TenderNed Standaardenmonitor

Het APIM is gebaseerd op onderstaande Design Rules:  NLGov REST API Design Rules: NLGov REST API Design Rules 2.1.0  Forum Standaardisatie - REST-API Design Rules: REST-API Design Rules | Forum Standaardisatie Eis 46.

Het APIM is gebaseerd op onderstaande Design Rules:  NLGov REST API Design Rules: NLGov REST API Design Rules 2.1.0  Forum Standaardisatie - REST-API Design Rules: REST-API Design Rules | Forum Standaardisatie Eis 46.

Volgnu mmer Onderwerp Wijze van Oplevering Datum B1 Beschikbaar stellen van de Prestatie als een SaaS-dienst, inclusief bijbehorende hosting, integraties met aanpalende systemen, de aanwezigheid van een acceptatieomgeving, support en dienstverlening met Verlenen Gebruiksrecht Start overeenkomst ARBIT 2022 - OVEREENKOMST (DIENSTEN) GENERIEKE RAS ([REFERENTIENUMMER]) ProRail – [Opdrachtnemer] 11 / 33 Volgnu mmer Onderwerp Wijze van Oplevering Datum betrekking tot het systeem.

26.3 Als bewijs dat een kennisgeving of andere mededeling ter hand is gesteld of geslaagd is verzonden, volstaat dat wordt aangetoond dat de kennisgeving of andere mededeling persoonlijk ARBIT 2022 - OVEREENKOMST (DIENSTEN) GENERIEKE RAS ([REFERENTIENUMMER]) ProRail – [Opdrachtnemer] 23 / 33 of per koerier is overhandigd, dat de envelop met de kennisgeving of andere mededeling juist is geadresseerd en aangetekend per post is verzonden, of dat e-mail juist is geadresseerd en is verzonden.

28 ARBIT-2022 5/37 Artikel 49.

1-5-2026 Integratie Strategie 4 Uitgangsdocumenten & Bronnen Document Uitgever Versie AGP 8.2 Domeinarchitectuur Data- en gegevensdiensten - Architectuurkatern API Mgt J&V/DI&I 0.8B API Strategie Algemeen (Nederlandse API Strategie I) Geonovum (Rijksoverheid) 9 maart 2022 ABB API Management DJI/DI 1.0 Applicatievisie DJI DJI/DI 1.3 EPD vernieuwing strategie advies M&I Partners 1.0 DJI Cloud strategie (n.n.b. Wordt aanvullend verwerkt wanneer ontvangen) n.n.b. DJI Architectuur principes CIO-Office definitief Business case – EPD vernieuwing Informatie Manager – Zorg 0.5 Project plan – EPD vernieuwing Programma manager EPD vernieuwing ...

‘Begrippenlijst EPD GGZ’ zijn de begrippen opgenomen als aanvulling op/in afwijking van de Aanbestedingswet 2012 en ARBIT-2022.

• Implementatieplanning; • Er volgt een schriftelijke ronde voor de Overeenkomst, waaronder de Verwerkersovereenkomst en ARBIT 2022.

Wet normering topinkomens van 15 november 2012; Brief minister BZK aan TK van 11 mei 2001, kst-32501-15 (norm voor totale uitgaven externe inhuur en maximumuurtarief buiten mantelcontracten); Besluit vaststelling Algemene Rijksvoorwaarden voor inkoop (ARBIT-2018, ARIV-2018, ARVODI2018); Circulaire afbouw van de inhuurvorm payrolling bij de sector Rijk van 1 april 2014; Circulaire Grensbedragen voor procedures Aanbestedingswet 2012 onder de Europese drempelwaarde van 3 augustus 2015; Aanbevelingen ADR-rapport van 7 januari 2015; Wat zijn de regels?

Wet normering topinkomens van 15 november 2012; Brief minister BZK aan TK van 11 mei 2001, kst-32501-15 (norm voor totale uitgaven externe inhuur en maximumuurtarief buiten mantelcontracten); Besluit vaststelling Algemene Rijksvoorwaarden voor inkoop (ARBIT-2018, ARIV-2018, ARVODI2018); Circulaire afbouw van de inhuurvorm payrolling bij de sector Rijk van 1 april 2014; Circulaire Grensbedragen voor procedures Aanbestedingswet 2012 onder de Europese drempelwaarde van 3 augustus 2015; Aanbevelingen ADR-rapport van 7 januari 2015; Wat zijn de regels?

Wet normering topinkomens van 15 november 2012; Brief minister BZK aan TK van 11 mei 2001, kst-32501-15 (norm voor totale uitgaven externe inhuur en maximumuurtarief buiten mantelcontracten); Besluit vaststelling Algemene Rijksvoorwaarden voor inkoop (ARBIT-2018, ARIV-2018, ARVODI2018); Circulaire afbouw van de inhuurvorm payrolling bij de sector Rijk van 1 april 2014; Circulaire Grensbedragen voor procedures Aanbestedingswet 2012 onder de Europese drempelwaarde van 3 augustus 2015; Aanbevelingen ADR-rapport van 7 januari 2015; Wat zijn de regels?

• https://publicatie.centrumvoorstandaarden.nl/api/adr/ o Document van de overheid over API Design Rules.

• https://publicatie.centrumvoorstandaarden.nl/api/adr/ o Document van de overheid over API Design Rules.

ARBIT-2022 15/37 Artikel 16.

1.3 Reikwijdte ARBIT De ARBIT zijn vooral bedoeld voor modale IT-inkopen door de overheid en niet zozeer voor grote en bijzondere maatwerkprojecten.

Organisaties 8.1 ORG-0001 Officiële naam: Stichting Zuyd Hogeschool Registratienummer: 48391788 Postadres: Nieuw-Eyckholt 300 Stad: HEERLEN Postcode: 6419DJ Onderverdeling land (NUTS): Zuid-Limburg (NL423) Land: Nederland Contactpunt: Dion Vanhommerig E-mail: dion.vanhommerig@zuyd.nl Telefoon: +31 0454006060 Internetadres: http://www.zuyd.nl Andere contactpunten: Officiële naam: Rechtbank Maastricht Postadres: Sint Annadal 1 Stad: Maastricht Postcode: 6214 PA Onderverdeling land (NUTS): Zuid-Limburg (NL423) Land: Nederland Contactpunt: Rechtbank Maastricht E-mail: br.kort.geding.RB-LIM.maastricht@rechtspraak.nl Telefoon: +31 883612222 Internetadres: https://www.rechtspraak.nl Andere contactpunten: Officiële naam: Tenderned Publicatie TN-533631 - 30 apr 2026 Pagina 4 van 4 Stad: Heerlen Postcode: 6419 DJ Onderverdeling land (NUTS): Zuid-Limburg (NL423) Land: Nederland E-mail: roy.wagendorp@zuyd.nl Internetadres: http://www.tenderned.nl Andere contactpunten: Officiële naam: Stichting Zuyd Hogeschool Postadres: Nieuw Eyckholt 300 Stad: Heerlen Postcode: 6419 DJ Onderverdeling land (NUTS): Zuid-Limburg (NL423) Land: Nederland Contactpunt: Team VFI E-mail: klachtenaanbestedingen@zuyd.nl Telefoon: +31 454006060 Internetadres: https://www.zuyd.nl/ Rollen van deze organisatie: Koper Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt Organisatie voor beroepsprocedures Organisatie die meer informatie geeft over beroepsprocedures Bemiddelingsorganisatie Organisatie die het contract ondertekent 8.1 ORG-0002 Officiële naam: Avetica B.V. Omvang van de ondernemer: Klein Registratienummer: 52831094 Postadres: Sportlaan 3D Stad: MAASDAM Postcode: 3299 XG Onderverdeling land (NUTS): Groot-Rijnmond (NL366) Land: Nederland Telefoon: +31 886644800 Internetadres: https://www.avetica.nl Rollen van deze organisatie: Inschrijver Winnaar van deze percelen: LOT-0000 Informatie over een aankondiging Identificatiecode/versie van de aankondiging: 3dd156c7-23a2-42c6-b0ce-c028ae6dfee7 - 01 Type formulier: Resultaat Type aankondiging: Aankondiging van een gegunde opdracht of concessie – standaardregeling Verzenddatum van de aankondiging: 30/04/2026 14:51 +02:00 Talen waarin deze aankondiging officieel beschikbaar is: Nederlands VERKLARING OMTRENT INSCHRIJVING Hierbij verklaart ondergetekende In te stemmen met de bepalingen in beschrijvend document inclusief bijlagen met referentienummer Zuyd.2025.06.Moodle/Mahara; Dat zijn inschrijving volledig voldoet aan de gestelde eisen in beschrijvend document en alle bijlagen; Dat alle aangeleverde gegevens en antwoorden in zijn inschrijving op het beschrijvend document (inclusief bijlagen), met het kenmerk van dit document, juist en volledig zijn; Zonder voorbehoud akkoord te gaan met de Contractuele bepalingen als vermeld in bijlage 2 Concept overeenkomst en bijlage 1 ARBIT van het beschrijvend document met het kenmerk van dit document, met daarin verwerkt de wijzigingen als vermeld in de Nota van Inlichtingen; Bij het opstellen van haar inschrijving rekening gehouden te hebben met de verplichtingen uit hoofde van de bepalingen inzake belastingen, milieubescherming, de arbeidsbescherming en de arbeidsvoorwaarden die gelden op de plaats waar de verrichting wordt uitgevoerd.

Voor een eenvoudige algemene set van Rijksvoorwaarden, bijvoorbeeld voor leveringen van niet ITproducten, kan gebruik worden gemaakt van de ARIV.

Voorts is bij het schrijven daarvan uit oogpunt van uniformiteit zoveel mogelijk aansluiting gezocht bij de structuur, inhoud en bewoordingen van de Algemene Rijksvoorwaarden voor het verstrekken van Opdrachten tot het verrichten van diensten (ARVODI) en de Algemene Rijksinkoopvoorwaarden (ARIV).

Voorts is bij het schrijven daarvan uit oogpunt van uniformiteit zoveel mogelijk aansluiting gezocht bij de structuur, inhoud en bewoordingen van de Algemene Rijksvoorwaarden voor het verstrekken van Opdrachten tot het verrichten van diensten (ARVODI) en de Algemene Rijksinkoopvoorwaarden (ARIV).

Voorts is bij het schrijven daarvan uit oogpunt van uniformiteit zoveel mogelijk aansluiting gezocht bij de structuur, inhoud en bewoordingen van de Algemene Rijksvoorwaarden voor het verstrekken van Opdrachten tot het verrichten van diensten (ARVODI) en de Algemene Rijksinkoopvoorwaarden (ARIV).

De ARVODI zijn geschikt voor dienstverlening waarbij het IT-aspect niet voorop staat, zoals onderzoeken.

Opdrachten waarbij het specifieke IT-aspect niet voorop staat zoals die tot het verzorgen van ITopleidingen, kunnen in beginsel gewoon met toepassing van de ARVODI worden verstrekt.

2 De huidige ontwikkelingen vinden exclusief plaats op het gebied van RESTful API’s. De JenV API strategie sluit op deze ontwikkelingen aan en is gericht op het versnellen en richten van het gebruik van REST-API’s in het justitiedomein, naast het bestaande ebMS en aangevuld met functionaliteit van andere tools zoals CloudEvents (ten behoeve van notificaties), GraphQL en gRPC.

4 Hierbij wordt aangetekend dat er naast de beweging van ebMS naar REST-API er ook andere protocollen en oplossingen nodig en inzetbaar zijn, zoals CloudEvents (ten behoeve van notificaties), GraphQL en gRPC.

Hierbij moeten aanvullende oplossingen en protocollen zoals CloudEvents (toe te passen voor het uitwisselen van notificaties), GraphQL en gRPC overigens niet uit het oog worden verloren: niet elke functionele wens ten aanzien van gegevensuitwisseling kan momenteel met API’s opgelost worden en het is belangrijk dat er steeds expliciete keuzes worden gemaakt voor de (samenstelling van de) beste oplossing die past bij het betreffende JenV onderdeel.

API strategie voor de overheid 2.1 Visie API Strategie Algemeen (Nederlandse API Strategie I) 12-01-2023 15:52 https://docs.geostandaarden.nl/api/def-hr-API-Strategie-20220309/ Pagina 10 van 59 zo lang er computers zijn.

206 Aanmeldfase Bijlage 9 Architectuurscope, §4, pagina 12 en Bijlage 9.1 API Strategie Algemeen Vraag: Dienen alle API's die de businessoplossing aanbiedt te voldoen aan de open standaarden uit het Forum Standaardisatie-register (zoals de REST API Design Rules)?

REST API (OpenAPI Specification, REST API Design Rules) komt daarbij ook voor in lijst verplichte standaarden van het Forum Standaardisatie.

n Op de Overeenkomst zijn de Algemene Rijksvoorwaarden bij IT-overeenkomsten 2022 (ARBIT-2022) van toepassing. In de Dialoogfase wordt de concept Overeenkomst beschikbaar gesteld en is er gelegenheid om Dialoog te voeren.

99 Aanmeldfase Audits/beveiliging en exit o.b.v. ARBIT ARBIT 2022 bevat bepalingen over audits/beveiliging en exit.

Kunt u aangeven welke minimale eisen RvdK hanteert voor audit- en controlemogelijkheden bij inzet van cloud/SaaS ‐ diensten (incl. onderaannemers/derden) zodat aan de ARBIT ‐ audit/beveiliging kan worden voldaan?

• https://publicatie.centrumvoorstandaarden.nl/api/adr/ o Document van de overheid over API Design Rules.

18 ARBIT-2022 4/37 Artikel 26.

28 ARBIT-2022 5/37 Artikel 49.

33 ARBIT-2022 6/37 Artikel 71.

Voorts is bij het schrijven daarvan uit oogpunt van uniformiteit zoveel mogelijk aansluiting gezocht bij de structuur, inhoud en bewoordingen van de Algemene Rijksvoorwaarden voor het verstrekken van Opdrachten tot het verrichten van diensten (ARVODI) en de Algemene Rijksinkoopvoorwaarden (ARIV).

Voor een eenvoudige algemene set van Rijksvoorwaarden, bijvoorbeeld voor leveringen van niet ITproducten, kan gebruik worden gemaakt van de ARIV.

Voorts is bij het schrijven daarvan uit oogpunt van uniformiteit zoveel mogelijk aansluiting gezocht bij de structuur, inhoud en bewoordingen van de Algemene Rijksvoorwaarden voor het verstrekken van Opdrachten tot het verrichten van diensten (ARVODI) en de Algemene Rijksinkoopvoorwaarden (ARIV).

De ARVODI zijn geschikt voor dienstverlening waarbij het IT-aspect niet voorop staat, zoals onderzoeken.

Opdrachten waarbij het specifieke IT-aspect niet voorop staat zoals die tot het verzorgen van ITopleidingen, kunnen in beginsel gewoon met toepassing van de ARVODI worden verstrekt.

• https://publicatie.centrumvoorstandaarden.nl/api/adr/ o Document van de overheid over API Design Rules.

Te hanteren standaarden bij de integraties: • Transport: HTTPS en HSTS; TLS; TCP/IP; IPv4/6 Programma van eisen • Bericht payload: API: JSON • Servicestijl: API: REST, REST-API Design Rules (Logius) • Autorisatie API: OAuth/OpenID • API Speci�catie: Open API Speci�catie 3.0 of later 19.10.

https://www.forumstandaardisatie.nl/openstandaarden/openapi-specification MEDEDINGINGSPROCEDURE MET ONDERHANDELING PROJECTSTARTARCHITECTUUR VERSIE 20250401-2 P.30 Standaard Beschrijving PDF (NEN-ISO) https://www.forumstandaardisatie.nl/open-standaarden/pdfnen-iso REST-API Design Rules De standaard REST-API Design Rules geeft een verzameling basisregels voor structuur en naamgeving. https://www.forumstandaardisatie.nl/open-standaarden/restapi-design-rules RPKI Met Resource Public Key Infrastructure (RPKI) kan de rechtmatige houder van een blok IP-adressen een autoritatieve, digitaal getekende verklaring publiceren.

https://www.forumstandaardisatie.nl/openstandaarden/openapi-specification MEDEDINGINGSPROCEDURE MET ONDERHANDELING PROJECTSTARTARCHITECTUUR VERSIE 20250401-2 P.30 Standaard Beschrijving PDF (NEN-ISO) https://www.forumstandaardisatie.nl/open-standaarden/pdfnen-iso REST-API Design Rules De standaard REST-API Design Rules geeft een verzameling basisregels voor structuur en naamgeving. https://www.forumstandaardisatie.nl/open-standaarden/restapi-design-rules RPKI Met Resource Public Key Infrastructure (RPKI) kan de rechtmatige houder van een blok IP-adressen een autoritatieve, digitaal getekende verklaring publiceren.

https://www.forumstandaardisatie.nl/openstandaarden/openapi-specification MEDEDINGINGSPROCEDURE MET ONDERHANDELING PROJECTSTARTARCHITECTUUR VERSIE 20250401-2 P.30 Standaard Beschrijving PDF (NEN-ISO) https://www.forumstandaardisatie.nl/open-standaarden/pdfnen-iso REST-API Design Rules De standaard REST-API Design Rules geeft een verzameling basisregels voor structuur en naamgeving. https://www.forumstandaardisatie.nl/open-standaarden/restapi-design-rules RPKI Met Resource Public Key Infrastructure (RPKI) kan de rechtmatige houder van een blok IP-adressen een autoritatieve, digitaal getekende verklaring publiceren.

Waar mogelijk worden deze API's conform de REST-API design rules vormgegeven.

Indien echter op grond van een lager gerangschikt document hogere eisen aan de dienstverlening worden gesteld, gelden de hoogste eisen: a. deze Wachtkamerovereenkomst; b. Aanbestedingsleidraad met referentienummer T188844, inclusief de daarbij behorende Nota van Inlichtingen en aanbestedingsdocumenten; c. Algemene Inkoopvoorwaarden GIBIT 2016; d. Gemeentelijke-ICT-kwaliteitsnormen-v2024-1; Vereniging van Nederlandse Gemeenten 3/4 e. de Inschrijving van Opdrachtnemer d.d. <dd.maand.jaar>; 3.2 Partijen kunnen aanvullingen op of wijzigingen van deze Wachtkamerovereenkomst (daaronder begrepen de Bijlagen bij deze wachtkamerovereenkomst) uitsluitend schriftelijk overeenkomen.

Gaat u akkoord met de GIBIT Voorwaarden van de VNG.

Algemene voorwaarden Algemene voorwaarden van de Vereniging van Nederlandse Gemeenten gedeponeerd sinds februari 2023 en de Algemene Inkoopvoorwaarden IT (GIBIT), zoals vastgesteld door de VNG en van toepassing sinds 2023.

Hiervan zijn ten minste de volgende standaarden van toepassing: - Digitoegankelijk (EN 301 549 met WCAG 2.1) - HTTPS en HSTS - IPv4 en 6 - NEN-ISO/IEC 27001* - NEN-ISO/IEC 27002 - NL GOV Assurance profile for OAuth 2.0 - OpenAPI Specification - REST-API Design Rules - SPF * U dient te beschikken over een certificering conform ISO27001, of; - een gelijkwaardig certificaat, gecertificeerd door conformiteitsbeoordeling-instanties die voldoen aan de Europese normenreeks voor certificering, of; - volgens een gelijkwaardig intern (schriftelijk) systeem met de navolgende kenmerken: organisatiebrede verankering, organisatiebrede uitvoering, interne controlecyclus, periodieke onafhankelijke audits inclusief motivatie waarom u aantoonbaar niet de mogelijkheid heeft gehad om over een certificaat te beschikken.

De voor deze aanbesteding relevante open standaarden zijn:  Digitoegankelijk (EN 301 549 met WCAG 2.1), zie EA-L02  HTTPS en HSTS  IPv4 en 6  NEN-ISO/IEC 27001  NEN-ISO/IEC 27002  NL GOV Assurance profile for OAuth 2.0  OpenAPI Specification  REST-API Design Rules  SPF.

ARBIT-2022 9/37 1.34.

ARBIT-2022 26/37 43.4.

ARBIT-2022 27/37 Artikel 47.

Wet normering topinkomens van 15 november 2012; Brief minister BZK aan TK van 11 mei 2001, kst-32501-15 (norm voor totale uitgaven externe inhuur en maximumuurtarief buiten mantelcontracten); Besluit vaststelling Algemene Rijksvoorwaarden voor inkoop (ARBIT-2018, ARIV-2018, ARVODI2018); Circulaire afbouw van de inhuurvorm payrolling bij de sector Rijk van 1 april 2014; Circulaire Grensbedragen voor procedures Aanbestedingswet 2012 onder de Europese drempelwaarde van 3 augustus 2015; Aanbevelingen ADR-rapport van 7 januari 2015; Wat zijn de regels?

Wet normering topinkomens van 15 november 2012; Brief minister BZK aan TK van 11 mei 2001, kst-32501-15 (norm voor totale uitgaven externe inhuur en maximumuurtarief buiten mantelcontracten); Besluit vaststelling Algemene Rijksvoorwaarden voor inkoop (ARBIT-2018, ARIV-2018, ARVODI2018); Circulaire afbouw van de inhuurvorm payrolling bij de sector Rijk van 1 april 2014; Circulaire Grensbedragen voor procedures Aanbestedingswet 2012 onder de Europese drempelwaarde van 3 augustus 2015; Aanbevelingen ADR-rapport van 7 januari 2015; Wat zijn de regels?