TenderNed Standaardenmonitor

https://www.forumstandaardisatie.nl/open-standaarden/openapi-specification REST-API Design Rules De standaard REST-API Design Rules geeft een verzameling basisregels voor structuur en naamgeving waarmee de overheid op een uniforme en eenduidige manier REST-API's aanbiedt ten behoeve van het ontsluiten van overheidsinformatie en/of functionaliteit.

Voor zover er binnen de ICT Prestatie sprake is van geautomatiseerde gegevensuitwisseling, zoals maar niet beperkt tot Business Intelligence-tooling (BI)), dan geschiedt dit via gangbare open standaarden zoals geformuleerd in het Forum Standaardisatie (in een versie n/n-1): • OpenAPI specification (3.0) • JSON (RFC8259, december 2017) • OAuth (2.0) • OData (4.0) • REST API Design Rules (1.0) • SOAP (1.2) • WSDL (2.0) • XML (1.0, fifth edition) Toelichting Zie https://www.forumstandaardisatie.nl/open-standaarden.

In afwijking van artikel 4.2 GIBIT 2023 zijn de termijnen zoals bedoeld in lid 2 geen fatale termijnen.

Raamovereenkomst VRGZ-2024-87 LSP Microsoft-licenties VRGZ-2024-87 Aanbesteding LSP MS-licenties - Raamovereenkomst GIBIT 2023-Conceptv3.docx Pagina 8 van 8 Paraaf Opdrachtgever Paraaf Opdrachtnemer Ondertekening Aldus overeengekomen en ondertekend, Ingangsdatum: <...............> Opdrachtgever Opdrachtnemer VRGZ <Naam organisatie> namens deze: (naam, functie) namens deze: (naam, functie) plaats: <.................> plaats: <...........................> (handtekening) (handtekening) datum: <......................> datum: <.........................> Veiligheidsregio ICTkwaliteitsnormen Behorende bij GIBIT 2016 en GIBIT 2020 (Gemeentelijke Inkoopvoorwaarden bij IT) Versie: Definitief, december 2023 2/24 Nederlands Instituut Publieke Veiligheid Postbus 7010 6801 HA Arnhem Kemperbergerweg 783, Arnhem www.nipv.nl info@nipv.nl 026 355 24 00 Colofon Titel: Veiligheidsregio ICT-kwaliteitsnormen Datum: 1 december 2023 Status: Definitief Versie: 2023 3/24 1 Inleiding In november 2020 is door de VNG een bijgewerkte versie van de Gemeentelijke Inkoopvoorwaarden bij IT(GIBIT) vastgesteld.

Begrippen Deze Inkoopvoorwaarden maken onderdeel uit van de GIBIT 2023.

HLD- Centrale Werkplek VDI 0.9 / Henny Louwers VNG Gemeentelijk gegevenslandschap 0.2 / januari 2018 VNG – Ad Gerrits VNG De 10 bestuurlijke principes voor informatiebeveiliging 2019 VNG API Strategie Algemeen / Geonovum Handreiking 04-02-2020 https://docs.geostandaarden.nl/api/API-Strategie/ API Design Rules (Nederlandse API strategie IIa) 1.0 09-07-2020 https://publicatie.centrumvoorstandaarden.nl/api/ adr/ Ontwikkelperspectief 2020-2024 Bedrijfsvoeringsorganisatie De Connectie 2020 Vastgesteld Bestuur en MT De Connectie https://www.gemmaonline.nl/index.php/Overzic ht_GEMMA_Architectuurprincipes 2021 VNG / GEMMA Regionale Informatievisie en -strategie 2021 RCIOO Coalitie akkoorden van de gemeenten Arnhem, Renkum en Rheden 2022-2026 Colleges van de gemeenten Arnhem, Renkum en Rheden Architectuurprincipes - GEMMA Online 2023 VNG / GEMMA architectuur principes gebaseerd op de NORA.

Het begrip is overgenomen uit de ARBIT.

Dit zijn veelal procedurele afspraken die voor zich spreken, de inhoud is grotendeels overgenomen van artikel 6 en 7 ARBIT.

In artikel 5.6 is bewust afgeweken van de ARBIT: waar de ARBIT veronderstelt dat sprake is van eigendomsoverdracht, geeft GIBIT slechts randvoorwaarden voor het geval eigendomsoverdracht is overeengekomen.

Op een eventuele Opdracht zal de GIBIT 2023 van toepassing en leidend zijn.

In de GIBIT is bepaald dat periodieke vergoedingen bij vooruitbetaling verschuldigd zijn.

In Bijlage 3 staan de artikelen uit de GIBIT 2020 over deze onderwerpen.

'Pas toe leg uit' standaarden (verplicht) - OpenID.NLGov en SAML - NL GOV Assurance profile for OAuth 2.0 - Digikoppeling - Digitoegankelijk (EN 301 549 met WCAG 2.1) - DKIM, DMARC, DNSSEC - OpenAPI Specification - REST-API Design Rules - STARTTLS en DANE - TLS Aanbevolen standaarden voor uitwisselingsfundament Forum Standaardisatie - Oauth - SCIM - OData - SOAP - XML - JSON Aanvullende standaarden - XACML - LDAPS - LDIF - AD LDS (Active Directory Lightweight Services) - JMS (Java Messaging Services) Deze standaarden worden bijgehouden op het laatste security- en servicepack-level.

Artikel 10 GIBIT 2023 vormt voor onvoorziene omstandigheden het vangnet.

Op verzoek van Opdrachtgever verzorgt Leverancier de Implementatie van Updates en Upgrades, doch zonder nadere vergoeding. Bij Implementatie van een Update zal in afwijking van artikel 10.13 GIBIT 2023, een Acceptatieprocedure plaatsvinden.

In verband met continuïteit dient Leverancier te voldoen aan hetgeen vermeld staat in artikel 36 GIBIT 2023.