TenderNed Standaardenmonitor

'Pas toe leg uit' standaarden (verplicht) - OpenID.NLGov en SAML - NL GOV Assurance profile for OAuth 2.0 - Digikoppeling - Digitoegankelijk (EN 301 549 met WCAG 2.1) - DKIM, DMARC, DNSSEC - OpenAPI Specification - REST-API Design Rules - STARTTLS en DANE - TLS Aanbevolen standaarden voor uitwisselingsfundament Forum Standaardisatie - Oauth - SCIM - OData - SOAP - XML - JSON Aanvullende standaarden - XACML - LDAPS - LDIF - AD LDS (Active Directory Lightweight Services) - JMS (Java Messaging Services) Deze standaarden worden bijgehouden op het laatste security- en servicepack-level.

Artikel 10 GIBIT 2023 vormt voor onvoorziene omstandigheden het vangnet.

Op verzoek van Opdrachtgever verzorgt Leverancier de Implementatie van Updates en Upgrades, doch zonder nadere vergoeding. Bij Implementatie van een Update zal in afwijking van artikel 10.13 GIBIT 2023, een Acceptatieprocedure plaatsvinden.

In verband met continuïteit dient Leverancier te voldoen aan hetgeen vermeld staat in artikel 36 GIBIT 2023.

Antwoord: Vraag 35: Volgens het forum Standaardisatie worden standaard REST-API Design Rules toegepast bij het aanbieden van REST API’s ten behoeve van het ontsluiten van overheidsinformatie en/of functionaliteit.

16 EIS De PSM-oplossing ondersteunt REST-API Design Rules conform het Forum Standaardisatie.

68 Bijlage 2, Specificatieprestatie, EIS 16 U vraagt dat de PSM-oplossing de REST-API Design Rules ondersteunt.

We zien daarom geen aanwijzing dat er sprake is van benadeling en zien daarmee geen reden noch mogelijkheid deze eis te laten vervallen De Engelstalige REST-API Design Rules waaraan moet worden voldaan volgens Forum Standaardisatie zijn te vinden op; https://gitdocumentatie.logius.nl/publicatie/api/adr/1.0/#introduction De Engelstalige OpenAPI specification waaraan moet worden voldaan volgens Forum Standaardisatie zijn te vinden op; https://github.com/OAI/OpenAPI-Specification/blob/main/versions/3.0.1.md 88 Bijlage 02 Specificatie van de Prestatie, EIS 55 en 57, pag 20/41 Hier wordt gevraagd om een moderne inlogmethode met bijvoorbeeld een app op de smartphone.

99 Bijlage I Overeenkomst ARBIT-2022 2.2.

ARBIT-2022 9/37 1.34.

Aanbestedende dienst is, in geval Opdrachtnemer niet in staat is een kredietinstelingsgarantie af te geven voor het geval bedoeld in artikel 16 van de ARBIT-2022, bereid in dat geval op afroep van Opdrachtgever, een 403-verklaring te accepteren mits deze gedurende de hele looptijd van de Overeenkomst inclusief verlengingen gestand wordt gedaan.

Versie 3.0 van deze standaard moet gebruikt worden voor het beschrijven/specificeren van de REST API gebaseerde koppelvlakken van de oplossing. 4 REST-API Design Rules Verplichte standaard (Pas toe of leg uit) voor de ontsluiting van informatie en/of functionaliteit via REST-API’s door overheidsorganisaties.

1 API Strategie Algemeen (Nederlandse API Strategie I) (geostandaarden.nl) 2 Common Ground | VNG Op basis van de visie van de gemeente Den Haag en de daaruit voortvloeiende referentie architectuur en de vier uitgangspunten van Common Ground onstaat een nieuw gemeentelijk informatie landschap.

Het is overgenomen uit de ARBIT, met dien verstande dat het verbod om personeel te vervangen behoudens toestemming niet is overgenomen.

Het begrip is overgenomen uit de ARBIT.

Dit zijn veelal procedurele afspraken die voor zich spreken, de inhoud is grotendeels overgenomen van artikel 6 en 7 ARBIT.

Dit wordt erkend in artikel 3.5 van de GIBIT.

De GIBIT erkent voorts dat bij Derdenprogrammatuur de leverancier veelal zelf direct moet betalen.

Waar de vorige versies van de GIBIT voor de indexatie uitgingen van het laatst bekende (kwartaal)cijfer, is in de GIBIT 2023 gekozen voor het jaarcijfer.

1 API Strategie Algemeen (Nederlandse API Strategie I) (geostandaarden.nl) 2 Common Ground | VNG Op basis van de visie van de gemeente Den Haag en de daaruit voortvloeiende referentie architectuur en de vier uitgangspunten van Common Ground onstaat een nieuw gemeentelijk informatie landschap.

Het begrip is overgenomen uit de ARBIT.

In artikel 5.6 is bewust afgeweken van de ARBIT: waar de ARBIT veronderstelt dat sprake is van eigendomsoverdracht, geeft GIBIT slechts randvoorwaarden voor het geval eigendomsoverdracht is overeengekomen.

Dit zijn veelal procedurele afspraken die voor zich spreken, de inhoud is grotendeels overgenomen van artikel 6 en 7 ARBIT.

T.a.v. de kosten van de audit wordt aangesloten bij art. 25.6 van de GIBIT 2023.

Artikel 26 van de GIBIT 2023 is onder andere een voorbeeld van een exit-strategie die aan de minimumvoorwaarden voldoet.

In de GIBIT 2023 zijn de aansprakelijkheid, de exit-strategie en de uitvoering van audits wel geregeld.

Voor de aansluiting op het platform ondersteunt de applicatie de volgende koppelvlak standaarden: Digikoppeling; OpenAPI Specification; REST-API Design Rules.

Voor de aansluiting op het platform ondersteunt de applicatie de volgende koppelvlak standaarden:  Digikoppeling;  OpenAPI Specification;  REST-API Design Rules.

ARBIT-2022 9/37 1.34.

ARBIT-2022 26/37 43.4.

ARBIT-2022 27/37 Artikel 47.

2.2 De navolgende stukken vormen gezamenlijk de Overeenkomst. Voor zover deze stukken met elkaar in tegenspraak zijn, prevaleert het eerder genoemde stuk boven het later genoemde: 1) dit document; 2) de Verwerkersovereenkomst (Bijlage Verwerkersovereenkomst); 3) de Nota(’s) van Inlichtingen inclusief bijlagen; 4) de tussen Partijen vastgestelde geldende SLA (Bijlage Service Level Agreement); 5) de Algemene Rijksinkoopvoorwaarden bij IT‐overeenkomsten 2022 (Bijlage ARBIT 2022) 6) de Aanvulling op ARBIT 2022 (Bijlage bijzondere Inkoopvoorwaarden Software as a Service) 7) de Europese Aanbestedingsdocumenten (met uitzondering van de documenten hoger in de rangorde) op basis waarvan de Inschrijving heeft plaatsgevonden; 8) de door Opdrachtnemer in het kader van de Europese Aanbesteding uitgebrachte Inschrijving, met inbegrip van alle bijbehorende bijlagen met kenmerk (<kenmerk>).

ARBIT-2022 Algemene Rijksinkoopvoorwaarden bij IT‐overeenkomsten (ARBIT-2022).

Leveranciersrelaties 15.1 Informatiebeveiliging in leveranciersrelaties 15.1.2 Rijk 1 VIR-BI Proceseigenaar Dienstenleverancier 15.1.2 Rijk 1 ARBIT Proceseigenaar Dienstenleverancier 15.1.2 Gemeenten 1 GIBIT Proceseigenaar Dienstenleverancier 16.

Provided APIs adhere to the ‘ NLGov REST API Design Rules 2.0.0’ ( https://gitdocumentatie.logius.nl/publicatie/api/adr/) and Open API Specification (OAS) version 3.0 ( https://swagger.io/specification/).

ARBIT-2022 17/37 Artikel 20.

Registrant Name Position Company Signature Place and date AVT/BZ-220908-003A 1 GENERAL GOVERNMENT TERMS AND CONDITIONS FOR IT-CONTRACTS 2022 (ARBIT-2022) Adopted by order of the Prime Minister, Minister of General Affairs, of 22 August 2022, no.

3771053 ARBIT-2022 2 GENERAL PROVISIONS..........................................................................................................5 SPECIAL PROVISIONS ON PURCHASES..................................................................................23 SPECIAL PROVISIONS ON LICENCES.....................................................................................24 SPECIAL PROVISIONS ON PUBLIC SERVICE CONTRACTS..........................................................27 SPECIAL PROVISIONS ON MAINTENANCE ..............................................................................33 ARBIT-2022 3 CONTENTS GENERAL PROVISIONS..........................................................................................................5 Definitions ............................................................................................................5 Contacts and escalation..........................................................................................7 Status of notifications.............................................................................................8 Duty of inquiry and disclosure .................................................................................8 Quality assurance ..................................................................................................8 Delivery ...............................................................................................................9 Transfer of risk and title .........................................................................................9 Intellectual property rights......................................................................................9 Documentation....................................................................................................10 Authorisations ...................................................................................................11 Acceptance .......................................................................................................11 Guarantees .......................................................................................................11 Support and Maintenance....................................................................................12 Invoicing, discounts and Additional Work...............................................................13 Payment and invoice audits .................................................................................13 Advances..........................................................................................................14 Duty of secrecy .................................................................................................14 Processing of personal data .................................................................................15 Security procedures and internal rules ..................................................................15 Working conditions.............................................................................................16 Publicity ...........................................................................................................16 Replacement of Counterparty’s staff .....................................................................16 Subcontracting ..................................................................................................17 Assignment of rights and obligations.....................................................................17 Impending delay................................................................................................17 Liability ............................................................................................................18 Force majeure ...................................................................................................18 Defects involving compatibility with other software or hardware................................19 Insurance .........................................................................................................19 Cancellation and notice of termination...................................................................19 Retention of right to demand performance.............................................................21 Exit clause ........................................................................................................21 Bribery and conflicts of interest............................................................................22 Continuing obligations ........................................................................................22 Follow-up order .................................................................................................22 Void and set-aside provisions...............................................................................22 Disputes and applicable law.................................................................................22 SPECIAL PROVISIONS ON PURCHASES..................................................................................23 Installation .......................................................................................................23 Guarantees .......................................................................................................23 Special duty to provide information ......................................................................23 Product modifications .........................................................................................23 SPECIAL PROVISIONS ON LICENCES.....................................................................................24 Additional definitions ..........................................................................................24 Nature and content of the Licence ........................................................................24 Guarantees .......................................................................................................25 Provision of an Installation Copy ..........................................................................25 Conversion into other Licences.............................................................................25 Escrow .............................................................................................................26 SPECIAL PROVISIONS ON PUBLIC SERVICE CONTRACTS..........................................................27 ARBIT-2022 4 GENERAL .......................................................................................................................27 Additional definitions ..........................................................................................27 Time and place of work.......................................................................................27 Assignment of specific Staff.................................................................................27 Progress reporting and work consultations.............................................................28 Professional indemnity insurance..........................................................................28 Employment conditions.......................................................................................28 SPECIFIC TYPES OF PUBLIC SERVICE CONTRACT.................................................................29 Consultancy services ....................................................................................................29 Day-to-day management and supervision..............................................................29 Project managers...............................................................................................29 Project phasing..................................................................................................29 Development of Custom Software ..................................................................................29 Management and supervision, appointment of project managers and project phasing ..29 Completion .......................................................................................................29 Acceptance procedure.........................................................................................29 Maintenance of Custom Software .........................................................................30 Secondment ...............................................................................................................31 Applicability ......................................................................................................31 Guarantees .......................................................................................................31 Working days and working hours..........................................................................31 Secondments and foreign postings .......................................................................31 Leave and courses .............................................................................................31 Indemnity.........................................................................................................32 Hirer’s liability ...................................................................................................32 SPECIAL PROVISIONS ON MAINTENANCE ..............................................................................33 GENERAL .......................................................................................................................33 Additional definitions ..........................................................................................33 Maintenance of Deliverables previously provided ....................................................33 Maintenance starting date ...................................................................................34 Time and place of Maintenance ............................................................................34 Progress reporting and work consultations.............................................................34 Corrective Maintenance and work-around solutions .................................................34 Preventive Maintenance ......................................................................................35 Reporting and prioritising Faults...........................................................................35 Compliance with Service Levels............................................................................35 Maintenance by third parties................................................................................35 Maintenance result testing ..................................................................................35 Professional indemnity insurance..........................................................................36 SPECIFIC MAINTENANCE..................................................................................................36 Products.....................................................................................................................36 Product modifications .........................................................................................36 Replacement of parts..........................................................................................36 Software ....................................................................................................................36 Scope of Maintenance.........................................................................................36 Support............................................................................................................36 Enhanced and New Versions ................................................................................37 ARBIT-2022 5 GENERAL GOVERNMENT TERMS AND CONDITIONS FOR IT-CONTRACTS (ARBIT) GENERAL PROVISIONS The General Government Terms and Conditions for IT Contracts (ARBIT) consist of these General Provisions and Special Provisions.

The General Government Purchasing Conditions 2018 (ARIV 2018) apply to all Contracts, as included in Appendix 5.B. 1.3.3 Tender procedure and selection procedure A public procedure has been chosen for the following reasons: • The estimated value of the contract in one (1) year is higher than the threshold amount for European Tendering; • Given the value and scope of the contract, the Contracting Authority wants to motivate as many parties as possible to submit a tender.

Appendix 6 – Definitions Word/Abbreviation Definition Aanbestedingswet 2012 Dutch Public Procurement Act 2012 (wetten.nl - Regeling - Aanbestedingswet 2012 - BWBR0032203 (overheid.nl)) Algemene Rijksinkoopvoorwaarden (ARIV) General Government Purchasing Conditions 2018 (ARIV 2018 (Engelse versie) | Publicatie | Rijksoverheid.nl) Algemene Verordening Persoonsgegevens (AVG) General Data Protection Regulation (Regulation (EU) 2016/679, GDPR) (General Data Protection Regulation (GDPR) – Legal Text (gdpr-info.eu)) API Application programming interface CET Central European Time.

Contractor agrees to the ARIV terms of delivery.

1 API Strategie Algemeen (Nederlandse API Strategie I) (geostandaarden.nl) 2 Common Ground | VNG Op basis van de visie van de gemeente Den Haag en de daaruit voortvloeiende referentie architectuur en de vier uitgangspunten van Common Ground onstaat een nieuw gemeentelijk informatie landschap.

Het begrip is overgenomen uit de ARBIT.

Dit zijn veelal procedurele afspraken die voor zich spreken, de inhoud is grotendeels overgenomen van artikel 6 en 7 ARBIT.

In artikel 5.6 is bewust afgeweken van de ARBIT: waar de ARBIT veronderstelt dat sprake is van eigendomsoverdracht, geeft GIBIT slechts randvoorwaarden voor het geval eigendomsoverdracht is overeengekomen.

T.a.v. de kosten van de audit wordt aangesloten bij art. 25.6 van de GIBIT 2023.

Artikel 26 van de GIBIT 2023 is onder andere een voorbeeld van een exit-strategie die aan de minimumvoorwaarden voldoet.

In de GIBIT 2023 zijn de aansprakelijkheid, de exit-strategie en de uitvoering van audits wel geregeld.

https://www.forumstandaardisatie.nl/open-standaarden/openapi-specification PDF (NEN-ISO) https://www.forumstandaardisatie.nl/open-standaarden/pdf-nen-iso REST-API Design Rules De standaard REST-API Design Rules geeft een verzameling basisregels voor structuur en naamgeving waarmee de overheid op een uniforme en eenduidige manier REST-API's aanbiedt ten behoeve van het ontsluiten van overheidsinformatie en/of functionaliteit.

18 ARBIT-2022 4/37 Artikel 26.

ARBIT-2022 36/37 Artikel 81.

ARBIT-2022 18/37 Artikel 24.