TenderNed Standaardenmonitor

De ICT Prestatie moet metadata van datasets beschikbaar stellen in overeenstemming met de DCAT-standaard of een toepassingsprofiel ervan (zoals DCAT-AP-NL).

Yes/No question - KO Yes No KO Bijlage 10 Verwerkersovereenkomst(16145699).docx Bijlage 12 Rotterdamse Modelbepalingen voor verantwoord gebruik van Algoritmetoepassingen(16145700).pdf Bijlage 8 Gemeentelijke voorwaarden bij IT (GIBIT) 2023(16145702).pdf Bijlage 16 CROW-beeldlatten Groen-Gras en kruidachtigen & groen-beplanting (16145701).pdf Bijlage 20 Concept Service Level Agreement (SLA)(16145703).docx Bijlage 15 Gemeentelijke-ICT-kwaliteitsnormen-v2024-1(16145705).pdf Bijlage 22 Archiefovereenkomst(16145704).docx Bijlage 23 Marktconsultatie(16145707).pdf Bijlage 24 Inkoopvoorwaarden AI(16145708).pdf Bijlage 2 Toelichting ernstige beroepsfout(16145709).docx Bijlage 19 Montage apparatuur - HER(16145710).pdf Bijlage 25 Motivering aanpassing GIBIT 2023(16145711).pdf Bijlage 3 Terbeschikkingstellingsverklaring financiele middelen(16145712).docx Bijlage 13 Strategisch Beleidskader Informatiebeveiliging(16145713).pdf Bijlage 4 Terbeschikkingstellingsverklaring technische middelen(16145714).docx Bijlage 5 Referentieformulier(16145715).docx Bijlage 6 Prijzenformulier - Her DEF (16145716).docx Bijlage 23 Marktconsultatieverslag 2023(16145717).pdf Bijlage 1 Programma van eisen - Her DEF(16145719).pdf Bijlage 7 Overeenkomst Digitaal schouwen van zwerfafval 2.0 HER (16145718).pdf Bijlage 11 Toelichting Verwerkersovereenkomst(16145720).pdf Bijlage 14 Inzet onderopdrachtnemers(16145721).pdf Bijlage 9 Social return verplichting(16145722).pdf Bijlage 18 Grof zwerfafval en naastplaatsingen(16145723).pdf Bijlage 17 CROW beeldlatten Schoon(16145724).pdf Bijlage 21 SLA(16145725).xlsx BD ICT def Digitaal schouwen (zwerf)afval - HER - DEF (16199479).pdf Questionnaire0023881 Exported on 02 Jun 2026 (Tue), 10:24 1/1 3.

Relatie met overige documenten: • GIBIT; • Baseline Informatiebeveiliging Overheid (BIO) • Voorbeeld Informatiebeveiligingsbeleid van de gemeente, H2.4.1; • Inkoopvoorwaarden en informatiebeveiligingseisen; • Toegang van externe partijen en inhuur; • Handreiking Service Level Agreements; 5 • Geheimhoudingsverklaringen; • Handleiding screening personeel; • Contractmanagement en; • Voorbeeld Responsible Disclosure beleid.

T.a.v. de kosten van de audit wordt aangesloten bij art. 21.5 van de GIBIT.

https://www.forumstandaardisatie.nl/open-standaarden/openapi-specification PDF (NEN-ISO) https://www.forumstandaardisatie.nl/open-standaarden/pdf-nen-iso REST-API Design Rules De standaard REST-API Design Rules geeft een verzameling basisregels voor structuur en naamgeving waarmee de overheid op een uniforme en eenduidige manier REST-API's aanbiedt ten behoeve van het ontsluiten van overheidsinformatie en/of functionaliteit.

https://www.forumstandaardisatie.nl/open-standaarden/openapi-specification PDF (NEN-ISO) https://www.forumstandaardisatie.nl/open-standaarden/pdf-nen-iso REST-API Design Rules De standaard REST-API Design Rules geeft een verzameling basisregels voor structuur en naamgeving waarmee de overheid op een uniforme en eenduidige manier REST-API's aanbiedt ten behoeve van het ontsluiten van overheidsinformatie en/of functionaliteit.

Organisaties 8.1 ORG-0001 Officiële naam: Gemeente Hilversum Registratienummer: 371795087 Postadres: Dudokpark 1 Stad: Hilversum Postcode: 1217 JE Onderverdeling land (NUTS): Het Gooi en Vechtstreek (NL327) Land: Nederland Contactpunt: Dennis van Leuverden E-mail: inkoop@hilversum.nl Telefoon: +31 14035 Internetadres: http://www.hilversum.nl Andere contactpunten: Officiële naam: Rechtbank Midden-Nederland Postadres: Vrouwe Justitiaplein 1 Publicatie TN-559844 - 13 apr 2026 Pagina 5 van 5 Stad: Utrecht Postcode: 3511 EX Onderverdeling land (NUTS): Het Gooi en Vechtstreek (NL327) Land: Nederland E-mail: Bestuursrecht.RB-MNL@rechtspraak.nl Telefoon: +31 0883620000 Internetadres: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-MiddenNederland/ Rollen van deze organisatie: Koper Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt Organisatie voor beroepsprocedures Organisatie die meer informatie geeft over beroepsprocedures Organisatie die het contract ondertekent 8.1 ORG-0002 Officiële naam: Genetics B.V. Omvang van de ondernemer: Klein Registratienummer: 39055067 Postadres: Bouwmeesterweg 8 Stad: ALMERE Postcode: 1333LC Onderverdeling land (NUTS): Flevoland (NL230) Land: Nederland E-mail: info@genetics.nl Telefoon: +31 365400850 Fax: +31 365470465 Internetadres: http://www.genetics.nl Rollen van deze organisatie: Inschrijver Winnaar van deze percelen: LOT-0000 Informatie over een aankondiging Identificatiecode/versie van de aankondiging: 516edd20-b03d-4cae-859a-6fc3f1f58793 - 01 Type formulier: Resultaat Type aankondiging: Aankondiging van een gegunde opdracht of concessie – standaardregeling Verzenddatum van de aankondiging: 13/04/2026 15:19 +02:00 Talen waarin deze aankondiging officieel beschikbaar is: Nederlands CONCEPTOVEREENKOMST ten behoeve van VTH Applicatie VERSIE 1.2 REFERENTIE: 1695614 Ondergetekenden De publiekrechtelijke rechtspersoon Gemeente Hilversum, te dezen rechtsgeldig vertegenwoordigd door M. Frenk, Concernmanager , hierna te noemen "Opdrachtgever"; en <naam en rechtsvorm Leverancier> met Kamer van Koophandel nummer ("KvK_Hier") gevestigd en kantoorhoudende te <adres en plaats> aan de ("ADRES_HIER") ("POSTCODE_HIER"), te dezen rechtsgeldig vertegenwoordigd door <de heer/mevrouw, naam en functie>, hierna te noemen "Leverancier"; tezamen hierna verder aan te duiden als "partijen" dan wel afzonderlijk als "partij", overwegende dat: Opdrachtgever in het kader van de uitoefening van zijn taak behoefte heeft aan het beoogde gebruik van de ICT Prestatie zoals ten tijde van het sluiten van de Overeenkomst voor Leverancier (al dan niet op basis van de offerteaanvraag of andere aan de Overeenkomst voorafgaande documenten) bekend was of op grond van artikel 3 GIBIT 2023 voor Leverancier bekend behoorde te zijn, een en ander voor zover dat gebruik in onderhavige Overeenkomst niet uitdrukkelijk is uitgesloten of beperkt; Opdrachtgever in verband met hetgeen hiervoor is overwogen, tot Europese aanbesteding van de ICT Prestatie is overgegaan; Partijen de uit het bovenstaande voortvloeiende rechtsverhouding schriftelijk wensen vast te leggen; zijn als volgt overeengekomen: Voorwerp van de Overeenkomst Leverancier verplicht zich tot het leveren van de ICT Prestatie zoals beschreven in de volgende Bijlagen: Bijlage 1: De Nota van Inlichtingen ronde 1 d.d. 19 januari 2026 en Nota van Inlichtingen ronde 2 d.d. 2 februari 2026; Bijlage 2: Aanbestedingsleidraad inclusief Bijlagen; Bijlage 3: Verwerkersovereenkomst tussen Opdrachtgever en Leverancier; Bijlage 4: de Inkoopvoorwaarden GIBIT 2023; Bijlage 5: Verslag van het verificatiegesprek d.d. <datum>; <OPTIONEEL> Bijlage <nr>: Licentie- en onderhoudsvoorwaarden voor Derdenprogrammatuur>; Bijlage <nr>: SLA d.d. <datum>; Bijlage <nr>: Exit-plan d.d. <datum>; Bijlage <nr>: De offerte van de Leverancier d.d. <datum> en nummer <kenmerk>.

Artikel 10 GIBIT 2023 vormt voor onvoorziene omstandigheden het vangnet.

GIBIT 2023 (Bijlage C van de Aanbestedingsleidraad) Deel II Ondergetekende geeft door onderstaande tabel in te vullen aan of hij wel of geen onderdeel uitmaakt van een holding en zo ja, op welke wijze hij van deze holding gebruik maakt.

T12 OpenAPI Specification (OAS) moet worden toegepast op het beschrijven/specificeren van REST API's. T13 De standaard NLGov REST API Design Rules moet worden toegepast bij het aanbieden van REST API’s. T14 Als de ICT Prestatie gegevens uitwisselt via een REST API dan is het mogelijk die conform de "NL GOV Assurance profile for Oauth 2.0" te beveiligen.

Een nadere specificatie van het toepassingsgebied van de GIBIT is beschreven in de toelichting bij de voorwaarden.

Exit-plan C12 Opdrachtnemer verplicht zich een concept exit-plan, zoals bedoeld in artikel 29 GIBIT 2025, aan te leveren.

Bijlage 3: Relevante GIBIT 2023 artikelen Artikel 16.

Een aanzienlijk deel hiervan (zoals IFC, NL-SBB, StUF) is niet van toepassing op een ITSM/FMIS-oplossing. Kunt u aangeven welke standaarden uit deze lijst u specifiek relevant acht voor een ITSM/FMISoplossing, zodat inschrijvers deze gericht kunnen afdekken?

Het bepaalde in artikel 3.2 GIBIT 2025 behoeft immers geen verduidelijking. Verder is Opdrachtgever verantwoordelijk voor door hem verstrekte informatie.

En geldt ook het bepaalde in artikel 3.6 GIBIT 2025.

Wij houden vast aan het bepaalde in artikel 19.6 GIBIT 2025.

Dit betreft in ieder geval (en niet uitputtend) de volgende standaarden uit deze lijst: (DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL) Opdrachtnemer garandeert dat de geïmplementeerde koppelingen ook in de toekomst blijven voldoen aan nieuwe versies van de “pas toe of leg uit” lijst van forum standaardisatie.

Op deze Overeenkomst zijn de Inkoopvoorwaarden GIBIT 2023 van toepassing, zoals bijgesloten als bijlage.

Leverancier verklaart een exemplaar van de GIBIT 2023 te hebben ontvangen.

Aan deze begrippen komt de betekenis toe die hieraan is gegeven in de GIBIT 2023.

NLGov REST API Design Rules Ontwerpregels bij REST-API’s voor de publieke sector https://gitdocumentatie.logius.nl/publicatie/api/adr/2.0.2/ ZGW-API De keuze om voor toezicht en handhaving zaakgericht werken toe te passen brengt met zich mee de daarbij behorende standaarden te hanteren.

Eis OS-14 Het ICT-systeem biedt volledig werkende ondersteuning voor de Open Standaard SKOS – zoals opgenomen op de ‘pas toe of leg uit’-lijst van Forum Standaardisatie – of daaraan gelijkwaardig.

In de overheidsmaatregelen zijn verwijzingen opgenomen naar de volgende wet- en regelgeving: l Ades baseline profile standard l Algemeen Rijksambtenarenreglement (ARAR) l Algemene Rijksvoorwaarden bij IT-overeenkomsten (ARBIT 2016) l AVG (deze vervangt de WBP en is 25 mei 2018 van kracht geworden); l Beveiligingsvoorschrift 2013 (BVR 2013), Staatscourant.

Leveranciersrelaties 15.1 Informatiebeveiliging in leveranciersrelaties Maatregel Organisatie BBN Richtlijn Verantwoordelijke(n) 15.1.2 Rijk 1 VIR-BI Proceseigenaar Dienstenleverancier 15.1.2 Rijk 1 ARBIT Proceseigenaar Dienstenleverancier 15.1.2 Gemeente 1 GIBIT Proceseigenaar Dienstenleverancier BIO v1.0.4zv | 74 Deel 3 – Addendum BIO 16.

Gemeentelijke inkoopvoorwaarden bij IT, GIBIT van de Gemeente, 2023 Separaat document 6.

Toepasselijke algemene voorwaarden Op de in paragraaf 1.1.1 bedoelde Overeenkomst zijn de volgende algemene voorwaarden (Bijlage 4) van toepassing: Gemeentelijke Inkoopvoorwaarden bij IT (GIBIT) 2023 van de gemeente Amsterdam (VNG).

Daarna kan op 1 januari van het daaropvolgende jaar een indexatie plaatsvinden op basis van hetgeen in de GIBIT is opgenomen.

Voor de aanbesteding van het belastingsysteem zijn de volgende standaarden van belang: • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) voor portaalfunctionaliteiten/ aanslagen • HTTPS en HSTS • NEN-ISO/IEC 27001 • NEN-ISO/IEC 27002 • NL GOV Assurance profile for OAuth 2.0 • OpenAPI Specification 3.0 • REST-API Design Rules 1.0 • Securityt.txt • StUF • TLS 1.3 en 1.2 • XBRL 2.1 • VNG standaarden (Overzicht Gemeentelijke Standaarden | VNG) De VNG stemt gemeentelijke standaarden op.

Voor de aanbesteding van het belastingsysteem zijn de volgende standaarden van belang: • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) voor portaalfunctionaliteiten/ aanslagen • HTTPS en HSTS • NEN-ISO/IEC 27001 • NEN-ISO/IEC 27002 • NL GOV Assurance profile for OAuth 2.0 • OpenAPI Specification 3.0 • REST-API Design Rules 1.0 • Securityt.txt • StUF • TLS 1.3 en 1.2 • XBRL 2.1 • VNG standaarden (Overzicht Gemeentelijke Standaarden | VNG) De VNG stemt gemeentelijke standaarden op.

Voor de aanbesteding van het belastingsysteem zijn de volgende standaarden van belang: • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) voor portaalfunctionaliteiten/ aanslagen • HTTPS en HSTS • NEN-ISO/IEC 27001 • NEN-ISO/IEC 27002 • NL GOV Assurance profile for OAuth 2.0 • OpenAPI Specification 3.0 • REST-API Design Rules 1.0 • Securityt.txt • StUF • TLS 1.3 en 1.2 • XBRL 2.1 • VNG standaarden (Overzicht Gemeentelijke Standaarden | VNG) De VNG stemt gemeentelijke standaarden op.

Leverancier verklaart een exemplaar van de GIBIT 2020 te hebben ontvangen.

Aan deze begrippen komt de betekenis toe die hieraan is gegeven in de GIBIT 2020.

Onderhoud: Correctief Onderhoud, Preventief Onderhoud, Innovatief Onderhoud en gebruikersondersteuning, een en ander voor zover overeengekomen en zoals nader uitgewerkt in de GIBIT 2020, de Overeenkomst en de (eventuele) SLA.

Relevante open standaarden voor deze toepassing zijn op dit moment: • AdES (Ades Baseline Profiles) • BWB • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) • DKIM • DMARC • DNSSEC • E-Portfolio NL • ECLI • HTTPS en HSTS • IPv6 en IPv4 • JCDR • NEN-ISO-IEC 27001 • NEN-ISO-IEC 27002 • ICO Wizard • NL GOV Assurance profile for Oauth 2.0 • ODF • OpenAPI Specification (OAS) • PDF (NEN-ISO) • REST-API Design Rules • RPKI • Security.txt • SETU • SKOS • SPF • STARTTLS en DANE • TLS • XBRL Aanvullend voldoet de toepassing aan de technische beveiligingsrichtlijnen voor (web) applicaties van het National Cyber Security Center (NCSC) én heeft de toepassing altijd een score van 100% op internet.nl voor zowel de toepassing als mail.

Relevante open standaarden voor deze toepassing zijn op dit moment: • AdES (Ades Baseline Profiles) • BWB • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) • DKIM • DMARC • DNSSEC • E-Portfolio NL • ECLI • HTTPS en HSTS • IPv6 en IPv4 • JCDR • NEN-ISO-IEC 27001 • NEN-ISO-IEC 27002 • ICO Wizard • NL GOV Assurance profile for Oauth 2.0 • ODF • OpenAPI Specification (OAS) • PDF (NEN-ISO) • REST-API Design Rules • RPKI • Security.txt • SETU • SKOS • SPF • STARTTLS en DANE • TLS • XBRL Aanvullend voldoet de toepassing aan de technische beveiligingsrichtlijnen voor (web) applicaties van het National Cyber Security Center (NCSC) én heeft de toepassing altijd een score van 100% op internet.nl voor zowel de toepassing als mail.

Relevante open standaarden voor deze toepassing zijn op dit moment: • AdES (Ades Baseline Profiles) • BWB • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) • DKIM • DMARC • DNSSEC • E-Portfolio NL • ECLI • HTTPS en HSTS • IPv6 en IPv4 • JCDR • NEN-ISO-IEC 27001 • NEN-ISO-IEC 27002 • ICO Wizard • NL GOV Assurance profile for Oauth 2.0 • ODF • OpenAPI Specification (OAS) • PDF (NEN-ISO) • REST-API Design Rules • RPKI • Security.txt • SETU • SKOS • SPF • STARTTLS en DANE • TLS • XBRL Aanvullend voldoet de toepassing aan de technische beveiligingsrichtlijnen voor (web) applicaties van het National Cyber Security Center (NCSC) én heeft de toepassing altijd een score van 100% op internet.nl voor zowel de toepassing als mail.

Relevante open standaarden voor deze toepassing zijn op dit moment: • AdES (Ades Baseline Profiles) • BWB • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) • DKIM • DMARC • DNSSEC • E-Portfolio NL • ECLI • HTTPS en HSTS • IPv6 en IPv4 • JCDR • NEN-ISO-IEC 27001 • NEN-ISO-IEC 27002 • ICO Wizard • NL GOV Assurance profile for Oauth 2.0 • ODF • OpenAPI Specification (OAS) • PDF (NEN-ISO) • REST-API Design Rules • RPKI • Security.txt • SETU • SKOS • SPF • STARTTLS en DANE • TLS • XBRL Aanvullend voldoet de toepassing aan de technische beveiligingsrichtlijnen voor (web) applicaties van het National Cyber Security Center (NCSC) én heeft de toepassing altijd een score van 100% op internet.nl voor zowel de toepassing als mail.

2025 Pagina 10 van 48 meeste vertraging wordt veroorzaakt aan de kant van de aanbestedende dienst. Verder biedt Artikel 16 uit de GIBIT (aansprakelijkheid) voldoende mogelijkheden aan aanbestedende dienst. Inschrijver verzoekt daarom om de fatale termijnen hier te laten vervallen.

Gelet op de hoeveelheid en inhoud van de verplichte onderdelen conform artikel 6, lid 3 van de GIBIT, is het naar inschrijvers inzicht noodzakelijk om het plan voldoende ruimte te geven om volledig en zorgvuldig in te gaan op alle gevraagde aspecten.

De SaaS voorwaarden bevatten aanvullende bepalingen die niet in dde GIBIT zijn afgedekt.

Antwoord: Vraag 17: Volgens het forum Standaardisatie worden standaard REST-API Design Rules toegepast bij het aanbieden van REST API’s ten behoeve van het ontsluiten van overheidsinformatie en/of functionaliteit.

Voor de service management oplossing zijn de volgende standaarden van belang: o Digikoppeling o Digitoegankelijk (EN 301 549 met WCAG 2.1) voor portaalfunctionaliteiten o HTTPS en HSTS o DKIM/ DMARC/ SPF (i.g.v. mailnotificaties) o DNSSEC (eis aan de SaaS van de leverancier) o NEN-ISO/IEC 27001 o NEN-ISO/IEC 27002 o NL GOV Assurance profile for OAuth 2.0 o OpenAPI Specification 3.0 o REST-API Design Rules 1.0 o Securityt.txt o TLS 1.3 en 1.2 o STARTTLS o DANE o SAML • VNG-standaarden (Overzicht Gemeentelijke Standaarden | VNG) De VNG stemt gemeentelijke standaarden op.

Voor de service management oplossing zijn de volgende standaarden van belang: o Digikoppeling o Digitoegankelijk (EN 301 549 met WCAG 2.1) voor portaalfunctionaliteiten o HTTPS en HSTS o DKIM/ DMARC/ SPF (i.g.v. mailnotificaties) o DNSSEC (eis aan de SaaS van de leverancier) o NEN-ISO/IEC 27001 o NEN-ISO/IEC 27002 o NL GOV Assurance profile for OAuth 2.0 o OpenAPI Specification 3.0 o REST-API Design Rules 1.0 o Securityt.txt o TLS 1.3 en 1.2 o STARTTLS o DANE o SAML • VNG-standaarden (Overzicht Gemeentelijke Standaarden | VNG) De VNG stemt gemeentelijke standaarden op.

GIBIT 2020 7.

GIBIT2020 Bijlage 5.

Wij zien geen aanleiding om artikel 11 van de GIBIT 2020 te laten vervallen.