TenderNed Standaardenmonitor

• Standards Support: Describe support for semantic standards such as RDF, OWL, SHACL, SKOS, JSON-LD, XML, and Linked Data principles.

• Standards Support: Describe support for semantic standards such as RDF, OWL, SHACL, SKOS, JSON-LD, XML, and Linked Data principles.

Scope van de opdracht In scope Binnen de scope van de opdracht vallen in ieder geval: ● levering van de functionaliteiten binnen perceel 1; ● levering van de functionaliteiten binnen perceel 2; ● SaaS-hosting van de oplossingen; ● inrichting van acceptatie- en productieomgevingen; ● migratie van de bestaande triple store database naar de nieuwe oplossing; ● migratie van bestaande OTL-modellen, SHACL-regels en relevante OTL-artefacten; ● inrichting en configuratie van modules en werkprocessen; QuestionnaireT196297 Exported on 12 Jun 2026 (Fri), 15:29 3/19 ● training van eindgebruikers en beheerders; ● kennisoverdracht aan het OTL-team; ● beheer en support op basis van SLA; ● borging van data-eigendom, open standaarden en overdraagbaarheid; ● de mogelijkheid tot toekomstige hosting van de triple store database binnen het Azure-platform van de Gemeente Amsterdam.

Perceel 1 omvat in ieder geval: ● een triple store database; ● OTL-beheerfunctionaliteit; ● OTL-viewerfunctionaliteit; QuestionnaireT196297 Exported on 12 Jun 2026 (Fri), 15:29 2/19 ● Workflow functionaliteit voor OTL-beheer en viewerprocessen; ● een publicatieomgeving voor OTL-modellen en bijbehorende data; ● migratie van de bestaande externe triple store database naar de nieuwe oplossing; ● migratie van bestaande OTL-modellen, SHACL-regels en relevante OTL-artefacten, waaronder ontologieën, RDF-data en TTLbestanden; ● inrichting en configuratie van de benodigde modules en werkprocessen; ● inrichting van een acceptatie- en productieomgeving; ● training van eindgebruikers en beheerders; ● kennisoverdracht aan het OTL-team; ● beheer en support op basis van SLA; ● borging van data-eigendom, open standaarden en overdraagbaarheid; ● technische geschiktheid voor eventuele toekomstige hosting van de triple store database binnen het Azure-platform van de Gemeente Amsterdam.

Gewenst resultaat Perceel 1 De opdracht binnen perceel 1 is succesvol uitgevoerd wanneer: ● de database succesvol is gemigreerd naar de nieuwe oplossing; ● de OTL-modellen en SHACL-regels succesvol zijn gemigreerd; ● de relevante OTL-artefacten succesvol zijn overgezet; ● de werkprocessen succesvol zijn geïmplementeerd; ● alle onderdelen van perceel 1 succesvol zijn geconfigureerd; ● de oplossing binnen drie maanden na start van de doorlooptijd live is gegaan; ● alle typen gebruikers zijn getraind voor het gebruik van de nieuwe oplossing; ● beheer en support conform SLA zijn ingericht.

Indien de begrippen in deze Overeenkomst anders zijn gedefinieerd dan in de GIBIT 2023, geldt de definitie zoals is omschreven in deze Overeenkomst. Begrip Definitie Aanbestedingsleidraad De uitnodiging tot Inschrijving met daarin een beschrijving van en toelichting op de organisatie, de te volgen procedure, de uitsluitingsgronden, de wijze waarop inschrijvers hun geschiktheid dienen aan te tonen, het van toepassing zijnde gunningscriterium en alle daarbij behorende bijlagen, inclusief de Overeenkomst. Aanvullende dienst Een aanvullende dienst is een dienst die niet in de Dienstencatalogus is opgenomen, maar die naar haar aard tot de reikwijdte van de Overeenkomst in het kader van de ICT Prestatie behoort.

Algemene Inkoopvoorwaarden Leveringen en Diensten Op deze aanbestedingsprocedure en de (eventueel) hieruit voorvloeiende opdrachten en overeenkomst zijn de Gemeentelijke inkoopvoorwaarden bij IT (GIBIT) versie 2023 van toepassing inclusief de meest recente kwaliteitsnormen van toepassing. Andere leverings-, betalings-, en/of andere voorwaarden van inschrijvers wijzen wij expliciet af.

U treft de Overeenkomst, de SLA, Algemene Inkoopvoorwaarden (GIBIT 2023), Gemeentelijke ICT kwaliteitsnormen 2024, Wachtkamerovereenkomst en Verwerkersovereenkomst per perceel (1 en 2) als bijlage aan.

27 Functionele scope en uitbreidbaarheid Termennetwerk (NDE): Zijn er specifieke DCAT- of API-eisen vanuit NDE?

27 Functionele scope en uitbreidbaarheid Termennetwerk (NDE): Zijn er specifieke DCAT- of API-eisen vanuit NDE?

Zie het antwoord op vraag 1 6 Datamodel en standaarden NL-SBB: In hoeverre gaan de KB thesauri ook voldoen aan de NL-SBBstandaard en moeten we bij het beheer rekening daarmee houden (bijvoorbeeld Brinkmanthesaurus, zou prima conform NL-SBB kunnen worden beheerd)?

Zie het antwoord op vraag 1 6 Datamodel en standaarden NL-SBB: In hoeverre gaan de KB thesauri ook voldoen aan de NL-SBBstandaard en moeten we bij het beheer rekening daarmee houden (bijvoorbeeld Brinkmanthesaurus, zou prima conform NL-SBB kunnen worden beheerd)?

Zijn die in SHACL beschikbaar?

Zijn die in SHACL beschikbaar?

Antwoord 2 Vraag 3 Kwaliteitsborging en governance Welke methoden en werkwijzen adviseert u om op te nemen in het programma van eisen voor het borgen van kwaliteit en consistentie in: ontologie-ontwerp; SPARQL-queries; RDF-structuren en SHACL-validaties?

Om deze reden wordt met deze aanbesteding de opdracht gegeven om als opdrachtnemer zorg te dragen voor de wisselende benodigde capaciteit voor ontologie ontwerp en ontwikkeling en SPARQL query-ontwikkeling. De opdrachtnemer is daarbij in staan om kandidaten voor te stellen met de juiste kennis en ervaring op het gebied van ontologie en/of semantic web development, waarbij in ieder geval kennis van RDF, SPARQL, OWL en SHACL vereist is.

3.5 Planning De voorlopige planning voor deze voorgenomen aanbesteding ziet u hier beneden, maar is onder voorbehoud van wijzigingen: Actie Datum / tijdstip Verzending offerteaanvraag Q1 2026 Beoogde ingangsdatum overeenkomst Q3 2026 3.6 Kaders en uitgangspunten aanbesteding Het Zorginstituut hanteert aangaande een mogelijke aanbesteding de volgende kaders en uitgangspunten: • Het KIK-V programma hanteert de FAIR principes; • De kandidaten worden ingezet per opdracht, waarbij er geen gegarandeerd volume afgegeven kan worden door het programma; • De kandidaat werkt mee in het ontwikkelteam, neemt actief deel aan overleggen en volgt de Agile Scrum werkwijze; • Voor het ontwerp en ontwikkeling van de ontologie is, op tenminste medior niveau, kennis van semantische ontwikkeling en linked data en ervaring met OWL, SHACL, RDF en RDF schema nodig; • Voor de ontwikkeling van SPARQL-queries is ervaring vereist met triple stores, SPARQLqueries en reasoning engines; • De kandidaat heeft kennis van en ervaring met de ontwerpprincipes FAIR en W3C- bestpractices.

Door deze te laten voldoen aan een standaard, gericht op overheden, wordt dit vergemakkelijkt DCAT-AP is een application profile van de W3C-standaard DCAT (Data Catalog Vocabulary), specifiek afgestemd op Europese en nationale overheden.

Het IBRO systeem ondersteunt DCAT-AP Het IBRO systeem moet (meta)gegevens kunnen uitwisselen.

De GeoDCAT-AP zorgt ervoor dat de INSPIRE metadate opgeslagen kan worden in RDF-vorm GeoDCAT-AP als profiel op DCAT-AP om INSPIRE-metadata (ISO 19115/19139) te kunnen opslaan in RDF-vorm Het IBRO systeem ondersteunt GeoPackage als uitwisselformaat Het IBRO systeem moet gemakkelijk data uit kunnen wisselen, door de voldoen aan standaarden zoals GeoPackage wordt dit zo makkelijk mogelijk gemaakt.

NCSC alsmede de fysieke locatie en veiligheid van de ICT hardware waarop de ICT prestatie als cloud oplossing draait, zoals bijvoorbeeld (niet uitputtend): • BIO - Baseline Informatiebeveiliging Overheid (informatiebeveiligingsdienst.nl) • AVG - Algemene Verordening Gegevensbescherming (autoriteitpersoonsgegevens.nl) • Handreiking betrouwbaarheidsniveaus (forumstandaardisatie.nl) Gemeente Rotterdam 12 • Nederlandse API Strategie (geostandaarden.nl) • API Beveiligingsrichtlijnen (gemmaonline.nl) • Nadere uitwerking op onderdelen van de thema-architectuur Common Ground(gemmaonline.nl) • GEMMA Referentiearchitectuur (gemmaonline.nl) • GIBIT - Gemeentelijke Inkoopvoorwaarden bij IT (vngrealisatie.nl) Leveranciers moeten (om gebruik te kunnen maken van de proeftuin IBRO) voldoen aan de gemeentelijke kaders van Rotterdam.

RDF als datamodel voor het beschrijven van de informatie in de vorm van subject-predicate-object triples Het IBRO systeem ondersteunt SHACL Het IBRO systeem valt of staat met kwaliteit.

Door SHACL te gebruiken worden de RDF triples gevalideerd volgens daartoe beschreven normen SHACL voor validatie van RDF structuren om te controleren of RDF-data voldoet aan bepaalde structuur- en inhoudsregels Het IBRO systeem ondersteunt SKOS/ OWL De begrippen in IBRO systeem moet gekoppeld kunnen aan begrippen in andere domeinen om zo een krachtig federatief datastelsel te vormen SKOS: Representatie van gestructureerde vocabularia, zoals thesauri, taxonomieën, classificatiesystemen, en trefwoordenlijsten.

Door SHACL te gebruiken worden de RDF triples gevalideerd volgens daartoe beschreven normen SHACL voor validatie van RDF structuren om te controleren of RDF-data voldoet aan bepaalde structuur- en inhoudsregels Het IBRO systeem ondersteunt SKOS/ OWL De begrippen in IBRO systeem moet gekoppeld kunnen aan begrippen in andere domeinen om zo een krachtig federatief datastelsel te vormen SKOS: Representatie van gestructureerde vocabularia, zoals thesauri, taxonomieën, classificatiesystemen, en trefwoordenlijsten.

Complexer dan SKOS, maar krachtiger voor semantische toepassingen.

NCSC alsmede de fysieke locatie en veiligheid van de ICT hardware waarop de ICT prestatie als cloud oplossing draait, zoals bijvoorbeeld (niet uitputtend): • BIO - Baseline Informatiebeveiliging Overheid (informatiebeveiligingsdienst.nl) • AVG - Algemene Verordening Gegevensbescherming (autoriteitpersoonsgegevens.nl) • Handreiking betrouwbaarheidsniveaus (forumstandaardisatie.nl) Gemeente Rotterdam 12 • Nederlandse API Strategie (geostandaarden.nl) • API Beveiligingsrichtlijnen (gemmaonline.nl) • Nadere uitwerking op onderdelen van de thema-architectuur Common Ground(gemmaonline.nl) • GEMMA Referentiearchitectuur (gemmaonline.nl) • GIBIT - Gemeentelijke Inkoopvoorwaarden bij IT (vngrealisatie.nl) Leveranciers moeten (om gebruik te kunnen maken van de proeftuin IBRO) voldoen aan de gemeentelijke kaders van Rotterdam.

AES Versleutelingstechniek FIPS 197 NIST ASN.1 Datastructuren ISO/IEC 8824- 1:2015 ISO CAA Controle over uitgifte van digitale certificaten RFC 8659 IETF CMIS Content-uitwisseling tussen CMS- /DMS-systemen 1.0 OASIS CSS Website opmaak 2021 W3C CSV Tabelbestanden RFC4180 IETF Datum en Tijd Datum en tijd NEN-ISO 8601:2019 ISO DCAT Beschrijven van datasets Recommendation 16-01-2014 W3C EPUB e-bookformaat 3.2 IDPF ETSI TS 119 312 Digitale handtekening v1.1.1 (2014-11) ETSI FTP Bestandsuitwisseling RFC 959 IETF Genericode Definiëren van Codelijsten 1.0 OASIS HTML Opmaak van webpagina’s. living standard WHATWG HTTP webcommunicatie 1.1 en 2.0 IETF iCalendar Kalendergegevens Nov 1998 IETF IMAP E-mail synchronisatie 4, revisie 1 IETF IP Sec Beveiligde IP-verbindingen RFC 4301 met RFC4309 + RFC 6040 en 7619 IETF ISO 3166-1 Codes voor landnamen ISO 3166-1:2013 Landcodes ISO EA2023004 EA ESMA : Technische Architectuur Pagina 32 van 33 JSON Uitwisselen van datastructuren RFC8259, december 2017 IETF LDAP Netwerkprotocol 3 IETF MIM Standaard voor metamodellering 1.1.1 Geonovum MIME e-mail opmaak RFC 2045 IETF MTOM MTOM januari 2005, (voor SOAP versie 1.2) W3C NEN-ISO 4217 NEN-ISO 4217:2015 Valuta codes ISO NTP Synchroniseren van tijd 4 IETF Oauth API Autorisatiestandaard 2.0 IETF Odata Bevraging van REST APIs 4.0 OASIS OIDC Authenticatie 1.0 OpenID Foundation OWL Beschrijvingstaal semantisch web OWL 2 W3C PDF/UA Formaat documentpublicatie ISO14289-1:2015 ISO Peppol BIS Financiële administratie 3.08 openPEPPOL AISBL RDF Publicatie gestructureerde gegevens Versie 1.1 W3C RDFa Indexeren en verzamelen van geautomatiseerde content RDFa 1.1 W3C RDFS Resource Description Framework Schema (RDFS) biedt een standaard taal waarmee de structuur van gegevens in termen van klassen, eigenschappen en datatypen kan worden beschreven.

AES Versleutelingstechniek FIPS 197 NIST ASN.1 Datastructuren ISO/IEC 8824- 1:2015 ISO CAA Controle over uitgifte van digitale certificaten RFC 8659 IETF CMIS Content-uitwisseling tussen CMS- /DMS-systemen 1.0 OASIS CSS Website opmaak 2021 W3C CSV Tabelbestanden RFC4180 IETF Datum en Tijd Datum en tijd NEN-ISO 8601:2019 ISO DCAT Beschrijven van datasets Recommendation 16-01-2014 W3C EPUB e-bookformaat 3.2 IDPF ETSI TS 119 312 Digitale handtekening v1.1.1 (2014-11) ETSI FTP Bestandsuitwisseling RFC 959 IETF Genericode Definiëren van Codelijsten 1.0 OASIS HTML Opmaak van webpagina’s. living standard WHATWG HTTP webcommunicatie 1.1 en 2.0 IETF iCalendar Kalendergegevens Nov 1998 IETF IMAP E-mail synchronisatie 4, revisie 1 IETF IP Sec Beveiligde IP-verbindingen RFC 4301 met RFC4309 + RFC 6040 en 7619 IETF ISO 3166-1 Codes voor landnamen ISO 3166-1:2013 Landcodes ISO EA2023004 EA ESMA : Technische Architectuur Pagina 30 van 31 JSON Uitwisselen van datastructuren RFC8259, december 2017 IETF LDAP Netwerkprotocol 3 IETF MIM Standaard voor metamodellering 1.1.1 Geonovum MIME e-mail opmaak RFC 2045 IETF MTOM MTOM januari 2005, (voor SOAP versie 1.2) W3C NEN-ISO 4217 NEN-ISO 4217:2015 Valuta codes ISO NTP Synchroniseren van tijd 4 IETF Oauth API Autorisatiestandaard 2.0 IETF Odata Bevraging van REST APIs 4.0 OASIS OIDC Authenticatie 1.0 OpenID Foundation OWL Beschrijvingstaal semantisch web OWL 2 W3C PDF/UA Formaat documentpublicatie ISO14289-1:2015 ISO Peppol BIS Financiële administratie 3.08 openPEPPOL AISBL RDF Publicatie gestructureerde gegevens Versie 1.1 W3C RDFa Indexeren en verzamelen van geautomatiseerde content RDFa 1.1 W3C RDFS Resource Description Framework Schema (RDFS) biedt een standaard taal waarmee de structuur van gegevens in termen van klassen, eigenschappen en datatypen kan worden beschreven.

AES Versleutelingstechniek FIPS 197 NIST ASN.1 Datastructuren ISO/IEC 8824- 1:2015 ISO CAA Controle over uitgifte van digitale certificaten RFC 8659 IETF CMIS Content-uitwisseling tussen CMS- /DMS-systemen 1.0 OASIS CSS Website opmaak 2021 W3C CSV Tabelbestanden RFC4180 IETF Datum en Tijd Datum en tijd NEN-ISO 8601:2019 ISO DCAT Beschrijven van datasets Recommendation 16-01-2014 W3C EPUB e-bookformaat 3.2 IDPF ETSI TS 119 312 Digitale handtekening v1.1.1 (2014-11) ETSI FTP Bestandsuitwisseling RFC 959 IETF Genericode Definiëren van Codelijsten 1.0 OASIS HTML Opmaak van webpagina’s. living standard WHATWG HTTP webcommunicatie 1.1 en 2.0 IETF iCalendar Kalendergegevens Nov 1998 IETF IMAP E-mail synchronisatie 4, revisie 1 IETF IP Sec Beveiligde IP-verbindingen RFC 4301 met RFC4309 + RFC 6040 en 7619 IETF ISO 3166-1 Codes voor landnamen ISO 3166-1:2013 Landcodes ISO EA2023004 EA ESMA : Technische Architectuur Pagina 32 van 33 JSON Uitwisselen van datastructuren RFC8259, december 2017 IETF LDAP Netwerkprotocol 3 IETF MIM Standaard voor metamodellering 1.1.1 Geonovum MIME e-mail opmaak RFC 2045 IETF MTOM MTOM januari 2005, (voor SOAP versie 1.2) W3C NEN-ISO 4217 NEN-ISO 4217:2015 Valuta codes ISO NTP Synchroniseren van tijd 4 IETF Oauth API Autorisatiestandaard 2.0 IETF Odata Bevraging van REST APIs 4.0 OASIS OIDC Authenticatie 1.0 OpenID Foundation OWL Beschrijvingstaal semantisch web OWL 2 W3C PDF/UA Formaat documentpublicatie ISO14289-1:2015 ISO Peppol BIS Financiële administratie 3.08 openPEPPOL AISBL RDF Publicatie gestructureerde gegevens Versie 1.1 W3C RDFa Indexeren en verzamelen van geautomatiseerde content RDFa 1.1 W3C RDFS Resource Description Framework Schema (RDFS) biedt een standaard taal waarmee de structuur van gegevens in termen van klassen, eigenschappen en datatypen kan worden beschreven.

Zie ook §6.1 Verplichte Standaarden : REST-API Design Rules.

Verplichte Standaarden ’Pas toe of Leg Uit’ Standaard Typering Versie Beheerorganisatie OpenAPI Specification Beschrijven van REST APIs 3.0 OpenAPI Initiative REST-API Design Rules Verzameling regels voor het structureren en documenteren van REST API’s. 1.0 Logius DKIM Bescherming tegen e-mailphishing RFC 6376 IETF DMARC Bescherming tegen e-mailphishing RFC 7489 IETF DNSSEC Domeinnaambeveiliging RFC 4033, RFC4034, RFC4035 IETF HTTPS en HSTS Beveiligde websiteverbinding 1.2 IETF IPv6 en Ipv4 Adressering van ICT-systemen binnen een netwerk 4 en 6 IETF NL GOV Assurance profile for Oauth 2.0 Beveiligingstandaard voor het autoriseren van toegang tot REST API’s 15 juli 2019 Logius ODF Format documentbewerking 1.3 OASIS PDF (NEN-ISO) Formaat documentpublicatie ISO RPKI Beveiligen van de routing infrastructuur IETF SAML Authenticatie en autorisatie 2.0 OASIS 4 Forum Standaardisatie 5 'Pas toe of leg uit'-beleid | Forum Standaardisatie EA2023004 EA ESMA : Technische Architectuur Pagina 31 van 33 Standaard Typering Versie Beheerorganisatie security.txt Publicatie van contactinformatie voor beveiligingsmeldingen RFC 9116 IETF SPF Bescherming tegen e-mailphishing 1 IETF STARTTLS en DANE Beveiligde verbinding tussen mailservers RFC 3207 en RFC 7672 IETF STIX en TAXII Uitwisseling van cyberdreigingsinformatie 1.2.1 (STIX) en 1.1.1 (TAXII) OASIS TLS Beveiligde internetverbinding 1.3 en 1.2 IETF XBRL Bedrijfsrapportages met een financiële component XBRL 2.1 XBRL International 6.2.

SaaS koppelen met de SVB - Integratie methoden', dat tijdens de aanbesteding het mogelijk is dat niet alle integraties gemaakt kunnen worden volgens de REST-API Design Rules (6.1).

1.1 W3C RTP Media streaming RFC3550 IETF S/MIME E-mail beveiliging 3.2 IETF SCIM Uitwisseling identiteitsinformatie RFC 7642, 7643 en 7644 IETF SHA-2 Authenticatie en integriteitscontrole ISO/IEC 10118- 3:2016 ISO SHACL Kwaliteitscriteria op linked data 20170720 W3C SIP Communicatie via IP RFC3261 IETF SMTP Versturen van e-mail RFC 5321 IETF SOAP Uitwisseling van berichten tussen machines 1.2 W3C SQL Databasetaal 2011 ISO SSH-2 Versleuteld inloggen RFC 4251: 2006 IETF SVG Grafische afbeeldingen 1.1 W3C TCP/IP Netwerkcommunicatie December 1975 / September 1981 IETF UDDI Register voor webservices 3.0.2 OASIS UDP Netwerkprotocol op transportniveau RFC 768 IETF EA2023004 EA ESMA : Technische Architectuur Pagina 31 van 31 URI en IRI Standaard voor de identificatie van online bronnen van informatie RFC 3986 en RFC 3987 IETF UTF-8 Karaktercodering RFC 3629 IETF VCF Uitwisseling van contactgegevens RFC 6350 IETF WebDAV en CalDAV Delen en bewerken van documenten RFC 4918 en RFC 4791 IETF WebRTC Real Time communicatie 1.0 W3C WSDL Interface van Webservices 2.0 W3C X509 Authenticatie (PKI Certificaten) RFC5280 en update RFC6818 IETF XMI 2.x UML Metadata informatie 2.5.1 OMG XML Gestructureerde gegevens in tekstformat 1.0 W3C XSD Beschrijven van XML documenten XCD 1.1 W3C XSL Transformeren XML berichten XSL W3C Bijlage K: Verslag Marktconsultatie Niets uit dit document mag zonder schriftelijke toestemming vooraf van de Sociale Verzekeringsbank worden verveelvoudigd, openbaar gemaakt of voor andere doelstellingen gebruikt dan het indienen van een Inschrijving. EA2023003 ESMA : Bijlage L – Verslag Marktconsultatie Pagina 2 van 9 Op 18 januari 2023 heeft de SVB een openbare marktverkenning gepubliceerd via Tenderned. Middels elf (11) generieke vragen is aan geïnteresseerde marktpartijen gevraagd om de eigen organisatie en aangeboden producten en diensten te beschrijven.

1.1 W3C RTP Media streaming RFC3550 IETF S/MIME E-mail beveiliging 3.2 IETF SCIM Uitwisseling identiteitsinformatie RFC 7642, 7643 en 7644 IETF SHA-2 Authenticatie en integriteitscontrole ISO/IEC 10118- 3:2016 ISO SHACL Kwaliteitscriteria op linked data 20170720 W3C SIP Communicatie via IP RFC3261 IETF SMTP Versturen van e-mail RFC 5321 IETF SOAP Uitwisseling van berichten tussen machines 1.2 W3C SQL Databasetaal 2011 ISO SSH-2 Versleuteld inloggen RFC 4251: 2006 IETF SVG Grafische afbeeldingen 1.1 W3C TCP/IP Netwerkcommunicatie December 1975 / September 1981 IETF UDDI Register voor webservices 3.0.2 OASIS UDP Netwerkprotocol op transportniveau RFC 768 IETF EA2023004 EA ESMA : Technische Architectuur Pagina 33 van 33 URI en IRI Standaard voor de identificatie van online bronnen van informatie RFC 3986 en RFC 3987 IETF UTF-8 Karaktercodering RFC 3629 IETF VCF Uitwisseling van contactgegevens RFC 6350 IETF WebDAV en CalDAV Delen en bewerken van documenten RFC 4918 en RFC 4791 IETF WebRTC Real Time communicatie 1.0 W3C WSDL Interface van Webservices 2.0 W3C X509 Authenticatie (PKI Certificaten) RFC5280 en update RFC6818 IETF XMI 2.x UML Metadata informatie 2.5.1 OMG XML Gestructureerde gegevens in tekstformat 1.0 W3C XSD Beschrijven van XML documenten XCD 1.1 W3C XSL Transformeren XML berichten XSL W3C Bijlage H: Huidige situatie Niets uit dit document mag zonder schriftelijke toestemming vooraf van de Sociale Verzekeringsbank worden verveelvoudigd, openbaar gemaakt of voor andere doelstellingen gebruikt dan het indienen van een Inschrijving. EA2023004 ESMA : Bijlage H – Huidige Situatie Pagina 2 van 26 Inhoudsopgave Inleiding ..................................................................................................................................................................3 1.

1.1 W3C RTP Media streaming RFC3550 IETF S/MIME E-mail beveiliging 3.2 IETF SCIM Uitwisseling identiteitsinformatie RFC 7642, 7643 en 7644 IETF SHA-2 Authenticatie en integriteitscontrole ISO/IEC 10118- 3:2016 ISO SHACL Kwaliteitscriteria op linked data 20170720 W3C SIP Communicatie via IP RFC3261 IETF SMTP Versturen van e-mail RFC 5321 IETF SOAP Uitwisseling van berichten tussen machines 1.2 W3C SQL Databasetaal 2011 ISO SSH-2 Versleuteld inloggen RFC 4251: 2006 IETF SVG Grafische afbeeldingen 1.1 W3C TCP/IP Netwerkcommunicatie December 1975 / September 1981 IETF UDDI Register voor webservices 3.0.2 OASIS UDP Netwerkprotocol op transportniveau RFC 768 IETF EA2023004 EA ESMA : Technische Architectuur Pagina 33 van 33 URI en IRI Standaard voor de identificatie van online bronnen van informatie RFC 3986 en RFC 3987 IETF UTF-8 Karaktercodering RFC 3629 IETF VCF Uitwisseling van contactgegevens RFC 6350 IETF WebDAV en CalDAV Delen en bewerken van documenten RFC 4918 en RFC 4791 IETF WebRTC Real Time communicatie 1.0 W3C WSDL Interface van Webservices 2.0 W3C X509 Authenticatie (PKI Certificaten) RFC5280 en update RFC6818 IETF XMI 2.x UML Metadata informatie 2.5.1 OMG XML Gestructureerde gegevens in tekstformat 1.0 W3C XSD Beschrijven van XML documenten XCD 1.1 W3C XSL Transformeren XML berichten XSL W3C EA2023004 ESMA : Bijlage P – Verwerkersovereenkomst Pagina 1 van 12 Bijlage P - Verwerkersovereenkomst (concept) ‘Enterprise Service Management Applicatie‘ (ESMA) Niets uit dit document mag zonder schriftelijke toestemming vooraf van de Sociale Verzekeringsbank worden verveelvoudigd, openbaar gemaakt of voor andere doelstellingen gebruikt dan het indienen van een Inschrijving. Versie 3 Datum 10-4-2025 EA2023004 ESMA : Bijlage P – Verwerkersovereenkomst Pagina 2 van 12 DE ONDERGETEKENDEN: Sociale verzekeringsbank, rechtspersoonlijkheid bezittend krachtens artikel 3 lid 2 Wet Structuur uitvoeringsorganisatie werk en inkomen, gevestigd en kantoorhoudend te Amstelveen aan de Van Heuven Goedhartlaan 1 (1181 KJ), hierin rechtsgeldig vertegenwoordigd door [naam], [functie], hierna te noemen ‘SVB’, en [Naam Opdrachtnemer], gevestigd en kantoorhoudend te [plaats] aan [adres] [(postcode)], hierin rechtsgeldig vertegenwoordigd door [naam], [functie], hierna te noemen ‘Opdrachtnemer’, OVERWEGEN DAT: a. Tussen SVB en Opdrachtnemer is een overeenkomst gesloten met betrekking tot levering van een Enterprise Service Management Applicatie (hierna te noemen: de Overeenkomst).

De werkzaamheden bestaan onder andere uit: Ontwikkelen, optimaliseren en onderhouden van SPARQL-queries en SPARQL-endpoints voor complexe zorgdatatoepassingen; Ontwikkelen en onderhouden van RDF-ontologieën en vocabularia (RDF, OWL, SHACL); Modelleren van domeinkennis samen met ontologen en informatieanalisten; Implementeren van SPARQL-endpoints en linked data API’s; Opzetten en uitvoeren van datavalidatie met onder andere SHACL; Ondersteunen van de technische specificatie van het KIK-V afsprakenstelsel; Documenteren van modellen en ondersteunen van implementatie door externe partijen.

De werkzaamheden bestaan onder andere uit: Ontwikkelen, optimaliseren en onderhouden van SPARQL-queries en SPARQL-endpoints voor complexe zorgdatatoepassingen; Ontwikkelen en onderhouden van RDF-ontologieën en vocabularia (RDF, OWL, SHACL); Modelleren van domeinkennis samen met ontologen en informatieanalisten; Implementeren van SPARQL-endpoints en linked data API’s; Opzetten en uitvoeren van datavalidatie met onder andere SHACL; Ondersteunen van de technische specificatie van het KIK-V afsprakenstelsel; Documenteren van modellen en ondersteunen van implementatie door externe partijen.

De werkzaamheden bestaan onder andere uit: Ontwikkelen, optimaliseren en onderhouden van SPARQL-queries en SPARQL-endpoints voor complexe zorgdatatoepassingen; Ontwikkelen en onderhouden van RDF-ontologieën en vocabularia (RDF, OWL, SHACL); Modelleren van domeinkennis samen met ontologen en informatieanalisten; Implementeren van SPARQL-endpoints en linked data API’s; Opzetten en uitvoeren van datavalidatie met onder andere SHACL; Ondersteunen van de technische specificatie van het KIK-V afsprakenstelsel; Documenteren van modellen en ondersteunen van implementatie door externe partijen.

De werkzaamheden bestaan onder andere uit: Ontwikkelen, optimaliseren en onderhouden van SPARQL-queries en SPARQL-endpoints voor complexe zorgdatatoepassingen; Ontwikkelen en onderhouden van RDF-ontologieën en vocabularia (RDF, OWL, SHACL); Modelleren van domeinkennis samen met ontologen en informatieanalisten; Implementeren van SPARQL-endpoints en linked data API’s; Opzetten en uitvoeren van datavalidatie met onder andere SHACL; Ondersteunen van de technische specificatie van het KIK-V afsprakenstelsel; Documenteren van modellen en ondersteunen van implementatie door externe partijen.