TenderNed Standaardenmonitor

Selection criterion 4: Technical architecture (maximum 20 points, 20%of total 100 points) Regarding the core competence 'Delivery and implementation of a Metering Data Management software’ Candidate can score points if the following applies to at least one of the submitted and valid references: The delivered the Metering Data Management solution has been delivered with open standards:: With regard to preferred integration patterns: The preferred integration patterns are: ● Kafka-compatible messaging (JSON CloudEvents ) ● AMQP 1.0 Points can be scored as follows: ● One or more of the preferred integration patterns are included in at least one of the valid, submitted references = 10 points; ● Otherwise = 0 points.

Preferred integration patterns A. Messaging (preferred where asynchronous integration is suitable) • Kafka-compatible messaging o JSON CloudEvents • AMQP 1.0 B. APIs • REST APIs using JSON • OpenAPI 3.x specification is mandatory for all exposed APIs • A documented API versioning strategy is required (including compatibility approach and deprecation policy) Suppliers shall provide an integration approach that supports end-to-end traceability and operational control across integration flows (including correlation and monitoring hooks).

2 De huidige ontwikkelingen vinden exclusief plaats op het gebied van RESTful API’s. De JenV API strategie sluit op deze ontwikkelingen aan en is gericht op het versnellen en richten van het gebruik van REST-API’s in het justitiedomein, naast het bestaande ebMS en aangevuld met functionaliteit van andere tools zoals CloudEvents (ten behoeve van notificaties), GraphQL en gRPC.

4 Hierbij wordt aangetekend dat er naast de beweging van ebMS naar REST-API er ook andere protocollen en oplossingen nodig en inzetbaar zijn, zoals CloudEvents (ten behoeve van notificaties), GraphQL en gRPC.

Hierbij moeten aanvullende oplossingen en protocollen zoals CloudEvents (toe te passen voor het uitwisselen van notificaties), GraphQL en gRPC overigens niet uit het oog worden verloren: niet elke functionele wens ten aanzien van gegevensuitwisseling kan momenteel met API’s opgelost worden en het is belangrijk dat er steeds expliciete keuzes worden gemaakt voor de (samenstelling van de) beste oplossing die past bij het betreffende JenV onderdeel.

API strategie voor de overheid 2.1 Visie API Strategie Algemeen (Nederlandse API Strategie I) 12-01-2023 15:52 https://docs.geostandaarden.nl/api/def-hr-API-Strategie-20220309/ Pagina 10 van 59 zo lang er computers zijn.

206 Aanmeldfase Bijlage 9 Architectuurscope, §4, pagina 12 en Bijlage 9.1 API Strategie Algemeen Vraag: Dienen alle API's die de businessoplossing aanbiedt te voldoen aan de open standaarden uit het Forum Standaardisatie-register (zoals de REST API Design Rules)?

REST API (OpenAPI Specification, REST API Design Rules) komt daarbij ook voor in lijst verplichte standaarden van het Forum Standaardisatie.

n Op de Overeenkomst zijn de Algemene Rijksvoorwaarden bij IT-overeenkomsten 2022 (ARBIT-2022) van toepassing. In de Dialoogfase wordt de concept Overeenkomst beschikbaar gesteld en is er gelegenheid om Dialoog te voeren.

99 Aanmeldfase Audits/beveiliging en exit o.b.v. ARBIT ARBIT 2022 bevat bepalingen over audits/beveiliging en exit.

Kunt u aangeven welke minimale eisen RvdK hanteert voor audit- en controlemogelijkheden bij inzet van cloud/SaaS ‐ diensten (incl. onderaannemers/derden) zodat aan de ARBIT ‐ audit/beveiliging kan worden voldaan?