TenderNed Standaardenmonitor

OGC standaarden WMS/WFS/WMTS voor geodata en transitie naar het gebruik van OGC Records API + DCAT voor metadata.

OGC standaarden WMS/WFS/WMTS voor geodata en transitie naar het gebruik van OGC Records API + DCAT voor metadata.

7 Nr. Onderwerp E01 De opdrachtnemer volgt en implementeert de GEO-standaarden en open standaarden zoals beschreven door GEONOVUM en forum standaardisatie binnen haar producten (https://www.geonovum.nl/geo-standaarden / https://www.forumstandaardisatie.nl/) E02 Integraties vinden plaats op basis van API's die zijn opgebouwd in overeenstemming met de REST API Design Rules voor Nederlandse overheden en Open API Specification (OAS) versie 3.0.

7 Nr. Onderwerp E01 De opdrachtnemer volgt en implementeert de GEO-standaarden en open standaarden zoals beschreven door GEONOVUM en forum standaardisatie binnen haar producten (https://www.geonovum.nl/geo-standaarden / https://www.forumstandaardisatie.nl/) E02 Integraties vinden plaats op basis van API's die zijn opgebouwd in overeenstemming met de REST API Design Rules voor Nederlandse overheden en Open API Specification (OAS) versie 3.0.

De standaard REST-API Design Rules geeft een verzameling basisregels voor structuur en naamgeving waarmee de overheid op Graag herformuleren voor de volgende vraagronde.

De standaard REST-API Design Rules geeft een verzameling basisregels voor structuur en naamgeving waarmee de overheid op Graag herformuleren voor de volgende vraagronde.

Leverancier verklaart een exemplaar van de GIBIT 2023 te hebben ontvangen.

Zie ook GIBIT 2023 artikel 21.

In GIBIT artikel 35 staat het volgende “Leverancier zal bij generieke Dienstverlening op Afstand die door Leverancier aan meerdere klanten wordt aangeboden jaarlijks, uiterlijk in het tweede kwartaal van ieder kalenderjaar, een derdenverklaring (TPM) of geldige (ISO) certificering of beschrijving van vergelijkbaar kwaliteitssysteem overleggen van een register EDP-auditor of andere ter zake onafhankelijke geaccrediteerde deskundige ter zake van de kwaliteit van de processen bij Leverancier.”

De ICT Prestatie moet metadata van datasets beschikbaar stellen in overeenstemming met de DCAT-standaard of een toepassingsprofiel ervan (zoals DCAT-AP-NL).

Indien in de aanbestedingsdocumenten en/of de SLA geen bepalingen zijn opgenomen over het Onderhoud dan vallen Partijen terug op artikel 10 GIBIT.

Gebruik de GIBIT-overeenkomstengenerator om een (concept)overeenkomst te generen In de GIBIT-overeenkomstengenerator is ruimte om met de GIBIT en de Gemeentelijke ICT-kwaliteitsnormen als basis een overeenkomst te genereren die nadere of afwijkende afspraken omvat.

T.a.v. de kosten van de audit wordt aangesloten bij art. 21.5 van de GIBIT.

Antwoord: Het gaat om de volgende standaarden: Digitoegankelijk (EN 301 549 met WCAG 2.1), DNSSEC, HTTPS en HSTS, IPv6, NEN-ISO/IEC 27001, NENISO/IEC 27002, ICO Wizard, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, PDF (NEN-ISO), REST-API Design Rules, RPKI, security.txt, TLS.

Antwoord: Het gaat om de volgende standaarden: Digitoegankelijk (EN 301 549 met WCAG 2.1), DNSSEC, HTTPS en HSTS, IPv6, NEN-ISO/IEC 27001, NENISO/IEC 27002, ICO Wizard, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, PDF (NEN-ISO), REST-API Design Rules, RPKI, security.txt, TLS.

Het is overgenomen uit de ARBIT, met dien verstande dat het verbod om personeel te vervangen behoudens toestemming niet is overgenomen.

Het begrip is overgenomen uit de ARBIT.

Dit zijn veelal procedurele afspraken die voor zich spreken, de inhoud is grotendeels overgenomen van artikel 6 en 7 ARBIT.

Organisaties 8.1 ORG-0001 Officiële naam: Gemeente Utrecht Registratienummer: 71663234 Postadres: Stadsplateau 1 Stad: UTRECHT Postcode: 3521 AZ Onderverdeling land (NUTS): Utrecht (NL350) Land: Nederland Contactpunt: Patricia Mattheijssen E-mail: inkoop@utrecht.nl Telefoon: +31 302860000 Internetadres: http://www.utrecht.nl/inkoop Kopersprofiel: https://www.utrecht.nl/bestuur-en-organisatie/beleid/inkoopbeleid/ Andere contactpunten: Officiële naam: Vragen over de aanbesteding of aanbestedingsdocumenten dienen te worden gesteld via www.tenderned.nl Stad: Utrecht Postcode: 3521AZ Onderverdeling land (NUTS): Utrecht (NL350) Land: Nederland E-mail: inkoop@utrecht.nl Internetadres: http://www.tenderned.nl Andere contactpunten: Officiële naam: Rechtbank Midden-Nederland Postadres: Postbus 16005 Stad: UTRECHT Postcode: 3500 DA Onderverdeling land (NUTS): Utrecht (NL350) Land: Nederland Contactpunt: Rechtbank Midden-Nederland E-mail: midden-nederland@rechtspraak.nl Internetadres: http://www.rechtspraak.nl Andere contactpunten: Officiële naam: Financiën en Inkoop Postadres: Postbus 10080 Stad: UTRECHT Postcode: 3505 AB Onderverdeling land (NUTS): Utrecht (NL350) Land: Nederland Contactpunt: Team Aanbesteden E-mail: inkoop@utrecht.nl Internetadres: http://www.utrecht.nl/Inkoop Rollen van deze organisatie: Koper Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt Organisatie voor beroepsprocedures Organisatie die meer informatie geeft over beroepsprocedures Organisatie die het contract ondertekent 8.1 ORG-0002 Officiële naam: Transfer Consulting B.V. Omvang van de ondernemer: Middelgroot Registratienummer: 11045237 Postadres: Dokter Reilinghplein 2 Stad: LEERDAM Postcode: 4141DB Onderverdeling land (NUTS): Zuidoost-Zuid-Holland (NL364) Land: Nederland E-mail: info@transfer-solutions.com Telefoon: +31 345616888 Internetadres: http://www.transfer-solutions.com Rollen van deze organisatie: Inschrijver Winnaar van deze percelen: LOT-0000 Informatie over een aankondiging Identificatiecode/versie van de aankondiging: f4ed5ae9-ebf0-45a0-8ce4-3e6b86820a90 - 01 Type formulier: Resultaat Type aankondiging: Aankondiging van een gegunde opdracht of concessie – standaardregeling Verzenddatum van de aankondiging: 04/09/2025 11:50 +02:00 Talen waarin deze aankondiging officieel beschikbaar is: Nederlands Pagina 1 van 9 <Concept>overeenkomst – Herzien versie - Huishoudboekje Gemeente Utrecht Gemeente Utrecht en <XXXXXXX> Contractnummer: <XXXXX> Datum <XX/XX/XX> Kenmerk: 2024WI492 Offerte nummer: <XXXX> Pagina 2 van 9 Ondergetekenden • De publiekrechtelijke rechtspersoon Gemeente Utrecht, te dezen rechtsgeldig vertegenwoordigd door ,<XXXX> , hierna te noemen "Opdrachtgever"; en • ("NAAM_HIER") met Kamer van Koophandel nummer ("KvK_Hier") gevestigd en kantoorhoudende te ("PLAATS_HIER") aan de ("ADRES_HIER") ("POSTCODE_HIER"), te dezen rechtsgeldig vertegenwoordigd door , hierna te noemen "Leverancier"; tezamen hierna verder aan te duiden als "partijen" dan wel afzonderlijk als "partij", overwegende dat: • Opdrachtgever in het kader van de uitoefening van zijn taak behoefte heeft aan het beoogde gebruik van de ICT Prestatie zoals ten tijde van het sluiten van de Overeenkomst voor Leverancier (al dan niet op basis van de offerteaanvraag of andere aan de Overeenkomst voorafgaande documenten) bekend was of op grond van artikel 3 GIBIT 2023 voor Leverancier bekend behoorde te zijn, een en ander voor zover dat gebruik in onderhavige Overeenkomst niet uitdrukkelijk is uitgesloten of beperkt; • Opdrachtgever in verband met hetgeen hiervoor is overwogen, tot Europese aanbesteding van de ICT Prestatie is overgegaan; • Partijen de uit het bovenstaande voortvloeiende rechtsverhouding schriftelijk wensen vast te leggen; zijn als volgt overeengekomen: Artikel 1.

De GIBIT erkent voorts dat bij Derdenprogrammatuur de leverancier veelal zelf direct moet betalen.

Derdenprogrammatuur In de GIBIT is een afzonderlijke regeling opgenomen voor Derdenprogrammatuur.

F4 Inschrijver conformeert zich gedurende de looptijd van de overeenkomst, volledig aan alle voor de opdracht relevante standaarden die door het forum standaardisatie op de lijst ‘veelgebruikte open standaarden’ of ‘open standaarden voor pas toe of leg uit’ zijn geplaatst. Specifiek gaat het hierbij om de volgende standaarden; Digikoppeling, Geostandaarden, GWSW, IMKL, IPv6 en IPv4, OpenAPI specification, REST-API design rules, SAML, StUF en TLS.

F4 Inschrijver conformeert zich gedurende de looptijd van de overeenkomst, volledig aan alle voor de opdracht relevante standaarden die door het forum standaardisatie op de lijst ‘veelgebruikte open standaarden’ of ‘open standaarden voor pas toe of leg uit’ zijn geplaatst. Specifiek gaat het hierbij om de volgende standaarden; Digikoppeling, Geostandaarden, GWSW, IMKL, IPv6 en IPv4, OpenAPI specification, REST-API design rules, SAML, StUF en TLS.

19 Bijlage 3: Relevante GIBIT 2023 artikelen .............................................................................................

Daarnaast moeten meerdere configuraties mogelijk zijn om te zorgen dat de software ook op apparaten kan draaien met lagere technische specificaties B – Juridische eisen B1 Inschrijver conformeert zich volledig en onvoorwaardelijk aan de bijgevoegde Algemene Inkoopvoorwaarden GIBIT 2023 Opdrachtgever.

Inschrijver verklaart bovenstaande te hebben gelezen en gaat akkoord met de gestelde Algemene Inkoopvoorwaarden GIBIT 2023.

Welke daarvan relevant zijn hangt af van de oplossing, de gemeente voorziet dat ten minste de hierna genoemde standaarden moeten worden gecheckt: Standaarden van Forum Standaardisatie Beveiliging van e-mail met: DKIM (versleuteling van e-mail): https://www.forumstandaardisatie.nl/open-standaarden/dkim DMARC (afhandeling van foutsituaties met DKIM of SPF): https://www.forumstandaardisatie.nl/open-standaarden/dmarc SPF (veilige DNS-registratie van mail servers): https://www.forumstandaardisatie.nl/open-standaarden/spf STARTTLS en DANE (beveiligde verbinding tussen mail servers): https://www.forumstandaardisatie.nl/open-standaarden/starttls-en-dane HTTPS en HSTS (beveiliging van verkeer over internet): https://www.digitaleoverheid.nl/overzicht-van-alle-onderwerpen/wetgeving/wet-digitale-overheid/veelgestelde-vragen-verplichting-https-en-hsts-voor-overheidswebsites/; IPv6 en IPv4 (protocol voor internetcommunicatie): https://www.forumstandaardisatie.nl/open-standaarden/ipv6-en-ipv4 NL Gov Oauth profile (nadere specificering hoe OAuth toe te passen): https://www.forumstandaardisatie.nl/open-standaarden/nl-gov-assurance-profile-oauth-20 REST-API Design rules en beschrijving van API’s conform de OpenAPI Specification: https://www.forumstandaardisatie.nl/open-standaarden/openapi-specification en https://www.forumstandaardisatie.nl/open-standaarden/rest-api-design-rules security.txt (aanwijzingen hoe om te gaan met security bevindingen op web sites): https://www.forumstandaardisatie.nl/open-standaarden/securitytxt Architectuurprincipes M.b.t. de toekomstige architectuur in relatie tot het onderwerp en doelstelling van deze PSA zijn de volgende architectuurprincipes kaderstellend.

Welke daarvan relevant zijn hangt af van de oplossing, de gemeente voorziet dat ten minste de hierna genoemde standaarden moeten worden gecheckt: Standaarden van Forum Standaardisatie Beveiliging van e-mail met: DKIM (versleuteling van e-mail): https://www.forumstandaardisatie.nl/open-standaarden/dkim DMARC (afhandeling van foutsituaties met DKIM of SPF): https://www.forumstandaardisatie.nl/open-standaarden/dmarc SPF (veilige DNS-registratie van mail servers): https://www.forumstandaardisatie.nl/open-standaarden/spf STARTTLS en DANE (beveiligde verbinding tussen mail servers): https://www.forumstandaardisatie.nl/open-standaarden/starttls-en-dane HTTPS en HSTS (beveiliging van verkeer over internet): https://www.digitaleoverheid.nl/overzicht-van-alle-onderwerpen/wetgeving/wet-digitale-overheid/veelgestelde-vragen-verplichting-https-en-hsts-voor-overheidswebsites/; IPv6 en IPv4 (protocol voor internetcommunicatie): https://www.forumstandaardisatie.nl/open-standaarden/ipv6-en-ipv4 NL Gov Oauth profile (nadere specificering hoe OAuth toe te passen): https://www.forumstandaardisatie.nl/open-standaarden/nl-gov-assurance-profile-oauth-20 REST-API Design rules en beschrijving van API’s conform de OpenAPI Specification: https://www.forumstandaardisatie.nl/open-standaarden/openapi-specification en https://www.forumstandaardisatie.nl/open-standaarden/rest-api-design-rules security.txt (aanwijzingen hoe om te gaan met security bevindingen op web sites): https://www.forumstandaardisatie.nl/open-standaarden/securitytxt Architectuurprincipes M.b.t. de toekomstige architectuur in relatie tot het onderwerp en doelstelling van deze PSA zijn de volgende architectuurprincipes kaderstellend.

Welke daarvan relevant zijn hangt af van de oplossing, de gemeente voorziet dat ten minste de hierna genoemde standaarden moeten worden gecheckt: Standaarden van Forum Standaardisatie Beveiliging van e-mail met: DKIM (versleuteling van e-mail): https://www.forumstandaardisatie.nl/open-standaarden/dkim DMARC (afhandeling van foutsituaties met DKIM of SPF): https://www.forumstandaardisatie.nl/open-standaarden/dmarc SPF (veilige DNS-registratie van mail servers): https://www.forumstandaardisatie.nl/open-standaarden/spf STARTTLS en DANE (beveiligde verbinding tussen mail servers): https://www.forumstandaardisatie.nl/open-standaarden/starttls-en-dane HTTPS en HSTS (beveiliging van verkeer over internet): https://www.digitaleoverheid.nl/overzicht-van-alle-onderwerpen/wetgeving/wet-digitale-overheid/veelgestelde-vragen-verplichting-https-en-hsts-voor-overheidswebsites/; IPv6 en IPv4 (protocol voor internetcommunicatie): https://www.forumstandaardisatie.nl/open-standaarden/ipv6-en-ipv4 NL Gov Oauth profile (nadere specificering hoe OAuth toe te passen): https://www.forumstandaardisatie.nl/open-standaarden/nl-gov-assurance-profile-oauth-20 REST-API Design rules en beschrijving van API’s conform de OpenAPI Specification: https://www.forumstandaardisatie.nl/open-standaarden/openapi-specification en https://www.forumstandaardisatie.nl/open-standaarden/rest-api-design-rules security.txt (aanwijzingen hoe om te gaan met security bevindingen op web sites): https://www.forumstandaardisatie.nl/open-standaarden/securitytxt Architectuurprincipes M.b.t. de toekomstige architectuur in relatie tot het onderwerp en doelstelling van deze PSA zijn de volgende architectuurprincipes kaderstellend.

Antwoord: Aanbestedende dienst is bereid om qua aansprakelijk, aard van de schade en hoogte aan te sluiten bij artikel 16 van de GIBIT 2023.

van de concept wordt hierdoor vervangen door een deel van Artikel 16 GIBIT 2023.

Bijlage 3: Relevante GIBIT 2023 artikelen Artikel 16.

ARW 2016: Aanbestedingsreglement Werken 2016; Aw: Aanbestedingswet; BPKV: Beste prijs-kwaliteitverhouding; DNR 2011: De Nieuwe Regeling 2011; GIBIT 2023: De Gemeentelijk Inkoopvoorwaarden bij IT, zoals vastgesteld door de Vereniging Nederlandse Gemeenten (VNG); Lp: Laagste prijs; PvE: Programma van Eisen; SMART: Specifiek, Meetbaar, Acceptabel, Realistisch en Tijdgebonden; TCO: Total Cost of Ownership; UAV 2012: Uniforme Administratieve Voorwaarden voor de uitvoering van werken en van technische installatiewerken 2012; UAV-GC 2005: Uniforme Administratieve Voorwaarden voor Geïntegreerde Contractvormen 2005; UEA: Uniform Europees Aanbestedingsdocument.

ARW 2016: Aanbestedingsreglement Werken 2016; Aw: Aanbestedingswet; BPKV: Beste prijs-kwaliteitverhouding; DNR 2011: De Nieuwe Regeling 2011; GIBIT 2023: De Gemeentelijk Inkoopvoorwaarden bij IT, zoals vastgesteld door de Vereniging Nederlandse Gemeenten (VNG); Lp: Laagste prijs; PvE: Programma van Eisen; SMART: Specifiek, Meetbaar, Acceptabel, Realistisch en Tijdgebonden; TCO: Total Cost of Ownership; UAV 2012: Uniforme Administratieve Voorwaarden voor de uitvoering van werken en van technische installatiewerken 2012; UAV-GC 2005: Uniforme Administratieve Voorwaarden voor Geïntegreerde Contractvormen 2005; UEA: Uniform Europees Aanbestedingsdocument.

ARW 2016: Aanbestedingsreglement Werken 2016; Aw: Aanbestedingswet; BPKV: Beste prijs-kwaliteitverhouding; DNR 2011: De Nieuwe Regeling 2011; GIBIT 2023: De Gemeentelijk Inkoopvoorwaarden bij IT, zoals vastgesteld door de Vereniging Nederlandse Gemeenten (VNG); Lp: Laagste prijs; PvE: Programma van Eisen; SMART: Specifiek, Meetbaar, Acceptabel, Realistisch en Tijdgebonden; TCO: Total Cost of Ownership; UAV 2012: Uniforme Administratieve Voorwaarden voor de uitvoering van werken en van technische installatiewerken 2012; UAV-GC 2005: Uniforme Administratieve Voorwaarden voor Geïntegreerde Contractvormen 2005; UEA: Uniform Europees Aanbestedingsdocument.

1 API Strategie Algemeen (Nederlandse API Strategie I) (geostandaarden.nl) 2 Common Ground | VNG Op basis van de visie van de gemeente Den Haag en de daaruit voortvloeiende referentie architectuur en de vier uitgangspunten van Common Ground onstaat een nieuw gemeentelijk informatie landschap.

Het begrip is overgenomen uit de ARBIT.

Dit zijn veelal procedurele afspraken die voor zich spreken, de inhoud is grotendeels overgenomen van artikel 6 en 7 ARBIT.

In artikel 5.6 is bewust afgeweken van de ARBIT: waar de ARBIT veronderstelt dat sprake is van eigendomsoverdracht, geeft GIBIT slechts randvoorwaarden voor het geval eigendomsoverdracht is overeengekomen.

Inkoopvoorwaarden GIBIT 2023 Artikelen Vereniging van Nederlandse Gemeenten Realisatie Nassaulaan 12 2514 JS Den Haag www.gibit.nl 5 december 2023 3 Inhoud I. Algemeen deel 4 Artikel 1.

De wijzigingen in de begrippen van de GIBIT-versie 2023 ten opzichte van de versie 2020 zijn de volgende: • Acceptatie: Aan het artikel is een verwijzing naar artikel 9.10 (over impliciete acceptatie) toegevoegd.

T.a.v. de kosten van de audit wordt aangesloten bij art. 25.6 van de GIBIT 2023.

Dit kan via een database user, API (Rest API designrules, Open API) of via csv-exportbestanden (SFTP).

Dit kan via een database user, API (Rest API designrules, Open API) of via csv-exportbestanden (SFTP).

98 Algemeen Kunt u, gezien de juridische onduidelijkheid van het begrip 'garanderen' en 'waarborgen', bevestigen dat 'garanderen' en 'waarborgen' in de aanbestedingsdocumenten dezelfde betekenis heeft als in artikel 12.3 GIBIT 2023?

In navolging van artikel 35 GIBIT 2023 is de TPM-verklaring [Nader overeen te komen op welke wijze verwezen wordt naar de TPM-verklaring art. 35 GIBIT 2023].

Leverancier verplicht zich reeds nu uiterlijk binnen drie (3) maanden een exitplan als bedoeld in artikel 26 GIBIT 2023 op te stellen.

Open standaarden: https://www.forumstandaardisatie.nl/open-standaarden Specifiek betreft het dan de volgende standaarden: Digikoppeling, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, OpenAPI Specification, REST-API Design Rules, SAML, StUF en TLS Landelijke gemeentelijke standaarden: https://www.gemmaonline.nl/wiki/GEMMA_standaardenlijst 138 Standaarden Documenten dienen in een digitaal duurzaam formaat opgeslagen te worden, zijnde PDF-A. 139 Standaarden De Leverancier waarborgt dat de aangeboden Oplossing niet meer dan één major versie achterloopt (‘neerwaartse compatibiliteit’) op de open standaarden van het Forum Standaardisatie en op de standaarden uit GEMMA die voor de Oplossing relevant zijn.

Open standaarden: https://www.forumstandaardisatie.nl/open-standaarden Specifiek betreft het dan de volgende standaarden: Digikoppeling, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, OpenAPI Specification, REST-API Design Rules, SAML, StUF en TLS Landelijke gemeentelijke standaarden: https://www.gemmaonline.nl/wiki/GEMMA_standaardenlijst 138 Standaarden Documenten dienen in een digitaal duurzaam formaat opgeslagen te worden, zijnde PDF-A. 139 Standaarden De Leverancier waarborgt dat de aangeboden Oplossing niet meer dan één major versie achterloopt (‘neerwaartse compatibiliteit’) op de open standaarden van het Forum Standaardisatie en op de standaarden uit GEMMA die voor de Oplossing relevant zijn.

GIBIT 2020; 6.

Ondergetekenden verklaren dat: [naam inschrijver] zich met betrekking tot de eis zoals genoemd in paragraaf [nummer] van de Selectieleidraad beroept op de middelen van [naam derde]; [naam derde] zoals blijkt uit bijgevoegd bewijsstuk, alleen of gezamenlijk met [naam inschrijver] voldoet aan deze eis; [naam inschrijver] bij eventuele gunning van de Opdracht en Overeenkomst aan [naam inschrijver] gedurende de gehele looptijd van de Opdracht en Overeenkomst, voor de uitvoering daarvan op diens eerste verzoek vrijelijk kan beschikking over de voor de uitvoering van de Opdracht en Overeenkomst noodzakelijke middelen van [naam derde]; [naam derde] zich jegens de Opdrachtgever bij eventuele gunning van de Opdracht en Overeenkomst aan [naam inschrijver] volledig en onvoorwaardelijk garantie stelt voor de nakoming van de verplichtingen die voortvloeien uit de Overeenkomst. Naam Inschrijver: Naam rechtsgeldige vertegenwoordiger van Inschrijver: Functie: Onderneming: Datum: Handtekening rechtsgeldige vertegenwoordiger van Inschrijver: Naam onderaannemer/Derde: Naam rechtsgeldige vertegenwoordiger van onderaannemer/Derde: Functie: Onderneming: Datum: Handtekening rechtsgeldige vertegenwoordiger van onderaannemer/Derde: Pagina 1 van 7 CONCEPTOVEREENKOMST ten behoeve van Parkeerrechten Systeem Ondergetekenden • De publiekrechtelijke rechtspersoon gemeente Helmond, te dezen rechtsgeldig vertegenwoordigd door naam directeur/gemeentesecretaris xxxxx, directeur/gemeentesecretaris xxxxx, hierna te noemen "Opdrachtgever"; en • ("NAAM_HIER") met Kamer van Koophandel nummer ("KvK_Hier") gevestigd en kantoorhoudende te ("PLAATS_HIER") aan de ("ADRES_HIER") ("POSTCODE_HIER"), te dezen rechtsgeldig vertegenwoordigd door , hierna te noemen "Leverancier"; tezamen hierna verder aan te duiden als "partijen" dan wel afzonderlijk als "partij", overwegende dat: • Opdrachtgever in het kader van de uitoefening van zijn taak behoefte heeft aan het beoogde gebruik van de ICT Prestatie zoals ten tijde van het sluiten van de Overeenkomst voor Leverancier (al dan niet op basis van de offerteaanvraag of andere aan de Overeenkomst voorafgaande documenten) bekend was of op grond van artikel 3 GIBIT 2020 voor Leverancier bekend behoorde te zijn, een en ander voor zover dat gebruik in onderhavige Overeenkomst niet uitdrukkelijk is uitgesloten of beperkt; • We met de ingebruikname van het Parkeerrechten Systeem het volgende willen bereiken (doelstellingen): o toegankelijk portaal voor klant om makkelijk parkeerproducten (vergunningen, abonnementen, ontheffingen) aan te vragen en/of af te sluiten, digitaal te betalen en te volgen, te muteren en informatie op te zoeken; o één systeem dat alle werkprocessen van het team Parkeren (digitaal/geautomatiseerd) ondersteunt; o een systeem met een logische en efficiënte werkflow dat het werkproces van het team Parkeren volgt; o dienstverlening die betrouwbaar en toekomstbestendig is, en ons ondersteunt in het optimaal van dienst zijn van aanvragers van parkeerproducten in kwaliteit, continuïteit en bereikbaarheid; o betrouwbare, accurate managementinformatie t.b.v. sturing, prognose, rapportage; o collega’s kunnen elkaar vervangen, informatie en workflow zijn inzichtelijk; o voldoen aan wet- en regelgeving onder andere voor informatiebeveiliging, privacy, bewaring en toegankelijkheid; o de standaardwerkwijze wordt volledig digitaal ondersteund, zodat er ruimte is voor aandacht voor de klant; Pagina 2 van 7 o betrouwbare data: voor het registreren, beheren en raadplegen van gegevens is slechts één bron met valide, actuele informatie beschikbaar (Single source of truth /SSOT).

De looptijd van de Gebruiksrechten is gelijk aan artikel 17.3 GIBIT 2020.

f. NLCIUS https://www.forumstandaardisatie.nl/open-standaarden/nlcius g. PDF (NEN-ISO), versie PDF/A-1 of PDF/A-2 en PDF 1.7 https://www.forumstandaardisatie.nl/open-standaarden/pdf-nen-iso h. OpenAPI Specification https://www.forumstandaardisatie.nl/open-standaarden/openapi-specification i. REST-API Design Rules https://www.forumstandaardisatie.nl/open-standaarden/rest-api-design-rules Pagina 10 van 14 j. RPKI https://www.forumstandaardisatie.nl/open-standaarden/rpki k. SAML, versie 2.0 https://www.forumstandaardisatie.nl/open-standaarden/saml l. SETU https://www.forumstandaardisatie.nl/open-standaarden/setu m. TLS, minimaal versie 1.2 https://www.forumstandaardisatie.nl/open-standaarden/tls Eis 52.

Voor zover deze Overeenkomst en de daarbij behorende bijlagen met elkaar in tegenspraak zijn, geldt bij de interpretatie van de Overeenkomst de navolgende rangorde, waarbij de inhoud van het hoger genoemde document prevaleert boven het lager genoemde: De Overeenkomst; De nota('s) van inlichtingen d.d. 5 juni 2025 en 19 juni 2025; De aanbestedingsleidraad inclusief bijlagen met kenmerk 3536953 + T135539; GIBIT 2023; De inschrijving van Opdrachtnemer d.d. 3 juli 2025.

Bijlage 3: Relevante GIBIT 2020 artikelen Artikel 13.

Controlerecht en medewerking audits bij Opdrachtgever Controlerecht 21.1 Opdrachtgever is gerechtigd de naleving door Leverancier van de wezenlijke verplichtingen uit hoofde van de Overeenkomst, de GIBIT 2020 en de daarmee samenhangende overeenkomsten (SLA, verwerkersovereenkomst, etc.), alsmede de juistheid van toegezonden facturen, binnen een redelijke termijn door een onafhankelijke ter zake deskundige aan geheimhouding gebonden derde te laten controleren.