TenderNed Standaardenmonitor

NLGov REST API Design Rules Ontwerpregels bij REST-API’s voor de publieke sector https://gitdocumentatie.logius.nl/publicatie/api/adr/2.0.2/ ZGW-API De keuze om voor toezicht en handhaving zaakgericht werken toe te passen brengt met zich mee de daarbij behorende standaarden te hanteren.

Eis OS-14 Het ICT-systeem biedt volledig werkende ondersteuning voor de Open Standaard SKOS – zoals opgenomen op de ‘pas toe of leg uit’-lijst van Forum Standaardisatie – of daaraan gelijkwaardig.

In de overheidsmaatregelen zijn verwijzingen opgenomen naar de volgende wet- en regelgeving: l Ades baseline profile standard l Algemeen Rijksambtenarenreglement (ARAR) l Algemene Rijksvoorwaarden bij IT-overeenkomsten (ARBIT 2016) l AVG (deze vervangt de WBP en is 25 mei 2018 van kracht geworden); l Beveiligingsvoorschrift 2013 (BVR 2013), Staatscourant.

Leveranciersrelaties 15.1 Informatiebeveiliging in leveranciersrelaties Maatregel Organisatie BBN Richtlijn Verantwoordelijke(n) 15.1.2 Rijk 1 VIR-BI Proceseigenaar Dienstenleverancier 15.1.2 Rijk 1 ARBIT Proceseigenaar Dienstenleverancier 15.1.2 Gemeente 1 GIBIT Proceseigenaar Dienstenleverancier BIO v1.0.4zv | 74 Deel 3 – Addendum BIO 16.

Gemeentelijke inkoopvoorwaarden bij IT, GIBIT van de Gemeente, 2023 Separaat document 6.

Toepasselijke algemene voorwaarden Op de in paragraaf 1.1.1 bedoelde Overeenkomst zijn de volgende algemene voorwaarden (Bijlage 4) van toepassing: Gemeentelijke Inkoopvoorwaarden bij IT (GIBIT) 2023 van de gemeente Amsterdam (VNG).

Daarna kan op 1 januari van het daaropvolgende jaar een indexatie plaatsvinden op basis van hetgeen in de GIBIT is opgenomen.

Zie mogelijke invulling: Metamodel Informatie Modellering / Historie (https://docs.geostandaarden.nl/mim/mim/#historie) In de procesbeschrijving dient specifiek te worden benoemd: o Hoe ON de trigger ontvangt dat er een Meetstation EoL is o Advies ON o Besluit OG o Systeemveiligheid TN484069 39/70 2.

Zie mogelijke invulling: Metamodel Informatie Modellering / Historie (https://docs.geostandaarden.nl/mim/mim/#historie) TN484069 37/70 Dit plan bevat ten minste, niet limitatief: o Het vaststellen van meldingscategorieën zoals signaalverlies, stroomverlies, niet-tijdig afleveren van sensorberichten, niet-uitgevoerde updates, een lage resterende batterijcapaciteit; o Het opstellen van scenario’s hoe meldingscategorieën worden geverifieerd; o Hoe de aanvraag, terugmelding, respons- en oplostijdtijd van een geconstateerd defect en het advies van en naar de OG plaatsvindt en bepaald wordt; o De metadataberichten en dashboardupdates naar Opdrachtnemer en/of afnemers gedurende het verwerken van de melding (verder uitgewerkt in de meetstroomspecificatie), inclusief scenario’s voor het verplaatsen of vervangen van de sensor(en), basisstation(s) en accu’s. o Falen van stappen in het proces en de vervolgstappen o Een analyse van de oorzaak van de meldingen.

Zie mogelijke invulling: Metamodel Informatie Modellering / Historie (https://docs.geostandaarden.nl/mim/mim/#historie) Eisen proces 1.

k. In aanvulling op hetgeen bepaald in art. 30 Voorwaarden zal voor het bepalen van de waarde die de ontvangen Prestatie heeft gehad in het kader van de toepassing van artikel 6:272 BW naar analogie aansluiting gezocht worden bij de berekeningswijze die wordt toegepast in de artikelen 30.7 t/m 30.9 van de ARBIT.

In de toelichting op de ARBIT staat dat terughoudend moet worden omgegaan met het vragen van een dergelijke garantie.

46 ARBIT 2022 artikel 47.1 Inschrijver ziet deze bepaling graag beperkt tot die gevallen waarin Inschrijver eigenaar is van de (Standaard)Programmatuur.

Voor de aanbesteding van het belastingsysteem zijn de volgende standaarden van belang: • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) voor portaalfunctionaliteiten/ aanslagen • HTTPS en HSTS • NEN-ISO/IEC 27001 • NEN-ISO/IEC 27002 • NL GOV Assurance profile for OAuth 2.0 • OpenAPI Specification 3.0 • REST-API Design Rules 1.0 • Securityt.txt • StUF • TLS 1.3 en 1.2 • XBRL 2.1 • VNG standaarden (Overzicht Gemeentelijke Standaarden | VNG) De VNG stemt gemeentelijke standaarden op.

Voor de aanbesteding van het belastingsysteem zijn de volgende standaarden van belang: • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) voor portaalfunctionaliteiten/ aanslagen • HTTPS en HSTS • NEN-ISO/IEC 27001 • NEN-ISO/IEC 27002 • NL GOV Assurance profile for OAuth 2.0 • OpenAPI Specification 3.0 • REST-API Design Rules 1.0 • Securityt.txt • StUF • TLS 1.3 en 1.2 • XBRL 2.1 • VNG standaarden (Overzicht Gemeentelijke Standaarden | VNG) De VNG stemt gemeentelijke standaarden op.

Voor de aanbesteding van het belastingsysteem zijn de volgende standaarden van belang: • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) voor portaalfunctionaliteiten/ aanslagen • HTTPS en HSTS • NEN-ISO/IEC 27001 • NEN-ISO/IEC 27002 • NL GOV Assurance profile for OAuth 2.0 • OpenAPI Specification 3.0 • REST-API Design Rules 1.0 • Securityt.txt • StUF • TLS 1.3 en 1.2 • XBRL 2.1 • VNG standaarden (Overzicht Gemeentelijke Standaarden | VNG) De VNG stemt gemeentelijke standaarden op.

Leverancier verklaart een exemplaar van de GIBIT 2020 te hebben ontvangen.

Aan deze begrippen komt de betekenis toe die hieraan is gegeven in de GIBIT 2020.

Onderhoud: Correctief Onderhoud, Preventief Onderhoud, Innovatief Onderhoud en gebruikersondersteuning, een en ander voor zover overeengekomen en zoals nader uitgewerkt in de GIBIT 2020, de Overeenkomst en de (eventuele) SLA.

53 Ontwikkelaar Componenten ontwikkelen en onderhouden: metadateren Als ontwikkelaar kan ik de waarden van alle standaard attributen van de componenten van een product waar ik aan werk in bulk invoeren of wijzigen Bulkacties vereisen geen aparte workflowstap Alle wijzigingen worden vastgelegd door het systeem (trail) 54 Ontwikkelaar Componenten ontwikkelen en onderhouden: metadateren Als ontwikkelaar kan ik de waarden van alle standaard attributen van een selectie van componenten waar ik aan werk in bulk invoeren of wijzigen Bulkacties vereisen geen aparte workflowstap Alle wijzigingen worden vastgelegd door het systeem (trail) Het systeem dwingt het invoeren van verplichte attributen af 55 Ontwikkelaar Componenten ontwikkelen en onderhouden: relateren Als ontwikkelaar kan ik componenten onderling relateren, zodat ik de (inhoudelijke) samenhang tussen die componenten zichtbaar kan maken Middels een in het informatiemodel vastgelegde set van mogelijke relaties, bijvoorbeeld SKOS 56 Alle Componenten ontwikkelen en onderhouden: comments Als ontwikkelaar/reviewer/toetser kan ik inline comments plaatsen in componenten (met basale opmaak en hyperlinks) Systeem houdt vast wie wanneer welke comment plaatst Andere gebruikers met de juiste rechten kunnen mijn comments zien 57 Alle Componenten ontwikkelen en onderhouden: comments Als ontwikkelaar/reviewer/toetser kan ik reageren op inline comments van anderen Systeem houdt vast wie wanneer welke comment plaatst Andere gebruikers met de juiste rechten kunnen mijn comments zien 58 Alle Componenten ontwikkelen en onderhouden: comments Als ontwikkelaar/reviewer/toetser kan ik op componentniveau een comment toevoegen (met basale opmaak en hyperlinks) Systeem houdt vast wie wanneer welke comment plaatst Andere gebruikers met de juiste rechten kunnen mijn comments zien 59 Alle Componenten ontwikkelen en onderhouden: comments Als ontwikkelaar/reviewer/toetser kan ik reageren op component-comments van anderen Systeem houdt vast wie wanneer welke comment plaatst Andere gebruikers met de juiste rechten kunnen mijn comments zien 60 Alle Producten ontwikkelen en onderhouden: comments Als ontwikkelaar/reviewer/toetser kan ik op productniveau een comment toevoegen (met basale opmaak en hyperlinks) Systeem houdt vast wie wanneer welke comment plaatst Andere gebruikers met de juiste rechten kunnen mijn comments zien 61 Alle Producten ontwikkelen en onderhouden: comments Als ontwikkelaar/reviewer/toetser kan ik reageren op product-comments van anderen Systeem houdt vast wie wanneer welke comment plaatst Andere gebruikers met de juiste rechten kunnen mijn comments zien 62 Ontwikkelaar Componenten ontwikkelen en onderhouden: zoek en vervang Als ontwikkelaar kan ik een zoek- en vervangactie uitvoeren op de inhoud van een component waar ik aan werk 63 Ontwikkelaar Componenten ontwikkelen en onderhouden: zoek en vervang Als ontwikkelaar kan ik een zoek- en vervangactie uitvoeren op de inhoud van alle componenten van een product waar ik aan werk 64 Ontwikkelaar Componenten ontwikkelen en onderhouden: zoek en vervang Als ontwikkelaar kan ik een aantal componenten uit de gehele database selecteren en daaroverheen een integrale zoek- en vervangactie uitvoeren Referentiedata creëren/beheren/gebruiken Dit domein heeft de volgende requirements: Nr Rol Aspect Requirement Acceptatiecriteria Voorbeelden 65 Superontwikkelaar Referentiedata creëren Als superontwikkelaar kan ik in het systeem referentiedata (waardelijsten en waarden) aanmaken en beheren van alle daarvoor in aanmerking komende attributen binnen de kwalificatiestructuur mbo, zodat deze data zo sterk mogelijk genormaliseerd is Waarden binnen een waardelijst krijgen een door het systeem gegenereerde unieke identifier 66 Superontwikkelaar Referentiedata binnenhalen Als superontwikkelaar kan ik op het Dataplatform van SBB levende referentiedata selecteren voor gebruik binnen het systeem, zodat ik deze bronnen niet hoef te repliceren Middels een API Middels een pull-proces Dit kunnen bijvoorbeeld de skills van CompetentNL zijn 67 Superontwikkelaar Referentiedata bewerken Als superontwikkelaar wil ik bestaande referentiedata kunnen bewerken, zodat ik fouten kan corrigeren en de data up-to-date blijft 68 Superontwikkelaar Referentiedata relateren Als superontwikkelaar wil ik waarden uit verschillende waardelijsten aan elkaar kunnen relateren, zodat deze semantiek gebruikt kan worden binnen de kwalificatiestructuur mbo.

41 ARBIT - Gebruiksrecht Gaat u ermee akkoord dat artikel 43 van de Arbit alleen geldt voor de duur van de overeenkomst?

28 ARBIT-2022 5/37 Artikel 49.

33 ARBIT-2022 6/37 Artikel 71.

De standaarden die minimaal toegepast moeten worden zijn: • DKIM • DMARC • DNSSEC • HTTP en HSTS • SAML 2.0 (bij gebruik SSO) • IPv6 en IPv4 • RPKI • Security.txt • SPF • STARTTLS en DANE • TLS 1.3 • Digitoegankelijk (EN 301 549 met WCAG 2.1) • Bij gebruik API: REST-API Design Rules, OpenAPI Specification, OAuth 2.0 7.19 Opdrachtnemer is verplicht tot 12 maanden na beëindiging van de Overeenkomst en 12 maanden na beëindiging van een leaseovereenkomst informatie te bewaren.

De standaarden die minimaal toegepast moeten worden zijn: • DKIM • DMARC • DNSSEC • HTTP en HSTS • SAML 2.0 (bij gebruik SSO) • IPv6 en IPv4 • RPKI • Security.txt • SPF • STARTTLS en DANE • TLS 1.3 • Digitoegankelijk (EN 301 549 met WCAG 2.1) • Bij gebruik API: REST-API Design Rules, OpenAPI Specification, OAuth 2.0 7.19 Opdrachtnemer is verplicht tot 12 maanden na beëindiging van de Overeenkomst en 12 maanden na beëindiging van een leaseovereenkomst informatie te bewaren.

Bijlage A - concept Raamovereenkomst op basis van de ARVODI-2025 tussen het ministerie van Binnenlandse Zaken en Koninkrijksrelaties/Categoriemanagement Vervoer en Verblijf en <Opdrachtnemer> inzake Leasefietsen voor het Rijk met kenmerk 201800302.015 Kenmerk: 201800302.015 Pagina 2 van 12 Raamovereenkomst ARVODI-2025 inzake beschikbaar stellen leasefietsen voor het Rijk Contractnummer: 201800302.015 NAW gegevens: <Naam> <Adres> <Postcode> IBAN code: <...> BIC code: <...> KvK-nummer: <...> KvK-vestigingsnummer: <...> De ondergetekenden: 1.

Aan deze begrippen komt de betekenis toe die hieraan wordt gegeven in artikel 1 van de Algemene Rijksvoorwaarden voor het verstrekken van opdrachten tot het verrichten van Diensten 2025 (ARVODI-2025).

de ARVODI-2025; 4.

Relevante open standaarden voor deze toepassing zijn op dit moment: • AdES (Ades Baseline Profiles) • BWB • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) • DKIM • DMARC • DNSSEC • E-Portfolio NL • ECLI • HTTPS en HSTS • IPv6 en IPv4 • JCDR • NEN-ISO-IEC 27001 • NEN-ISO-IEC 27002 • ICO Wizard • NL GOV Assurance profile for Oauth 2.0 • ODF • OpenAPI Specification (OAS) • PDF (NEN-ISO) • REST-API Design Rules • RPKI • Security.txt • SETU • SKOS • SPF • STARTTLS en DANE • TLS • XBRL Aanvullend voldoet de toepassing aan de technische beveiligingsrichtlijnen voor (web) applicaties van het National Cyber Security Center (NCSC) én heeft de toepassing altijd een score van 100% op internet.nl voor zowel de toepassing als mail.

Relevante open standaarden voor deze toepassing zijn op dit moment: • AdES (Ades Baseline Profiles) • BWB • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) • DKIM • DMARC • DNSSEC • E-Portfolio NL • ECLI • HTTPS en HSTS • IPv6 en IPv4 • JCDR • NEN-ISO-IEC 27001 • NEN-ISO-IEC 27002 • ICO Wizard • NL GOV Assurance profile for Oauth 2.0 • ODF • OpenAPI Specification (OAS) • PDF (NEN-ISO) • REST-API Design Rules • RPKI • Security.txt • SETU • SKOS • SPF • STARTTLS en DANE • TLS • XBRL Aanvullend voldoet de toepassing aan de technische beveiligingsrichtlijnen voor (web) applicaties van het National Cyber Security Center (NCSC) én heeft de toepassing altijd een score van 100% op internet.nl voor zowel de toepassing als mail.

Relevante open standaarden voor deze toepassing zijn op dit moment: • AdES (Ades Baseline Profiles) • BWB • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) • DKIM • DMARC • DNSSEC • E-Portfolio NL • ECLI • HTTPS en HSTS • IPv6 en IPv4 • JCDR • NEN-ISO-IEC 27001 • NEN-ISO-IEC 27002 • ICO Wizard • NL GOV Assurance profile for Oauth 2.0 • ODF • OpenAPI Specification (OAS) • PDF (NEN-ISO) • REST-API Design Rules • RPKI • Security.txt • SETU • SKOS • SPF • STARTTLS en DANE • TLS • XBRL Aanvullend voldoet de toepassing aan de technische beveiligingsrichtlijnen voor (web) applicaties van het National Cyber Security Center (NCSC) én heeft de toepassing altijd een score van 100% op internet.nl voor zowel de toepassing als mail.

Relevante open standaarden voor deze toepassing zijn op dit moment: • AdES (Ades Baseline Profiles) • BWB • Digikoppeling • Digitoegankelijk (EN 301 549 met WCAG 2.1) • DKIM • DMARC • DNSSEC • E-Portfolio NL • ECLI • HTTPS en HSTS • IPv6 en IPv4 • JCDR • NEN-ISO-IEC 27001 • NEN-ISO-IEC 27002 • ICO Wizard • NL GOV Assurance profile for Oauth 2.0 • ODF • OpenAPI Specification (OAS) • PDF (NEN-ISO) • REST-API Design Rules • RPKI • Security.txt • SETU • SKOS • SPF • STARTTLS en DANE • TLS • XBRL Aanvullend voldoet de toepassing aan de technische beveiligingsrichtlijnen voor (web) applicaties van het National Cyber Security Center (NCSC) én heeft de toepassing altijd een score van 100% op internet.nl voor zowel de toepassing als mail.

2025 Pagina 10 van 48 meeste vertraging wordt veroorzaakt aan de kant van de aanbestedende dienst. Verder biedt Artikel 16 uit de GIBIT (aansprakelijkheid) voldoende mogelijkheden aan aanbestedende dienst. Inschrijver verzoekt daarom om de fatale termijnen hier te laten vervallen.

Gelet op de hoeveelheid en inhoud van de verplichte onderdelen conform artikel 6, lid 3 van de GIBIT, is het naar inschrijvers inzicht noodzakelijk om het plan voldoende ruimte te geven om volledig en zorgvuldig in te gaan op alle gevraagde aspecten.

De SaaS voorwaarden bevatten aanvullende bepalingen die niet in dde GIBIT zijn afgedekt.

 Standaard (S-0083b) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Applicatie Integratie voldoet aan de REST-API Design Rules  Richtlijn (R-0084) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Preferred Compliant: Applicatie Integratie gebeurt op basis van API- , Event- en Messaging. o Standaard (S-0084a) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Preferred Compliant: Representational State Transfer (REST) o Standaard (S-0084b) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Preferred Compliant: Java Script Object Notation (JSON) o Standaard (S-0084c) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Compliant: Extended Markup Language (XML) o Standaard (S-0084d) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Compliant: Extended Markup Language (XML) Schema Definition (XSD) Ongerubriceerd Aansluitvoorwaarden voor IT Toepassingen Versie: 2.2 34 o Standaard (S-0084e) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Compliant: Web Services (WS-*) o Standaard (S-0084f) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: ebXML Messaging Service (EBMS) o Standaard (S-0084g) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: Simple Object Access Protocol (SOAP) o Standaard (S-0084h) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: SOAP Message Transmission Optimization Mechanism (MTOM) / XML-binary Optimized Packaging (XOP) o Standaard (S-0084i) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: Web Services Description Language (WSDL)  Richtlijn (R-0085) [D: S,O,M,U,T] [O: I,E] [V:S,A]: Compliant: Applicatie Integratie gebeurt op basis van File Exchange.

 Standaard (S-0083b) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Applicatie Integratie voldoet aan de REST-API Design Rules  Richtlijn (R-0084) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Preferred Compliant: Applicatie Integratie gebeurt op basis van API- , Event- en Messaging. o Standaard (S-0084a) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Preferred Compliant: Representational State Transfer (REST) o Standaard (S-0084b) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Preferred Compliant: Java Script Object Notation (JSON) o Standaard (S-0084c) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Compliant: Extended Markup Language (XML) o Standaard (S-0084d) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Compliant: Extended Markup Language (XML) Schema Definition (XSD) Ongerubriceerd Aansluitvoorwaarden voor IT Toepassingen Versie: 2.2 34 o Standaard (S-0084e) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Compliant: Web Services (WS-*) o Standaard (S-0084f) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: ebXML Messaging Service (EBMS) o Standaard (S-0084g) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: Simple Object Access Protocol (SOAP) o Standaard (S-0084h) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: SOAP Message Transmission Optimization Mechanism (MTOM) / XML-binary Optimized Packaging (XOP) o Standaard (S-0084i) [D: S,O,M,U,T] [O: I,E] [V: S,A]: Accepted Non-Compliant: Web Services Description Language (WSDL)  Richtlijn (R-0085) [D: S,O,M,U,T] [O: I,E] [V:S,A]: Compliant: Applicatie Integratie gebeurt op basis van File Exchange.

ARBIT-2022 17/37 Artikel 20.

ARBIT-2022 18/37 Artikel 24.

ARBIT-2022 14/37 14.3.

27 Functionele scope en uitbreidbaarheid Termennetwerk (NDE): Zijn er specifieke DCAT- of API-eisen vanuit NDE?

27 Functionele scope en uitbreidbaarheid Termennetwerk (NDE): Zijn er specifieke DCAT- of API-eisen vanuit NDE?

Zie het antwoord op vraag 1 6 Datamodel en standaarden NL-SBB: In hoeverre gaan de KB thesauri ook voldoen aan de NL-SBBstandaard en moeten we bij het beheer rekening daarmee houden (bijvoorbeeld Brinkmanthesaurus, zou prima conform NL-SBB kunnen worden beheerd)?

Zie het antwoord op vraag 1 6 Datamodel en standaarden NL-SBB: In hoeverre gaan de KB thesauri ook voldoen aan de NL-SBBstandaard en moeten we bij het beheer rekening daarmee houden (bijvoorbeeld Brinkmanthesaurus, zou prima conform NL-SBB kunnen worden beheerd)?

Zijn die in SHACL beschikbaar?

Zijn die in SHACL beschikbaar?

Antwoord: Vraag 17: Volgens het forum Standaardisatie worden standaard REST-API Design Rules toegepast bij het aanbieden van REST API’s ten behoeve van het ontsluiten van overheidsinformatie en/of functionaliteit.

Te hanteren standaarden bij de integraties: • Transport: HTTPS en HSTS; TLS; TCP/IP; IPv4/6 Programma van eisen • Bericht payload: API: JSON • Servicestijl: API: REST, REST-API Design Rules (Logius) • Autorisatie API: OAuth/OpenID • API Speci�catie: Open API Speci�catie 3.0 of later 19.10.