TenderNed Standaardenmonitor

Antwoord: API’s dien in ieder geval te voldoen aan open standaarden: • NL GOV Assurance profile for OAuth 2.0 en • REST-API Design Rules TenderNed koppeling: https://www.tenderned.nl/info/swagger/ BI-koppeling: Digikoppeling Koppelvlakstandaard REST-API 3.0.1 De gewenste API specificaties worden bij inrichting afgestemd.

Antwoord: API’s dien in ieder geval te voldoen aan open standaarden: • NL GOV Assurance profile for OAuth 2.0 en • REST-API Design Rules TenderNed koppeling: https://www.tenderned.nl/info/swagger/ BI-koppeling: Digikoppeling Koppelvlakstandaard REST-API 3.0.1 De gewenste API specificaties worden bij inrichting afgestemd.

ARBIT-2022 9/37 1.34.

ARBIT-2022 17/37 Artikel 20.

Fase: Inschrijffase Inschrijfronde: Inschrijfronde 1 Vragenronde: Vragenronde 1 Beantwoord op: 5 mrt 2026 Percelen: P1 Vervanging Contractbeheer- en servicemanagementsysteem (CTRL ALT LEF) Nota van inlichtingen TN-570811 - 5 mrt 2026 Pagina 17 van 66 Ref.nr. Onderwerp: 29 ARBIT 2022 - artikel 47.1, 47.2, 47,3 en 47.4 Vraag: Het is in het belang van de rechtszekerheid dat vooraf in een redelijke escrow overeenkomst wordt overeengekomen wat de ‘trigger events’ zijn waarbij Opdrachtgever beroep kan doen op de escrow.

De standaarden die minimaal toegepast moeten worden zijn: • DKIM • DMARC • DNSSEC • HTTP en HSTS • SAML 2.0 (bij gebruik SSO) • IPv6 en IPv4 • RPKI • Security.txt • SPF • STARTTLS en DANE • TLS 1.3 • Digitoegankelijk (EN 301 549 met WCAG 2.1) • Bij gebruik API: REST-API Design Rules, OpenAPI Specification, OAuth 2.0 7.19 Opdrachtnemer is verplicht tot 12 maanden na beëindiging van de Overeenkomst en 12 maanden na beëindiging van een leaseovereenkomst informatie te bewaren.

De standaarden die minimaal toegepast moeten worden zijn: • DKIM • DMARC • DNSSEC • HTTP en HSTS • SAML 2.0 (bij gebruik SSO) • IPv6 en IPv4 • RPKI • Security.txt • SPF • STARTTLS en DANE • TLS 1.3 • Digitoegankelijk (EN 301 549 met WCAG 2.1) • Bij gebruik API: REST-API Design Rules, OpenAPI Specification, OAuth 2.0 7.19 Opdrachtnemer is verplicht tot 12 maanden na beëindiging van de Overeenkomst en 12 maanden na beëindiging van een leaseovereenkomst informatie te bewaren.

Bijlage A - concept Raamovereenkomst op basis van de ARVODI-2025 tussen het ministerie van Binnenlandse Zaken en Koninkrijksrelaties/Categoriemanagement Vervoer en Verblijf en <Opdrachtnemer> inzake Leasefietsen voor het Rijk met kenmerk 201800302.015 Kenmerk: 201800302.015 Pagina 2 van 12 Raamovereenkomst ARVODI-2025 inzake beschikbaar stellen leasefietsen voor het Rijk Contractnummer: 201800302.015 NAW gegevens: <Naam> <Adres> <Postcode> IBAN code: <...> BIC code: <...> KvK-nummer: <...> KvK-vestigingsnummer: <...> De ondergetekenden: 1.

Aan deze begrippen komt de betekenis toe die hieraan wordt gegeven in artikel 1 van de Algemene Rijksvoorwaarden voor het verstrekken van opdrachten tot het verrichten van Diensten 2025 (ARVODI-2025).

de ARVODI-2025; 4.

 Standaard (S-0083b) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Applicatie Integratie voldoet aan de REST-API Design Rules  Richtlijn (R-0084) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Preferred Compliant: Applicatie Integratie gebeurt op basis van API- , Event- en Messaging. o Standaard (S-0084a) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Preferred Compliant: Representational State Transfer (REST) o Standaard (S-0084b) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Preferred Compliant: Java Script Object Notation (JSON) o Standaard (S-0084c) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Compliant: Extended Markup Language (XML) o Standaard (S-0084d) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Compliant: Extended Markup Language (XML) Schema Definition (XSD) Ongerubriceerd Aansluitvoorwaarden voor IT Toepassingen Versie: 2.2 34 o Standaard (S-0084e) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Compliant: Web Services (WS-*) o Standaard (S-0084f) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: ebXML Messaging Service (EBMS) o Standaard (S-0084g) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: Simple Object Access Protocol (SOAP) o Standaard (S-0084h) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: SOAP Message Transmission Optimization Mechanism (MTOM) / XML-binary Optimized Packaging (XOP) o Standaard (S-0084i) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: Web Services Description Language (WSDL)  Richtlijn (R-0085) [D: S,O,M,U,T] [O: I,E] [V:S,A]: Compliant: Applicatie Integratie gebeurt op basis van File Exchange.

 Standaard (S-0083b) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Applicatie Integratie voldoet aan de REST-API Design Rules  Richtlijn (R-0084) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Preferred Compliant: Applicatie Integratie gebeurt op basis van API- , Event- en Messaging. o Standaard (S-0084a) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Preferred Compliant: Representational State Transfer (REST) o Standaard (S-0084b) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Preferred Compliant: Java Script Object Notation (JSON) o Standaard (S-0084c) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Compliant: Extended Markup Language (XML) o Standaard (S-0084d) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Compliant: Extended Markup Language (XML) Schema Definition (XSD) Ongerubriceerd Aansluitvoorwaarden voor IT Toepassingen Versie: 2.2 34 o Standaard (S-0084e) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Compliant: Web Services (WS-*) o Standaard (S-0084f) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: ebXML Messaging Service (EBMS) o Standaard (S-0084g) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: Simple Object Access Protocol (SOAP) o Standaard (S-0084h) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: SOAP Message Transmission Optimization Mechanism (MTOM) / XML-binary Optimized Packaging (XOP) o Standaard (S-0084i) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: Web Services Description Language (WSDL)  Richtlijn (R-0085) [D: S,O,M,U,T] [O: I,E] [V:S,A]: Compliant: Applicatie Integratie gebeurt op basis van File Exchange.

ARBIT-2022 17/37 Artikel 20.

ARBIT-2022 18/37 Artikel 24.

ARBIT-2022 14/37 14.3.

Applicatie- en systeemintegratie Opdrachtnemer verklaart te kunnen beschikken over de vereiste inhoudelijke expertise om applicaties en applicatiecomponenten te integreren tot en te beheren als samenhangende systemen, en deze te ontsluiten voor en te koppelen met systemen van derden, middels onder andere de volgende systemen en/of technieken: • Messaging, queuing en eventhandling, waaronder Kafka en CloudEvents; • API-protocollen en -gateways, waaronder Open API Specification, REST API design rules; • Webservice-protocollen en –gateways: SOAP; • Mailprotocollen en –gateways: SMTP, MTA, MSA; • Protocollen en systemen voor filetransfer: SFTP, SCP.

Applicatie- en systeemintegratie Opdrachtnemer verklaart te kunnen beschikken over de vereiste inhoudelijke expertise om applicaties en applicatiecomponenten te integreren tot en te beheren als samenhangende systemen, en deze te ontsluiten voor en te koppelen met systemen van derden, middels onder andere de volgende systemen en/of technieken: • Messaging, queuing en eventhandling, waaronder Kafka en CloudEvents; • API-protocollen en -gateways, waaronder Open API Specification, REST API design rules; • Webservice-protocollen en –gateways: SOAP; • Mailprotocollen en –gateways: SMTP, MTA, MSA; • Protocollen en systemen voor filetransfer: SFTP, SCP.

ARBIT-2022 9/37 1.34.

ARBIT-2022 30/37 Artikel 55.

ARBIT-2022 15/37 Artikel 16.

16 EIS De PSM-oplossing ondersteunt REST-API Design Rules conform het Forum Standaardisatie.

68 Bijlage 2, Specificatieprestatie, EIS 16 U vraagt dat de PSM-oplossing de REST-API Design Rules ondersteunt.

We zien daarom geen aanwijzing dat er sprake is van benadeling en zien daarmee geen reden noch mogelijkheid deze eis te laten vervallen De Engelstalige REST-API Design Rules waaraan moet worden voldaan volgens Forum Standaardisatie zijn te vinden op; https://gitdocumentatie.logius.nl/publicatie/api/adr/1.0/#introduction De Engelstalige OpenAPI specification waaraan moet worden voldaan volgens Forum Standaardisatie zijn te vinden op; https://github.com/OAI/OpenAPI-Specification/blob/main/versions/3.0.1.md 88 Bijlage 02 Specificatie van de Prestatie, EIS 55 en 57, pag 20/41 Hier wordt gevraagd om een moderne inlogmethode met bijvoorbeeld een app op de smartphone.

99 Bijlage I Overeenkomst ARBIT-2022 2.2.

ARBIT-2022 9/37 1.34.

Aanbestedende dienst is, in geval Opdrachtnemer niet in staat is een kredietinstelingsgarantie af te geven voor het geval bedoeld in artikel 16 van de ARBIT-2022, bereid in dat geval op afroep van Opdrachtgever, een 403-verklaring te accepteren mits deze gedurende de hele looptijd van de Overeenkomst inclusief verlengingen gestand wordt gedaan.