TenderNed Standaardenmonitor

De ICT Prestatie moet metadata van datasets beschikbaar stellen in overeenstemming met de DCAT-standaard of een toepassingsprofiel ervan (zoals DCAT-AP-NL).

Yes/No question - KO Yes No KO Bijlage 10 Verwerkersovereenkomst(16145699).docx Bijlage 12 Rotterdamse Modelbepalingen voor verantwoord gebruik van Algoritmetoepassingen(16145700).pdf Bijlage 8 Gemeentelijke voorwaarden bij IT (GIBIT) 2023(16145702).pdf Bijlage 16 CROW-beeldlatten Groen-Gras en kruidachtigen & groen-beplanting (16145701).pdf Bijlage 20 Concept Service Level Agreement (SLA)(16145703).docx Bijlage 15 Gemeentelijke-ICT-kwaliteitsnormen-v2024-1(16145705).pdf Bijlage 22 Archiefovereenkomst(16145704).docx Bijlage 23 Marktconsultatie(16145707).pdf Bijlage 24 Inkoopvoorwaarden AI(16145708).pdf Bijlage 2 Toelichting ernstige beroepsfout(16145709).docx Bijlage 19 Montage apparatuur - HER(16145710).pdf Bijlage 25 Motivering aanpassing GIBIT 2023(16145711).pdf Bijlage 3 Terbeschikkingstellingsverklaring financiele middelen(16145712).docx Bijlage 13 Strategisch Beleidskader Informatiebeveiliging(16145713).pdf Bijlage 4 Terbeschikkingstellingsverklaring technische middelen(16145714).docx Bijlage 5 Referentieformulier(16145715).docx Bijlage 6 Prijzenformulier - Her DEF (16145716).docx Bijlage 23 Marktconsultatieverslag 2023(16145717).pdf Bijlage 1 Programma van eisen - Her DEF(16145719).pdf Bijlage 7 Overeenkomst Digitaal schouwen van zwerfafval 2.0 HER (16145718).pdf Bijlage 11 Toelichting Verwerkersovereenkomst(16145720).pdf Bijlage 14 Inzet onderopdrachtnemers(16145721).pdf Bijlage 9 Social return verplichting(16145722).pdf Bijlage 18 Grof zwerfafval en naastplaatsingen(16145723).pdf Bijlage 17 CROW beeldlatten Schoon(16145724).pdf Bijlage 21 SLA(16145725).xlsx BD ICT def Digitaal schouwen (zwerf)afval - HER - DEF (16199479).pdf Questionnaire0023881 Exported on 02 Jun 2026 (Tue), 10:24 1/1 3.

Relatie met overige documenten: • GIBIT; • Baseline Informatiebeveiliging Overheid (BIO) • Voorbeeld Informatiebeveiligingsbeleid van de gemeente, H2.4.1; • Inkoopvoorwaarden en informatiebeveiligingseisen; • Toegang van externe partijen en inhuur; • Handreiking Service Level Agreements; 5 • Geheimhoudingsverklaringen; • Handleiding screening personeel; • Contractmanagement en; • Voorbeeld Responsible Disclosure beleid.

T.a.v. de kosten van de audit wordt aangesloten bij art. 21.5 van de GIBIT.

27 Functionele scope en uitbreidbaarheid Termennetwerk (NDE): Zijn er specifieke DCAT- of API-eisen vanuit NDE?

27 Functionele scope en uitbreidbaarheid Termennetwerk (NDE): Zijn er specifieke DCAT- of API-eisen vanuit NDE?

Zie het antwoord op vraag 1 6 Datamodel en standaarden NL-SBB: In hoeverre gaan de KB thesauri ook voldoen aan de NL-SBBstandaard en moeten we bij het beheer rekening daarmee houden (bijvoorbeeld Brinkmanthesaurus, zou prima conform NL-SBB kunnen worden beheerd)?

Zie het antwoord op vraag 1 6 Datamodel en standaarden NL-SBB: In hoeverre gaan de KB thesauri ook voldoen aan de NL-SBBstandaard en moeten we bij het beheer rekening daarmee houden (bijvoorbeeld Brinkmanthesaurus, zou prima conform NL-SBB kunnen worden beheerd)?

Zijn die in SHACL beschikbaar?

Zijn die in SHACL beschikbaar?

(zie ook https://standaarden.overheid .nl/dcat.

o Dit zijn de OpenAPI Specification en o de REST-API Design Rules.

Het begrip is overgenomen uit de ARBIT.

Dit zijn veelal procedurele afspraken die voor zich spreken, de inhoud is grotendeels overgenomen van artikel 6 en 7 ARBIT.

In artikel 5.6 is bewust afgeweken van de ARBIT: waar de ARBIT veronderstelt dat sprake is van eigendomsoverdracht, geeft GIBIT slechts randvoorwaarden voor het geval eigendomsoverdracht is overeengekomen.

In navolging van artikel 35 GIBIT 2023 is de TPM-verklaring bijgesloten in de bijlage bij de Overeenkomst "TPM-verklaring".

Hiervoor is gekozen omdat de GIBIT tot op heden niet zo veel aandacht had voor fysieke producten.

Dit laatste volgt uit de wet en de GIBIT wijkt hier (bewust) niet vanaf.

Door deze te laten voldoen aan een standaard, gericht op overheden, wordt dit vergemakkelijkt DCAT-AP is een application profile van de W3C-standaard DCAT (Data Catalog Vocabulary), specifiek afgestemd op Europese en nationale overheden.

Het IBRO systeem ondersteunt DCAT-AP Het IBRO systeem moet (meta)gegevens kunnen uitwisselen.

De GeoDCAT-AP zorgt ervoor dat de INSPIRE metadate opgeslagen kan worden in RDF-vorm GeoDCAT-AP als profiel op DCAT-AP om INSPIRE-metadata (ISO 19115/19139) te kunnen opslaan in RDF-vorm Het IBRO systeem ondersteunt GeoPackage als uitwisselformaat Het IBRO systeem moet gemakkelijk data uit kunnen wisselen, door de voldoen aan standaarden zoals GeoPackage wordt dit zo makkelijk mogelijk gemaakt.

NCSC alsmede de fysieke locatie en veiligheid van de ICT hardware waarop de ICT prestatie als cloud oplossing draait, zoals bijvoorbeeld (niet uitputtend): • BIO - Baseline Informatiebeveiliging Overheid (informatiebeveiligingsdienst.nl) • AVG - Algemene Verordening Gegevensbescherming (autoriteitpersoonsgegevens.nl) • Handreiking betrouwbaarheidsniveaus (forumstandaardisatie.nl) Gemeente Rotterdam 12 • Nederlandse API Strategie (geostandaarden.nl) • API Beveiligingsrichtlijnen (gemmaonline.nl) • Nadere uitwerking op onderdelen van de thema-architectuur Common Ground(gemmaonline.nl) • GEMMA Referentiearchitectuur (gemmaonline.nl) • GIBIT - Gemeentelijke Inkoopvoorwaarden bij IT (vngrealisatie.nl) Leveranciers moeten (om gebruik te kunnen maken van de proeftuin IBRO) voldoen aan de gemeentelijke kaders van Rotterdam.

RDF als datamodel voor het beschrijven van de informatie in de vorm van subject-predicate-object triples Het IBRO systeem ondersteunt SHACL Het IBRO systeem valt of staat met kwaliteit.

Door SHACL te gebruiken worden de RDF triples gevalideerd volgens daartoe beschreven normen SHACL voor validatie van RDF structuren om te controleren of RDF-data voldoet aan bepaalde structuur- en inhoudsregels Het IBRO systeem ondersteunt SKOS/ OWL De begrippen in IBRO systeem moet gekoppeld kunnen aan begrippen in andere domeinen om zo een krachtig federatief datastelsel te vormen SKOS: Representatie van gestructureerde vocabularia, zoals thesauri, taxonomieën, classificatiesystemen, en trefwoordenlijsten.

Door SHACL te gebruiken worden de RDF triples gevalideerd volgens daartoe beschreven normen SHACL voor validatie van RDF structuren om te controleren of RDF-data voldoet aan bepaalde structuur- en inhoudsregels Het IBRO systeem ondersteunt SKOS/ OWL De begrippen in IBRO systeem moet gekoppeld kunnen aan begrippen in andere domeinen om zo een krachtig federatief datastelsel te vormen SKOS: Representatie van gestructureerde vocabularia, zoals thesauri, taxonomieën, classificatiesystemen, en trefwoordenlijsten.

Complexer dan SKOS, maar krachtiger voor semantische toepassingen.

NCSC alsmede de fysieke locatie en veiligheid van de ICT hardware waarop de ICT prestatie als cloud oplossing draait, zoals bijvoorbeeld (niet uitputtend): • BIO - Baseline Informatiebeveiliging Overheid (informatiebeveiligingsdienst.nl) • AVG - Algemene Verordening Gegevensbescherming (autoriteitpersoonsgegevens.nl) • Handreiking betrouwbaarheidsniveaus (forumstandaardisatie.nl) Gemeente Rotterdam 12 • Nederlandse API Strategie (geostandaarden.nl) • API Beveiligingsrichtlijnen (gemmaonline.nl) • Nadere uitwerking op onderdelen van de thema-architectuur Common Ground(gemmaonline.nl) • GEMMA Referentiearchitectuur (gemmaonline.nl) • GIBIT - Gemeentelijke Inkoopvoorwaarden bij IT (vngrealisatie.nl) Leveranciers moeten (om gebruik te kunnen maken van de proeftuin IBRO) voldoen aan de gemeentelijke kaders van Rotterdam.

OGC standaarden WMS/WFS/WMTS voor geodata en transitie naar het gebruik van OGC Records API + DCAT voor metadata.

OGC standaarden WMS/WFS/WMTS voor geodata en transitie naar het gebruik van OGC Records API + DCAT voor metadata.

7 Nr. Onderwerp E01 De opdrachtnemer volgt en implementeert de GEO-standaarden en open standaarden zoals beschreven door GEONOVUM en forum standaardisatie binnen haar producten (https://www.geonovum.nl/geo-standaarden / https://www.forumstandaardisatie.nl/) E02 Integraties vinden plaats op basis van API's die zijn opgebouwd in overeenstemming met de REST API Design Rules voor Nederlandse overheden en Open API Specification (OAS) versie 3.0.

7 Nr. Onderwerp E01 De opdrachtnemer volgt en implementeert de GEO-standaarden en open standaarden zoals beschreven door GEONOVUM en forum standaardisatie binnen haar producten (https://www.geonovum.nl/geo-standaarden / https://www.forumstandaardisatie.nl/) E02 Integraties vinden plaats op basis van API's die zijn opgebouwd in overeenstemming met de REST API Design Rules voor Nederlandse overheden en Open API Specification (OAS) versie 3.0.

AES Versleutelingstechniek FIPS 197 NIST ASN.1 Datastructuren ISO/IEC 8824- 1:2015 ISO CAA Controle over uitgifte van digitale certificaten RFC 8659 IETF CMIS Content-uitwisseling tussen CMS- /DMS-systemen 1.0 OASIS CSS Website opmaak 2021 W3C CSV Tabelbestanden RFC4180 IETF Datum en Tijd Datum en tijd NEN-ISO 8601:2019 ISO DCAT Beschrijven van datasets Recommendation 16-01-2014 W3C EPUB e-bookformaat 3.2 IDPF ETSI TS 119 312 Digitale handtekening v1.1.1 (2014-11) ETSI FTP Bestandsuitwisseling RFC 959 IETF Genericode Definiëren van Codelijsten 1.0 OASIS HTML Opmaak van webpagina’s. living standard WHATWG HTTP webcommunicatie 1.1 en 2.0 IETF iCalendar Kalendergegevens Nov 1998 IETF IMAP E-mail synchronisatie 4, revisie 1 IETF IP Sec Beveiligde IP-verbindingen RFC 4301 met RFC4309 + RFC 6040 en 7619 IETF ISO 3166-1 Codes voor landnamen ISO 3166-1:2013 Landcodes ISO EA2023004 EA ESMA : Technische Architectuur Pagina 32 van 33 JSON Uitwisselen van datastructuren RFC8259, december 2017 IETF LDAP Netwerkprotocol 3 IETF MIM Standaard voor metamodellering 1.1.1 Geonovum MIME e-mail opmaak RFC 2045 IETF MTOM MTOM januari 2005, (voor SOAP versie 1.2) W3C NEN-ISO 4217 NEN-ISO 4217:2015 Valuta codes ISO NTP Synchroniseren van tijd 4 IETF Oauth API Autorisatiestandaard 2.0 IETF Odata Bevraging van REST APIs 4.0 OASIS OIDC Authenticatie 1.0 OpenID Foundation OWL Beschrijvingstaal semantisch web OWL 2 W3C PDF/UA Formaat documentpublicatie ISO14289-1:2015 ISO Peppol BIS Financiële administratie 3.08 openPEPPOL AISBL RDF Publicatie gestructureerde gegevens Versie 1.1 W3C RDFa Indexeren en verzamelen van geautomatiseerde content RDFa 1.1 W3C RDFS Resource Description Framework Schema (RDFS) biedt een standaard taal waarmee de structuur van gegevens in termen van klassen, eigenschappen en datatypen kan worden beschreven.

AES Versleutelingstechniek FIPS 197 NIST ASN.1 Datastructuren ISO/IEC 8824- 1:2015 ISO CAA Controle over uitgifte van digitale certificaten RFC 8659 IETF CMIS Content-uitwisseling tussen CMS- /DMS-systemen 1.0 OASIS CSS Website opmaak 2021 W3C CSV Tabelbestanden RFC4180 IETF Datum en Tijd Datum en tijd NEN-ISO 8601:2019 ISO DCAT Beschrijven van datasets Recommendation 16-01-2014 W3C EPUB e-bookformaat 3.2 IDPF ETSI TS 119 312 Digitale handtekening v1.1.1 (2014-11) ETSI FTP Bestandsuitwisseling RFC 959 IETF Genericode Definiëren van Codelijsten 1.0 OASIS HTML Opmaak van webpagina’s. living standard WHATWG HTTP webcommunicatie 1.1 en 2.0 IETF iCalendar Kalendergegevens Nov 1998 IETF IMAP E-mail synchronisatie 4, revisie 1 IETF IP Sec Beveiligde IP-verbindingen RFC 4301 met RFC4309 + RFC 6040 en 7619 IETF ISO 3166-1 Codes voor landnamen ISO 3166-1:2013 Landcodes ISO EA2023004 EA ESMA : Technische Architectuur Pagina 30 van 31 JSON Uitwisselen van datastructuren RFC8259, december 2017 IETF LDAP Netwerkprotocol 3 IETF MIM Standaard voor metamodellering 1.1.1 Geonovum MIME e-mail opmaak RFC 2045 IETF MTOM MTOM januari 2005, (voor SOAP versie 1.2) W3C NEN-ISO 4217 NEN-ISO 4217:2015 Valuta codes ISO NTP Synchroniseren van tijd 4 IETF Oauth API Autorisatiestandaard 2.0 IETF Odata Bevraging van REST APIs 4.0 OASIS OIDC Authenticatie 1.0 OpenID Foundation OWL Beschrijvingstaal semantisch web OWL 2 W3C PDF/UA Formaat documentpublicatie ISO14289-1:2015 ISO Peppol BIS Financiële administratie 3.08 openPEPPOL AISBL RDF Publicatie gestructureerde gegevens Versie 1.1 W3C RDFa Indexeren en verzamelen van geautomatiseerde content RDFa 1.1 W3C RDFS Resource Description Framework Schema (RDFS) biedt een standaard taal waarmee de structuur van gegevens in termen van klassen, eigenschappen en datatypen kan worden beschreven.

AES Versleutelingstechniek FIPS 197 NIST ASN.1 Datastructuren ISO/IEC 8824- 1:2015 ISO CAA Controle over uitgifte van digitale certificaten RFC 8659 IETF CMIS Content-uitwisseling tussen CMS- /DMS-systemen 1.0 OASIS CSS Website opmaak 2021 W3C CSV Tabelbestanden RFC4180 IETF Datum en Tijd Datum en tijd NEN-ISO 8601:2019 ISO DCAT Beschrijven van datasets Recommendation 16-01-2014 W3C EPUB e-bookformaat 3.2 IDPF ETSI TS 119 312 Digitale handtekening v1.1.1 (2014-11) ETSI FTP Bestandsuitwisseling RFC 959 IETF Genericode Definiëren van Codelijsten 1.0 OASIS HTML Opmaak van webpagina’s. living standard WHATWG HTTP webcommunicatie 1.1 en 2.0 IETF iCalendar Kalendergegevens Nov 1998 IETF IMAP E-mail synchronisatie 4, revisie 1 IETF IP Sec Beveiligde IP-verbindingen RFC 4301 met RFC4309 + RFC 6040 en 7619 IETF ISO 3166-1 Codes voor landnamen ISO 3166-1:2013 Landcodes ISO EA2023004 EA ESMA : Technische Architectuur Pagina 32 van 33 JSON Uitwisselen van datastructuren RFC8259, december 2017 IETF LDAP Netwerkprotocol 3 IETF MIM Standaard voor metamodellering 1.1.1 Geonovum MIME e-mail opmaak RFC 2045 IETF MTOM MTOM januari 2005, (voor SOAP versie 1.2) W3C NEN-ISO 4217 NEN-ISO 4217:2015 Valuta codes ISO NTP Synchroniseren van tijd 4 IETF Oauth API Autorisatiestandaard 2.0 IETF Odata Bevraging van REST APIs 4.0 OASIS OIDC Authenticatie 1.0 OpenID Foundation OWL Beschrijvingstaal semantisch web OWL 2 W3C PDF/UA Formaat documentpublicatie ISO14289-1:2015 ISO Peppol BIS Financiële administratie 3.08 openPEPPOL AISBL RDF Publicatie gestructureerde gegevens Versie 1.1 W3C RDFa Indexeren en verzamelen van geautomatiseerde content RDFa 1.1 W3C RDFS Resource Description Framework Schema (RDFS) biedt een standaard taal waarmee de structuur van gegevens in termen van klassen, eigenschappen en datatypen kan worden beschreven.

Zie ook §6.1 Verplichte Standaarden : REST-API Design Rules.

Verplichte Standaarden ’Pas toe of Leg Uit’ Standaard Typering Versie Beheerorganisatie OpenAPI Specification Beschrijven van REST APIs 3.0 OpenAPI Initiative REST-API Design Rules Verzameling regels voor het structureren en documenteren van REST API’s. 1.0 Logius DKIM Bescherming tegen e-mailphishing RFC 6376 IETF DMARC Bescherming tegen e-mailphishing RFC 7489 IETF DNSSEC Domeinnaambeveiliging RFC 4033, RFC4034, RFC4035 IETF HTTPS en HSTS Beveiligde websiteverbinding 1.2 IETF IPv6 en Ipv4 Adressering van ICT-systemen binnen een netwerk 4 en 6 IETF NL GOV Assurance profile for Oauth 2.0 Beveiligingstandaard voor het autoriseren van toegang tot REST API’s 15 juli 2019 Logius ODF Format documentbewerking 1.3 OASIS PDF (NEN-ISO) Formaat documentpublicatie ISO RPKI Beveiligen van de routing infrastructuur IETF SAML Authenticatie en autorisatie 2.0 OASIS 4 Forum Standaardisatie 5 'Pas toe of leg uit'-beleid | Forum Standaardisatie EA2023004 EA ESMA : Technische Architectuur Pagina 31 van 33 Standaard Typering Versie Beheerorganisatie security.txt Publicatie van contactinformatie voor beveiligingsmeldingen RFC 9116 IETF SPF Bescherming tegen e-mailphishing 1 IETF STARTTLS en DANE Beveiligde verbinding tussen mailservers RFC 3207 en RFC 7672 IETF STIX en TAXII Uitwisseling van cyberdreigingsinformatie 1.2.1 (STIX) en 1.1.1 (TAXII) OASIS TLS Beveiligde internetverbinding 1.3 en 1.2 IETF XBRL Bedrijfsrapportages met een financiële component XBRL 2.1 XBRL International 6.2.

SaaS koppelen met de SVB - Integratie methoden', dat tijdens de aanbesteding het mogelijk is dat niet alle integraties gemaakt kunnen worden volgens de REST-API Design Rules (6.1).

1.1 W3C RTP Media streaming RFC3550 IETF S/MIME E-mail beveiliging 3.2 IETF SCIM Uitwisseling identiteitsinformatie RFC 7642, 7643 en 7644 IETF SHA-2 Authenticatie en integriteitscontrole ISO/IEC 10118- 3:2016 ISO SHACL Kwaliteitscriteria op linked data 20170720 W3C SIP Communicatie via IP RFC3261 IETF SMTP Versturen van e-mail RFC 5321 IETF SOAP Uitwisseling van berichten tussen machines 1.2 W3C SQL Databasetaal 2011 ISO SSH-2 Versleuteld inloggen RFC 4251: 2006 IETF SVG Grafische afbeeldingen 1.1 W3C TCP/IP Netwerkcommunicatie December 1975 / September 1981 IETF UDDI Register voor webservices 3.0.2 OASIS UDP Netwerkprotocol op transportniveau RFC 768 IETF EA2023004 EA ESMA : Technische Architectuur Pagina 31 van 31 URI en IRI Standaard voor de identificatie van online bronnen van informatie RFC 3986 en RFC 3987 IETF UTF-8 Karaktercodering RFC 3629 IETF VCF Uitwisseling van contactgegevens RFC 6350 IETF WebDAV en CalDAV Delen en bewerken van documenten RFC 4918 en RFC 4791 IETF WebRTC Real Time communicatie 1.0 W3C WSDL Interface van Webservices 2.0 W3C X509 Authenticatie (PKI Certificaten) RFC5280 en update RFC6818 IETF XMI 2.x UML Metadata informatie 2.5.1 OMG XML Gestructureerde gegevens in tekstformat 1.0 W3C XSD Beschrijven van XML documenten XCD 1.1 W3C XSL Transformeren XML berichten XSL W3C Bijlage K: Verslag Marktconsultatie Niets uit dit document mag zonder schriftelijke toestemming vooraf van de Sociale Verzekeringsbank worden verveelvoudigd, openbaar gemaakt of voor andere doelstellingen gebruikt dan het indienen van een Inschrijving. EA2023003 ESMA : Bijlage L – Verslag Marktconsultatie Pagina 2 van 9 Op 18 januari 2023 heeft de SVB een openbare marktverkenning gepubliceerd via Tenderned. Middels elf (11) generieke vragen is aan geïnteresseerde marktpartijen gevraagd om de eigen organisatie en aangeboden producten en diensten te beschrijven.

1.1 W3C RTP Media streaming RFC3550 IETF S/MIME E-mail beveiliging 3.2 IETF SCIM Uitwisseling identiteitsinformatie RFC 7642, 7643 en 7644 IETF SHA-2 Authenticatie en integriteitscontrole ISO/IEC 10118- 3:2016 ISO SHACL Kwaliteitscriteria op linked data 20170720 W3C SIP Communicatie via IP RFC3261 IETF SMTP Versturen van e-mail RFC 5321 IETF SOAP Uitwisseling van berichten tussen machines 1.2 W3C SQL Databasetaal 2011 ISO SSH-2 Versleuteld inloggen RFC 4251: 2006 IETF SVG Grafische afbeeldingen 1.1 W3C TCP/IP Netwerkcommunicatie December 1975 / September 1981 IETF UDDI Register voor webservices 3.0.2 OASIS UDP Netwerkprotocol op transportniveau RFC 768 IETF EA2023004 EA ESMA : Technische Architectuur Pagina 33 van 33 URI en IRI Standaard voor de identificatie van online bronnen van informatie RFC 3986 en RFC 3987 IETF UTF-8 Karaktercodering RFC 3629 IETF VCF Uitwisseling van contactgegevens RFC 6350 IETF WebDAV en CalDAV Delen en bewerken van documenten RFC 4918 en RFC 4791 IETF WebRTC Real Time communicatie 1.0 W3C WSDL Interface van Webservices 2.0 W3C X509 Authenticatie (PKI Certificaten) RFC5280 en update RFC6818 IETF XMI 2.x UML Metadata informatie 2.5.1 OMG XML Gestructureerde gegevens in tekstformat 1.0 W3C XSD Beschrijven van XML documenten XCD 1.1 W3C XSL Transformeren XML berichten XSL W3C Bijlage H: Huidige situatie Niets uit dit document mag zonder schriftelijke toestemming vooraf van de Sociale Verzekeringsbank worden verveelvoudigd, openbaar gemaakt of voor andere doelstellingen gebruikt dan het indienen van een Inschrijving. EA2023004 ESMA : Bijlage H – Huidige Situatie Pagina 2 van 26 Inhoudsopgave Inleiding ..................................................................................................................................................................3 1.

1.1 W3C RTP Media streaming RFC3550 IETF S/MIME E-mail beveiliging 3.2 IETF SCIM Uitwisseling identiteitsinformatie RFC 7642, 7643 en 7644 IETF SHA-2 Authenticatie en integriteitscontrole ISO/IEC 10118- 3:2016 ISO SHACL Kwaliteitscriteria op linked data 20170720 W3C SIP Communicatie via IP RFC3261 IETF SMTP Versturen van e-mail RFC 5321 IETF SOAP Uitwisseling van berichten tussen machines 1.2 W3C SQL Databasetaal 2011 ISO SSH-2 Versleuteld inloggen RFC 4251: 2006 IETF SVG Grafische afbeeldingen 1.1 W3C TCP/IP Netwerkcommunicatie December 1975 / September 1981 IETF UDDI Register voor webservices 3.0.2 OASIS UDP Netwerkprotocol op transportniveau RFC 768 IETF EA2023004 EA ESMA : Technische Architectuur Pagina 33 van 33 URI en IRI Standaard voor de identificatie van online bronnen van informatie RFC 3986 en RFC 3987 IETF UTF-8 Karaktercodering RFC 3629 IETF VCF Uitwisseling van contactgegevens RFC 6350 IETF WebDAV en CalDAV Delen en bewerken van documenten RFC 4918 en RFC 4791 IETF WebRTC Real Time communicatie 1.0 W3C WSDL Interface van Webservices 2.0 W3C X509 Authenticatie (PKI Certificaten) RFC5280 en update RFC6818 IETF XMI 2.x UML Metadata informatie 2.5.1 OMG XML Gestructureerde gegevens in tekstformat 1.0 W3C XSD Beschrijven van XML documenten XCD 1.1 W3C XSL Transformeren XML berichten XSL W3C EA2023004 ESMA : Bijlage P – Verwerkersovereenkomst Pagina 1 van 12 Bijlage P - Verwerkersovereenkomst (concept) ‘Enterprise Service Management Applicatie‘ (ESMA) Niets uit dit document mag zonder schriftelijke toestemming vooraf van de Sociale Verzekeringsbank worden verveelvoudigd, openbaar gemaakt of voor andere doelstellingen gebruikt dan het indienen van een Inschrijving. Versie 3 Datum 10-4-2025 EA2023004 ESMA : Bijlage P – Verwerkersovereenkomst Pagina 2 van 12 DE ONDERGETEKENDEN: Sociale verzekeringsbank, rechtspersoonlijkheid bezittend krachtens artikel 3 lid 2 Wet Structuur uitvoeringsorganisatie werk en inkomen, gevestigd en kantoorhoudend te Amstelveen aan de Van Heuven Goedhartlaan 1 (1181 KJ), hierin rechtsgeldig vertegenwoordigd door [naam], [functie], hierna te noemen ‘SVB’, en [Naam Opdrachtnemer], gevestigd en kantoorhoudend te [plaats] aan [adres] [(postcode)], hierin rechtsgeldig vertegenwoordigd door [naam], [functie], hierna te noemen ‘Opdrachtnemer’, OVERWEGEN DAT: a. Tussen SVB en Opdrachtnemer is een overeenkomst gesloten met betrekking tot levering van een Enterprise Service Management Applicatie (hierna te noemen: de Overeenkomst).

De ICT Prestatie moet metadata van datasets beschikbaar stellen in overeenstemming met de DCAT-standaard of een toepassingsprofiel ervan (zoals DCAT-AP-NL).

Yes/No question - KO Yes No KO Bijlage 7 Overeenkomst ICT def(13479535).pdf Bijlage 6 Prijzenformulier(13479536).docx Bijlage 9 Social return verplichting(13479538).pdf Bijlage 12 Rotterdamse Modelbepalingen voor verantwoord gebruik van Algoritmetoepassingen(13479537).pdf Bijlage 3 Terbeschikkingstellingsverklaring financiele middelen(13479539).docx Bijlage 10 Verwerkersovereenkomst(13479540).docx Bijlage 2 Toelichting ernstige beroepsfout(13479541).docx Bijlage 17 CROW beeldlatten Schoon(13479542).pdf Bijlage 18 Grof zwerfafval en naastplaatsingen(13479543).pdf Bijlage 21 SLA(13479544).xlsx Bijlage 4 Terbeschikkingstellingsverklaring technische middelen(13479545).docx Bijlage 22 Archiefovereenkomst(13479546).docx Bijlage 23 Marktconsultatie(13479547).pdf Bijlage 5 Referentieformulier(13479548).docx Bijlage 24 Inkoopvoorwaarden AI(13479549).pdf Bijlage 14 Inzet onderopdrachtnemers(13479550).pdf Bijlage 1 Programma van eisen def(13479551).pdf Bijlage 25 Motivering aanpassing GIBIT 2023(13479552).pdf Bijlage 20 Concept Service Level Agreement (SLA)(13479553).docx Bijlage 23 Marktconsultatieverslag 2023(13479554).pdf Bijlage 15 Gemeentelijke-ICT-kwaliteitsnormen-v2024-1(13479555).pdf Bijlage 11 Toelichting Verwerkersovereenkomst(13479556).pdf Bijlage 19 Montage devices(13479557).pdf Bijlage 16 CROW-beeldlatten Groen-Gras en kruidachtigen & groen-beplanting (13479558).pdf Bijlage 8 Gemeentelijke voorwaarden bij IT (GIBIT) 2023(13479559).pdf BD ICT def Digitaal schouwen (zwerf)afval(13479560).pdf Bijlage 13 Strategisch Beleidskader Informatiebeveiliging(13479561).pdf Questionnaire0023381 Exported on 06 Jan 2026 (Tue), 12:36 1/1 3.

Relatie met overige documenten: • GIBIT; • Baseline Informatiebeveiliging Overheid (BIO) • Voorbeeld Informatiebeveiligingsbeleid van de gemeente, H2.4.1; • Inkoopvoorwaarden en informatiebeveiligingseisen; • Toegang van externe partijen en inhuur; • Handreiking Service Level Agreements; 5 • Geheimhoudingsverklaringen; • Handleiding screening personeel; • Contractmanagement en; • Voorbeeld Responsible Disclosure beleid.

T.a.v. de kosten van de audit wordt aangesloten bij art. 21.5 van de GIBIT.

Kan de aanbestedende dienst bevestigen dat deze JSON-LDuitvoer als toereikende basis wordt gezien, en dat eventuele conversie of aanvullende mapping naar DCAT-AP of INSPIRE buiten de scope van de leverancier valt, tenzij er expliciet aanvullende specificaties worden gedefinieerd in een latere fase?

Epic 0 0.11 In de aanbesteding wordt gesteld dat gegevensopslag en -presentatie moeten voldoen aan internationale standaarden zoals DCAT-AP of INSPIRE.

Epic 0 0.11 In de aanbesteding wordt gesteld dat gegevensopslag en -presentatie moeten voldoen aan internationale standaarden zoals DCAT-AP of INSPIRE.

The contractor has also the necessary knowledge of the different DCAT standards in general and of the dutch DCAT-AP-NL standard.The contractor is responsible for the lifecycle management of the services and has regular contact with the Kadaster regarding the services within the contract.

How do we stay compliant to the (changing) standards (such as OGC-CSW 2.0.2, OGC API Records, ISO 1911x and DCAT-AP metadata profiles, OAI-PMH, SRU protocols)?

We sluiten als gemeente graag aan bij het W3C-standaard, DCAT, om uitwisseling van metadata tussen andere partijen (Federatief datastelsel, dataplatformen, overheden, data catalogi, etc.) te vereenvoudigen.

66 Integratie & interoperabiliteit Zijn er specifieke standaarden (zoals Common Ground, NLX, DCAT) die als harde eis gelden voor integratie?

“Is de catalogus DCATcompatibel en organisatiebreed inzetbaar?”.