TenderNed Standaardenmonitor

Dit betreft in ieder geval (en niet uitputtend) de volgende standaarden uit deze lijst: (DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL) Opdrachtnemer garandeert dat de geïmplementeerde koppelingen ook in de toekomst blijven voldoen aan nieuwe versies van de “pas toe of leg uit” lijst van forum standaardisatie.

Dit betreft in ieder geval (en niet uitputtend) de volgende standaarden uit deze lijst: (DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL) Opdrachtnemer garandeert dat de geïmplementeerde koppelingen ook in de toekomst blijven voldoen aan nieuwe versies van de “pas toe of leg uit” lijst van forum standaardisatie.

Releasenote: Bepalingen ten aanzien van algoritmische toepassingen worden thans geregeld in artikel 13 GIBIT 2023.

Voor u ligt de door u gegenereerde overeenkomst op basis van de GIBIT 2023.

Leverancier verklaart een exemplaar van de GIBIT 2023 te hebben ontvangen.

Toegestaan zijn OpenAPI Specification 3.0, REST-API Design Rules 1.0 en NL GOV Assurance Profile for OAuth 2.0.

Toegestaan zijn OpenAPI Specification 3.0, REST-API Design Rules 1.0 en NL GOV Assurance Profile for OAuth 2.0.

Het is overgenomen uit de ARBIT, met dien verstande dat het verbod om personeel te vervangen behoudens toestemming niet is overgenomen.

Het begrip is overgenomen uit de ARBIT.

Dit zijn veelal procedurele afspraken die voor zich spreken, de inhoud is grotendeels overgenomen van artikel 6 en 7 ARBIT.

Begrippen In dit artikel zijn de diverse centrale begrippen uit de GIBIT gedefinieerd.

De GIBIT-voorwaarden blijven generiek, abstract van karakter.

In de GIBIT wordt om de wederpartij van de leverancier aangeduid als “Opdrachtgever”.

• REST-API Design Rules.

Bron: Niet Functionele Aansluitvoorwaarden Relevante aansluitvoorwaarden (API) • Een nieuw te bouwen API wordt gebouwd volgens de standaarden zoals beschreven in REST-API Design Rules van Forum Standaardisatie (https://publicatie.centrumvoorstandaarden.nl/api/adr/#normative-design-rules) • De uitwisseling van gegevens tussen applicaties vind plaats middels API (web) services of een andere gestandaardiseerde methodiek.

Gemeente Utrecht conformeert zich aan de NL API strategie en REST-API Design rules conform kennisplatform API’s van Geonovum.

130 GIBIT - artikel 16.6 en 20.5 Inschrijver verzoekt de vrijwaring te beperken tot de maximale bedragen waarvoor Partijen aansprakelijk gesteld kunnen worden en de schade te beperken tot alleen directe schade (indirecte schade uitsluiten).

131 GIBIT - artikel 18.6 Een boete is een extra maatregel dat opgelegd kan worden, naast de mogelijkheid Opdrachtnemer aansprakelijk te stellen.

1.5 Overzicht Bijlagen De volgende Bijlagen maken deel uit van deze Inschrijvingsleidraad: Bijlage A Programma van Eisen Aanhangsel I Template integriteits- en geheimhoudingsverklaring derden Aanhangsel II Template overzicht dossier Aanhangsel III Meldingsformulier nevenwerkzaamheden Bijlage B Handleiding Social Return Bijlage C Uitvoeringsverklaring derde Bijlage D Verklaring geen Russische betrokkenheid Bijlage E Opgave referentie opdrachten Inschrijvingsleidraad | 1 juli 2025 19/55 Bijlage F Verwerkersovereenkomst Bijlage G Raamovereenkomst Bijlage H Prijsopgaveformulier Bijlage I Algemene Inkoopvoorwaarden Opdrachtgever Utrecht Bijlage J GIBIT 2023 Bijlage K Service Level Agreement Bijlage L Opdrachtgever Gedragscode Bijlage M Vervallen Bijlage N Invulformulier Social Return Bijlage O Format Plan van Aanpak Social Return Bijlage P SAP-aansluitvoorwaarden Bijlage Q Wachtkamerovereenkomst Inschrijvingsleidraad | 1 juli 2025 20/55 2 De inschrijfprocedure 2.1 Wettelijk kader 2.1.1 Procedure Voor deze Opdracht volgt de Opdrachtgever de Europese openbare aanbestedingsprocedure volgens de Aanbestedingswet 2012.

Fase: Inschrijffase Nota van inlichtingen Online Leerplatform Datum genereren nota van inlichtingen: 8 jan 2026 Pagina 48 van 85 Inschrijfronde: Inschrijfronde 1 Vragenronde: Vragenronde 1 Percelen: P1 Online Leerplatform Beantwoord op: 8 jan 2026 Ref.nr. Onderwerp: 66 DP.4 Vraag: Kunt u bevestigen dat TLS 1.3 + HSTS + security.txt + OpenAPI 3 /REST#API Design Rules voldoet aan de DP.4 “pas#toe#of#leg#uit” encryptie#eis?

Leverancier verplicht zich reeds nu uiterlijk vóór 1 mei 2026 een exit-plan als bedoeld in artikel 22 GIBIT 2020 op te stellen.

De in GIBIT 2020 artikel 9.8 benoemde index J62, althans sectie J, conform CPA 2008, van het Centraal Bureau voor de Statistiek, wordt logisch opgevolgd door index J 6202.

Op deze Overeenkomst is de GIBIT 2020 van toepassing, zoals bijgesloten als bijlage.

Het IBRO systeem ondersteunt DCAT-AP Het IBRO systeem moet (meta)gegevens kunnen uitwisselen.

Door deze te laten voldoen aan een standaard, gericht op overheden, wordt dit vergemakkelijkt DCAT-AP is een application profile van de W3C-standaard DCAT (Data Catalog Vocabulary), specifiek afgestemd op Europese en nationale overheden.

De GeoDCAT-AP zorgt ervoor dat de INSPIRE metadate opgeslagen kan worden in RDF-vorm GeoDCAT-AP als profiel op DCAT-AP om INSPIRE-metadata (ISO 19115/19139) te kunnen opslaan in RDF-vorm Het IBRO systeem ondersteunt GeoPackage als uitwisselformaat Het IBRO systeem moet gemakkelijk data uit kunnen wisselen, door de voldoen aan standaarden zoals GeoPackage wordt dit zo makkelijk mogelijk gemaakt.

NCSC alsmede de fysieke locatie en veiligheid van de ICT hardware waarop de ICT prestatie als cloud oplossing draait, zoals bijvoorbeeld (niet uitputtend): • BIO - Baseline Informatiebeveiliging Overheid (informatiebeveiligingsdienst.nl) • AVG - Algemene Verordening Gegevensbescherming (autoriteitpersoonsgegevens.nl) • Handreiking betrouwbaarheidsniveaus (forumstandaardisatie.nl) Gemeente Rotterdam 12 • Nederlandse API Strategie (geostandaarden.nl) • API Beveiligingsrichtlijnen (gemmaonline.nl) • Nadere uitwerking op onderdelen van de thema-architectuur Common Ground(gemmaonline.nl) • GEMMA Referentiearchitectuur (gemmaonline.nl) • GIBIT - Gemeentelijke Inkoopvoorwaarden bij IT (vngrealisatie.nl) Leveranciers moeten (om gebruik te kunnen maken van de proeftuin IBRO) voldoen aan de gemeentelijke kaders van Rotterdam.

RDF als datamodel voor het beschrijven van de informatie in de vorm van subject-predicate-object triples Het IBRO systeem ondersteunt SHACL Het IBRO systeem valt of staat met kwaliteit.

Door SHACL te gebruiken worden de RDF triples gevalideerd volgens daartoe beschreven normen SHACL voor validatie van RDF structuren om te controleren of RDF-data voldoet aan bepaalde structuur- en inhoudsregels Het IBRO systeem ondersteunt SKOS/ OWL De begrippen in IBRO systeem moet gekoppeld kunnen aan begrippen in andere domeinen om zo een krachtig federatief datastelsel te vormen SKOS: Representatie van gestructureerde vocabularia, zoals thesauri, taxonomieën, classificatiesystemen, en trefwoordenlijsten.

Door SHACL te gebruiken worden de RDF triples gevalideerd volgens daartoe beschreven normen SHACL voor validatie van RDF structuren om te controleren of RDF-data voldoet aan bepaalde structuur- en inhoudsregels Het IBRO systeem ondersteunt SKOS/ OWL De begrippen in IBRO systeem moet gekoppeld kunnen aan begrippen in andere domeinen om zo een krachtig federatief datastelsel te vormen SKOS: Representatie van gestructureerde vocabularia, zoals thesauri, taxonomieën, classificatiesystemen, en trefwoordenlijsten.

Complexer dan SKOS, maar krachtiger voor semantische toepassingen.

NCSC alsmede de fysieke locatie en veiligheid van de ICT hardware waarop de ICT prestatie als cloud oplossing draait, zoals bijvoorbeeld (niet uitputtend): • BIO - Baseline Informatiebeveiliging Overheid (informatiebeveiligingsdienst.nl) • AVG - Algemene Verordening Gegevensbescherming (autoriteitpersoonsgegevens.nl) • Handreiking betrouwbaarheidsniveaus (forumstandaardisatie.nl) Gemeente Rotterdam 12 • Nederlandse API Strategie (geostandaarden.nl) • API Beveiligingsrichtlijnen (gemmaonline.nl) • Nadere uitwerking op onderdelen van de thema-architectuur Common Ground(gemmaonline.nl) • GEMMA Referentiearchitectuur (gemmaonline.nl) • GIBIT - Gemeentelijke Inkoopvoorwaarden bij IT (vngrealisatie.nl) Leveranciers moeten (om gebruik te kunnen maken van de proeftuin IBRO) voldoen aan de gemeentelijke kaders van Rotterdam.

We ontwerpen de koppelingen zelf conform de standaard en de REST-API Design rules van Geonovum, Enable U bouwt de API's. Gezamenlijk wordt getest en beheerd.

OGC standaarden WMS/WFS/WMTS voor geodata en transitie naar het gebruik van OGC Records API + DCAT voor metadata.

OGC standaarden WMS/WFS/WMTS voor geodata en transitie naar het gebruik van OGC Records API + DCAT voor metadata.

7 Nr. Onderwerp E01 De opdrachtnemer volgt en implementeert de GEO-standaarden en open standaarden zoals beschreven door GEONOVUM en forum standaardisatie binnen haar producten (https://www.geonovum.nl/geo-standaarden / https://www.forumstandaardisatie.nl/) E02 Integraties vinden plaats op basis van API's die zijn opgebouwd in overeenstemming met de REST API Design Rules voor Nederlandse overheden en Open API Specification (OAS) versie 3.0.

7 Nr. Onderwerp E01 De opdrachtnemer volgt en implementeert de GEO-standaarden en open standaarden zoals beschreven door GEONOVUM en forum standaardisatie binnen haar producten (https://www.geonovum.nl/geo-standaarden / https://www.forumstandaardisatie.nl/) E02 Integraties vinden plaats op basis van API's die zijn opgebouwd in overeenstemming met de REST API Design Rules voor Nederlandse overheden en Open API Specification (OAS) versie 3.0.

De standaard REST-API Design Rules geeft een verzameling basisregels voor structuur en naamgeving waarmee de overheid op Graag herformuleren voor de volgende vraagronde.

De standaard REST-API Design Rules geeft een verzameling basisregels voor structuur en naamgeving waarmee de overheid op Graag herformuleren voor de volgende vraagronde.

Leverancier verklaart een exemplaar van de GIBIT 2023 te hebben ontvangen.

Zie ook GIBIT 2023 artikel 21.

In GIBIT artikel 35 staat het volgende “Leverancier zal bij generieke Dienstverlening op Afstand die door Leverancier aan meerdere klanten wordt aangeboden jaarlijks, uiterlijk in het tweede kwartaal van ieder kalenderjaar, een derdenverklaring (TPM) of geldige (ISO) certificering of beschrijving van vergelijkbaar kwaliteitssysteem overleggen van een register EDP-auditor of andere ter zake onafhankelijke geaccrediteerde deskundige ter zake van de kwaliteit van de processen bij Leverancier.”

Antwoord: Het gaat om de volgende standaarden: Digitoegankelijk (EN 301 549 met WCAG 2.1), DNSSEC, HTTPS en HSTS, IPv6, NEN-ISO/IEC 27001, NENISO/IEC 27002, ICO Wizard, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, PDF (NEN-ISO), REST-API Design Rules, RPKI, security.txt, TLS.

Antwoord: Het gaat om de volgende standaarden: Digitoegankelijk (EN 301 549 met WCAG 2.1), DNSSEC, HTTPS en HSTS, IPv6, NEN-ISO/IEC 27001, NENISO/IEC 27002, ICO Wizard, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, PDF (NEN-ISO), REST-API Design Rules, RPKI, security.txt, TLS.

Het is overgenomen uit de ARBIT, met dien verstande dat het verbod om personeel te vervangen behoudens toestemming niet is overgenomen.

Het begrip is overgenomen uit de ARBIT.

Dit zijn veelal procedurele afspraken die voor zich spreken, de inhoud is grotendeels overgenomen van artikel 6 en 7 ARBIT.

Organisaties 8.1 ORG-0001 Officiële naam: Gemeente Utrecht Registratienummer: 71663234 Postadres: Stadsplateau 1 Stad: UTRECHT Postcode: 3521 AZ Onderverdeling land (NUTS): Utrecht (NL350) Land: Nederland Contactpunt: Patricia Mattheijssen E-mail: inkoop@utrecht.nl Telefoon: +31 302860000 Internetadres: http://www.utrecht.nl/inkoop Kopersprofiel: https://www.utrecht.nl/bestuur-en-organisatie/beleid/inkoopbeleid/ Andere contactpunten: Officiële naam: Vragen over de aanbesteding of aanbestedingsdocumenten dienen te worden gesteld via www.tenderned.nl Stad: Utrecht Postcode: 3521AZ Onderverdeling land (NUTS): Utrecht (NL350) Land: Nederland E-mail: inkoop@utrecht.nl Internetadres: http://www.tenderned.nl Andere contactpunten: Officiële naam: Rechtbank Midden-Nederland Postadres: Postbus 16005 Stad: UTRECHT Postcode: 3500 DA Onderverdeling land (NUTS): Utrecht (NL350) Land: Nederland Contactpunt: Rechtbank Midden-Nederland E-mail: midden-nederland@rechtspraak.nl Internetadres: http://www.rechtspraak.nl Andere contactpunten: Officiële naam: Financiën en Inkoop Postadres: Postbus 10080 Stad: UTRECHT Postcode: 3505 AB Onderverdeling land (NUTS): Utrecht (NL350) Land: Nederland Contactpunt: Team Aanbesteden E-mail: inkoop@utrecht.nl Internetadres: http://www.utrecht.nl/Inkoop Rollen van deze organisatie: Koper Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt Organisatie voor beroepsprocedures Organisatie die meer informatie geeft over beroepsprocedures Organisatie die het contract ondertekent 8.1 ORG-0002 Officiële naam: Transfer Consulting B.V. Omvang van de ondernemer: Middelgroot Registratienummer: 11045237 Postadres: Dokter Reilinghplein 2 Stad: LEERDAM Postcode: 4141DB Onderverdeling land (NUTS): Zuidoost-Zuid-Holland (NL364) Land: Nederland E-mail: info@transfer-solutions.com Telefoon: +31 345616888 Internetadres: http://www.transfer-solutions.com Rollen van deze organisatie: Inschrijver Winnaar van deze percelen: LOT-0000 Informatie over een aankondiging Identificatiecode/versie van de aankondiging: f4ed5ae9-ebf0-45a0-8ce4-3e6b86820a90 - 01 Type formulier: Resultaat Type aankondiging: Aankondiging van een gegunde opdracht of concessie – standaardregeling Verzenddatum van de aankondiging: 04/09/2025 11:50 +02:00 Talen waarin deze aankondiging officieel beschikbaar is: Nederlands Pagina 1 van 9 <Concept>overeenkomst – Herzien versie - Huishoudboekje Gemeente Utrecht Gemeente Utrecht en <XXXXXXX> Contractnummer: <XXXXX> Datum <XX/XX/XX> Kenmerk: 2024WI492 Offerte nummer: <XXXX> Pagina 2 van 9 Ondergetekenden • De publiekrechtelijke rechtspersoon Gemeente Utrecht, te dezen rechtsgeldig vertegenwoordigd door ,<XXXX> , hierna te noemen "Opdrachtgever"; en • ("NAAM_HIER") met Kamer van Koophandel nummer ("KvK_Hier") gevestigd en kantoorhoudende te ("PLAATS_HIER") aan de ("ADRES_HIER") ("POSTCODE_HIER"), te dezen rechtsgeldig vertegenwoordigd door , hierna te noemen "Leverancier"; tezamen hierna verder aan te duiden als "partijen" dan wel afzonderlijk als "partij", overwegende dat: • Opdrachtgever in het kader van de uitoefening van zijn taak behoefte heeft aan het beoogde gebruik van de ICT Prestatie zoals ten tijde van het sluiten van de Overeenkomst voor Leverancier (al dan niet op basis van de offerteaanvraag of andere aan de Overeenkomst voorafgaande documenten) bekend was of op grond van artikel 3 GIBIT 2023 voor Leverancier bekend behoorde te zijn, een en ander voor zover dat gebruik in onderhavige Overeenkomst niet uitdrukkelijk is uitgesloten of beperkt; • Opdrachtgever in verband met hetgeen hiervoor is overwogen, tot Europese aanbesteding van de ICT Prestatie is overgegaan; • Partijen de uit het bovenstaande voortvloeiende rechtsverhouding schriftelijk wensen vast te leggen; zijn als volgt overeengekomen: Artikel 1.

De GIBIT erkent voorts dat bij Derdenprogrammatuur de leverancier veelal zelf direct moet betalen.

Derdenprogrammatuur In de GIBIT is een afzonderlijke regeling opgenomen voor Derdenprogrammatuur.

F4 Inschrijver conformeert zich gedurende de looptijd van de overeenkomst, volledig aan alle voor de opdracht relevante standaarden die door het forum standaardisatie op de lijst ‘veelgebruikte open standaarden’ of ‘open standaarden voor pas toe of leg uit’ zijn geplaatst. Specifiek gaat het hierbij om de volgende standaarden; Digikoppeling, Geostandaarden, GWSW, IMKL, IPv6 en IPv4, OpenAPI specification, REST-API design rules, SAML, StUF en TLS.

F4 Inschrijver conformeert zich gedurende de looptijd van de overeenkomst, volledig aan alle voor de opdracht relevante standaarden die door het forum standaardisatie op de lijst ‘veelgebruikte open standaarden’ of ‘open standaarden voor pas toe of leg uit’ zijn geplaatst. Specifiek gaat het hierbij om de volgende standaarden; Digikoppeling, Geostandaarden, GWSW, IMKL, IPv6 en IPv4, OpenAPI specification, REST-API design rules, SAML, StUF en TLS.

19 Bijlage 3: Relevante GIBIT 2023 artikelen .............................................................................................

Daarnaast moeten meerdere configuraties mogelijk zijn om te zorgen dat de software ook op apparaten kan draaien met lagere technische specificaties B – Juridische eisen B1 Inschrijver conformeert zich volledig en onvoorwaardelijk aan de bijgevoegde Algemene Inkoopvoorwaarden GIBIT 2023 Opdrachtgever.

Inschrijver verklaart bovenstaande te hebben gelezen en gaat akkoord met de gestelde Algemene Inkoopvoorwaarden GIBIT 2023.