Bijlage 3 Inkoopvoorwaarden GIBIT 2023

Indien en voor zover door het verlenen van toegang tot de opgeslagen gegevens een bepaalde beveiliging (waaronder begrepen autorisaties) wordt omzeild, zal Leverancier Opdrachtgever daarover informeren en uitdrukkelijk waarschuwen. Opdrachtgever is zelf aansprakelijk voor het gebruik van de op grond van dit artikel verkregen gegevens. Opdrachtgever vrijwaart Leverancier voor eventuele aanspraken van derden die uit dit gebruik voortvloeien.

Artikel 22. Derdenprogrammatuur 22.1

22.2

22.3

20

Indien de ICT Prestatie (geheel of gedeeltelijk) bestaat uit Derdenprogrammatuur, zal Leverancier in of bij het aanbod (al dan niet door verwijzing naar de Documentatie of een voor Opdrachtgever toegankelijke vindplaats): i. specificeren welk deel van de ICT Prestatie daaruit bestaat; ii. de eventueel toepasselijke (licentie- en onderhouds)voorwaarden ter beschikking stellen; iii. slechts indien dit verzocht is: specificeren in hoeverre het mogelijk is de betreffende Derdenprogrammatuur elders te betrekken en in hoeverre de keuze daartoe over te gaan consequenties heeft voor het aanbod van Leverancier; iv. voor zover er sprake is van afhankelijkheid tussen de Derdenprogrammatuur en de overige delen van de ICT Prestatie, duidelijk kenbaar maken waar die afhankelijkheid in is gelegen en welke effecten die afhankelijkheid heeft voor (de kwaliteit van) de door Leverancier te verlenen ICT Prestatie. Leverancier zal in het kader van Onderhoud tijdig Updates en Upgrades uitbrengen teneinde de compatibiliteit met Derdenprogrammatuur waarvan de ICT Prestatie afhankelijk is te blijven garanderen.

Indien en voor zover Leverancier bewijst dat een Gebrek in de ICT Prestatie wordt veroorzaakt door een fout in Derdenprogrammatuur, wordt het betreffende Gebrek niet als Gebrek beschouwd, tenzij Leverancier de betreffende fout in de Derdenprogrammatuur had behoren te kennen en het effect van de betreffende fout in de eigen ICT Prestatie redelijkerwijs vermeden had kunnen worden.

22.4

22.5

22.6 22.7

Het in het vorige lid bepaalde laat onverlet dat Leverancier in voorkomend geval binnen de kaders van het Onderhoud alle redelijke inspanningen zal betrachten om zo spoedig mogelijk het Gebrek alsnog op te lossen, bijvoorbeeld door de fout in de Derden­ programmatuur in de eigen ICT Prestatie te omzeilen en/of door Opdrachtgever zo spoedig mogelijk te voorzien van Updates en/of Upgrades op de ICT Prestatie en/of de Derdenprogrammatuur. De op grond van lid 1 meegeleverde licentie- en onderhoudsvoorwaarden prevaleren boven hetgeen in de Overeenkomst is bepaald, doch louter voor zover het betreft de Derdenprogrammatuur. Het bepaalde in lid 3 en lid 5 is uitsluitend van toepassing indien Leverancier heeft voldaan aan de in lid 1 bedoelde informatieverplichtingen. Het bepaalde in dit artikel is alleen van toepassing op Derdenprogrammatuur die door Opdrachtgever wordt verveelvoudigd in de zin van de Auteurswet of anderszins door Opdrachtgever wordt gebruikt, tenzij anders overeengekomen.

Artikel 23. Vervanging personeel 23.1 23.2

23.3

Opdrachtgever kan vervanging verlangen van Personeel, indien hij de inzet daarvan om redenen in de persoon gelegen niet langer wenselijk acht. Bij vervanging van Personeel brengt Leverancier geen daarmee verband houdende kosten aan Opdrachtgever in rekening, tenzij Leverancier aantoont dat het verzoek tot vervanging geen redelijke grondslag had. Bij vervanging van Personeel stelt Leverancier tegen hetzelfde tarief Personeel beschikbaar dat qua deskundigheid, opleiding en ervaring ten minste gelijkwaardig is aan het oorspronkelijk ingezette Personeel dan wel voldoet aan hetgeen partijen daarover zijn overeengekomen.

Artikel 24. Opschorting, opzegging en ontbinding Opschorting 24.1

Leverancier is niet gerechtigd zijn verplichtingen op te schorten dan na het sturen van een ingebrekestelling, waarin aan Opdrachtgever een redelijke termijn van minimaal 30 dagen wordt geboden om alsnog aan de verplichtingen te voldoen en waarin uitdrukkelijk wordt gewezen op de gevolgen van een mogelijk beroep op opschorting.

Opzegging 24.2

24.3

24.4

21

Overeenkomsten voor bepaalde tijd kunnen – behoudens de specifieke opzeggings­ gronden in de Inkoopvoorwaarden of de Overeenkomst – niet tussentijds worden opgezegd (artikel 7:408 lid 1 BW is niet van toepassing). Overeenkomsten voor onbepaalde tijd kunnen worden opgezegd met inachtneming van een opzegtermijn van respectievelijk drie (3) maanden voor Opdrachtgever en achttien (18) maanden voor Leverancier. Ook als meerdere Overeenkomsten onderlinge samenhang vertonen (bijv. een licentieen een onderhoudsovereenkomst), is Opdrachtgever niettemin gerechtigd slechts een deel van de Overeenkomsten (selectief) op te zeggen tegen het einde van de dan actuele looptijd en met inachtneming van een opzegtermijn van drie (3) maanden. Een dergelijke opzegging heeft overigens geen effect op de overige samenhangende Overeenkomsten. Opdrachtgever is voorts bevoegd de Overeenkomst en alle daarmee samenhangende overeenkomsten, met inachtneming van een opzegtermijn van twaalf (12) maanden, op te zeggen tegen de datum: i. dat de rechten en verplichtingen van Opdrachtgever onder algemene titel overgaan op een andere partij (bijv. vanwege een gemeentelijke herindeling); of ii. dat de betreffende activiteiten van Opdrachtgever worden uitbesteed aan een gemeenschappelijke regeling of soortgelijke andere entiteit met een publieke functie.

24.5

24.6

24.7

24.8

Indien Opdrachtgever op grond van ten tijde van het sluiten van de Overeenkomst nog niet voorzienbaar gewijzigd landelijk beleid gehouden is om tegen een bepaalde datum over te stappen op een landelijke voorziening die een (gedeeltelijk) functioneel alternatief vormt voor het met de ICT Prestatie Overeengekomen gebruik, is Opdrachtgever gerechtigd, met inachtneming van een opzegtermijn van twaalf (12) maanden, de Overeenkomst en alle daarmee samenhangende overeenkomsten (voor dat deel) op te zeggen tegen voornoemde datum. In geval van opzegging op grond van lid 4 of lid 5 vindt tussen Opdrachtgever en Leverancier afrekening plaats op basis van de door Leverancier: i. ter uitvoering van de Overeenkomst ten tijde van de opzegging reeds verrichte werkzaamheden; en ii. in redelijkheid gemaakte kosten; en iii. in redelijkheid voor de toekomst reeds aangegane verplichtingen; en iv. gederfde winst. Bij de berekening van de in het vorige lid bedoelde afrekening wordt steeds gecorrigeerd voor de voorzienbare en/of redelijkerwijs te verwachten herinzet van productiefactoren door Leverancier. Voor zover partijen over de hoogte van het in het vorige lid bedoelde bedrag geen overeenstemming weten te bereiken, wordt dit bedrag op basis van algemeen aanvaarde boekhoudkundige principes vastgesteld door een door beide partijen gezamenlijk te benoemen onafhankelijke en ter zake deskundige derde.

Ontbinding 24.9

24.10

24.11

22

Indien een partij tekortschiet in de nakoming van een overeengekomen verplichting, kan de andere partij haar in gebreke stellen waarbij de nalatige partij alsnog een redelijke termijn voor de nakoming wordt gegund. Blijft nakoming ook dan uit dan is de nalatige partij in verzuim. Ingebrekestelling is niet nodig wanneer voor de nakoming een fatale termijn geldt, nakoming blijvend onmogelijk is, indien uit een mededeling dan wel de houding van de andere partij moet worden afgeleid dat deze in de nakoming van haar verplichting zal tekortschieten. Onverminderd hetgeen overigens in de Overeenkomst is vastgelegd, of uit de wet voortvloeit, kan elk van de partijen de Overeenkomst door middel van een aangetekend schrijven buiten rechte geheel of gedeeltelijk ontbinden indien de andere partij in verzuim is dan wel een van de overige situaties bedoeld in lid 9 zich voordoet. Onverminderd hetgeen overigens in de Overeenkomst is bepaald, en onverminderd hetgeen overigens in de wet is bepaald, kan Opdrachtgever de Overeenkomst en alle daarmee samenhangende overeenkomsten middels een aangetekend schrijven ontbinden binnen twaalf (12) maanden nadat Opdrachtgever constateert dat: i. Leverancier (voorlopige) surseance van betaling aanvraagt; of ii. Leverancier zijn faillissement aanvraagt of in staat van faillissement wordt verklaard; of iii.

de onderneming van Leverancier wordt ontbonden; of iv. Leverancier zijn onderneming staakt; of v. sprake is van een ingrijpende wijziging in de zeggenschap over de activiteiten van de onderneming van Leverancier die maakt dat het in alle redelijkheid niet van de opdrachtgever kan worden verwacht dat zij de Overeenkomst in stand houdt; of vi. op een aanmerkelijk deel van het vermogen van Leverancier beslag wordt gelegd (anders dan door Opdrachtgever); of vii. het Bureau BIBOB een negatief advies heeft uitgebracht over de organisatie van Leverancier; of viii. voor zover de Overeenkomst door middel van een aanbestedingsprocedure als bedoeld in de Aanbestedingswet tot stand is gekomen, zich gedurende de looptijd van de Overeenkomst ten aanzien van Leverancier uitsluitingsgronden voordoen als bedoeld in artikel 2.86 Aanbestedingswet; of

24.12

24.13

ix. voor zover de Overeenkomst door middel van een aanbestedingsprocedure als bedoeld in de Aanbestedingswet tot stand is gekomen: zich gedurende de looptijd van de Overeenkomst ten aanzien van Leverancier een in het Bestek van toepassing verklaarde facultatieve uitsluitingsgrond voordoet als bedoeld in artikel 2.87 Aanbestedingswet; of x. het voortzetten van de Overeenkomst in strijd komt met wetgeving, zoals sanctiewetgeving; of xi. het voortzetten van de Overeenkomst, mede gelet op de bijzondere (publieke) positie van Opdrachtgever en het respect voor grondrechten en de rechtsstaat dat dientengevolge van Opdrachtgever mag worden verwacht, naar maatstaven van redelijkheid en billijkheid onaanvaardbaar zou zijn. Opdrachtgever kan de Overeenkomst en alle daarmee samenhangende overeenkomsten ook ontbinden indien hij op goede gronden aanneemt dat de rechter op een daartoe strekkende vordering op grond van de Aanbestedingswet de overeenkomst zal vernietigen. De leden 6 t/m 8 zijn in dat geval van overeenkomstige toepassing, tenzij Opdrachtgever aantoont dat de onrechtmatigheid (mede) aan Leverancier toerekenbaar is.

Indien de overmachtstoestand zestig (60) aaneengesloten dagen of gedurende in totaal meer dan negentig (90) dagen binnen een kalenderjaar heeft geduurd, of zodra duidelijk is dat de overmachtstoestand langer dan dergelijke termijn zal duren, is de wederpartij van degene die zich op overmacht beroept, gerechtigd deze Overeenkomst tussentijds met onmiddellijke ingang (gedeeltelijk) te ontbinden.

Gevolgen van beëindiging 24.14

Onverminderd het bepaalde in artikel 26 (exit), retourneert of verwijdert Leverancier bij het, op welke grond dan ook, eindigen van de Overeenkomst(en) op eerste verzoek en om niet alle hem door Opdrachtgever ter hand gestelde documenten, boeken, bescheiden en andere zaken (waaronder begrepen gegevens- en informatiedragers). Bij vroegtijdige beëindiging geldt het voorgaande wederkerig.

Artikel 25. Controlerecht en medewerking audits bij Opdrachtgever Controlerecht 25.1

25.2

25.3

25.4

23

Opdrachtgever is gerechtigd de naleving door Leverancier van de wezenlijke verplichtingen uit hoofde van de Overeenkomst, de Inkoopvoorwaarden en de daarmee samenhangende overeenkomsten (SLA, verwerkersovereenkomst, etc.), alsmede de juistheid van toegezonden facturen, binnen een redelijke termijn door een onafhankelijke ter zake deskundige aan geheimhouding gebonden derde te laten controleren. Opdrachtgever zal alvorens een controle te doen verrichten eerst Leverancier om de op grond van het vorige lid noodzakelijke informatie vragen en daarbij de aanleiding voor het betreffende verzoek kenbaar maken, althans bij generieke Dienstverlening op Afstand eerst vragen om de in artikel 35 bedoelde verklaring. De controle zal alleen plaatsvinden indien Opdrachtgever – ook na beantwoording van het in het vorige lid bedoelde verzoek om informatie – gerede twijfel heeft over de nakoming van de verplichtingen door Leverancier, of indien Opdrachtgever anderszins een gerechtvaardigd belang bij de controle heeft (o.m. wettelijke plicht, instructie toezichthouder). Opdrachtgever zal vooraf de aanleiding voor de controle kenbaar maken. Leverancier zal alle redelijkerwijs te verwachten medewerking verlenen aan een dergelijke controle.

Leverancier zal in dat kader ten minste inzage verlenen in alle relevante gegevens en achtergrondinformatie die relevant kan zijn in het kader van voornoemde controle. Ook zal Leverancier voor zover redelijkerwijs mogelijk toegang verlenen tot de locatie waar de diensten worden verleend.

25.5

25.6

25.7 25.8

Opdrachtgever staat er voor in dat de in het eerste lid bedoelde derde eventueel door Leverancier gehanteerde voorschriften zal opvolgen. Indien de controle niet (volledig) kan worden uitgevoerd vanwege voornoemde voorschriften, dan komt dit evenwel voor risico van Leverancier. De kosten voor deze controle worden gedragen door Opdrachtgever (zowel eigen kosten als kosten van Leverancier), tenzij de derde één of meer tekortkomingen van niet ondergeschikte aard van Leverancier constateert die ten nadele zijn van Opdrachtgever. Medewerking audits bij Opdrachtgever. Voor zover Opdrachtgever afhankelijk is van Leverancier voor de uitvoering van (wettelijke verplichte) audits, zal Leverancier alle noodzakelijke medewerking verlenen aan de uitvoering van deze audits. De kosten voor deze medewerking worden gedragen door Opdrachtgever.

Artikel 26. Exit-plan, overstap, beperkte voortzetting, overdracht en verlengd gebruik Exit-plan (algemeen) 26.1

26.2

26.3

26.4

Op eerste verzoek van Opdrachtgever zullen Partijen een exit-plan opstellen, dan wel een bestaand exit-plan bijwerken. In het exit-plan wordt vastgelegd wat er dient te gebeuren ter voorbereiding op en uitvoering van de in dit artikel beschreven werkzaam­ heden. Artikel 6.2 en 6.3 zijn van overeenkomstige toepassing op het exit-plan. De in dit artikel bedoelde werkzaamheden – te weten overstap (artikel 26.5 e.v.), beperkte voortzetting (artikel 26.8 e.v.), overdracht (artikel 26.10) en beperkte verlenging (artikel 26.11) – zullen worden verricht overeenkomstig het bepaalde in de volgende documenten (bij tegenstrijdigheid prevaleert het document hoger in rangorde): i. het exit-plan (indien opgesteld); en ii. de Overeenkomst (voor zover deze voorziet in de gevolgen van beëindiging van de Overeenkomst); en iii. de Inkoopvoorwaarden. Op eerste verzoek van Opdrachtgever zullen Partijen het exit-plan tussentijds evalueren. Onderdeel van de evaluatie kan zijn het geheel of gedeeltelijk simuleren of daadwerkelijk verrichten van de in het plan beschreven werkzaamheden. De werkzaamheden in verband met het exit-plan zullen worden verricht tegen de in de Overeenkomst dan wel in het exit-plan daartoe bepaalde vergoeding, althans, bij gebreke daarvan, tegen de dan reguliere tarieven van Leverancier.

Overstap naar soortgelijke ICT Prestatie 26.5

26.6

26.7

24

Leverancier doet bij het, op welke grond ook beëindigen van de Overeenkomst(en), op eerste verzoek van Opdrachtgever datgene wat redelijkerwijs noodzakelijk is om er voor te zorgen dat een nieuwe leverancier of Opdrachtgever zelf zonder belemmeringen een soortgelijke ICT Prestatie ten behoeve van Opdrachtgever kan verrichten (zulks met uitzondering van de afgifte van de broncode van de Programmatuur). Opdrachtgever kan in het kader van de in het vorige lid bedoelde redelijke maatregelen in ieder geval de keuze maken uit (een en ander verder uit te werken in het exit-plan): i. het door Leverancier alsnog aan de verplichtingen uit artikel 21 voldoen; ii. het door Leverancier vernietigen van de gegevens waarvoor Opdrachtgever verantwoordelijk is (tegen afgifte van bewijs van vernietiging); iii. het door Leverancier technisch ontvlechten en ontmantelen van (een deel van) de ICT Prestatie. In afwijking van het bepaalde in lid 4 worden voornoemde diensten kosteloos verricht indien de Overeenkomst wordt beëindigd wegens toerekenbaar tekortschieten door Leverancier. De onder lid 6 sub ii) bedoelde werkzaamheden worden op verzoek hoe dan ook kosteloos verricht.

Beperkte voortzetting van ICT Prestatie 26.8

26.9

Leverancier verklaart zich reeds nu voor alsdan bereid bij beëindiging van de Overeenkomst(en) – op welke grond dan ook – op eerste verzoek van Opdrachtgever: i. een nieuwe ICT Prestatie of beperkte voortzetting van de bestaande ICT Prestatie te leveren waarmee Opdrachtgever in staat blijft de met de huidige ICT Prestatie opgeslagen gegevens te raadplegen; en ii. een beperkte vorm van Onderhoud te (blijven) verlenen op de in het vorige lid bedoelde ICT Prestatie (namelijk binnen de kaders van de in het vorige lid bedoelde beperkte functionaliteit). Voor de duur, kosten en voorwaarden voor de in het vorige lid bedoelde ICT Prestatie geldt dat: i. de duur ten minste een zodanige duur is dat Opdrachtgever aan de wettelijke administratieplichten kan voldoen; ii. de kosten in redelijke verhouding staan tot de oorspronkelijke kosten voor de gehele ICT Prestatie (naar rato van de verminderde functionaliteit), met dien verstande dat noodzakelijke verlengingen van Derdenprogrammatuur volledig kunnen worden doorbelast; iii. de voorwaarden behoudens het bepaalde in het vorige lid gelijk zijn aan die van de Overeenkomst.

Overdracht van ICT Prestatie 26.10

Opdrachtgever is gerechtigd de ICT Prestatie geheel of gedeeltelijk, inclusief alle daarbij behorende Gebruiksrechten en alle aanspraken in het kader van Onderhoud, onder gelijkblijvende voorwaarden (waaronder begrepen gelijkblijvende omvang Gebruiksrechten) over te dragen aan een gemeenschappelijke regeling of andere entiteit met een publieke functie in het kader van een uitbesteding van een deel van de activiteiten van Opdrachtgever. Leverancier zal alle noodzakelijke medewerking verlenen aan voornoemde overdracht. Leverancier is niet gerechtigd voor de overgang als zodanig kosten in rekening te brengen, wel voor eventueel aanvullend te verrichten werkzaamheden. Derdenprogrammatuur is alleen overdraagbaar voor zover de wet of de toepasselijke licentievoorwaarden daaraan niet in de weg staan (vgl. artikel 22.5).

Verlengd gebruik 26.11

Leverancier verklaart zich voorts bereid om Opdrachtgever desgewenst toe te staan het gebruik van de ICT Prestatie na de beëindigingsdatum voor een redelijke periode te verlengen, indien de werkzaamheden overeenkomstig het Exit-plan niet tijdig zijn afgerond. Hiervoor zal een vergoeding in rekening worden gebracht naar rato van de laatst geldende gebruiksvergoedingen (waarbij noodzakelijke verlengingen van Derdenprogrammatuur volledig kunnen worden doorbelast), tenzij de niet-tijdige afronding van de Exit-werkzaamheden toerekenbaar is aan Leverancier (de verlenging is dan kosteloos).

Artikel 27. Toepasselijk recht en geschillen 27.1 27.2

27.3

25

Op de Overeenkomst en alle daarmee verband houdende overeenkomsten, is uitsluitend Nederlands recht van toepassing. De eenvormige wetten, opgesteld door de in 1964 te ‘s-Gravenhage gehouden diplomatieke Conferentie betreffende de unificatie van het internationale kooprecht (‘LUF’ en ‘LUVI’) en het Weens Koopverdrag, zijn niet van toepassing. Alle geschillen (daaronder begrepen geschillen die slechts één van de partijen als zodanig beschouwt) die naar aanleiding van de Overeenkomst of daaruit voortvloeiende overeenkomsten tussen partijen mochten ontstaan, zullen aanhangig worden gemaakt bij de bevoegde rechter bij het arrondissement van Opdrachtgever.

II. Privacy, beveiliging en archivering Artikel 28. Verwerkersrelatie 28.1

Voor zover Leverancier in het kader van de uitvoering van de Overeenkomst persoonsgegevens voor Opdrachtgever in de hoedanigheid van verwerker in de zin van de Algemene Verordening Gegevensbescherming verwerkt, is op die verwerking de Verwerkersovereenkomst van toepassing

Artikel 29. Informatiebeveiliging 29.1

29.2

29.3

29.4

29.5 29.6

Leverancier staat er voor in dat met de ICT Prestatie door Opdrachtgever kan worden voldaan aan de in de in artikel 8.1 bedoelde Gemeentelijke ICT-kwaliteitsnormen opgenomen normen voor informatiebeveiliging (voor zover relevant voor de ICT Prestatie), althans een andere overeengekomen norm voor informatiebeveiliging. Indien de ICT Prestatie (gedeeltelijk) door Leverancier beheerd wordt (bijv. bij Dienstverlening op Afstand), of dienstverlening betreft die door Leverancier verricht wordt, past Leverancier ook op andere gegevens dan persoonsgegevens de beveiliging toe overeenkomstig de norm in de Verwerkersovereenkomst, althans de in lid 1 bedoelde norm voor informatiebeveiliging, althans een andere overeengekomen norm. Leverancier staat er voor in dat al het door hem ingeschakelde Personeel zal werken overeenkomstig de overeengekomen normen voor informatiebeveiliging, althans normen van gelijkwaardig of beter niveau. Leverancier zal periodiek back-ups maken van de verwerkte gegevens, zodanig dat de gegevens bij een calamiteit met minimaal dataverlies kunnen worden hersteld. Tenzij anders overeengekomen bedraagt het maximale dataverlies (RPO) 24 uur en de maximale hersteltijd (RTO) 16 werkuren. Leverancier zal rapporteren over incidenten in verband met informatiebeveiliging. Het bepaalde in artikel 10.15 e.v. is van overeenkomstige toepassing.

Informatie over de getroffen beveiligingsmaatregelen wordt als vertrouwelijke informatie als bedoeld in artikel 18 beschouwd, niettegenstaande het recht van Leverancier om informatie over de door haar getroffen generieke beveiligingsprotocollen tevens te delen met haar andere opdrachtgevers en andere bij de beveiliging betrokken derden.

Artikel 30. Archivering 30.1

30.2

30.3

26

Tenzij anders overeengekomen, dient Leverancier zorg te dragen voor het aantoonbaar beheren en beschermen van beheerde gegevens door beveiligingsmaatregelen, preserveringsmaatregelen en controles ten aanzien van archivering, conform de vereisten uit de in artikel 8.1 bedoelde Gemeentelijke ICT-kwaliteitsnormen. Leverancier zal de door hem ten behoeve van Opdrachtgever verwerkte gegevens waarop op grond van de Gemeentelijke ICT-kwaliteitsnormen althans de Overeenkomst een bewaartermijn van toepassing is gedurende de looptijd van de Overeenkomst (i) aantoonbaar voor de duur van die bewaartermijn bewaren en (ii) niet verwijderen dan na toestemming van Opdrachtgever. Leverancier is in staat archiefbescheiden te migreren naar archiefsystemen van Opdrachtgever conform de vereisten in de Gemeentelijke ICT-kwaliteitsnormen. Leverancier verricht de werkzaamheden voor het daadwerkelijk migreren van archiefbescheiden tegen de in de Overeenkomst bepaalde tarieven en condities, of bij gebreke daarvan tegen de reguliere tarieven van Leverancier en nader overeen te komen condities.

30.4

27

Indien op het moment van opschorting, opzegging of ontbinding van de Overeenkomst Leverancier archiefbescheiden van Opdrachtgever onder zich heeft die vanwege de plaatsing en inrichting van de ICT Prestatie niet tevens berusten onder de Opdrachtgever als zorgdrager, dan verplicht Leverancier zich te handelen als zou hij een kennisgeving hebben ontvangen onder artikel 11 lid 1 Archiefwet 1995 (ongeacht of de betreffende archiefbescheiden zijn opgenomen in Derdenprogrammatuur).

III. Dienstverlening op Afstand Artikel 31. Algemeen 31.1

31.2

31.3 31.4

Leverancier zal alle gegevens, zoals URLs en inloggegevens, aan Opdrachtgever ter beschikking stellen die noodzakelijk zijn om daadwerkelijk gebruik te kunnen maken van de ICT Prestatie. Indien voor gebruik van de ICT Prestatie een webbrowser is vereist, dan dient de ICT Prestatie correct te functioneren in de (i) meest recente en (ii) nog ondersteunde versie van alle gangbare browsers (als Chrome, Edge, Firefox en Safari) zonder dat daarbij nadere plug-ins zijn vereist of andere eisen aan het Applicatielandschap worden gesteld. Leverancier richt de ICT Prestatie zodanig in dat incidenten bij andere klanten van Leverancier geen nadelige invloed (kunnen) hebben op de ICT Prestatie. Leverancier is niet gerechtigd de Dienstverlening op Afstand op te schorten, behalve voor zover voortzetting redelijkerwijs niet gevergd kan worden. De enkele eenmalige niet-betaling rechtvaardigt dit niet.

Artikel 32. Acceptatieprocedure 32.1

32.2

32.3

Tenzij anders overeengekomen vindt de Acceptatieprocedure in een afzonderlijke omgeving plaats die is afgescheiden van de omgeving die voor productieve doeleinden wordt gebruikt. De acceptatieomgeving kent dezelfde eigenschappen als de productieomgeving, behoudens voor zover die eigenschappen niet noodzakelijk zijn voor de Acceptatie­ procedure of voor andere testdoeleinden. Gedurende de Acceptatieprocedure wordt, voor zover dit noodzakelijk is voor de Acceptatieprocedure, reeds Correctief Onderhoud en Preventief Onderhoud op de acceptatieomgeving verricht. De daarmee gemoeide kosten worden geacht besloten te liggen in de vergoeding voor de Implementatie.

Artikel 33. Opgeslagen gegevens 33.1

33.2

33.3

Opdrachtgever is zelf te allen tijde volledig verantwoordelijk voor het gebruik dat zij maakt van de Dienstverlening op Afstand en voor de gegevens die zij met behulp van de Dienstverlening op Afstand opslaat, opvraagt, verspreidt en anderszins gebruikt. Indien en voor zover er aanwijzingen of vermoedens bestaan dat de middels de Dienstverlening op Afstand verwerkte gegevens onrechtmatig jegens derden zijn, zal Leverancier Opdrachtgever daarover zo spoedig mogelijk informeren. Leverancier zal de betreffende gegevens niet zonder voorafgaand overleg met Opdrachtgever verwijderen, tenzij de gegevens zodanig evident onrechtmatig zijn en de spoedeisendheid van het geval maakt dat voorafgaand overleg met Opdrachtgever niet kan worden afgewacht.

Artikel 34. Onderhoud en Beschikbaarheid 34.1

34.2

28

Tenzij anders overeengekomen zijn vanaf het moment van Acceptatie van de ICT Prestatie de specifieke afspraken omtrent het Onderhoud (ook) op de Dienstverlening op Afstand van toepassing (zoals de gegarandeerde Service levels en de overeengekomen Beschikbaarheid). Indien en voor zover in de Overeenkomst geen Service Levels ten aanzien van de Beschikbaarheid van de Dienstverlening op Afstand zijn afgesproken, geldt een Service Level van 98% Beschikbaarheid per maand op werkdagen tussen 09.00-17.00 uur.

34.3 34.4

Leverancier verzorgt – in afwijking van het bepaalde in artikel 10.13 – bij Dienstverlening op Afstand de installatie van Updates en Upgrades. Het bepaalde in artikel 10.14 is niet van toepassing bij generieke Dienstverlening op Afstand die door Leverancier aan meerdere klanten wordt aangeboden, tenzij anders overeengekomen. Leverancier zal de Updates en Upgrades die downtime veroorzaken of invloed hebben op het gebruik van de ICT Prestatie wel steeds tijdig vooraf expliciet aankondigen. Leverancier stelt voorts steeds over alle Updates en Upgrades actuele Documentatie beschikbaar (al dan niet via online portals of op andere gebruikelijke vindplaatsen). tikel 30. Waarborgen continuïteit

Artikel 35. Periodieke derdenverklaring 35.1

35.2

35.3 35.4

Leverancier zal bij generieke Dienstverlening op Afstand die door Leverancier aan meerdere klanten wordt aangeboden jaarlijks, uiterlijk in het tweede kwartaal van ieder kalenderjaar, een derdenverklaring (TPM) of geldige (ISO) certificering of beschrijving van vergelijkbaar kwaliteitssysteem overleggen van een register EDP-auditor of andere ter zake onafhankelijke geaccrediteerde deskundige ter zake van de kwaliteit van de processen bij Leverancier. De TPM dient te beschrijven of de maatregelen om beveiliging van de verwerkte gegevens alsmede de betrouwbaarheid en continuïteit van de te leveren diensten te waarborgen voldoende zijn geïmplementeerd, met inachtneming van de normen en standaarden die Leverancier voor de betreffende ICT Prestatie generiek hanteert. De in het vorige lid bedoelde derdenverklaring ziet uitdrukkelijk niet op de eventuele specifieke afspraken die Opdrachtgever met Leverancier heeft gemaakt in aanvulling op of afwijking van de generieke normen en standaarden die Leverancier hanteert. Het bepaalde in artikel 25 blijft evenwel van toepassing voor die specifieke afspraken. De kosten voor het overleggen van de TPM of certificering als bedoeld in lid 1 komen voor rekening van Leverancier.

Mocht er uit de in lid 1 bedoelde TPM of certificering door de auditor als kritisch (hoge prioriteit) aangemerkte bevindingen blijken, dan zal Leverancier binnen 3 maanden een verbeterplan ter beschikking stellen aan Opdrachtgever en dit verbeterplan ook daadwerkelijk uitvoeren. Het verbeterplan dient maatregelen te beschrijven die de betreffende uit de TPM of certificering blijkende bezwaren wegnemen. De kosten voor uitvoering van het verbeterplan zijn voor Leverancier, tenzij anders overeengekomen. Het bepaalde in dit artikel tast de overige rechten van Opdrachtgever niet aan.

Artikel 36. Waarborgen continuïteit 36.1

36.2

29

Gelet op de grote afhankelijkheid van Leverancier alsmede het continuïteitsrisico bij incidenten en calamiteiten (zoals faillissement) die er bij Dienstverlening op Afstand bestaat, verklaart Leverancier zich reeds nu voor alsdan bereid aanvullende afspraken met Opdrachtgever te maken teneinde voornoemde risico’s te verkleinen. De in het vorige lid bedoelde aanvullende afspraken kunnen onder meer bestaan uit (allen tegen een redelijke vergoeding): i. het maken van afspraken over het periodiek terug of aan een derde partij leveren van de door Leverancier verwerkte gegevens (‘data-escrow’); en/of ii. het met een derde partij sluiten van een overeenkomst die ertoe strekt dat de betreffende derde partij zich hoofdelijk verbindt tot of borg staat voor de nakoming van de Overeenkomst; en/of iii. het met een derde partij sluiten van een (tripartite) overeenkomst die ertoe strekt dat de betreffende derde partij (voortdurend) over alle benodigde gegevens komt te beschikken om in voorkomend geval (een deel van) de ICT Prestatie uit de Overeenkomst – al dan niet op basis van een nieuwe overeenkomst – in plaats van Leverancier te kunnen (gaan) verrichten.