TenderNed Standaardenmonitor

Bijlage 06- Programma van eisen NFR-2.12 Aanbestedende dienst stelt dat beschikbare REST API’s moeten voldoen aan de NL Gov Assurance Profile for OAuth 2.0 en de REST API Design Rules.

Bijlage 06- Programma van eisen NFR-2.12 Aanbestedende dienst stelt dat beschikbare REST API’s moeten voldoen aan de NL Gov Assurance Profile for OAuth 2.0 en de REST API Design Rules.

Bijlage 06- Programma van eisen NFR-2.12 Aanbestedende dienst stelt dat beschikbare REST API’s moeten voldoen aan de NL Gov Assurance Profile for OAuth 2.0 en de REST API Design Rules.

Bijlage 04 ARBIT sept.

ARBIT - 2022: ARTIKEL 11.1 Opdrachtgever heeft voldoende mogelijkheden vanuit het regelend recht zaken terug te vorderen.

Nee, de beperkingen van de aansprakelijkheid zijn slechts van toepassing op de in artikel 26 ARBIT genoemde gevallen en tot de daar genoemde bedragen.

Inkoopvoorwaarden De Algemene Rijksinkoopvoorwaarden bij IT-overeenkomsten 2022 (ARBIT-2022).

ARBIT-2022 Algemene Rijksinkoopvoorwaarden bij IT‐overeenkomsten 2022 (ARBIT-2022).

23/47 4.19 Algemene voorwaarden Van toepassing zijn de Algemene Rijksinkoopvoorwaarden bij IT-overeenkomsten 2022 (bijlage 4 ARBIT-2022).

AES Versleutelingstechniek FIPS 197 NIST ASN.1 Datastructuren ISO/IEC 8824- 1:2015 ISO CAA Controle over uitgifte van digitale certificaten RFC 8659 IETF CMIS Content-uitwisseling tussen CMS- /DMS-systemen 1.0 OASIS CSS Website opmaak 2021 W3C CSV Tabelbestanden RFC4180 IETF Datum en Tijd Datum en tijd NEN-ISO 8601:2019 ISO DCAT Beschrijven van datasets Recommendation 16-01-2014 W3C EPUB e-bookformaat 3.2 IDPF ETSI TS 119 312 Digitale handtekening v1.1.1 (2014-11) ETSI FTP Bestandsuitwisseling RFC 959 IETF Genericode Definiëren van Codelijsten 1.0 OASIS HTML Opmaak van webpagina’s. living standard WHATWG HTTP webcommunicatie 1.1 en 2.0 IETF iCalendar Kalendergegevens Nov 1998 IETF IMAP E-mail synchronisatie 4, revisie 1 IETF IP Sec Beveiligde IP-verbindingen RFC 4301 met RFC4309 + RFC 6040 en 7619 IETF ISO 3166-1 Codes voor landnamen ISO 3166-1:2013 Landcodes ISO EA2023004 EA ESMA : Technische Architectuur Pagina 32 van 33 JSON Uitwisselen van datastructuren RFC8259, december 2017 IETF LDAP Netwerkprotocol 3 IETF MIM Standaard voor metamodellering 1.1.1 Geonovum MIME e-mail opmaak RFC 2045 IETF MTOM MTOM januari 2005, (voor SOAP versie 1.2) W3C NEN-ISO 4217 NEN-ISO 4217:2015 Valuta codes ISO NTP Synchroniseren van tijd 4 IETF Oauth API Autorisatiestandaard 2.0 IETF Odata Bevraging van REST APIs 4.0 OASIS OIDC Authenticatie 1.0 OpenID Foundation OWL Beschrijvingstaal semantisch web OWL 2 W3C PDF/UA Formaat documentpublicatie ISO14289-1:2015 ISO Peppol BIS Financiële administratie 3.08 openPEPPOL AISBL RDF Publicatie gestructureerde gegevens Versie 1.1 W3C RDFa Indexeren en verzamelen van geautomatiseerde content RDFa 1.1 W3C RDFS Resource Description Framework Schema (RDFS) biedt een standaard taal waarmee de structuur van gegevens in termen van klassen, eigenschappen en datatypen kan worden beschreven.

AES Versleutelingstechniek FIPS 197 NIST ASN.1 Datastructuren ISO/IEC 8824- 1:2015 ISO CAA Controle over uitgifte van digitale certificaten RFC 8659 IETF CMIS Content-uitwisseling tussen CMS- /DMS-systemen 1.0 OASIS CSS Website opmaak 2021 W3C CSV Tabelbestanden RFC4180 IETF Datum en Tijd Datum en tijd NEN-ISO 8601:2019 ISO DCAT Beschrijven van datasets Recommendation 16-01-2014 W3C EPUB e-bookformaat 3.2 IDPF ETSI TS 119 312 Digitale handtekening v1.1.1 (2014-11) ETSI FTP Bestandsuitwisseling RFC 959 IETF Genericode Definiëren van Codelijsten 1.0 OASIS HTML Opmaak van webpagina’s. living standard WHATWG HTTP webcommunicatie 1.1 en 2.0 IETF iCalendar Kalendergegevens Nov 1998 IETF IMAP E-mail synchronisatie 4, revisie 1 IETF IP Sec Beveiligde IP-verbindingen RFC 4301 met RFC4309 + RFC 6040 en 7619 IETF ISO 3166-1 Codes voor landnamen ISO 3166-1:2013 Landcodes ISO EA2023004 EA ESMA : Technische Architectuur Pagina 30 van 31 JSON Uitwisselen van datastructuren RFC8259, december 2017 IETF LDAP Netwerkprotocol 3 IETF MIM Standaard voor metamodellering 1.1.1 Geonovum MIME e-mail opmaak RFC 2045 IETF MTOM MTOM januari 2005, (voor SOAP versie 1.2) W3C NEN-ISO 4217 NEN-ISO 4217:2015 Valuta codes ISO NTP Synchroniseren van tijd 4 IETF Oauth API Autorisatiestandaard 2.0 IETF Odata Bevraging van REST APIs 4.0 OASIS OIDC Authenticatie 1.0 OpenID Foundation OWL Beschrijvingstaal semantisch web OWL 2 W3C PDF/UA Formaat documentpublicatie ISO14289-1:2015 ISO Peppol BIS Financiële administratie 3.08 openPEPPOL AISBL RDF Publicatie gestructureerde gegevens Versie 1.1 W3C RDFa Indexeren en verzamelen van geautomatiseerde content RDFa 1.1 W3C RDFS Resource Description Framework Schema (RDFS) biedt een standaard taal waarmee de structuur van gegevens in termen van klassen, eigenschappen en datatypen kan worden beschreven.

AES Versleutelingstechniek FIPS 197 NIST ASN.1 Datastructuren ISO/IEC 8824- 1:2015 ISO CAA Controle over uitgifte van digitale certificaten RFC 8659 IETF CMIS Content-uitwisseling tussen CMS- /DMS-systemen 1.0 OASIS CSS Website opmaak 2021 W3C CSV Tabelbestanden RFC4180 IETF Datum en Tijd Datum en tijd NEN-ISO 8601:2019 ISO DCAT Beschrijven van datasets Recommendation 16-01-2014 W3C EPUB e-bookformaat 3.2 IDPF ETSI TS 119 312 Digitale handtekening v1.1.1 (2014-11) ETSI FTP Bestandsuitwisseling RFC 959 IETF Genericode Definiëren van Codelijsten 1.0 OASIS HTML Opmaak van webpagina’s. living standard WHATWG HTTP webcommunicatie 1.1 en 2.0 IETF iCalendar Kalendergegevens Nov 1998 IETF IMAP E-mail synchronisatie 4, revisie 1 IETF IP Sec Beveiligde IP-verbindingen RFC 4301 met RFC4309 + RFC 6040 en 7619 IETF ISO 3166-1 Codes voor landnamen ISO 3166-1:2013 Landcodes ISO EA2023004 EA ESMA : Technische Architectuur Pagina 32 van 33 JSON Uitwisselen van datastructuren RFC8259, december 2017 IETF LDAP Netwerkprotocol 3 IETF MIM Standaard voor metamodellering 1.1.1 Geonovum MIME e-mail opmaak RFC 2045 IETF MTOM MTOM januari 2005, (voor SOAP versie 1.2) W3C NEN-ISO 4217 NEN-ISO 4217:2015 Valuta codes ISO NTP Synchroniseren van tijd 4 IETF Oauth API Autorisatiestandaard 2.0 IETF Odata Bevraging van REST APIs 4.0 OASIS OIDC Authenticatie 1.0 OpenID Foundation OWL Beschrijvingstaal semantisch web OWL 2 W3C PDF/UA Formaat documentpublicatie ISO14289-1:2015 ISO Peppol BIS Financiële administratie 3.08 openPEPPOL AISBL RDF Publicatie gestructureerde gegevens Versie 1.1 W3C RDFa Indexeren en verzamelen van geautomatiseerde content RDFa 1.1 W3C RDFS Resource Description Framework Schema (RDFS) biedt een standaard taal waarmee de structuur van gegevens in termen van klassen, eigenschappen en datatypen kan worden beschreven.

Zie ook §6.1 Verplichte Standaarden : REST-API Design Rules.

Verplichte Standaarden ’Pas toe of Leg Uit’ Standaard Typering Versie Beheerorganisatie OpenAPI Specification Beschrijven van REST APIs 3.0 OpenAPI Initiative REST-API Design Rules Verzameling regels voor het structureren en documenteren van REST API’s. 1.0 Logius DKIM Bescherming tegen e-mailphishing RFC 6376 IETF DMARC Bescherming tegen e-mailphishing RFC 7489 IETF DNSSEC Domeinnaambeveiliging RFC 4033, RFC4034, RFC4035 IETF HTTPS en HSTS Beveiligde websiteverbinding 1.2 IETF IPv6 en Ipv4 Adressering van ICT-systemen binnen een netwerk 4 en 6 IETF NL GOV Assurance profile for Oauth 2.0 Beveiligingstandaard voor het autoriseren van toegang tot REST API’s 15 juli 2019 Logius ODF Format documentbewerking 1.3 OASIS PDF (NEN-ISO) Formaat documentpublicatie ISO RPKI Beveiligen van de routing infrastructuur IETF SAML Authenticatie en autorisatie 2.0 OASIS 4 Forum Standaardisatie 5 'Pas toe of leg uit'-beleid | Forum Standaardisatie EA2023004 EA ESMA : Technische Architectuur Pagina 31 van 33 Standaard Typering Versie Beheerorganisatie security.txt Publicatie van contactinformatie voor beveiligingsmeldingen RFC 9116 IETF SPF Bescherming tegen e-mailphishing 1 IETF STARTTLS en DANE Beveiligde verbinding tussen mailservers RFC 3207 en RFC 7672 IETF STIX en TAXII Uitwisseling van cyberdreigingsinformatie 1.2.1 (STIX) en 1.1.1 (TAXII) OASIS TLS Beveiligde internetverbinding 1.3 en 1.2 IETF XBRL Bedrijfsrapportages met een financiële component XBRL 2.1 XBRL International 6.2.

SaaS koppelen met de SVB - Integratie methoden', dat tijdens de aanbesteding het mogelijk is dat niet alle integraties gemaakt kunnen worden volgens de REST-API Design Rules (6.1).

1.1 W3C RTP Media streaming RFC3550 IETF S/MIME E-mail beveiliging 3.2 IETF SCIM Uitwisseling identiteitsinformatie RFC 7642, 7643 en 7644 IETF SHA-2 Authenticatie en integriteitscontrole ISO/IEC 10118- 3:2016 ISO SHACL Kwaliteitscriteria op linked data 20170720 W3C SIP Communicatie via IP RFC3261 IETF SMTP Versturen van e-mail RFC 5321 IETF SOAP Uitwisseling van berichten tussen machines 1.2 W3C SQL Databasetaal 2011 ISO SSH-2 Versleuteld inloggen RFC 4251: 2006 IETF SVG Grafische afbeeldingen 1.1 W3C TCP/IP Netwerkcommunicatie December 1975 / September 1981 IETF UDDI Register voor webservices 3.0.2 OASIS UDP Netwerkprotocol op transportniveau RFC 768 IETF EA2023004 EA ESMA : Technische Architectuur Pagina 31 van 31 URI en IRI Standaard voor de identificatie van online bronnen van informatie RFC 3986 en RFC 3987 IETF UTF-8 Karaktercodering RFC 3629 IETF VCF Uitwisseling van contactgegevens RFC 6350 IETF WebDAV en CalDAV Delen en bewerken van documenten RFC 4918 en RFC 4791 IETF WebRTC Real Time communicatie 1.0 W3C WSDL Interface van Webservices 2.0 W3C X509 Authenticatie (PKI Certificaten) RFC5280 en update RFC6818 IETF XMI 2.x UML Metadata informatie 2.5.1 OMG XML Gestructureerde gegevens in tekstformat 1.0 W3C XSD Beschrijven van XML documenten XCD 1.1 W3C XSL Transformeren XML berichten XSL W3C Bijlage K: Verslag Marktconsultatie Niets uit dit document mag zonder schriftelijke toestemming vooraf van de Sociale Verzekeringsbank worden verveelvoudigd, openbaar gemaakt of voor andere doelstellingen gebruikt dan het indienen van een Inschrijving. EA2023003 ESMA : Bijlage L – Verslag Marktconsultatie Pagina 2 van 9 Op 18 januari 2023 heeft de SVB een openbare marktverkenning gepubliceerd via Tenderned. Middels elf (11) generieke vragen is aan geïnteresseerde marktpartijen gevraagd om de eigen organisatie en aangeboden producten en diensten te beschrijven.

1.1 W3C RTP Media streaming RFC3550 IETF S/MIME E-mail beveiliging 3.2 IETF SCIM Uitwisseling identiteitsinformatie RFC 7642, 7643 en 7644 IETF SHA-2 Authenticatie en integriteitscontrole ISO/IEC 10118- 3:2016 ISO SHACL Kwaliteitscriteria op linked data 20170720 W3C SIP Communicatie via IP RFC3261 IETF SMTP Versturen van e-mail RFC 5321 IETF SOAP Uitwisseling van berichten tussen machines 1.2 W3C SQL Databasetaal 2011 ISO SSH-2 Versleuteld inloggen RFC 4251: 2006 IETF SVG Grafische afbeeldingen 1.1 W3C TCP/IP Netwerkcommunicatie December 1975 / September 1981 IETF UDDI Register voor webservices 3.0.2 OASIS UDP Netwerkprotocol op transportniveau RFC 768 IETF EA2023004 EA ESMA : Technische Architectuur Pagina 33 van 33 URI en IRI Standaard voor de identificatie van online bronnen van informatie RFC 3986 en RFC 3987 IETF UTF-8 Karaktercodering RFC 3629 IETF VCF Uitwisseling van contactgegevens RFC 6350 IETF WebDAV en CalDAV Delen en bewerken van documenten RFC 4918 en RFC 4791 IETF WebRTC Real Time communicatie 1.0 W3C WSDL Interface van Webservices 2.0 W3C X509 Authenticatie (PKI Certificaten) RFC5280 en update RFC6818 IETF XMI 2.x UML Metadata informatie 2.5.1 OMG XML Gestructureerde gegevens in tekstformat 1.0 W3C XSD Beschrijven van XML documenten XCD 1.1 W3C XSL Transformeren XML berichten XSL W3C Bijlage H: Huidige situatie Niets uit dit document mag zonder schriftelijke toestemming vooraf van de Sociale Verzekeringsbank worden verveelvoudigd, openbaar gemaakt of voor andere doelstellingen gebruikt dan het indienen van een Inschrijving. EA2023004 ESMA : Bijlage H – Huidige Situatie Pagina 2 van 26 Inhoudsopgave Inleiding ..................................................................................................................................................................3 1.

1.1 W3C RTP Media streaming RFC3550 IETF S/MIME E-mail beveiliging 3.2 IETF SCIM Uitwisseling identiteitsinformatie RFC 7642, 7643 en 7644 IETF SHA-2 Authenticatie en integriteitscontrole ISO/IEC 10118- 3:2016 ISO SHACL Kwaliteitscriteria op linked data 20170720 W3C SIP Communicatie via IP RFC3261 IETF SMTP Versturen van e-mail RFC 5321 IETF SOAP Uitwisseling van berichten tussen machines 1.2 W3C SQL Databasetaal 2011 ISO SSH-2 Versleuteld inloggen RFC 4251: 2006 IETF SVG Grafische afbeeldingen 1.1 W3C TCP/IP Netwerkcommunicatie December 1975 / September 1981 IETF UDDI Register voor webservices 3.0.2 OASIS UDP Netwerkprotocol op transportniveau RFC 768 IETF EA2023004 EA ESMA : Technische Architectuur Pagina 33 van 33 URI en IRI Standaard voor de identificatie van online bronnen van informatie RFC 3986 en RFC 3987 IETF UTF-8 Karaktercodering RFC 3629 IETF VCF Uitwisseling van contactgegevens RFC 6350 IETF WebDAV en CalDAV Delen en bewerken van documenten RFC 4918 en RFC 4791 IETF WebRTC Real Time communicatie 1.0 W3C WSDL Interface van Webservices 2.0 W3C X509 Authenticatie (PKI Certificaten) RFC5280 en update RFC6818 IETF XMI 2.x UML Metadata informatie 2.5.1 OMG XML Gestructureerde gegevens in tekstformat 1.0 W3C XSD Beschrijven van XML documenten XCD 1.1 W3C XSL Transformeren XML berichten XSL W3C EA2023004 ESMA : Bijlage P – Verwerkersovereenkomst Pagina 1 van 12 Bijlage P - Verwerkersovereenkomst (concept) ‘Enterprise Service Management Applicatie‘ (ESMA) Niets uit dit document mag zonder schriftelijke toestemming vooraf van de Sociale Verzekeringsbank worden verveelvoudigd, openbaar gemaakt of voor andere doelstellingen gebruikt dan het indienen van een Inschrijving. Versie 3 Datum 10-4-2025 EA2023004 ESMA : Bijlage P – Verwerkersovereenkomst Pagina 2 van 12 DE ONDERGETEKENDEN: Sociale verzekeringsbank, rechtspersoonlijkheid bezittend krachtens artikel 3 lid 2 Wet Structuur uitvoeringsorganisatie werk en inkomen, gevestigd en kantoorhoudend te Amstelveen aan de Van Heuven Goedhartlaan 1 (1181 KJ), hierin rechtsgeldig vertegenwoordigd door [naam], [functie], hierna te noemen ‘SVB’, en [Naam Opdrachtnemer], gevestigd en kantoorhoudend te [plaats] aan [adres] [(postcode)], hierin rechtsgeldig vertegenwoordigd door [naam], [functie], hierna te noemen ‘Opdrachtnemer’, OVERWEGEN DAT: a. Tussen SVB en Opdrachtnemer is een overeenkomst gesloten met betrekking tot levering van een Enterprise Service Management Applicatie (hierna te noemen: de Overeenkomst).

Onderdeel hiervan is dat Opdrachtnemer zorg draagt voor ondertekening van de specifieke documenten van Opdrachtgever zoals een geheimhoudingsverklaring, de gedragscode integriteit, e.d. Opdrachtnemer maakt gebruik van het inkoopsysteem van de Opdrachtgever voor het aanmeldproces, de urenregistratie en de facturering. Nr. Eisen koppeling inkoopsysteem* De API’s van Opdrachtnemer zijn ontwikkeld en beschreven conform de REST-API Design Rules en OpenAPI Specification.

Onderdeel hiervan is dat Opdrachtnemer zorg draagt voor ondertekening van de specifieke documenten van Opdrachtgever zoals een geheimhoudingsverklaring, de gedragscode integriteit, e.d. Opdrachtnemer maakt gebruik van het inkoopsysteem van de Opdrachtgever voor het aanmeldproces, de urenregistratie en de facturering. Nr. Eisen koppeling inkoopsysteem* De API’s van Opdrachtnemer zijn ontwikkeld en beschreven conform de REST-API Design Rules en OpenAPI Specification.

Inkoopvoorwaarden De Algemene Rijksinkoopvoorwaarden voor het verstrekken van opdrachten tot het verrichten van diensten (ARVODI-2025) (bijlage 4).

Inkoopvoorwaarden De Algemene Rijksinkoopvoorwaarden voor het verstrekken van opdrachten tot het verrichten van diensten (ARVODI-2025) (bijlage 4).

Naast de gronden voor ontbinding van de Raamovereenkomst die zijn genoemd in artikel 21 ARVODI, is de Opdrachtgever gerechtigd deze Raamovereenkomst met onmiddellijke ingang, zonder rechtelijke tussenkomst, door een schriftelijke verklaring aan de Opdrachtnemer geheel of gedeeltelijk eenzijdig te beëindigen, indien: zich onvoorziene omstandigheden voordoen die ontbinding rechtvaardigen en/of wanneer anderszins instandhouding van de Raamovereenkomst in redelijkheid niet van de Opdrachtgever verlangd kan worden; één van de uitsluitingsgronden van artikel 2.86 Aanbestedingswet of de door de Opdrachtgever in paragraaf 6.1 van het Beschrijvend Document van toepassing verklaarde uitsluitingsgronden van artikel 2.87 Aanbestedingswet van toepassing is of is geworden op de Opdrachtnemer; blijkt dat de Opdrachtnemer niet (meer) voldoet aan de eisen die de Opdrachtgever in hoofdstuk 7 van het Beschrijvend Document heeft gesteld aan de geschiktheid van de Opdrachtnemer om deel te mogen nemen aan de aanbestedingsprocedure; blijkt dat de Opdrachtnemer niet (meer) voldoet aan de minimumeisen die de Opdrachtgever in hoofdstuk 8 en bijlage 6 van het Beschrijvend Document heeft gesteld aan het verrichten van de Diensten; (uit een gerechtelijke beslissing volgt dat) deze Raamovereenkomst in strijd met het (Europese) aanbestedingsrecht is gesloten.

‘ARVODI’ betekent de Algemene Rijksvoorwaarden voor het verstrekken van opdrachten tot het verrichten van diensten (ARVODI 2025).

De ARVODI zijn van toepassing op deze Raamovereenkomst en zijn als bijlage A aan deze Raamovereenkomst gehecht.

Voor elke koppeling met een interne of externe applicatie wordt minimaal het volgende beschreven: • Functie(s) • Wijze toegang • Aanroep • Berichtsoorten en -inhoud • Technische limieten NF-120 Standaarden Voor REST API koppelingen moeten de volgende verplichte open standaard REST-API Design Rules gebruikt worden voor het documenteren van de API.

Voor het documenteren van de API dient de open standaard REST-API Design Rules gebruikt te worden.

90% ja, zie bijgevoegd 10% ARBIT De SVB overweegt de looptijd van de overeenkomst(en) te baseren op een initiële termijn van 5 jaar, met vijf opties tot verlenging tegen gelijkblijvende voorwaarden van elk 3 jaar.

Momenteel worden de volgende standaarden toegepast: Authenticatie-standaarden (OpenID.NLGov, SAML en OAuth 2.0) Digitoegankelijk (EN 301 549 met WCAG 2.1) DNSSEC 11/22 HTTPS en HSTS IPv6 en IPv4 NEN-ISO/IEC 27001 Baseline Informatiebeveiliging Overheid (BIO) OpenAPI Specification REST-API Design Rules security.txt TLS 55.

Op deze Raamovereenkomst en de Nadere Overeenkomsten zijn de GIBIT 2023 (Bijlage D) van toepassing. 2.

Verwerkersovereenkomst Applicatie veiligheidsbeeld 1 Bijlage 3b Concept Verwerkersovereenkomst NIPV v2 bij aanbestedingen onder GIBIT-2023 [naam partij] Hoofdovereenkomst: Applicatie veiligheidsbeeld NIPV2024-EA-03651 Inhoud Artikel 1.

GIBIT 1.

Versie 3.0 van deze standaard moet gebruikt worden voor het beschrijven/specificeren van de REST API gebaseerde koppelvlakken van de oplossing. 4 REST-API Design Rules Verplichte standaard (Pas toe of leg uit) voor de ontsluiting van informatie en/of functionaliteit via REST-API’s door overheidsorganisaties.