REST API Design Rules (FDS Standaarden) — 1 vermelding
term API Design Rules
Te hanteren standaarden bij de integraties:
• Transport: HTTPS en HSTS; TLS; TCP/IP; IPv4/6
Programma van eisen
• Bericht payload: API: JSON
• Servicestijl: API: REST, REST-API Design Rules (Logius)
• Autorisatie API: OAuth/OpenID
• API Speci�catie: Open API Speci�catie 3.0 of later
19.10.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
REST API Design Rules (FDS Standaarden) — 2 vermeldingen
term API Design Rules
Voor de service
management oplossing zijn de volgende standaarden van belang:
o Digikoppeling
o Digitoegankelijk (EN 301 549 met WCAG 2.1) voor portaalfunctionaliteiten
o HTTPS en HSTS
o DKIM/ DMARC/ SPF (i.g.v. mailnotificaties)
o DNSSEC (eis aan de SaaS van de leverancier)
o NEN-ISO/IEC 27001
o NEN-ISO/IEC 27002
o NL GOV Assurance profile for OAuth 2.0
o OpenAPI Specification 3.0
o REST-API Design Rules 1.0
o Securityt.txt
o TLS 1.3 en 1.2
o STARTTLS
o DANE
o SAML
• VNG-standaarden (Overzicht Gemeentelijke Standaarden | VNG)
De VNG stemt gemeentelijke standaarden op.
term API Design Rules
Voor de service
management oplossing zijn de volgende standaarden van belang:
o Digikoppeling
o Digitoegankelijk (EN 301 549 met WCAG 2.1) voor portaalfunctionaliteiten
o HTTPS en HSTS
o DKIM/ DMARC/ SPF (i.g.v. mailnotificaties)
o DNSSEC (eis aan de SaaS van de leverancier)
o NEN-ISO/IEC 27001
o NEN-ISO/IEC 27002
o NL GOV Assurance profile for OAuth 2.0
o OpenAPI Specification 3.0
o REST-API Design Rules 1.0
o Securityt.txt
o TLS 1.3 en 1.2
o STARTTLS
o DANE
o SAML
• VNG-standaarden (Overzicht Gemeentelijke Standaarden | VNG)
De VNG stemt gemeentelijke standaarden op.
GIBIT (Inkoopvoorwaarden) — 170 vermeldingen
term GIBIT
GIBIT 2020
7.
term GIBIT2020
GIBIT2020
Bijlage 5.
term GIBIT
Wij zien geen aanleiding om artikel 11 van de GIBIT 2020 te laten vervallen.
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
REST API Design Rules (FDS Standaarden) — 6 vermeldingen
term REST API Design Rules
De ICT-prestatie kan automatisch door middel van gangbare open standaarden
data uitwisselen met een Business intelligence (BI) tooling zoals Power BI, zoals
de geformuleerd in het Forum Standaardisatie:
- OpenAPI specification (3.0);
- JSON (RFC8259, december 2017);
- OAuth (2.0);OData (4.0);
- REST API Design Rules (1.0);
- SOAP (1.2);
- WSDL (2.0);
- XML (1.0, fifth edition).
term API Design Rules
Opdrachtgevers hebben de mogelijkheid om de informatie gepresenteerd op de
beschikbaarheid schermen te integreren in het eigen narrowcasting
De ICT-prestatie biedt standaard de data gepresenteerd op de
beschikbaarheidsschermen ook aan via een Rest API conform standaard REST-
Programma van Eisen - Alarmontvangers en Monitoring – VRBZO - VRBN 9 van 9
API Design Rules beschreven op het forum van standaardisatie en/of via HTML5
webpagina’s.
Toelichting: https://www.forumstandaardisatie.nl/open-standaarden
103.
term REST API Design Rules
De ICT-prestatie kan automatisch door middel van gangbare open standaarden
data uitwisselen met een Business intelligence (BI) tooling zoals Power BI, zoals
de geformuleerd in het Forum Standaardisatie:
- OpenAPI specification (3.0);
- JSON (RFC8259, december 2017);
- OAuth (2.0);OData (4.0);
- REST API Design Rules (1.0);
- SOAP (1.2);
- WSDL (2.0);
- XML (1.0, fifth edition).
+3 meer vermeldingen — zie de publicatie.
GIBIT (Inkoopvoorwaarden) — 24 vermeldingen
term GIBIT
Op deze overeenkomst zijn de “Algemene inkoopvoorwaarden 2013 voor leveringen en diensten” van
Opdrachtgever én de GIBIT 2023 van toepassing (later: inkoopvoorwaarden).
term GIBIT
Naam derde
Naam ondertekenaar
Functie ondertekenaar
Handtekening
Plaats en datum
Naam inschrijver/combinant
Naam ondertekenaar
Functie ondertekenaar
Handtekening
Plaats en datum
Inkoopvoorwaarden
GIBIT 2023
Artikelen
Vereniging van Nederlandse Gemeenten
Realisatie
Nassaulaan 12
2514 JS Den Haag
www.gibit.nl
5 december 2023
3
Inhoud
I. Algemeen deel 4
Artikel 1.
term GIBIT
Begrippen
Deze Inkoopvoorwaarden maken onderdeel uit van de GIBIT 2023.
+21 meer vermeldingen — zie de publicatie.
Organisaties (3)
ORG-0001 TenderNed Registratienummer: 541574175 Adres: Leeghwaterlaan 8, 5600 TenderNed, Nederland Contactpersoon: in het kader van volledig digitaal aanbesteden kunnen inlichtingen alleen worden ingewonnen via TenderNed - vraag en antwoord. E-mail: servicedesk@TenderNed.nl Telefoon: +31 402203203 Website: http://www.tenderned.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent
ORG-0002 Veiligheidsregio Brabant-Noord Registratienummer: 32666710 Adres: Kooikersweg 2d, 5223 KA 's-Hertogenbosch, Nederland E-mail: info@vrbn.nl Telefoon: +31 880208208 Website: http://www.vrbn.nl Rollen:
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
REST API Design Rules (FDS Standaarden) — 4 vermeldingen
term API Design Rules
58 PvE FP6 Kan Opdrachtgever de 'REST-API design rules' waarnaar verwezen wordt beschikbaar stellen?
term API designrules
Betreft dit de API Designrules van de Nederlandse
overheid (Kennisplatform APIs)?
term API Design Rules
604 FP6 Kan Aanbestedende Dienst bevestigen dat onder ‘voldoen aan de REST-API design rules’ wordt verstaan dat de aangeboden API REST/JSON
over HTTPS is, met OAuth2, versiebeheer en gedocumenteerde endpoints (OpenAPI), en dat volledige ADR-conformiteit alleen wordt verlangd
voor door Inschrijver te realiseren maatwerk API’s/integraties, niet voor de standaard CCaaS Cloud Platform API's?
+1 meer vermeldingen — zie de publicatie.
ARBIT (Inkoopvoorwaarden) — 10 vermeldingen
term ARBIT
In de ARBIT is gekozen voor een onbeperkte aansprakelijkheid bij tekortkomingen in
verband met de verwerking van persoonsgegevens.
term ARBIT
De GIBIT zijn hierin dan ook marktconform: ze hebben een vergelijkbare aansprakelijkheidsbepaling met de ARBIT, en volgen de Gids Proportionaliteit, die
onbeperkte aansprakelijkheden afkeurt.
term ARBIT
Het begrip is overgenomen uit de ARBIT.
+7 meer vermeldingen — zie de publicatie.
GIBIT (Inkoopvoorwaarden) — 338 vermeldingen
term GIBIT
Dit laatste volgt uit de wet en de GIBIT wijkt hier (bewust)
niet vanaf.
term GIBIT
De looptijd van de Gebruiksrechten is gelijk aan artikel 20.3 GIBIT 2023.
term GIBIT
461 Inkoopvoorwaarden GIBIT 2023 Artikel 4.3
In navolging op de ten behoeve van artikel 4.3.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
REST API Design Rules (FDS Standaarden) — 4 vermeldingen
term Nederlandse API Strategie
De scope van de aanbesteding is:
Integratieplatform
Het integratieplatform omvat in ieder geval een Enterprise Service Bus (ESB) en wellicht een API
platform:
• De ESB beschikt over de gebruikelijke functionaliteit van ESB’s.
• API platform (bestaande uit een API Gateway, API Manager en API Portaal zoals beschreven in
de architectuurmodule van de Nederlandse API strategie).
term API Design Rules
8 De gemeente geeft aan nog geen besluit te hebben genomen over het meenemen van
API-management in deze aanbesteding. Kunt u aangeven of u voor de ESB-scope al wel
verwachtingen heeft ten aanzien van API-standaarden (zoals REST, OpenAPI en NLGov
API Design Rules), ook als een formeel API-platform eventueel buiten scope blijft?
term API Design Rules
8 De gemeente geeft aan nog geen besluit te hebben genomen over het meenemen van
API-management in deze aanbesteding. Kunt u aangeven of u voor de ESB-scope al wel
verwachtingen heeft ten aanzien van API-standaarden (zoals REST, OpenAPI en NLGov
API Design Rules), ook als een formeel API-platform eventueel buiten scope blijft?
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
REST API Design Rules (FDS Standaarden) — 2 vermeldingen
term API Design Rules
Dit betreft in ieder geval (en niet uitputtend) de volgende standaarden uit deze lijst: (DNSSEC,
HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance
profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt,
TLS, XBRL)
Opdrachtnemer garandeert dat de geïmplementeerde koppelingen ook in de toekomst blijven
voldoen aan nieuwe versies van de “pas toe of leg uit” lijst van forum standaardisatie.
term API Design Rules
Dit betreft in ieder geval (en niet uitputtend) de volgende standaarden uit deze lijst: (DNSSEC,
HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance
profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt,
TLS, XBRL)
Opdrachtnemer garandeert dat de geïmplementeerde koppelingen ook in de toekomst blijven
voldoen aan nieuwe versies van de “pas toe of leg uit” lijst van forum standaardisatie.
GIBIT (Inkoopvoorwaarden) — 124 vermeldingen
term GIBIT
278 Inschrijffase 1 2 Perceel 1 Bijlage F1 Concept
Overeenkomst
Financieel Systeem ten
behoeve van ICT
Prestatie GIBIT 2023 -
art. 4.3.
term GIBIT
Op basis van de overeenkomst en de GIBIT is niet volledig duidelijk wanneer de
periodieke kosten gefactureerd mogen worden.
term GIBIT
De
periodieke kosten, vanaf het jaar van ingebruikname, kunnen gefactureerd worden zoals is
opgenomen in de concept-overeenkomst.
30% bij opdrachtverstrekking
40% bij opleveren van de testomgeving
30% bij integrale acceptatie en LIVE-gang
Kosten voor derdenprogrammatuur kan, conform de GIBIT 2023, worden gefactureerd bij
levering.
jaarlijkse periodieke kosten zijn facturabel per 1-1 van het komende jaar over de periode 1-
1 t/m 31-12
297 Inschrijffase 1 2 Perceel 1 Art. 13 Ondanks onze uitgebreide toelichting en verzochte verduidelijking heeft u hier
geen antwoord op gegeven.
+121 meer vermeldingen — zie de publicatie.
Organisaties (2)
ORG-0001 Gemeente Katwijk Registratienummer: 48716944 Adres: Koningin Julianalaan 3, 224 EW KATWIJK ZH, Nederland Contactpersoon: Zie document E-mail: inkoop@katwijk.nl Telefoon: +31 714065000 Website: http://www.katwijk.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
REST API Design Rules (FDS Standaarden) — 2 vermeldingen
term API Design Rules
Toegestaan zijn OpenAPI Specification 3.0, REST-API Design Rules 1.0 en NL
GOV Assurance Profile for OAuth 2.0.
term API Design Rules
Toegestaan zijn OpenAPI Specification 3.0, REST-API Design Rules 1.0 en NL
GOV Assurance Profile for OAuth 2.0.
ARBIT (Inkoopvoorwaarden) — 18 vermeldingen
term ARBIT
Het begrip is overgenomen uit de
ARBIT.
term ARBIT
Dit zijn veelal procedurele afspraken die voor zich spreken, de inhoud
is grotendeels overgenomen van artikel 6 en 7 ARBIT.
term ARBIT
In artikel 5.6 is bewust afgeweken van de ARBIT: waar de ARBIT veronderstelt dat
sprake is van eigendomsoverdracht, geeft GIBIT slechts randvoorwaarden voor het
geval eigendomsoverdracht is overeengekomen.
+15 meer vermeldingen — zie de publicatie.
GIBIT (Inkoopvoorwaarden) — 194 vermeldingen
term GIBIT
Ten slotte is de inhoud van de gegenereerde overeenkomst een advies vanuit VNG Realisatie en geen verplichting. De overeenkomstengenerator heeft het doel gemeenten te ondersteunen in het proportioneel maken van de GIBIT-voorwaarden aan de situatie van de gemeente.
term GIBIT
Voor u ligt de door u gegenereerde overeenkomst op basis van de GIBIT 2023.
REST API Design Rules (FDS Standaarden) — 3 vermeldingen
term API Design Rules
https://www.forumstandaardisatie.nl/openstandaarden/openapi-specification
MEDEDINGINGSPROCEDURE MET ONDERHANDELING PROJECTSTARTARCHITECTUUR VERSIE 20250401-2 P.30
Standaard Beschrijving
PDF (NEN-ISO) https://www.forumstandaardisatie.nl/open-standaarden/pdfnen-iso
REST-API Design Rules De standaard REST-API Design Rules geeft een verzameling
basisregels voor structuur en naamgeving.
https://www.forumstandaardisatie.nl/open-standaarden/restapi-design-rules
RPKI Met Resource Public Key Infrastructure (RPKI) kan de
rechtmatige houder van een blok IP-adressen een
autoritatieve, digitaal getekende verklaring publiceren.
term API Design Rules
https://www.forumstandaardisatie.nl/openstandaarden/openapi-specification
MEDEDINGINGSPROCEDURE MET ONDERHANDELING PROJECTSTARTARCHITECTUUR VERSIE 20250401-2 P.30
Standaard Beschrijving
PDF (NEN-ISO) https://www.forumstandaardisatie.nl/open-standaarden/pdfnen-iso
REST-API Design Rules De standaard REST-API Design Rules geeft een verzameling
basisregels voor structuur en naamgeving.
https://www.forumstandaardisatie.nl/open-standaarden/restapi-design-rules
RPKI Met Resource Public Key Infrastructure (RPKI) kan de
rechtmatige houder van een blok IP-adressen een
autoritatieve, digitaal getekende verklaring publiceren.
term API Design Rules
https://www.forumstandaardisatie.nl/openstandaarden/openapi-specification
MEDEDINGINGSPROCEDURE MET ONDERHANDELING PROJECTSTARTARCHITECTUUR VERSIE 20250401-2 P.30
Standaard Beschrijving
PDF (NEN-ISO) https://www.forumstandaardisatie.nl/open-standaarden/pdfnen-iso
REST-API Design Rules De standaard REST-API Design Rules geeft een verzameling
basisregels voor structuur en naamgeving.
https://www.forumstandaardisatie.nl/open-standaarden/restapi-design-rules
RPKI Met Resource Public Key Infrastructure (RPKI) kan de
rechtmatige houder van een blok IP-adressen een
autoritatieve, digitaal getekende verklaring publiceren.
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
REST API Design Rules (FDS Standaarden) — 4 vermeldingen
term REST API Design Rules
Bijlage 9 PVE Plan & Reg 2024 v1.0 11 van 14
I. Technische eisen
I.1 De Oplossing moet automatisch data kunnen uitwisselen met business intelligence-tools
zoals Power BI, gebruikmakend van gangbare open standaarden, zoals gedefinieerd in het
Forum Standaardisatie:
- OpenAPI Specificatie (3.0)
- JSON (RFC8259, december 2017)
- REST API Design Rules (1.0)
- SOAP (1.2)
- WSDL (2.0)
I.2 Alle data moeten koppelbaar zijn met andere systemen, en er moeten koppeltechnieken
beschikbaar zijn buiten de applicatie, zoals file-transfer (SFTP), Webservices en API.
term REST API Design Rules
Bijlage 9 PVE Plan & Reg 2024 v1.0 11 van 14
I. Technische eisen
I.1 De Oplossing moet automatisch data kunnen uitwisselen met business intelligence-tools
zoals Power BI, gebruikmakend van gangbare open standaarden, zoals gedefinieerd in het
Forum Standaardisatie:
- OpenAPI Specificatie (3.0)
- JSON (RFC8259, december 2017)
- REST API Design Rules (1.0)
- SOAP (1.2)
- WSDL (2.0)
I.2 Alle data moeten koppelbaar zijn met andere systemen, en er moeten koppeltechnieken
beschikbaar zijn buiten de applicatie, zoals file-transfer (SFTP), Webservices en API.
term REST API Design Rules
Bijlage 9 PVE Plan & Reg 2024 v1.0 11 van 14
I. Technische eisen
I.1 De Oplossing moet automatisch data kunnen uitwisselen met business intelligence-tools
zoals Power BI, gebruikmakend van gangbare open standaarden, zoals gedefinieerd in het
Forum Standaardisatie:
- OpenAPI Specificatie (3.0)
- JSON (RFC8259, december 2017)
- REST API Design Rules (1.0)
- SOAP (1.2)
- WSDL (2.0)
I.2 Alle data moeten koppelbaar zijn met andere systemen, en er moeten koppeltechnieken
beschikbaar zijn buiten de applicatie, zoals file-transfer (SFTP), Webservices en API.
+1 meer vermeldingen — zie de publicatie.
GIBIT (Inkoopvoorwaarden) — 144 vermeldingen
term GIBIT
De gebruikte voorwaarden zijn afgeleid (lees aangepast) van de de
GIBIT die in 2020 gangbaar was, maar die voor SaaS oplossingen veel
contradicties kenden.
term GIBIT
Conform GIBIT artikel 6.2 en 6.3 dient Leverancier preventieve testen uit te
voeren op de verplichte standaarden.
term GIBIT
GIBIT artikel 11.1 geeft aan welke inhoudelijke eisen gelden ten aanzien van documentatie.
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
REST API Design Rules (FDS Standaarden) — 6 vermeldingen
term REST API Design Rules
I. Technische eisen
I.1 De oplossing moet automatisch data kunnen uitwisselen met business intelligence-tools zoals
Power BI, gebruikmakend van gangbare open standaarden, zoals gedefinieerd in het Forum
Standaardisatie:
- OpenAPI Specificatie (3.0)
- JSON (RFC8259, december 2017)
- REST API Design Rules (1.0)
- SOAP (1.2)
- WSDL (2.0)
I.2 Alle data moeten koppelbaar zijn met andere systemen, en er moeten koppeltechnieken
beschikbaar zijn buiten de applicatie, zoals file-transfer (SFTP), Webservices en API.
term REST API Design Rules
I. Technische eisen
I.1 De oplossing moet automatisch data kunnen uitwisselen met business intelligence-tools zoals
Power BI, gebruikmakend van gangbare open standaarden, zoals gedefinieerd in het Forum
Standaardisatie:
- OpenAPI Specificatie (3.0)
- JSON (RFC8259, december 2017)
- REST API Design Rules (1.0)
- SOAP (1.2)
- WSDL (2.0)
I.2 Alle data moeten koppelbaar zijn met andere systemen, en er moeten koppeltechnieken
beschikbaar zijn buiten de applicatie, zoals file-transfer (SFTP), Webservices en API.
term REST API Design Rules
I. Technische eisen
I.1 De oplossing moet automatisch data kunnen uitwisselen met business intelligence-tools zoals
Power BI, gebruikmakend van gangbare open standaarden, zoals gedefinieerd in het Forum
Standaardisatie:
- OpenAPI Specificatie (3.0)
- JSON (RFC8259, december 2017)
- REST API Design Rules (1.0)
- SOAP (1.2)
- WSDL (2.0)
I.2 Alle data moeten koppelbaar zijn met andere systemen, en er moeten koppeltechnieken
beschikbaar zijn buiten de applicatie, zoals file-transfer (SFTP), Webservices en API.
+3 meer vermeldingen — zie de publicatie.
GIBIT (Inkoopvoorwaarden) — 198 vermeldingen
term GIBIT
Conform GIBIT artikel 6.2 en 6.3 dient Leverancier preventieve testen uit te
voeren op de verplichte standaarden.
term GIBIT
9.2 Reikwijdte
Voor de gehele ICT Prestatie gelden de vereisten ten aanzien van documentatie zoals opgenomen in GIBIT artikel 11.
term Gemeentelijke Inkoopvoorwaarden bij IT
Gemeentelijke
ICT-kwaliteitsnormen
Behorende bij GIBIT 2016 en GIBIT 2020
(Gemeentelijke Inkoopvoorwaarden bij IT)
Versie 2021-1
Geldig vanaf 17 maart 2021
2
1 Inleiding
In november 2020 is door de VNG een bijgewerkte versie van de Gemeentelijke Inkoopvoorwaarden bij IT (GIBIT) vastgesteld.
+195 meer vermeldingen — zie de publicatie.
Organisaties (2)
ORG-0001 Rechtbank Rotterdam, Handelsrecht, Voorzieningenrechter Registratienummer: 161886824 Adres: Postbus 50954, 3007 BR Rotterdam, Nederland Contactpersoon: Frank van Amerongen E-mail: rechtbankrotterdam@rechtspraak.nl Telefoon: +31 102972198 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent
ORG-0002 Intus Workforce Solutions B.V. Registratienummer: 30217849 Adres: Princenhof Park 12, 3972 NG DRIEBERGEN-RIJSENBURG, Nederland Telefoon: +31 308200315 Rollen: