TenderNed Standaardenmonitor

Relevante open standaarden voor deze toepassing zijn op dit moment: • AdES (Ades Baseline Profiles) • BWB • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) • DKIM • DMARC • DNSSEC • E-Portfolio NL • ECLI • HTTPS en HSTS • IPv6 en IPv4 • JCDR • NEN-ISO-IEC 27001 • NEN-ISO-IEC 27002 • ICO Wizard • NL GOV Assurance profile for Oauth 2.0 • ODF • OpenAPI Specification (OAS) • PDF (NEN-ISO) • REST-API Design Rules • RPKI • Security.txt • SETU • SKOS • SPF • STARTTLS en DANE • TLS • XBRL Aanvullend voldoet de toepassing aan de technische beveiligingsrichtlijnen voor (web) applicaties van het National Cyber Security Center (NCSC) én heeft de toepassing altijd een score van 100% op internet.nl voor zowel de toepassing als mail.

Relevante open standaarden voor deze toepassing zijn op dit moment: • AdES (Ades Baseline Profiles) • BWB • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) • DKIM • DMARC • DNSSEC • E-Portfolio NL • ECLI • HTTPS en HSTS • IPv6 en IPv4 • JCDR • NEN-ISO-IEC 27001 • NEN-ISO-IEC 27002 • ICO Wizard • NL GOV Assurance profile for Oauth 2.0 • ODF • OpenAPI Specification (OAS) • PDF (NEN-ISO) • REST-API Design Rules • RPKI • Security.txt • SETU • SKOS • SPF • STARTTLS en DANE • TLS • XBRL Aanvullend voldoet de toepassing aan de technische beveiligingsrichtlijnen voor (web) applicaties van het National Cyber Security Center (NCSC) én heeft de toepassing altijd een score van 100% op internet.nl voor zowel de toepassing als mail.

Relevante open standaarden voor deze toepassing zijn op dit moment: • AdES (Ades Baseline Profiles) • BWB • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) • DKIM • DMARC • DNSSEC • E-Portfolio NL • ECLI • HTTPS en HSTS • IPv6 en IPv4 • JCDR • NEN-ISO-IEC 27001 • NEN-ISO-IEC 27002 • ICO Wizard • NL GOV Assurance profile for Oauth 2.0 • ODF • OpenAPI Specification (OAS) • PDF (NEN-ISO) • REST-API Design Rules • RPKI • Security.txt • SETU • SKOS • SPF • STARTTLS en DANE • TLS • XBRL Aanvullend voldoet de toepassing aan de technische beveiligingsrichtlijnen voor (web) applicaties van het National Cyber Security Center (NCSC) én heeft de toepassing altijd een score van 100% op internet.nl voor zowel de toepassing als mail.

Relevante open standaarden voor deze toepassing zijn op dit moment: • AdES (Ades Baseline Profiles) • BWB • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) • DKIM • DMARC • DNSSEC • E-Portfolio NL • ECLI • HTTPS en HSTS • IPv6 en IPv4 • JCDR • NEN-ISO-IEC 27001 • NEN-ISO-IEC 27002 • ICO Wizard • NL GOV Assurance profile for Oauth 2.0 • ODF • OpenAPI Specification (OAS) • PDF (NEN-ISO) • REST-API Design Rules • RPKI • Security.txt • SETU • SKOS • SPF • STARTTLS en DANE • TLS • XBRL Aanvullend voldoet de toepassing aan de technische beveiligingsrichtlijnen voor (web) applicaties van het National Cyber Security Center (NCSC) én heeft de toepassing altijd een score van 100% op internet.nl voor zowel de toepassing als mail.

GIBIT 2023.

2025 Pagina 10 van 48 meeste vertraging wordt veroorzaakt aan de kant van de aanbestedende dienst. Verder biedt Artikel 16 uit de GIBIT (aansprakelijkheid) voldoende mogelijkheden aan aanbestedende dienst. Inschrijver verzoekt daarom om de fatale termijnen hier te laten vervallen.

Gelet op de hoeveelheid en inhoud van de verplichte onderdelen conform artikel 6, lid 3 van de GIBIT, is het naar inschrijvers inzicht noodzakelijk om het plan voldoende ruimte te geven om volledig en zorgvuldig in te gaan op alle gevraagde aspecten.

 Standaard (S-0083b) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Applicatie Integratie voldoet aan de REST-API Design Rules  Richtlijn (R-0084) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Preferred Compliant: Applicatie Integratie gebeurt op basis van API- , Event- en Messaging. o Standaard (S-0084a) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Preferred Compliant: Representational State Transfer (REST) o Standaard (S-0084b) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Preferred Compliant: Java Script Object Notation (JSON) o Standaard (S-0084c) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Compliant: Extended Markup Language (XML) o Standaard (S-0084d) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Compliant: Extended Markup Language (XML) Schema Definition (XSD) Ongerubriceerd Aansluitvoorwaarden voor IT Toepassingen Versie: 2.2 34 o Standaard (S-0084e) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Compliant: Web Services (WS-*) o Standaard (S-0084f) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: ebXML Messaging Service (EBMS) o Standaard (S-0084g) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: Simple Object Access Protocol (SOAP) o Standaard (S-0084h) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: SOAP Message Transmission Optimization Mechanism (MTOM) / XML-binary Optimized Packaging (XOP) o Standaard (S-0084i) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: Web Services Description Language (WSDL)  Richtlijn (R-0085) [D: S,O,M,U,T] [O: I,E] [V:S,A]: Compliant: Applicatie Integratie gebeurt op basis van File Exchange.

 Standaard (S-0083b) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Applicatie Integratie voldoet aan de REST-API Design Rules  Richtlijn (R-0084) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Preferred Compliant: Applicatie Integratie gebeurt op basis van API- , Event- en Messaging. o Standaard (S-0084a) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Preferred Compliant: Representational State Transfer (REST) o Standaard (S-0084b) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Preferred Compliant: Java Script Object Notation (JSON) o Standaard (S-0084c) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Compliant: Extended Markup Language (XML) o Standaard (S-0084d) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Compliant: Extended Markup Language (XML) Schema Definition (XSD) Ongerubriceerd Aansluitvoorwaarden voor IT Toepassingen Versie: 2.2 34 o Standaard (S-0084e) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Compliant: Web Services (WS-*) o Standaard (S-0084f) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: ebXML Messaging Service (EBMS) o Standaard (S-0084g) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: Simple Object Access Protocol (SOAP) o Standaard (S-0084h) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: SOAP Message Transmission Optimization Mechanism (MTOM) / XML-binary Optimized Packaging (XOP) o Standaard (S-0084i) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: Web Services Description Language (WSDL)  Richtlijn (R-0085) [D: S,O,M,U,T] [O: I,E] [V:S,A]: Compliant: Applicatie Integratie gebeurt op basis van File Exchange.

 Standaard (S-0083b) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Applicatie Integratie voldoet aan de REST-API Design Rules  Richtlijn (R-0084) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Preferred Compliant: Applicatie Integratie gebeurt op basis van API- , Event- en Messaging. o Standaard (S-0084a) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Preferred Compliant: Representational State Transfer (REST) o Standaard (S-0084b) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Preferred Compliant: Java Script Object Notation (JSON) o Standaard (S-0084c) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Compliant: Extended Markup Language (XML) o Standaard (S-0084d) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Compliant: Extended Markup Language (XML) Schema Definition (XSD) Ongerubriceerd Aansluitvoorwaarden voor IT Toepassingen Versie: 2.2 34 o Standaard (S-0084e) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Compliant: Web Services (WS-*) o Standaard (S-0084f) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: ebXML Messaging Service (EBMS) o Standaard (S-0084g) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: Simple Object Access Protocol (SOAP) o Standaard (S-0084h) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: SOAP Message Transmission Optimization Mechanism (MTOM) / XML-binary Optimized Packaging (XOP) o Standaard (S-0084i) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: Web Services Description Language (WSDL)  Richtlijn (R-0085) [D: S,O,M,U,T] [O: I,E] [V:S,A]: Compliant: Applicatie Integratie gebeurt op basis van File Exchange.

ARBIT-2022 27/37 Artikel 47.

De gehele inschrijving dient bij deze vraag te worden geupload, waarna beoordeling zal plaatsvinden door de aanbestedende dienst. Tender documenten: Yes/No question Yes No Bijlage 2 ARBIT 2022 Defensie NL(13366538).pdf Verslag marktverkenning Ministerie van Defensie(13366983).pdf Bijlage 6 Model Referentieopdrachten(13366984).docx Bijlage 8 Rubriceringsaanduidingslijst(13366987).pdf Bijlage 4 ABDO 2019(13366989).pdf Overzicht locaties a4-a3 multifunctional printers(13891941).xlsx Bijlage 10 MinDef Asset Volume Report 2023-2024-2025(14566812).xlsx Bijlage 9 Aansluitvoorwaarden voor IT Toepassingen (v2.2)(14566813).pdf Bijlage 5 Uniform Europees Aanbestedingsdocumt(15333919).pdf Bijlage 1 Raamovereenkomst(15333920).pdf Aanbestedingsleidraad(15333921).pdf Bijlage 3 Programma van Eisen Afdrukmiddelen_v3(15333922).pdf Bijlage 7 prijzenblad Afdrukmiddelen 2025_v4(15772613).xlsx 1.2.

9 2 EISEN AAN DE INSCHRIJVER..........................................................................................10 2.1 Eenmalig inschrijven – zelfstandig of als een samenwerkingsverband..........................10 2.1.1 Zelfstandige Inschrijving ....................................................................................10 2.1.2 Samenwerkingsverband .....................................................................................10 Onderaanneming ..................................................................................................11 2.2.1 Beroep op draagkracht van derden ......................................................................11 2.2.2 Overige onderaannemers ...................................................................................11 Verplichte uitsluitingsgronden.................................................................................12 Facultatieve uitsluitingsgronden..............................................................................13 Geschiktheidseisen ...............................................................................................14 2.5.1 Beroepsbevoegdheid.............................................................................................14 2.5.2 Technische- en beroepsbekwaamheid .....................................................................14 2.5.3 Kwaliteitsborging..................................................................................................16 Uitsluiting of afwijzing van een inschrijver................................................................18 3 DE INSCHRIJVING ........................................................................................................19 Ministerie van Defensie Commando Materieel en IT (COMMIT) Afdeling Inkoop IT Europese openbare aanbesteding: Netwerk- en Multifunctional printers A4/A3 formaat 3 Knock-out eisen....................................................................................................19 Gunningscriterium ................................................................................................19 Prijzen.................................................................................................................23 3.4 Varianten.............................................................................................................24 3.5 Beoordeling..........................................................................................................24 3.6 Proof of Concept...................................................................................................25 3.7 Aan te leveren stukken..........................................................................................26 3.8 Mededeling gunningsbeslissing ...............................................................................28 4 ALGEMENE BEPALINGEN................................................................................................29 4.1 Aankondiging, Inschrijving en Inschrijvingstermijn....................................................29 4.2 Communicatie ......................................................................................................29 Inlichtingen, vragen en bezwaren ...........................................................................29 4.3.1 Vragen en bezwaren ..........................................................................................29 4.4 Beoordeling van u en uw Inschrijving ......................................................................30 4.5 Taal ....................................................................................................................31 4.6 Opschorten / afbreken aanbesteding .......................................................................31 4.7 Kostenvergoeding .................................................................................................31 4.8 Vertrouwelijkheid..................................................................................................31 5 RECHTSBESCHERMING..................................................................................................33 5.1 Klachtenmeldpunt / Commissie van Aanbestedingsexperts.........................................33 5.2 Kort geding..........................................................................................................33 AFKORTINGEN EN BEGRIPPENLIJST......................................................................................34 BIJLAGEN: Bijlage 1: Concept raamovereenkomst Bijlage 2: Algemene voorwaarden ARBIT 2022 Defensie Bijlage 3: Programma van Eisen Bijlage 4: Algemene Beveiligingseisen voor Defensieopdrachten (ABDO 2019) Bijlage 5: Uniform Europees Aanbestedingsdocument Bijlage 6: Model Referentieopdrachten Bijlage 7: Prijzenblad Bijlage 8: Rubriceringsaanduidingslijst Bijlage 9: Overzicht Netwerk- en Multifunctional printers A4/A3 formaat buitenland Ministerie van Defensie Commando Materieel en IT (COMMIT) Afdeling Inkoop IT Europese openbare aanbesteding: Netwerk- en Multifunctional printers A4/A3 formaat 4 1 DE OPDRACHT De Aanbestedende dienst nodigt u hierbij uit om u in te schrijven voor de aanbesteding van de levering van Netwerk- en Multifunctional printers A4/A3 formaat.

27 Functionele scope en uitbreidbaarheid Termennetwerk (NDE): Zijn er specifieke DCAT- of API-eisen vanuit NDE?

27 Functionele scope en uitbreidbaarheid Termennetwerk (NDE): Zijn er specifieke DCAT- of API-eisen vanuit NDE?

Zie het antwoord op vraag 1 6 Datamodel en standaarden NL-SBB: In hoeverre gaan de KB thesauri ook voldoen aan de NL-SBBstandaard en moeten we bij het beheer rekening daarmee houden (bijvoorbeeld Brinkmanthesaurus, zou prima conform NL-SBB kunnen worden beheerd)?

Zie het antwoord op vraag 1 6 Datamodel en standaarden NL-SBB: In hoeverre gaan de KB thesauri ook voldoen aan de NL-SBBstandaard en moeten we bij het beheer rekening daarmee houden (bijvoorbeeld Brinkmanthesaurus, zou prima conform NL-SBB kunnen worden beheerd)?

Zijn die in SHACL beschikbaar?

Zijn die in SHACL beschikbaar?

Antwoord: Vraag 17: Volgens het forum Standaardisatie worden standaard REST-API Design Rules toegepast bij het aanbieden van REST API’s ten behoeve van het ontsluiten van overheidsinformatie en/of functionaliteit.

Te hanteren standaarden bij de integraties: • Transport: HTTPS en HSTS; TLS; TCP/IP; IPv4/6 Programma van eisen • Bericht payload: API: JSON • Servicestijl: API: REST, REST-API Design Rules (Logius) • Autorisatie API: OAuth/OpenID • API Speci�catie: Open API Speci�catie 3.0 of later 19.10.

Voor de service management oplossing zijn de volgende standaarden van belang: o Digikoppeling o Digitoegankelijk (EN 301 549 met WCAG 2.1) voor portaalfunctionaliteiten o HTTPS en HSTS o DKIM/ DMARC/ SPF (i.g.v. mailnotificaties) o DNSSEC (eis aan de SaaS van de leverancier) o NEN-ISO/IEC 27001 o NEN-ISO/IEC 27002 o NL GOV Assurance profile for OAuth 2.0 o OpenAPI Specification 3.0 o REST-API Design Rules 1.0 o Securityt.txt o TLS 1.3 en 1.2 o STARTTLS o DANE o SAML • VNG-standaarden (Overzicht Gemeentelijke Standaarden | VNG) De VNG stemt gemeentelijke standaarden op.

Voor de service management oplossing zijn de volgende standaarden van belang: o Digikoppeling o Digitoegankelijk (EN 301 549 met WCAG 2.1) voor portaalfunctionaliteiten o HTTPS en HSTS o DKIM/ DMARC/ SPF (i.g.v. mailnotificaties) o DNSSEC (eis aan de SaaS van de leverancier) o NEN-ISO/IEC 27001 o NEN-ISO/IEC 27002 o NL GOV Assurance profile for OAuth 2.0 o OpenAPI Specification 3.0 o REST-API Design Rules 1.0 o Securityt.txt o TLS 1.3 en 1.2 o STARTTLS o DANE o SAML • VNG-standaarden (Overzicht Gemeentelijke Standaarden | VNG) De VNG stemt gemeentelijke standaarden op.

Tegelijkertijd wordt in de bijgevoegde verwerkersovereenkomst verwezen naar de GIBIT 2023.

De looptijd van de Hosting-diensten is gelijk aan de looptijd van de Overeenkomst. De volgende onderdelen van de ICT Prestatie worden voor wat betreft looptijd in ieder geval als afzonderlijke Overeenkomsten beschouwd in de zin van artikel 20.3 GIBIT 2020: • Verwerkersovereenkomst. Artikel 5.

Het Onderhoud wordt verricht overeenkomstig: • In een nader op te stellen service level agreement en een nader op te stellen onderhoudsovereenkomst. Artikel 8 GIBIT vormt voor onvoorziene omstandigheden het vangnet.

In principe wordt een begrippenlijst echter vastgelegd in SKOS (Simple Knowledge Organization System).

Omdat SKOS geldt als de pas-toe-of-leg-uit standaard voor begrippenlijsten (zie https://www.forumstandaardisatie.nl/standaard/skos).

In SKOS wordt een ‘begrip’ aangeduid als een ‘concept’.

conform artikel 20.3 GIBIT 2023. 

De verwerkersovereenkomst (bijlage G) is een losstaande overeenkomst en wordt gezien als een afzonderlijke overeenkomst in de zin van artikel 20.3 GIBIT 2023.

Voorwaarden bij de opdracht De geldende inkoopvoorwaarden (GIBIT 2023), de concept-implementatie- en migratieovereenkomst en de concept-dienstverleningsovereenkomst zijn als losse Bijlagen op TenderNed gepubliceerd.

De ICT-prestatie kan automatisch door middel van gangbare open standaarden data uitwisselen met een Business intelligence (BI) tooling zoals Power BI, zoals de geformuleerd in het Forum Standaardisatie: - OpenAPI specification (3.0); - JSON (RFC8259, december 2017); - OAuth (2.0);OData (4.0); - REST API Design Rules (1.0); - SOAP (1.2); - WSDL (2.0); - XML (1.0, fifth edition).

Opdrachtgevers hebben de mogelijkheid om de informatie gepresenteerd op de beschikbaarheid schermen te integreren in het eigen narrowcasting De ICT-prestatie biedt standaard de data gepresenteerd op de beschikbaarheidsschermen ook aan via een Rest API conform standaard REST- Programma van Eisen - Alarmontvangers en Monitoring – VRBZO - VRBN 9 van 9 API Design Rules beschreven op het forum van standaardisatie en/of via HTML5 webpagina’s. Toelichting: https://www.forumstandaardisatie.nl/open-standaarden 103.

De ICT-prestatie kan automatisch door middel van gangbare open standaarden data uitwisselen met een Business intelligence (BI) tooling zoals Power BI, zoals de geformuleerd in het Forum Standaardisatie: - OpenAPI specification (3.0); - JSON (RFC8259, december 2017); - OAuth (2.0);OData (4.0); - REST API Design Rules (1.0); - SOAP (1.2); - WSDL (2.0); - XML (1.0, fifth edition).

Op deze overeenkomst zijn de “Algemene inkoopvoorwaarden 2013 voor leveringen en diensten” van Opdrachtgever én de GIBIT 2023 van toepassing (later: inkoopvoorwaarden).

44 Bijlage 3 Inkoopvoorwaarden GIBIT 2023 ..............................................................................................................

Inkoopvoorwaarden De algemene inkoopvoorwaarden 2020 Leveringen en Diensten Opdrachtgever + addendum en de Gemeentelijke Inkoopvoorwaarden bij IT (GIBIT) Inschrijver Een ondernemer die zelfstandig of in samenwerkingsverband met anderen een Inschrijving indient om in aanmerking te komen voor het uitvoeren van de Opdracht zoals beschreven in dit aanbestedingsdocument.

Applicatie- en systeemintegratie Opdrachtnemer verklaart te kunnen beschikken over de vereiste inhoudelijke expertise om applicaties en applicatiecomponenten te integreren tot en te beheren als samenhangende systemen, en deze te ontsluiten voor en te koppelen met systemen van derden, middels onder andere de volgende systemen en/of technieken: • Messaging, queuing en eventhandling, waaronder Kafka en CloudEvents; • API-protocollen en -gateways, waaronder Open API Specification, REST API design rules; • Webservice-protocollen en –gateways: SOAP; • Mailprotocollen en –gateways: SMTP, MTA, MSA; • Protocollen en systemen voor filetransfer: SFTP, SCP.

Applicatie- en systeemintegratie Opdrachtnemer verklaart te kunnen beschikken over de vereiste inhoudelijke expertise om applicaties en applicatiecomponenten te integreren tot en te beheren als samenhangende systemen, en deze te ontsluiten voor en te koppelen met systemen van derden, middels onder andere de volgende systemen en/of technieken: • Messaging, queuing en eventhandling, waaronder Kafka en CloudEvents; • API-protocollen en -gateways, waaronder Open API Specification, REST API design rules; • Webservice-protocollen en –gateways: SOAP; • Mailprotocollen en –gateways: SMTP, MTA, MSA; • Protocollen en systemen voor filetransfer: SFTP, SCP.

ARBIT-2022 18/37 Artikel 24.

ARBIT-2022 26/37 43.4.

ARBIT-2022 27/37 Artikel 47.

De scope van de aanbesteding is: Integratieplatform Het integratieplatform omvat in ieder geval een Enterprise Service Bus (ESB) en wellicht een API platform: • De ESB beschikt over de gebruikelijke functionaliteit van ESB’s. • API platform (bestaande uit een API Gateway, API Manager en API Portaal zoals beschreven in de architectuurmodule van de Nederlandse API strategie).

8 De gemeente geeft aan nog geen besluit te hebben genomen over het meenemen van API-management in deze aanbesteding. Kunt u aangeven of u voor de ESB-scope al wel verwachtingen heeft ten aanzien van API-standaarden (zoals REST, OpenAPI en NLGov API Design Rules), ook als een formeel API-platform eventueel buiten scope blijft?

8 De gemeente geeft aan nog geen besluit te hebben genomen over het meenemen van API-management in deze aanbesteding. Kunt u aangeven of u voor de ESB-scope al wel verwachtingen heeft ten aanzien van API-standaarden (zoals REST, OpenAPI en NLGov API Design Rules), ook als een formeel API-platform eventueel buiten scope blijft?