS • XBRL Aanvullend voldoet de toepassing aan de technische beveiligingsrichtlijnen voor (web) applicaties van het National Cyber Security Center (NCSC) én heeft de toepassing altijd een score van 100% op internet.nl voor zowel de toepassing als mail.

Relevante open standaarden voor deze toepassing zijn op dit moment: • AdES (Ades Baseline Profiles) • BWB • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) • DKIM • DMARC • DNSSEC • E-Portfolio NL • ECLI • HTTPS en HSTS • IPv6 en IPv4 • JCDR • NEN-ISO-IEC 27001 • NEN-ISO-IEC 27002 • ICO Wizard • NL GOV Assurance profile for Oauth 2.0 • ODF • OpenAPI Specification (OAS) • PDF (NEN-ISO) • REST-API Design Rules • RPKI • Security.txt • SETU • SKOS • SPF • STARTTLS en DANE • TLS • XBRL Aanvullend voldoet de toepassing aan de technische beveiligingsrichtlijnen voor (web) applicaties van het National Cyber Security Center (NCSC) én heeft de toepassing altijd een score van 100% op internet.nl voor zowel de toepassing als mail.

Relevante open standaarden voor deze toepassing zijn op dit moment: • AdES (Ades Baseline Profiles) • BWB • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) • DKIM • DMARC • DNSSEC • E-Portfolio NL • ECLI • HTTPS en HSTS • IPv6 en IPv4 • JCDR • NEN-ISO-IEC 27001 • NEN-ISO-IEC 27002 • ICO Wizard • NL GOV Assurance profile for Oauth 2.0 • ODF • OpenAPI Specification (OAS) • PDF (NEN-ISO) • REST-API Design Rules • RPKI • Security.txt • SETU • SKOS • SPF • STARTTLS en DANE • TLS • XBRL Aanvullend voldoet de toepassing aan de technische beveiligingsrichtlijnen voor (web) applicaties van het National Cyber Security Center (NCSC) én heeft de toepassing altijd een score van 100% op internet.nl voor zowel de toepassing als mail.

GIBIT 2023.

2025 Pagina 10 van 48 meeste vertraging wordt veroorzaakt aan de kant van de aanbestedende dienst. Verder biedt Artikel 16 uit de GIBIT (aansprakelijkheid) voldoende mogelijkheden aan aanbestedende dienst. Inschrijver verzoekt daarom om de fatale termijnen hier te laten vervallen.

Gelet op de hoeveelheid en inhoud van de verplichte onderdelen conform artikel 6, lid 3 van de GIBIT, is het naar inschrijvers inzicht noodzakelijk om het plan voldoende ruimte te geven om volledig en zorgvuldig in te gaan op alle gevraagde aspecten.

Antwoord: Vraag 17: Volgens het forum Standaardisatie worden standaard REST-API Design Rules toegepast bij het aanbieden van REST API’s ten behoeve van het ontsluiten van overheidsinformatie en/of functionaliteit.

Voor de service management oplossing zijn de volgende standaarden van belang: o Digikoppeling o Digitoegankelijk (EN 301 549 met WCAG 2.1) voor portaalfunctionaliteiten o HTTPS en HSTS o DKIM/ DMARC/ SPF (i.g.v. mailnotificaties) o DNSSEC (eis aan de SaaS van de leverancier) o NEN-ISO/IEC 27001 o NEN-ISO/IEC 27002 o NL GOV Assurance profile for OAuth 2.0 o OpenAPI Specification 3.0 o REST-API Design Rules 1.0 o Securityt.txt o TLS 1.3 en 1.2 o STARTTLS o DANE o SAML • VNG-standaarden (Overzicht Gemeentelijke Standaarden | VNG) De VNG stemt gemeentelijke standaarden op.

Voor de service management oplossing zijn de volgende standaarden van belang: o Digikoppeling o Digitoegankelijk (EN 301 549 met WCAG 2.1) voor portaalfunctionaliteiten o HTTPS en HSTS o DKIM/ DMARC/ SPF (i.g.v. mailnotificaties) o DNSSEC (eis aan de SaaS van de leverancier) o NEN-ISO/IEC 27001 o NEN-ISO/IEC 27002 o NL GOV Assurance profile for OAuth 2.0 o OpenAPI Specification 3.0 o REST-API Design Rules 1.0 o Securityt.txt o TLS 1.3 en 1.2 o STARTTLS o DANE o SAML • VNG-standaarden (Overzicht Gemeentelijke Standaarden | VNG) De VNG stemt gemeentelijke standaarden op.

Tegelijkertijd wordt in de bijgevoegde verwerkersovereenkomst verwezen naar de GIBIT 2023.

De looptijd van de Hosting-diensten is gelijk aan de looptijd van de Overeenkomst. De volgende onderdelen van de ICT Prestatie worden voor wat betreft looptijd in ieder geval als afzonderlijke Overeenkomsten beschouwd in de zin van artikel 20.3 GIBIT 2020: • Verwerkersovereenkomst. Artikel 5.

Het Onderhoud wordt verricht overeenkomstig: • In een nader op te stellen service level agreement en een nader op te stellen onderhoudsovereenkomst. Artikel 8 GIBIT vormt voor onvoorziene omstandigheden het vangnet.

De scope van de aanbesteding is: Integratieplatform Het integratieplatform omvat in ieder geval een Enterprise Service Bus (ESB) en wellicht een API platform: • De ESB beschikt over de gebruikelijke functionaliteit van ESB’s. • API platform (bestaande uit een API Gateway, API Manager en API Portaal zoals beschreven in de architectuurmodule van de Nederlandse API strategie).

8 De gemeente geeft aan nog geen besluit te hebben genomen over het meenemen van API-management in deze aanbesteding. Kunt u aangeven of u voor de ESB-scope al wel verwachtingen heeft ten aanzien van API-standaarden (zoals REST, OpenAPI en NLGov API Design Rules), ook als een formeel API-platform eventueel buiten scope blijft?

8 De gemeente geeft aan nog geen besluit te hebben genomen over het meenemen van API-management in deze aanbesteding. Kunt u aangeven of u voor de ESB-scope al wel verwachtingen heeft ten aanzien van API-standaarden (zoals REST, OpenAPI en NLGov API Design Rules), ook als een formeel API-platform eventueel buiten scope blijft?