TenderNed Standaardenmonitor

• Standards Support: Describe support for semantic standards such as RDF, OWL, SHACL, SKOS, JSON-LD, XML, and Linked Data principles.

• Standards Support: Describe support for semantic standards such as RDF, OWL, SHACL, SKOS, JSON-LD, XML, and Linked Data principles.

22 De REST API voldoet aantoonbaar aan de REST API Design Rules van het Forum Standaardisatie (open standaard) en wordt geleverd inclusief OpenAPI specificatie.

Hierbij is SKOS-XL (simple knowledge organization system - extended) de standaard voor het beheer en het redeneren met concepten.

Op deze Overeenkomst zijn de Inkoopvoorwaarden van de GIBIT 2025 ("Inkoopvoorwaarden") van toepassing. Waar in deze Overeenkomst begrippen met een (begin)hoofdletter worden gebruikt, hebben zij de betekenis zoals gegeven in de Inkoopvoorwaarden.

ZIJN ALS VOLGT OVEREENGEKOMEN: Op deze overeenkomst is bij uitsluiting de GIBIT 2023 als inkoopvoorwaarden van toepassing, waarin voor ‘Opdrachtgever’ gelezen moet worden: Veiligheidsregio Amsterdam-Amstelland (VrAA) en voor ‘Opdrachtnemer’ gelezen moet worden: ("NAAM OPDRACHTNEMER_HIER").

Veiligheidsregio ICTkwaliteitsnormen Behorende bij GIBIT 2016 en GIBIT 2020 (Gemeentelijke Inkoopvoorwaarden bij IT) Versie: Definitief, december 2023 2/24 Nederlands Instituut Publieke Veiligheid Postbus 7010 6801 HA Arnhem Kemperbergerweg 783, Arnhem www.nipv.nl info@nipv.nl 026 355 24 00 Colofon Titel: Veiligheidsregio ICT-kwaliteitsnormen Datum: 1 december 2023 Status: Definitief Versie: 2023 3/24 1 Inleiding In november 2020 is door de VNG een bijgewerkte versie van de Gemeentelijke Inkoopvoorwaarden bij IT(GIBIT) vastgesteld.

Datamodel dat aansluit op de vigerende datamodellen in de strafrechtketen Datamodel dat voldoet aan datamodelleringsstandaarden (zoals SRK canonical datamodel, de SKOS en de MIM-standaard).

Datamodel dat aansluit op de vigerende datamodellen in de strafrechtketen Datamodel dat voldoet aan datamodelleringsstandaarden (zoals SRK canonical datamodel, de SKOS en de MIM-standaard).

Datamodel dat aansluit op de vigerende datamodellen in de strafrechtketen Datamodel dat voldoet aan datamodelleringsstandaarden (zoals SRK canonical datamodel, de SKOS en de MIM-standaard).

NLGov REST API Design Rules Ontwerpregels bij REST-API’s voor de publieke sector https://gitdocumentatie.logius.nl/publicatie/api/adr/2.0.2/ ZGW-API De keuze om voor toezicht en handhaving zaakgericht werken toe te passen brengt met zich mee de daarbij behorende standaarden te hanteren.

Eis OS-14 Het ICT-systeem biedt volledig werkende ondersteuning voor de Open Standaard SKOS – zoals opgenomen op de ‘pas toe of leg uit’-lijst van Forum Standaardisatie – of daaraan gelijkwaardig.

In de overheidsmaatregelen zijn verwijzingen opgenomen naar de volgende wet- en regelgeving: l Ades baseline profile standard l Algemeen Rijksambtenarenreglement (ARAR) l Algemene Rijksvoorwaarden bij IT-overeenkomsten (ARBIT 2016) l AVG (deze vervangt de WBP en is 25 mei 2018 van kracht geworden); l Beveiligingsvoorschrift 2013 (BVR 2013), Staatscourant.

Leveranciersrelaties 15.1 Informatiebeveiliging in leveranciersrelaties Maatregel Organisatie BBN Richtlijn Verantwoordelijke(n) 15.1.2 Rijk 1 VIR-BI Proceseigenaar Dienstenleverancier 15.1.2 Rijk 1 ARBIT Proceseigenaar Dienstenleverancier 15.1.2 Gemeente 1 GIBIT Proceseigenaar Dienstenleverancier BIO v1.0.4zv | 74 Deel 3 – Addendum BIO 16.

Gemeentelijke inkoopvoorwaarden bij IT, GIBIT van de Gemeente, 2023 Separaat document 6.

Daarna kan op 1 januari van het daaropvolgende jaar een indexatie plaatsvinden op basis van hetgeen in de GIBIT is opgenomen.

Toepasselijke algemene voorwaarden Op de in paragraaf 1.1.1 bedoelde Overeenkomst zijn de volgende algemene voorwaarden (Bijlage 4) van toepassing: Gemeentelijke Inkoopvoorwaarden bij IT (GIBIT) 2023 van de gemeente Amsterdam (VNG).

53 Ontwikkelaar Componenten ontwikkelen en onderhouden: metadateren Als ontwikkelaar kan ik de waarden van alle standaard attributen van de componenten van een product waar ik aan werk in bulk invoeren of wijzigen Bulkacties vereisen geen aparte workflowstap Alle wijzigingen worden vastgelegd door het systeem (trail) 54 Ontwikkelaar Componenten ontwikkelen en onderhouden: metadateren Als ontwikkelaar kan ik de waarden van alle standaard attributen van een selectie van componenten waar ik aan werk in bulk invoeren of wijzigen Bulkacties vereisen geen aparte workflowstap Alle wijzigingen worden vastgelegd door het systeem (trail) Het systeem dwingt het invoeren van verplichte attributen af 55 Ontwikkelaar Componenten ontwikkelen en onderhouden: relateren Als ontwikkelaar kan ik componenten onderling relateren, zodat ik de (inhoudelijke) samenhang tussen die componenten zichtbaar kan maken Middels een in het informatiemodel vastgelegde set van mogelijke relaties, bijvoorbeeld SKOS 56 Alle Componenten ontwikkelen en onderhouden: comments Als ontwikkelaar/reviewer/toetser kan ik inline comments plaatsen in componenten (met basale opmaak en hyperlinks) Systeem houdt vast wie wanneer welke comment plaatst Andere gebruikers met de juiste rechten kunnen mijn comments zien 57 Alle Componenten ontwikkelen en onderhouden: comments Als ontwikkelaar/reviewer/toetser kan ik reageren op inline comments van anderen Systeem houdt vast wie wanneer welke comment plaatst Andere gebruikers met de juiste rechten kunnen mijn comments zien 58 Alle Componenten ontwikkelen en onderhouden: comments Als ontwikkelaar/reviewer/toetser kan ik op componentniveau een comment toevoegen (met basale opmaak en hyperlinks) Systeem houdt vast wie wanneer welke comment plaatst Andere gebruikers met de juiste rechten kunnen mijn comments zien 59 Alle Componenten ontwikkelen en onderhouden: comments Als ontwikkelaar/reviewer/toetser kan ik reageren op component-comments van anderen Systeem houdt vast wie wanneer welke comment plaatst Andere gebruikers met de juiste rechten kunnen mijn comments zien 60 Alle Producten ontwikkelen en onderhouden: comments Als ontwikkelaar/reviewer/toetser kan ik op productniveau een comment toevoegen (met basale opmaak en hyperlinks) Systeem houdt vast wie wanneer welke comment plaatst Andere gebruikers met de juiste rechten kunnen mijn comments zien 61 Alle Producten ontwikkelen en onderhouden: comments Als ontwikkelaar/reviewer/toetser kan ik reageren op product-comments van anderen Systeem houdt vast wie wanneer welke comment plaatst Andere gebruikers met de juiste rechten kunnen mijn comments zien 62 Ontwikkelaar Componenten ontwikkelen en onderhouden: zoek en vervang Als ontwikkelaar kan ik een zoek- en vervangactie uitvoeren op de inhoud van een component waar ik aan werk 63 Ontwikkelaar Componenten ontwikkelen en onderhouden: zoek en vervang Als ontwikkelaar kan ik een zoek- en vervangactie uitvoeren op de inhoud van alle componenten van een product waar ik aan werk 64 Ontwikkelaar Componenten ontwikkelen en onderhouden: zoek en vervang Als ontwikkelaar kan ik een aantal componenten uit de gehele database selecteren en daaroverheen een integrale zoek- en vervangactie uitvoeren Referentiedata creëren/beheren/gebruiken Dit domein heeft de volgende requirements: Nr Rol Aspect Requirement Acceptatiecriteria Voorbeelden 65 Superontwikkelaar Referentiedata creëren Als superontwikkelaar kan ik in het systeem referentiedata (waardelijsten en waarden) aanmaken en beheren van alle daarvoor in aanmerking komende attributen binnen de kwalificatiestructuur mbo, zodat deze data zo sterk mogelijk genormaliseerd is Waarden binnen een waardelijst krijgen een door het systeem gegenereerde unieke identifier 66 Superontwikkelaar Referentiedata binnenhalen Als superontwikkelaar kan ik op het Dataplatform van SBB levende referentiedata selecteren voor gebruik binnen het systeem, zodat ik deze bronnen niet hoef te repliceren Middels een API Middels een pull-proces Dit kunnen bijvoorbeeld de skills van CompetentNL zijn 67 Superontwikkelaar Referentiedata bewerken Als superontwikkelaar wil ik bestaande referentiedata kunnen bewerken, zodat ik fouten kan corrigeren en de data up-to-date blijft 68 Superontwikkelaar Referentiedata relateren Als superontwikkelaar wil ik waarden uit verschillende waardelijsten aan elkaar kunnen relateren, zodat deze semantiek gebruikt kan worden binnen de kwalificatiestructuur mbo.

ARBIT-2022 9/37 1.34.

Organisatienaam <Inschrijver/Gegadigde> Naam rechtsgeldig tekenbevoegde Functie Handtekening Plaats en datum Tweede Nota van Inlichtingen Titel: Digitaal ontwikkelsysteem Kwalificatiestructuur MBO Opdrachtgever: Samenwerkingsorganisatie Beroepsonderwijs Bedrijfsleven (SBB) Datum: 16-1-2025 Versie: Definitief Bijlagen: Bijlage 1 Versie 2 Vraag Vraagtekst Antwoord 1 Voorstel is om: Artikelen 8.1a, 8.2, 8,3 en 8.4 van de ARBIT-2022 zijn niet van toepassing op de overeenkomst en komen te vervallen.

De wens van SBB is dat het intellectueel eigendom hiervan bij opdrachtnemer ligt en eventueel maatwerk in de standaard applicatie wordt opgenomen voor beheer en ondersteuning. De ARBIT voorwaarden kunnen hiervoor op relevante onderdelen worden aangepast. Het gezamenlijk met de leverancier co-creëren van de inrichting/configuratie van het platform en het vertalen van het PvE naar concrete functionaliteiten; De begeleiding tijdens de overgang naar DoK en de nieuwe werkwijze die daarmee gepaard gaat.

Relevante open standaarden voor deze toepassing zijn op dit moment: • AdES (Ades Baseline Profiles) • BWB • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) • DKIM • DMARC • DNSSEC • E-Portfolio NL • ECLI • HTTPS en HSTS • IPv6 en IPv4 • JCDR • NEN-ISO-IEC 27001 • NEN-ISO-IEC 27002 • ICO Wizard • NL GOV Assurance profile for Oauth 2.0 • ODF • OpenAPI Specification (OAS) • PDF (NEN-ISO) • REST-API Design Rules • RPKI • Security.txt • SETU • SKOS • SPF • STARTTLS en DANE • TLS • XBRL Aanvullend voldoet de toepassing aan de technische beveiligingsrichtlijnen voor (web) applicaties van het National Cyber Security Center (NCSC) én heeft de toepassing altijd een score van 100% op internet.nl voor zowel de toepassing als mail.

Relevante open standaarden voor deze toepassing zijn op dit moment: • AdES (Ades Baseline Profiles) • BWB • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) • DKIM • DMARC • DNSSEC • E-Portfolio NL • ECLI • HTTPS en HSTS • IPv6 en IPv4 • JCDR • NEN-ISO-IEC 27001 • NEN-ISO-IEC 27002 • ICO Wizard • NL GOV Assurance profile for Oauth 2.0 • ODF • OpenAPI Specification (OAS) • PDF (NEN-ISO) • REST-API Design Rules • RPKI • Security.txt • SETU • SKOS • SPF • STARTTLS en DANE • TLS • XBRL Aanvullend voldoet de toepassing aan de technische beveiligingsrichtlijnen voor (web) applicaties van het National Cyber Security Center (NCSC) én heeft de toepassing altijd een score van 100% op internet.nl voor zowel de toepassing als mail.

Relevante open standaarden voor deze toepassing zijn op dit moment: • AdES (Ades Baseline Profiles) • BWB • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) • DKIM • DMARC • DNSSEC • E-Portfolio NL • ECLI • HTTPS en HSTS • IPv6 en IPv4 • JCDR • NEN-ISO-IEC 27001 • NEN-ISO-IEC 27002 • ICO Wizard • NL GOV Assurance profile for Oauth 2.0 • ODF • OpenAPI Specification (OAS) • PDF (NEN-ISO) • REST-API Design Rules • RPKI • Security.txt • SETU • SKOS • SPF • STARTTLS en DANE • TLS • XBRL Aanvullend voldoet de toepassing aan de technische beveiligingsrichtlijnen voor (web) applicaties van het National Cyber Security Center (NCSC) én heeft de toepassing altijd een score van 100% op internet.nl voor zowel de toepassing als mail.

Relevante open standaarden voor deze toepassing zijn op dit moment: • AdES (Ades Baseline Profiles) • BWB • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) • DKIM • DMARC • DNSSEC • E-Portfolio NL • ECLI • HTTPS en HSTS • IPv6 en IPv4 • JCDR • NEN-ISO-IEC 27001 • NEN-ISO-IEC 27002 • ICO Wizard • NL GOV Assurance profile for Oauth 2.0 • ODF • OpenAPI Specification (OAS) • PDF (NEN-ISO) • REST-API Design Rules • RPKI • Security.txt • SETU • SKOS • SPF • STARTTLS en DANE • TLS • XBRL Aanvullend voldoet de toepassing aan de technische beveiligingsrichtlijnen voor (web) applicaties van het National Cyber Security Center (NCSC) én heeft de toepassing altijd een score van 100% op internet.nl voor zowel de toepassing als mail.

GIBIT 2023.

2025 Pagina 10 van 48 meeste vertraging wordt veroorzaakt aan de kant van de aanbestedende dienst. Verder biedt Artikel 16 uit de GIBIT (aansprakelijkheid) voldoende mogelijkheden aan aanbestedende dienst. Inschrijver verzoekt daarom om de fatale termijnen hier te laten vervallen.

Gelet op de hoeveelheid en inhoud van de verplichte onderdelen conform artikel 6, lid 3 van de GIBIT, is het naar inschrijvers inzicht noodzakelijk om het plan voldoende ruimte te geven om volledig en zorgvuldig in te gaan op alle gevraagde aspecten.

In principe wordt een begrippenlijst echter vastgelegd in SKOS (Simple Knowledge Organization System).

Omdat SKOS geldt als de pas-toe-of-leg-uit standaard voor begrippenlijsten (zie https://www.forumstandaardisatie.nl/standaard/skos).

In SKOS wordt een ‘begrip’ aangeduid als een ‘concept’.

conform artikel 20.3 GIBIT 2023. 

De verwerkersovereenkomst (bijlage G) is een losstaande overeenkomst en wordt gezien als een afzonderlijke overeenkomst in de zin van artikel 20.3 GIBIT 2023.

Voorwaarden bij de opdracht De geldende inkoopvoorwaarden (GIBIT 2023), de concept-implementatie- en migratieovereenkomst en de concept-dienstverleningsovereenkomst zijn als losse Bijlagen op TenderNed gepubliceerd.

Het IBRO systeem ondersteunt DCAT-AP Het IBRO systeem moet (meta)gegevens kunnen uitwisselen.

Door deze te laten voldoen aan een standaard, gericht op overheden, wordt dit vergemakkelijkt DCAT-AP is een application profile van de W3C-standaard DCAT (Data Catalog Vocabulary), specifiek afgestemd op Europese en nationale overheden.

De GeoDCAT-AP zorgt ervoor dat de INSPIRE metadate opgeslagen kan worden in RDF-vorm GeoDCAT-AP als profiel op DCAT-AP om INSPIRE-metadata (ISO 19115/19139) te kunnen opslaan in RDF-vorm Het IBRO systeem ondersteunt GeoPackage als uitwisselformaat Het IBRO systeem moet gemakkelijk data uit kunnen wisselen, door de voldoen aan standaarden zoals GeoPackage wordt dit zo makkelijk mogelijk gemaakt.

NCSC alsmede de fysieke locatie en veiligheid van de ICT hardware waarop de ICT prestatie als cloud oplossing draait, zoals bijvoorbeeld (niet uitputtend): • BIO - Baseline Informatiebeveiliging Overheid (informatiebeveiligingsdienst.nl) • AVG - Algemene Verordening Gegevensbescherming (autoriteitpersoonsgegevens.nl) • Handreiking betrouwbaarheidsniveaus (forumstandaardisatie.nl) Gemeente Rotterdam 12 • Nederlandse API Strategie (geostandaarden.nl) • API Beveiligingsrichtlijnen (gemmaonline.nl) • Nadere uitwerking op onderdelen van de thema-architectuur Common Ground(gemmaonline.nl) • GEMMA Referentiearchitectuur (gemmaonline.nl) • GIBIT - Gemeentelijke Inkoopvoorwaarden bij IT (vngrealisatie.nl) Leveranciers moeten (om gebruik te kunnen maken van de proeftuin IBRO) voldoen aan de gemeentelijke kaders van Rotterdam.

RDF als datamodel voor het beschrijven van de informatie in de vorm van subject-predicate-object triples Het IBRO systeem ondersteunt SHACL Het IBRO systeem valt of staat met kwaliteit.

Door SHACL te gebruiken worden de RDF triples gevalideerd volgens daartoe beschreven normen SHACL voor validatie van RDF structuren om te controleren of RDF-data voldoet aan bepaalde structuur- en inhoudsregels Het IBRO systeem ondersteunt SKOS/ OWL De begrippen in IBRO systeem moet gekoppeld kunnen aan begrippen in andere domeinen om zo een krachtig federatief datastelsel te vormen SKOS: Representatie van gestructureerde vocabularia, zoals thesauri, taxonomieën, classificatiesystemen, en trefwoordenlijsten.

Door SHACL te gebruiken worden de RDF triples gevalideerd volgens daartoe beschreven normen SHACL voor validatie van RDF structuren om te controleren of RDF-data voldoet aan bepaalde structuur- en inhoudsregels Het IBRO systeem ondersteunt SKOS/ OWL De begrippen in IBRO systeem moet gekoppeld kunnen aan begrippen in andere domeinen om zo een krachtig federatief datastelsel te vormen SKOS: Representatie van gestructureerde vocabularia, zoals thesauri, taxonomieën, classificatiesystemen, en trefwoordenlijsten.

Complexer dan SKOS, maar krachtiger voor semantische toepassingen.

NCSC alsmede de fysieke locatie en veiligheid van de ICT hardware waarop de ICT prestatie als cloud oplossing draait, zoals bijvoorbeeld (niet uitputtend): • BIO - Baseline Informatiebeveiliging Overheid (informatiebeveiligingsdienst.nl) • AVG - Algemene Verordening Gegevensbescherming (autoriteitpersoonsgegevens.nl) • Handreiking betrouwbaarheidsniveaus (forumstandaardisatie.nl) Gemeente Rotterdam 12 • Nederlandse API Strategie (geostandaarden.nl) • API Beveiligingsrichtlijnen (gemmaonline.nl) • Nadere uitwerking op onderdelen van de thema-architectuur Common Ground(gemmaonline.nl) • GEMMA Referentiearchitectuur (gemmaonline.nl) • GIBIT - Gemeentelijke Inkoopvoorwaarden bij IT (vngrealisatie.nl) Leveranciers moeten (om gebruik te kunnen maken van de proeftuin IBRO) voldoen aan de gemeentelijke kaders van Rotterdam.

Hierbij is SKOS-XL (simple knowledge organization system - extended) de standaard voor het beheer en het redeneren met concepten.

2024 Ref.nr. Onderwerp: 10 GIBIT - Aansprakelijkheid Vraag: Leverancier acht de aansprakelijkheidsregeling voor overige schade disproportioneel hoog.

Is Opdrachtgever bereid om in de Overeenkomst op te nemen dat de aansprakelijkheid voor schade, zoals bedoeld GIBIT, wordt beperkt tot 4 maal de Jaarvergoeding per gebeurtenis?

In de GIBIT 2023 is er desalniettemin voor gekozen de aansprakelijkheid van partijen te beperken.

Hierbij is SKOS-XL (simple knowledge organization system - extended) de standaard voor het beheer en het redeneren met concepten.

De overeenkomstengenerator is ter beschikking gesteld door de VNG projectteam die zich ook over de GIBIT bekommert.

In de GIBIT 2023 is er desalniettemin voor gekozen de aansprakelijkheid van partijen te beperken.

Bovendien artikel 10 conceptovereenkomst gaat over de termijn waarbinnen exit plan moet worden opgeleverd en artikel 26 GIBIT over inhoud van zo een exit plan.