TenderNed Standaardenmonitor

Open standaarden: https://www.forumstandaardisatie.nl/open-standaarden Specifiek betreft het dan de volgende standaarden: Digikoppeling, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, OpenAPI Specification, REST-API Design Rules, SAML, StUF en TLS Landelijke gemeentelijke standaarden: https://www.gemmaonline.nl/wiki/GEMMA_standaardenlijst 138 Standaarden Documenten dienen in een digitaal duurzaam formaat opgeslagen te worden, zijnde PDF-A. 139 Standaarden De Leverancier waarborgt dat de aangeboden Oplossing niet meer dan één major versie achterloopt (‘neerwaartse compatibiliteit’) op de open standaarden van het Forum Standaardisatie en op de standaarden uit GEMMA die voor de Oplossing relevant zijn.

Open standaarden: https://www.forumstandaardisatie.nl/open-standaarden Specifiek betreft het dan de volgende standaarden: Digikoppeling, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, OpenAPI Specification, REST-API Design Rules, SAML, StUF en TLS Landelijke gemeentelijke standaarden: https://www.gemmaonline.nl/wiki/GEMMA_standaardenlijst 138 Standaarden Documenten dienen in een digitaal duurzaam formaat opgeslagen te worden, zijnde PDF-A. 139 Standaarden De Leverancier waarborgt dat de aangeboden Oplossing niet meer dan één major versie achterloopt (‘neerwaartse compatibiliteit’) op de open standaarden van het Forum Standaardisatie en op de standaarden uit GEMMA die voor de Oplossing relevant zijn.

GIBIT 2020; 6.

Ondergetekenden verklaren dat: [naam inschrijver] zich met betrekking tot de eis zoals genoemd in paragraaf [nummer] van de Selectieleidraad beroept op de middelen van [naam derde]; [naam derde] zoals blijkt uit bijgevoegd bewijsstuk, alleen of gezamenlijk met [naam inschrijver] voldoet aan deze eis; [naam inschrijver] bij eventuele gunning van de Opdracht en Overeenkomst aan [naam inschrijver] gedurende de gehele looptijd van de Opdracht en Overeenkomst, voor de uitvoering daarvan op diens eerste verzoek vrijelijk kan beschikking over de voor de uitvoering van de Opdracht en Overeenkomst noodzakelijke middelen van [naam derde]; [naam derde] zich jegens de Opdrachtgever bij eventuele gunning van de Opdracht en Overeenkomst aan [naam inschrijver] volledig en onvoorwaardelijk garantie stelt voor de nakoming van de verplichtingen die voortvloeien uit de Overeenkomst. Naam Inschrijver: Naam rechtsgeldige vertegenwoordiger van Inschrijver: Functie: Onderneming: Datum: Handtekening rechtsgeldige vertegenwoordiger van Inschrijver: Naam onderaannemer/Derde: Naam rechtsgeldige vertegenwoordiger van onderaannemer/Derde: Functie: Onderneming: Datum: Handtekening rechtsgeldige vertegenwoordiger van onderaannemer/Derde: Pagina 1 van 7 CONCEPTOVEREENKOMST ten behoeve van Parkeerrechten Systeem Ondergetekenden • De publiekrechtelijke rechtspersoon gemeente Helmond, te dezen rechtsgeldig vertegenwoordigd door naam directeur/gemeentesecretaris xxxxx, directeur/gemeentesecretaris xxxxx, hierna te noemen "Opdrachtgever"; en • ("NAAM_HIER") met Kamer van Koophandel nummer ("KvK_Hier") gevestigd en kantoorhoudende te ("PLAATS_HIER") aan de ("ADRES_HIER") ("POSTCODE_HIER"), te dezen rechtsgeldig vertegenwoordigd door , hierna te noemen "Leverancier"; tezamen hierna verder aan te duiden als "partijen" dan wel afzonderlijk als "partij", overwegende dat: • Opdrachtgever in het kader van de uitoefening van zijn taak behoefte heeft aan het beoogde gebruik van de ICT Prestatie zoals ten tijde van het sluiten van de Overeenkomst voor Leverancier (al dan niet op basis van de offerteaanvraag of andere aan de Overeenkomst voorafgaande documenten) bekend was of op grond van artikel 3 GIBIT 2020 voor Leverancier bekend behoorde te zijn, een en ander voor zover dat gebruik in onderhavige Overeenkomst niet uitdrukkelijk is uitgesloten of beperkt; • We met de ingebruikname van het Parkeerrechten Systeem het volgende willen bereiken (doelstellingen): o toegankelijk portaal voor klant om makkelijk parkeerproducten (vergunningen, abonnementen, ontheffingen) aan te vragen en/of af te sluiten, digitaal te betalen en te volgen, te muteren en informatie op te zoeken; o één systeem dat alle werkprocessen van het team Parkeren (digitaal/geautomatiseerd) ondersteunt; o een systeem met een logische en efficiënte werkflow dat het werkproces van het team Parkeren volgt; o dienstverlening die betrouwbaar en toekomstbestendig is, en ons ondersteunt in het optimaal van dienst zijn van aanvragers van parkeerproducten in kwaliteit, continuïteit en bereikbaarheid; o betrouwbare, accurate managementinformatie t.b.v. sturing, prognose, rapportage; o collega’s kunnen elkaar vervangen, informatie en workflow zijn inzichtelijk; o voldoen aan wet- en regelgeving onder andere voor informatiebeveiliging, privacy, bewaring en toegankelijkheid; o de standaardwerkwijze wordt volledig digitaal ondersteund, zodat er ruimte is voor aandacht voor de klant; Pagina 2 van 7 o betrouwbare data: voor het registreren, beheren en raadplegen van gegevens is slechts één bron met valide, actuele informatie beschikbaar (Single source of truth /SSOT).

De looptijd van de Gebruiksrechten is gelijk aan artikel 17.3 GIBIT 2020.

f. NLCIUS https://www.forumstandaardisatie.nl/open-standaarden/nlcius g. PDF (NEN-ISO), versie PDF/A-1 of PDF/A-2 en PDF 1.7 https://www.forumstandaardisatie.nl/open-standaarden/pdf-nen-iso h. OpenAPI Specification https://www.forumstandaardisatie.nl/open-standaarden/openapi-specification i. REST-API Design Rules https://www.forumstandaardisatie.nl/open-standaarden/rest-api-design-rules Pagina 10 van 14 j. RPKI https://www.forumstandaardisatie.nl/open-standaarden/rpki k. SAML, versie 2.0 https://www.forumstandaardisatie.nl/open-standaarden/saml l. SETU https://www.forumstandaardisatie.nl/open-standaarden/setu m. TLS, minimaal versie 1.2 https://www.forumstandaardisatie.nl/open-standaarden/tls Eis 52.

Voor zover deze Overeenkomst en de daarbij behorende bijlagen met elkaar in tegenspraak zijn, geldt bij de interpretatie van de Overeenkomst de navolgende rangorde, waarbij de inhoud van het hoger genoemde document prevaleert boven het lager genoemde: De Overeenkomst; De nota('s) van inlichtingen d.d. 5 juni 2025 en 19 juni 2025; De aanbestedingsleidraad inclusief bijlagen met kenmerk 3536953 + T135539; GIBIT 2023; De inschrijving van Opdrachtnemer d.d. 3 juli 2025.

Bijlage 3: Relevante GIBIT 2020 artikelen Artikel 13.

Controlerecht en medewerking audits bij Opdrachtgever Controlerecht 21.1 Opdrachtgever is gerechtigd de naleving door Leverancier van de wezenlijke verplichtingen uit hoofde van de Overeenkomst, de GIBIT 2020 en de daarmee samenhangende overeenkomsten (SLA, verwerkersovereenkomst, etc.), alsmede de juistheid van toegezonden facturen, binnen een redelijke termijn door een onafhankelijke ter zake deskundige aan geheimhouding gebonden derde te laten controleren.

Dit kan via een database user, API (Rest API designrules, Open API) of via csvexportbestanden (SFTP).

Dit kan via een database user, API (Rest API designrules, Open API) of via csv-exportbestanden (SFTP).

Dit kan via een database user, API (Rest API designrules, Open API) of via csv-exportbestanden (SFTP).

GIBIT 2023; 6.

Verder prevaleert de overeenkomst boven de GIBIT-voorwaarden.

Leverancier verklaart een exemplaar van de GIBIT 2023 te hebben ontvangen.

Elke Web Service volgt de Nederlandse API Strategie I (API Strategie Algemeen) en daaruit volgend: a. de API Design Rules 1.0 b. de Extensie c. het OAuth profiel 10.

Elke Web Service volgt de Nederlandse API Strategie I (API Strategie Algemeen) en daaruit volgend: a. de API Design Rules 1.0 b. de Extensie c. het OAuth profiel 10.

Voor SIKB0101 is er een specifiek SOAP webservice voorgeschreven, geen gebaseerd op REST. SKOS Ja Het in een gestructureerde vorm op het Web publiek beschikbaar stellen van gegevenswoordenboeken.

Is een typisch standaard die goed aansluit op REST, zijn ook RESTful APIs voor SKOS.

Voor SIKB0101 is er een specifiek SOAP webservice voorgeschreven, geen gebaseerd op REST. SKOS Ja Het in een gestructureerde vorm op het Web publiek beschikbaar stellen van gegevenswoordenboeken.

• REST API design rules Door deze lijst aan afspraken te gebruiken tijdens de bouw van een API, worden ze beter hanteerbaar voor de vele verschillende partijen die er gebruik van moeten maken.

publicatie 147 'Wegbeheer 2011', Gemma services tbv zaak informatieuitwisseling • Zaak- en documentservices • Documentcreatie services Gemma berichtenstandaarden: • StUF BG • StUF ZKN bij gebruik van API’s: Besluiten API-standaard Zaken API-standaard Notificaties API-standaard Documenten API-standaard Eenduidige Informatie uitwisseling (API) bij gebruik van API’s: Gemma API ontwikkelstandaarden[GEMAPI] REST-API Design Rules OpenAPI Specification Eenduidige Informatie uitwisseling (API) Standaard Impact Het raamwerk van open Geo-Standaarden: Services tbv informatieuitwisseling GeoPackage 1.2 Internationale open standaard tbv uitwisseling geografische informatie GeoJSON Vervangend uitwisselformaat GML ODF (Open Document Format) 1.2 Document opslag standaard Web Ontology Language (OWL) beschrijvingstaal semantisch web IFC Eenduidig Informatie model voor bouwwerkinformatiemodellen (BIM) VISI Eenduidig Informatie model voor bouwproces informatie DNSSEC / RPKI Veilige webontsluiting Eis voor opdrachtnemer: Het gebruik van onderstaande afspraken is op basis van “pas toe én leg uit”.

En is de aanbestedende dienst bereid – in lijn met artikel 16.4 GIBIT 2023 – het aantal gebeurtenissen in omvang te beperken?

Artikel 22 van de GIBIT 2020 is onder andere een voorbeeld van een exit-strategie die aan de minimumvoorwaarden voldoet.

In de GIBIT 2020 zijn de aansprakelijkheid, de exit-strategie en de uitvoering van audits wel geregeld.

https://www.forumstandaardisatie.nl/open-standaarden/openapi-specification REST-API Design Rules De standaard REST-API Design Rules geeft een verzameling basisregels voor structuur en naamgeving waarmee de overheid op een uniforme en eenduidige manier REST-API's aanbiedt ten behoeve van het ontsluiten van overheidsinformatie en/of functionaliteit.

Voor elke koppeling met een interne of externe applicatie wordt minimaal het volgende beschreven: • Functie(s) • Wijze toegang • Aanroep • Berichtsoorten en -inhoud • Technische limieten NF-120 Standaarden Voor REST API koppelingen moeten de volgende verplichte open standaard REST-API Design Rules gebruikt worden voor het documenteren van de API.

Voor het documenteren van de API dient de open standaard REST-API Design Rules gebruikt te worden.

90% ja, zie bijgevoegd 10% ARBIT De SVB overweegt de looptijd van de overeenkomst(en) te baseren op een initiële termijn van 5 jaar, met vijf opties tot verlenging tegen gelijkblijvende voorwaarden van elk 3 jaar.

Voor zover er binnen de ICT Prestatie sprake is van geautomatiseerde gegevensuitwisseling, zoals maar niet beperkt tot Business Intelligence-tooling (BI)), dan geschiedt dit via gangbare open standaarden zoals geformuleerd in het Forum Standaardisatie (in een versie n/n-1): • OpenAPI specification (3.0) • JSON (RFC8259, december 2017) • OAuth (2.0) • OData (4.0) • REST API Design Rules (1.0) • SOAP (1.2) • WSDL (2.0) • XML (1.0, fifth edition) Toelichting Zie https://www.forumstandaardisatie.nl/open-standaarden.

In afwijking van artikel 4.2 GIBIT 2023 zijn de termijnen zoals bedoeld in lid 2 geen fatale termijnen.

Raamovereenkomst VRGZ-2024-87 LSP Microsoft-licenties VRGZ-2024-87 Aanbesteding LSP MS-licenties - Raamovereenkomst GIBIT 2023-Conceptv3.docx Pagina 8 van 8 Paraaf Opdrachtgever Paraaf Opdrachtnemer Ondertekening Aldus overeengekomen en ondertekend, Ingangsdatum: <...............> Opdrachtgever Opdrachtnemer VRGZ <Naam organisatie> namens deze: (naam, functie) namens deze: (naam, functie) plaats: <.................> plaats: <...........................> (handtekening) (handtekening) datum: <......................> datum: <.........................> Veiligheidsregio ICTkwaliteitsnormen Behorende bij GIBIT 2016 en GIBIT 2020 (Gemeentelijke Inkoopvoorwaarden bij IT) Versie: Definitief, december 2023 2/24 Nederlands Instituut Publieke Veiligheid Postbus 7010 6801 HA Arnhem Kemperbergerweg 783, Arnhem www.nipv.nl info@nipv.nl 026 355 24 00 Colofon Titel: Veiligheidsregio ICT-kwaliteitsnormen Datum: 1 december 2023 Status: Definitief Versie: 2023 3/24 1 Inleiding In november 2020 is door de VNG een bijgewerkte versie van de Gemeentelijke Inkoopvoorwaarden bij IT(GIBIT) vastgesteld.

Begrippen Deze Inkoopvoorwaarden maken onderdeel uit van de GIBIT 2023.

HLD- Centrale Werkplek VDI 0.9 / Henny Louwers VNG Gemeentelijk gegevenslandschap 0.2 / januari 2018 VNG – Ad Gerrits VNG De 10 bestuurlijke principes voor informatiebeveiliging 2019 VNG API Strategie Algemeen / Geonovum Handreiking 04-02-2020 https://docs.geostandaarden.nl/api/API-Strategie/ API Design Rules (Nederlandse API strategie IIa) 1.0 09-07-2020 https://publicatie.centrumvoorstandaarden.nl/api/ adr/ Ontwikkelperspectief 2020-2024 Bedrijfsvoeringsorganisatie De Connectie 2020 Vastgesteld Bestuur en MT De Connectie https://www.gemmaonline.nl/index.php/Overzic ht_GEMMA_Architectuurprincipes 2021 VNG / GEMMA Regionale Informatievisie en -strategie 2021 RCIOO Coalitie akkoorden van de gemeenten Arnhem, Renkum en Rheden 2022-2026 Colleges van de gemeenten Arnhem, Renkum en Rheden Architectuurprincipes - GEMMA Online 2023 VNG / GEMMA architectuur principes gebaseerd op de NORA.

Het begrip is overgenomen uit de ARBIT.

Dit zijn veelal procedurele afspraken die voor zich spreken, de inhoud is grotendeels overgenomen van artikel 6 en 7 ARBIT.

In artikel 5.6 is bewust afgeweken van de ARBIT: waar de ARBIT veronderstelt dat sprake is van eigendomsoverdracht, geeft GIBIT slechts randvoorwaarden voor het geval eigendomsoverdracht is overeengekomen.

Op een eventuele Opdracht zal de GIBIT 2023 van toepassing en leidend zijn.

In de GIBIT is bepaald dat periodieke vergoedingen bij vooruitbetaling verschuldigd zijn.

In Bijlage 3 staan de artikelen uit de GIBIT 2020 over deze onderwerpen.