Bijlage D

Bijlage D – Model contractsvoorwaarden behorende bij de gunningscriteria Artikel 1 Definities Mensenrechtenrisico: het risico dat met de keuze voor de in te zetten camerasystemen culturele genocide of etnisch profileren wordt gefaciliteerd, doordat Leverancier of een toeleverancier van Leverancier ook camerasystemen heeft ontwikkeld of gefabriceerd die worden ingezet om bepaalde etnische bevolkingsgroepen (of een deel daarvan) uit te roeien, uit te sluiten of anderszins te benadelen. Cyberveiligheidsrisico: het risico dat in de bestaande situatie of in een in redelijkheid te verwachten toekomstige situatie gegevens in handen komen van onbevoegde personen of partijen, waaronder in ieder geval moeten worden begrepen (partijen die direct of indirect (mede) worden aangestuurd door) buitenlandse mogendheden met een offensieve cyberagenda/offensief inlichtingenprogramma gericht op Nederland en Nederlandse belangen. Vorenbedoelde landen zijn [IN TE VULLEN DOOR GEMEENTE]. Plan van Aanpak Mitigeren Mensenrechtenrisico’s: het als onderdeel van de aanbesteding door Leverancier opgestelde plan van aanpak mitigeren mensenrechtenrisico’s. Plan van Aanpak Cyberveiligheid: het als onderdeel van de aanbesteding door Leverancier opgestelde plan van aanpak cyberveiligheid. Artikel 2 Mitigeren van Mensenrechtenrisico’s en Cyberveiligheidsrisico’s conform Plan van Aanpak 2.1.

Als onderdeel van de aanbesteding heeft Leverancier een Plan van Aanpak Mitigeren Mensenrechten en een Plan van Aanpak Cyberveiligheid opgesteld. Deze plannen van aanpak vormen een integraal onderdeel van de Overeenkomst1. Leverancier is verplicht om de in de Plannen van Aanpak beschreven maatregelen gedurende de gehele looptijd van de Overeenkomst uit te voeren en uitgevoerd te houden.

2.2.

Leverancier zal gedurende de looptijd van de Overeenkomst continue de effectiviteit van de in de plannen van aanpak beschreven maatregelen monitoren. Indien Leverancier, al dan niet na daarop gewezen te zijn door Opdrachtgever, vaststelt dat: a.

zich nieuwe Mensenrechtenrisico’s of Cyberveiligheidsrisico’s voordoen; of

1

Bij het opstellen van deze bepalingen is ervan uitgegaan dat deze bepalingen onderdeel zullen uitmaken van een overeenkomst waarbij camerasystemen worden afgenomen. Daar waar in deze voorwaarden “Overeenkomst” staat wordt gedoeld op deze overeenkomst.

b.

de in de plannen van aanpak beschreven mitigerende maatregelen naar objectieve maatstaven niet effectief blijken te zijn;

zal Leverancier daarvan binnen veertien (14) werkdagen schriftelijk mededeling doen aan Opdrachtgever. 2.3.

Leverancier is verplicht om binnen één maand na het doen van de in het tweede lid beschreven mededeling schriftelijk aanvullende beheersmaatregelen voor te stellen aan Opdrachtgever. Daarbij zal Leverancier ten minste aangeven: a.

welke (nieuwe) risico’s zich voordoen;

b.

welke aanvullende beheersmaatregelen Leverancier voorstelt, waarbij de aanvullende beheersmaatregelen SMART zijn beschreven;

c.

wat de verwachte effectiviteit is van de voorgestelde beheersmaatregelen;

d.

welke restrisico’s blijven bestaan na implementatie van de voorgestelde beheersmaatregelen;

e.

wat de eventuele extra kosten zijn die de aanvullende beheersmaatregelen met zich brengen.

2.4.

Nadat de aanvullende beheersmaatregelen door Opdrachtgever zijn goedgekeurd, zal Leverancier die uitvoeren.

2.5.

Eventuele extra kosten die aanvullende beheersmaatregelen met zich brengen komen in ieder geval voor rekening van Leverancier in de gevallen waarin: a.

de aanvullende beheersmaatregelen een gevolg zijn van een tekortkoming in de nakoming van de Overeenkomst door Leverancier, waaronder de situatie het nieuwe risico (mede) is ontstaan door toedoen van Leverancier; of

b.

de aanvullende beheersmaatregelen het gevolg zijn van een onjuiste inschatting van Leverancier in het Plan van Aanpak Mitigeren Mensenrechten of het Plan van Aanpak Cyberveiligheid van de Mensenrechtenrisico’s, Cyberveiligheidsrisico’s of de effectiviteit van de voorgestelde beheersmaatregelen, terwijl Leverancier wel over de kennis kon beschikken om een goede inschatting te maken.

In andere gevallen dan de gevallen hiervoor beschreven onder a en b, treden Partijen met elkaar in overleg om te komen tot een redelijke verdeling van de extra kosten die aanvullende beheersmaatregelen met zich brengen. In geen geval mag Leverancier over kostenverhoging in verband met aanvullende beheersmaatregelen een winstmarge rekenen. 2.6.

Indien de door Leverancier voorgestelde kostenverhoging voor aanvullende beheersmaatregelen naar het oordeel van Opdrachtgever buitenproportioneel hoog is of in strijd is met het aanbestedingsrecht, terwijl er wel reële Mensenrechtenrisico’s en Cyberveiligheidsrisico’s bestaan, is Opdrachtgever gerechtigd de Overeenkomst geheel of gedeeltelijk te ontbinden, zulks naar keuze van Opdrachtgever.

2.7.

Voor het eerst in de eerste maand na het verstrijken van het eerste contractsjaar en nadien in de eerste maand van ieder volgend contractsjaar brengt Leverancier aan Opdrachtgever schriftelijk verslag uit van de wijze

waarop uitvoering is gegeven aan de in de plannen van aanpak beschreven maatregelen. Van dat verslag maken ten minste deel uit: a.

een beschrijving van de implementatie van de door Leverancier getroffen beheersmaatregelen in het voorafgaande contractsjaar;

b.

een inschatting van de effectiviteit van de getroffen maatregelen;

c.

een overzicht van de eventuele nieuwe Mensenrechtenrisico’s of Cyberveiligheidsrisico’s.

2.8.

Opdrachtgever heeft het recht om een audit uit te voeren naar de wijze waarop Leverancier uitvoering geeft aan de verplichtingen uit de Overeenkomst, waaronder mede wordt begrepen een audit waarin Opdrachtgever de effectiviteit van de door Leverancier op grond van dit artikel te treffen beheersmaatregelen beoordeelt. Leverancier zal aan een audit zijn volledige medewerking verlenen. Die medewerking omvat mede de verplichting om op verzoek van Opdrachtgever inzicht te geven in de broncode van de software en firmware die onderdeel uitmaken van de in te zetten camerasystemen. Artikel [PM2] is van overeenkomstige toepassing.

Artikel 3 Aanvullende bepalingen onderaannemers 3.1.

Leverancier mag uitsluitend na voorafgaande toestemming van Opdrachtgever (i) een in de aanbesteding genoemde onderaannemer wijzigen of (ii) een nieuwe onderaannemer inschakelen. Opdrachtgever kan deze toestemming onder meer weigeren indien: a.

het Mensenrechtenrisico als gevolg van de inschakeling van de onderaannemer naar alle waarschijnlijkheid toeneemt;

b.

het Cyberveiligheidsrisico als gevolg van de inschakeling van de onderaannemer naar alle waarschijnlijkheid toeneemt;

c.

een afhankelijkheid kan ontstaan van een door een buitenlandse overheid aangestuurde marktpartij.

3.2.

Aan het verlenen van de toestemming als bedoeld in het eerste lid kan Opdrachtgever voorwaarden verbinden, waaronder de voorwaarde dat van Leverancier wordt verlangd een (nieuw of aangepast) plan van aanpak op te stellen ter mitigatie van Mensenrechtenrisico’s en Cyberveiligheidsrisico’s, alsmede dat plan van aanpak uit te voeren.

3.3.

Onder de in dit artikel bedoelde onderaannemers vallen ook de fabrikanten van de camerasystemen.

3.4.

De door Opdrachtgever gegeven toestemming laat onverlet de verantwoordelijkheid en aansprakelijkheid van Leverancier voor de nakoming van de Overeenkomst.

2

Bij het opstellen van deze voorwaarden is ervan uitgegaan dat elders in de Overeenkomst al algemene afspraken zijn gemaakt over het uitvoeren van een audit, zoals bijvoorbeeld vastgelegd in artikel 21 van de GIBIT 2020. Beoogd wordt naar zo’n artikel in deze bepaling te verwijzen. Als zo’n artikel geen onderdeel uitmaakt van de Overeenkomst, zal dat alsnog moeten worden opgesteld.