Besluit van het dagelijks bestuur houdende vaststelling Addendum ARBIT-2022 RUD Zeeland

85.1.

AI-systeem: een op een machine gebaseerd systeem dat is ontworpen om met verschillende niveaus van autonomie te werken en dat na het inzetten ervan aanpassingsvermogen kan vertonen, en dat, voor expliciete of impliciete doelstellingen, uit de ontvangen input afleidt hoe output te genereren zoals voorspellingen, inhoud, aanbevelingen of beslissingen die van invloed kunnen zijn op fysieke of virtuele omgevingen (definitie volgens EU AI-Act).

85.2.

Algoritmische toepassing: software waardoor op geautomatiseerde wijze voorspellingen worden gedaan, beslissingen worden genomen en/of adviezen worden gegeven door gebruik te maken van data-analyse, statistiek en/of zelflerende logica.

85.3.

Autorisatiebeheer: het proces waarin een subject (een functionaris of functiegroep) rechten krijgt op het benaderen van een object (systeem, applicatie, gegevensobject of locatie).

85.4.

Bedrijfsapplicaties: applicaties die worden gebruikt ter ondersteuning van de bedrijfsprocessen bij de dagelijkse bedrijfsvoering. De gegevens worden in een database vastgelegd en door meerdere gebruikers tegelijkertijd geraadpleegd en/of gemuteerd.

85.5.

Bedrijfskritische systemen/gegevens: Bedrijfsapplicaties en/of Clouddiensten en/of gegevens die door Opdrachtgever organisatiebreed beschikbaar worden gesteld of randvoorwaardelijk zijn voor de uitvoering van primaire processen.

85.6.

Beoogde gebruik: het oplossen van de door de Opdrachtgever voorafgaand aan het gebruik van het AI-systeem of de Algoritmische toepassing gedefinieerde probleem of problemen.

85.7.

Besluiten: besluiten van de Opdrachtgever die bestuursrechtelijk, privaatrechtelijk en/of feitelijk van aard zijn en die direct of indirect één of meer burgers van de Provincie, bezoekers van de Provincie of bedrijven of andersoortige instellingen die in de Provincie zijn gevestigd in aanmerkelijke mate treffen.

85.8.

Clouddienst: een dienst die op aanvraag hardware, software en gegevens beschikbaar stelt via het internet. De opslag van en de toegang tot gegevens, software en bestanden is op een externe locatie.

85.9.

Dataportabiliteit: de mogelijkheid eigen gegevens geautomatiseerd uit een informatiesysteem naar een ander systeem te kunnen verhuizen zonder verlies van betekenis.

85.10

Duurzame Ontwikkelingsdoelen: een reeks van 17 wereldwijde duurzaamheidsdoelen die erop gericht zijn om tegen 2030 een betere en duurzamere toekomst voor iedereen te realiseren.

Ze richten zich op verschillende wereldwijde uitdagingen zoals armoede, ongelijkheid, klimaatverandering, milieuvervuiling, vrede en rechtvaardigheid. Ook wel aangeduid als Sustainable Development Goals (SDG's).

85.11.

Exit-plan: strategisch plan dat wordt opgesteld en geformaliseerd tussen Opdrachtgever en Opdrachtnemer om een soepele overgang te waarborgen wanneer een overeenkomst wordt beëindigd (ook in geval van incidenten en calamiteiten zoals een faillissement) of wanneer de dienstverlening wordt overgedragen aan een nieuwe Opdrachtnemer.

85.12.

Gemotiveerde aanpak: een plan of strategie waarin duidelijk wordt gemaakt waarom bepaalde acties of beslissingen worden genomen.

85.13.

Gevoelige systemen/gegevens: verzameling van Bedrijfskritische, Hoog risico en Politiek gevoelige systemen/gegevens

85.14.

Hoog risico systemen/gegevens: Bedrijfsapplicaties en/of Clouddiensten en/of gegevens die op basis van een impactanalyse door Opdrachtgever voor wat betreft één of meer van de onderdelen beschikbaarheid, integriteit, vertrouwelijkheid en privacy een hoge impact hebben.

85.15.

Hosting: het door Leverancier door middel van technieken voor communicatie op afstand aan

Opdrachtgever ter beschikking stellen van de Prestatie.

85.16.

Inschrijver: een aanbieder die een Offerte indient op basis van het Bestek.

85.17.

Kantoorbestanden: digitale documenten en gegevens die in een kantooromgeving worden opgeslagen en beheerd, bijvoorbeeld:

• 1.

  pdf-bestanden;

• 2.

  documenten in Open Document Formaat;

• 3.

  bestanden in Microsoft Office formaat;

• 4.

  audio- en videobestanden;

• 5.

  kaarten en afbeeldingen.

85.18.

Logische Toegangsbeveiliging: de autorisatie binnen de systemen die inzicht geeft welke persoon in welke rol toegang heeft tot welke voorzieningen en met welk doel.

85.19.

Offerte: beschrijving van de Prestatie door een Inschrijver op basis van het Bestek.

85.20.

Open standaarden: gemeenschappelijke afspraak over het formaat van gegevensuitwisseling tussen ICT-systemen. Iedere leverancier mag een open standaard in zijn software implementeren en iedere gebruiker mag deze gebruiken. Open standaarden mogen geen beperkingen geven voor gebruik in applicaties. Overheidsorganisaties zijn verplicht om Open standaarden toe te passen in hun ICT-systemen conform vigerende afspraken van Forum Standaardisatie.

85.21.

Partijen: Opdrachtgever en Opdrachtnemer die gezamenlijk afspraken hebben gemaakt en deze hebben vastgelegd in de Overeenkomst.

85.22.

Politiek gevoelige systemen/gegevens: Bedrijfsapplicaties en/of Clouddiensten en/of gegevens die betrekking hebben op politieke onderwerpen of kwesties die gevoelig liggen bij bepaalde belangengroepen.

85.23.

Procedurele transparantie: het verstrekken van informatie over het doel van het AI-systeem of de Algoritmische toepassing en het proces dat is gevolgd bij de ontwikkeling en toepassing van het AI-systeem of de Algoritmische toepassing en de in dat kader gebruikte data, waaronder in ieder geval moet worden begrepen het geven van inzicht in de gemaakte keuzes en de gehanteerde aannames, de categorieën van data die zijn gebruikt bij het ontwikkelen van het AI-systeem of de Algoritmische toepassing, de wijze waarop in menselijke tussenkomst is voorzien in het AI-systeem of de Algoritmische toepassing, de gebruikte methode om risico’s te identificeren, de geïdentificeerde risico’s en de maatregelen die zijn genomen om de risico’s te mitigeren en de partijen die betrokken zijn geweest bij het ontwikkelen van het AI-systeem of de Algoritmische toepassing en hun rol.

85.24.

Software broker: tussenpersoon/ bemiddelaar tussen Opdrachtgever en Opdrachtnemer voor wat betreft de afhandeling van de financiële Opdracht namens Opdrachtgever, facturatie en betaling van de Prestatie.

85.25.

Standaard software: Standaard software is kant-en-klare gestandaardiseerde software die eenvoudig en snel verkrijgbaar is op basis van licentievoorwaarden van een softwareleverancier.

85.26.

Technische transparantie: het verstrekken van informatie aan de hand waarvan de Opdrachtgever inzicht kan krijgen in de technische werking van het AI-systeem of de Algoritmische toepassing, waaronder in ieder geval kan worden begrepen het verstrekken van de broncode van het AI-systeem of de Algoritmische toepassing, de technische specificaties die zijn gebruikt bij de ontwikkeling van het AI-systeem of de Algoritmische toepassing, de bij de ontwikkeling van het AI-systeem of de Algoritmische toepassing gebruikte data, technische informatie over de wijze waarop de bij de ontwikkeling van het AI-systeem of de Algoritmische toepassing gebruikte data zijn verkregen en bewerkt, informatie over de gehanteerde ontwikkelmethode en het doorlopen ontwikkelproces, motivatie van de keuze voor een bepaald model en bijbehorende parameters en informatie over de prestaties van het AI-systeem of de Algoritmische toepassing.

85.27.

Uitlegbaar(heid): het op individueel niveau kunnen uitleggen waarom een AI-systeem of Algoritmische toepassing tot een bepaalde beslissing of uitkomst komt. Tenzij Partijen uitdrukkelijk anders overeenkomen, vormt daar in ieder geval onderdeel van dat duidelijk is wat de belangrijkste factoren zijn op basis waarvan een AI-systeem of Algoritmische toepassing tot een bepaalde uitkomst is gekomen en welke wijzigingen in de input moeten worden doorgevoerd om tot een andere uitkomst te komen. Onder het Uitlegbaar maken van een AI-systeem of Algoritmische toepassing valt mede het verstrekken van alle (technische) informatie die nodig is om in een bezwaarprocedure, een beroepsprocedure of een andere juridische procedure de totstandkoming van een Besluit toe te lichten en om de wederpartij en eventuele andere belanghebbenden de gelegenheid te bieden de totstandkoming van een Besluit te toetsen zodat de wederpartij reële rechtsbescherming wordt geboden.

86.1.

Aflevering vindt plaats op de overeengekomen locatie en het overeengekomen tijdstip en

geschiedt voor rekening en risico, waaronder transport en verzekeringen, van de

Opdrachtnemer.

86.2

Opdrachtnemer overhandigt alle documenten die betrekking hebben op of verband

houden met een te leveren zaak, zoals certificaten, paklijsten, gebruiksaanwijzingen (in Nederlandse taal gesteld), technische toegankelijkheidsrapporten, uiterlijk ten tijde van de aflevering aan Opdrachtgever of zendt deze, voor zover mogelijk, op voorhand aan Opdrachtgever.

87.1.

Indien maatwerksoftware als onderdeel van de Prestatie wordt ontwikkeld is de broncode eigendom van Opdrachtgever. Deze code wordt door Opdrachtnemer beschikbaar gesteld en gepubliceerd op het publicatieplatform van Opdrachtgever op basis van een open source licentie. Voor wat betreft de licentievorm geldt: “EUPL, tenzij”.

Indien omstandigheden een meer permissieve licentie vereisen wordt de “MIT licentievorm” toegepast, dit wordt voorafgaand aan de definitieve gunning van de Opdracht dan wel opdrachtverstrekking tussen Opdrachtnemer en Opdrachtnemer onderling afgestemd en vastgesteld.

88.1.

Indien door aanvullende wensen en/of door gewijzigde inzichten van Opdrachtgever en/of doorwijziging van wettelijke voorschriften, de Prestatie die Opdrachtnemer op grond van de

Overeenkomst moet verrichten, aantoonbaar wordt verzwaard en/of uitgebreid, is sprake van

Meerwerk.

88.2.

Tot Meerwerk als bedoeld in het eerste lid worden niet gerekend essentiële werkzaamheden

die Opdrachtnemer bij het sluiten van de Overeenkomst had kunnen en/of behoren te

voorzien.

88.3.

Indien de Prestatie die Opdrachtnemer op grond van de Overeenkomst moet verrichten,

aantoonbaar wordt verlicht en/of verminderd, is sprake van minderwerk.

88.4.

Indien een partij meent dat van Meer- en/of minderwerk sprake is, doet zij daarvan tijdig en

schriftelijk mededeling aan de andere partij onder opgave van de financiële en andere

gevolgen daarvan voor de uitvoering van de Overeenkomst.

88.5.

Opdrachtnemer vangt niet aan met de uitvoering van Meer- en/of minderwerk dan na een

schriftelijke opdracht daartoe van Opdrachtgever.

88.6.

Meerwerk dat niet vooraf schriftelijk is overeengekomen, wordt niet door Opdrachtgever

vergoed.

88.7.

Opdrachtnemer zendt een aparte en gespecificeerde nota voor het Meer- en/of

minderwerk.

89.1.

Prijzen en tarieven zijn vast voor de duur van de Overeenkomst en in euro’s en omvatten alle

belastingen, maar exclusief BTW en betreffen de overeengekomen Prestatie, alsmede alle

overige kosten, zoals die van training of inwerking van personeel, reis- en verblijf- en

voorrijkosten, administratiekosten en de kosten van de verpakking.

89.2.

De in het eerste lid bedoelde prijzen gelden ook voor Meerwerk als bedoeld in

artikel 14.4 en artikel 88.

89.3

Indien Partijen voorafgaand aan het sluiten van de Overeenkomst overeengekomen zijn dat er een indexatie mogelijk is geldt het volgende: Jaarlijks per 1 januari kunnen de overeengekomen (jaar)tarieven en doorlopende vergoedingen door Opdrachtnemer worden aangepast, mits deze aanpassing minimaal één maand voorafgaand schriftelijk is aangekondigd. Een stijging is gelimiteerd tot maximaal de (eventuele) stijging van het laatst door het Centraal Bureau voor de Statistiek (CBS) gepubliceerde prijsindexcijfer dienstenprijzen in vergelijking met het prijsindexcijfer van 12 maanden daarvoor voor groep J62 “Computerprogrammering, advisering”, conform CPA 2015, dan wel de opvolger daarvan.’ Zie Dienstenprijzen | CBS’.

90.1.

Indien is overeengekomen dat betaling volgens nacalculatie plaatsvindt, specificeert de Opdrachtnemer de factuur zoals overeengekomen.

90.2.

Betaling door Opdrachtgever houdt op geen enkele wijze afstand van enig recht in.

90.3.

Het is Opdrachtnemer niet toegestaan zijn Prestatie te verrekenen met een vordering op Opdrachtgever, uit welken hoofde dan ook verschuldigd.

91.1.

Indien licenties en/of diensten met betrekking tot Bedrijfsapplicaties of Standaard software onderdeel zijn van de Prestatie loopt voor dit onderdeel de financiële opdrachtverstrekking, factuurafhandeling en betaling via Software broker van Opdrachtgever, tenzij in het Bestek is aangegeven dat hiervoor een andere procedure wordt gevolgd. Opdrachtnemer verleent hieraan kosteloos haar medewerking. Indien tijdens de contractperiode de raamovereenkomst via Software broker verloopt en een contract wordt aangegaan met een nieuwe Software broker verleent Opdrachtnemer kosteloos medewerking aan de migratie.

91.2

Indien diensten met betrekking tot Bedrijfsapplicaties of Standaard software onderdeel zijn van de Prestatie, tenzij in het Bestek is aangegeven dat hiervoor een andere procedure wordt gevolgd, geldt het volgende: Opdrachtnemer gaat akkoord met het model partnerovereenkomst Software broker inzake levering van diensten om in aanmerking te komen voor gunning van de Opdracht dan wel opdrachtverstrekking.

In geval van diensten met betrekking tot Bedrijfsapplicaties of Standaard software is in het Bestek de bijlage Model partnerovereenkomst Software broker inzake levering van diensten opgenomen. Dit betreft afspraken inzake levering van diensten, facturatie en betalingen.

De partnerovereenkomst wordt bij de opdrachtverstrekking dan wel bij de definitieve gunning van de Opdracht door Opdrachtnemer en Software broker ondertekend.

92.1.

Indien bij de Prestatie sprake is van verwerking van persoonsgegevens geldt het volgende: Opdrachtnemer garandeert te voldoen aan de vereisten van de geldende wet- en regelgeving op het terrein van het beschermen van persoonsgegevens en verstrekt Opdrachtgever voorafgaand aan de opdrachtverstrekking dan wel definitieve gunning van de Opdracht hiervan een schriftelijke verklaring.

92.2.

Indien bij de Prestatie sprake is van verwerking van persoonsgegevens geldt het volgende: Opdrachtnemer toont aan dat de Prestatie privacyvriendelijk is ingericht dan wel kan worden ingericht en voldoet aan de principes “privacy by design” en “privacy by default” conform de vereisten van de geldende wet- en regelgeving op het terrein van het beschermen van persoonsgegevens. Denk hierbij ook aan de mogelijkheden in verband met het verwerken van geanonimiseerde data of verwerken van persoonsgegevens op (hoog) gepseudonimiseerd niveau.Opdrachtnemer toont dit voorafgaand aan de opdrachtverstrekking dan wel definitieve gunning van de Opdracht aan middels documentatie. Uit deze documentatie blijkt dat de door haar te leveren Prestatie aan de principes "privacy by design" en "privacy by default" voldoet. Dit kan door middel van een duidelijke uitleg waaronder een handleiding over hoe de Prestatie als geheel rechtmatig gegevens conform de geldende wet- en regelgeving op het terrein van het beschermen van persoonsgegevens kan verwerken.

92.3.

Indien bij de Prestatie sprake is van verwerking van persoonsgegevens geldt het volgende: Opdrachtnemer werkt mee en overlegt de noodzakelijke informatie inzake de verificatie met betrekking tot het voldoen aan de geldende wet- en regelgeving op het terrein van het beschermen van persoonsgegevens. Opdrachtnemer levert kosteloos medewerking aan uitvoering van een risicoanalyse op de verwerkingen binnen de Prestatie (toets op de inrichting van het systeem) voorafgaand aan de ingebruikname van de Prestatie. Mocht blijken uit de risicoanalyse dat aanvullende maatregelen moeten worden getroffen om niet-aanvaardbare risico’s te mitigeren, treden Opdrachtgever en Opdrachtnemer in overleg over de in redelijkheid te treffen maatregelen en de oplevertermijn.

92.4.

Indien bij de Prestatie sprake is van verwerking van persoonsgegevens en er volgens Opdrachtgever een verwerkersovereenkomst nodig is geldt het volgende: Opdrachtnemer gaat akkoord met het model verwerkersovereenkomst van Opdrachtgever om in aanmerking te komen voor gunning van de Opdracht dan wel opdrachtverstrekking voor de verwerkingen waarbij zij de rol als verwerker heeft.

In het geval bij de uitvoering van de Opdracht ten behoeve van Opdrachtgever persoonsgegevens worden verwerkt door beoogd Opdrachtnemer, is Opdrachtgever verplicht een verwerkersovereenkomst af te sluiten met beoogd Opdrachtnemer. In deze verwerkersovereenkomst maakt Opdrachtgever met beoogd Opdrachtnemer nadere afspraken over het verwerken van de persoonsgegevens en zien op een zorgvuldige en veilige omgang van deze gegevens. Opdrachtgever hanteert het model verwerkersovereenkomst zoals opgenomen in bijlage Model verwerkersovereenkomst RUD Zeeland ARBIT-2022.

De verwerkersovereenkomst maakt onlosmakelijk onderdeel uit van de Overeenkomst en zal door beoogd Opdrachtnemer moeten worden aanvaard, wil beoogd Opdrachtnemer in aanmerking komen voor gunning van de Opdracht of opdrachtverstrekking. De verwerkersovereenkomst wordt na overeenstemming tussen Opdrachtgever en Opdrachtnemer bij de opdrachtverstrekking dan wel bij de definitieve gunning van de Opdracht ondertekend.

92.5.

Indien bij de Prestatie sprake is van verwerking van persoonsgegevens en er volgens Opdrachtgever een Data Protection Impact Assessment (DPIA) moet worden uitgevoerd, geldt het volgende: Opdrachtnemer verleent kosteloos zijn volledige medewerking aan de uitvoering van een DPIA. Hiermee wordt gestart na de voorlopige gunning van de Opdracht dan wel opdrachtverstrekking, maar vóór de ingebruikname van de Prestatie. Indien uit de DPIA blijkt dat door Opdrachtnemer aanvullende maatregelen moeten worden getroffen om niet-aanvaardbare risico’s te mitigeren, treden Opdrachtgever en Opdrachtnemer in overleg over de in redelijkheid te treffen maatregelen en de oplevertermijn. Pas nadat Opdrachtnemer en Opdrachtgever in overleg zijn getreden en afstemming hebben bereikt over de nog te treffen maatregelen en oplevertermijn kan tot definitieve gunning van de Opdracht dan wel opdrachtverstrekking of ingebruikname van de Prestatie worden overgegaan.

92.6.

Indien Opdrachtnemer zelfstandig verwerkingsverantwoordelijke is geldt het volgende: Opdrachtnemer toont voorafgaand aan de opdrachtverstrekking dan wel definitieve gunning van de Opdracht in voldoende mate aan dat zij als zelfstandig verwerkingsverantwoordelijke bij de uitvoering van haar dienstverlening voldoet aan de geldende wet- en regelgeving op het terrein van het beschermen van persoonsgegevens. Voor zover van toepassing maken Partijen afspraken over de wijze waarop gegevens worden verwerkt/verstrekt/uitgewisseld en regelen dit in een passende overeenkomst.

93.1.

Indien in het kader van de Prestatie gegevens worden verwerkt worden alle gegevens inclusief back-ups gedurende de gehele contractperiode opgeslagen in landen binnen de Economische Europese Ruimte (EER). Dit zijn alle landen binnen de EU plus de landen Liechtenstein, Noorwegen en IJsland. Opdrachtnemer verklaart schriftelijk dat er geen ‘verwerking’ plaatsvindt buiten de EER en dat ook geen technische toegang mogelijk is tot de data van buiten de EER (denk hierbij bijvoorbeeld aan technische support).

93.2.

De Hosting-partij(en) van Opdrachtnemer in het kader van Informatiebeveiliging beschik(t)(en) over een ISO/IEC 27001 certificering voor het ontwikkelen, leveren, implementeren en beheren van de Prestatie. De Hosting-partij(en) behouden deze certificering gedurende de gehele contractperiode en toont dit aan door middel van (een) geldig(e) certifica(a)t(en) en (een) verklaring(en) van toepasselijkheid.

93.3.

Opdrachtnemer beschikt aantoonbaar over helder en toetsbaar beleid ten aanzien van integriteit van Personeel, wachtwoordbeleid en Logische Toegangsbeveiliging.

93.4.

Voor de digitale oplossing(en) die ingezet worden voor de Prestatie is de Baseline Informatiebeveiliging Overheid (BIO) van toepassing.

93.5.

Opdrachtnemer is verplicht om te voldoen aan relevante informatiebeveiligingseisen die zijn voorgeschreven in de BIO. Deze eisen zijn opgenomen in het Bestek, zie bijlage Invulformulier Inkoopeisen Cybersecurity Overheid. Beoogd Opdrachtnemer dient dit formulier volledig in te vullen en als bijlage toe te voegen aan de Offerte.

Het invulformulier is aangemaakt met behulp van de ICO wizard. Meer informatie over de ICO wizard vindt u op https://bio-overheid.nl/ico-wizard en de testtool https://www.internet.nl. De ingevulde antwoorden worden getoetst door Opdrachtgever. Indien uit deze toets blijkt dat door Opdrachtnemer aanvullende maatregelen moeten worden getroffen om niet-aanvaardbare risico’s te mitigeren, treden Opdrachtgever en Opdrachtnemer in overleg over de in redelijkheid te treffen maatregelen en oplevertermijn. Pas nadat Opdrachtnemer en Opdrachtgever in overleg zijn getreden en afstemming hebben bereikt over de nog te treffen maatregelen en oplevertermijn kan tot definitieve gunning van de Opdracht dan wel opdrachtverstrekking of ingebruikname van de Prestatie worden overgegaan.

93.6

Indien bij de Prestatie sprake is van verwerking van vertrouwelijke gegevens en er volgens Opdrachtgever een geheimhoudingsovereenkomst nodig is geldt het volgende:

Opdrachtnemer gaat akkoord met het model geheimhoudingsovereenkomst van Opdrachtgever om in aanmerking te komen voor gunning van de Opdracht dan wel opdrachtverstrekking.

In het geval bij de uitvoering van de Opdracht ten behoeve van Opdrachtgever vertrouwelijke gegevens worden verwerkt door beoogd Opdrachtnemer, is Opdrachtgever verplicht een geheimhoudingsovereenkomst af te sluiten met beoogd Opdrachtnemer. In deze geheimhoudingsovereenkomst maakt Opdrachtgever met beoogd Opdrachtnemer nadere afspraken over het verwerken van de vertrouwelijke gegevens en zien op een zorgvuldige en veilige omgang van deze gegevens. Opdrachtgever hanteert het model geheimhoudingsovereenkomst zoals opgenomen in bijlage Model geheimhoudingsovereenkomst. De geheimhoudingsovereenkomst maakt onlosmakelijk onderdeel uit van de Overeenkomst en zal door beoogd Opdrachtnemer moeten worden aanvaard, wil beoogd Opdrachtnemer in aanmerking komen voor gunning van de Opdracht of opdrachtverstrekking. De geheimhoudingsovereenkomst wordt na overeenstemming tussen Opdrachtgever en Opdrachtnemer bij de definitieve gunning van de Opdracht dan wel opdrachtverstrekking ondertekend.

94.1.

Onder derden als bedoeld in artikel 26.4, worden mede begrepen bestuurders, werknemers en andere voor Opdrachtgever werkzame personen.

94.2.

Indien een derde Opdrachtgever aansprakelijk stelt voor handelen of nalaten waarvoor de

Opdrachtnemer aansprakelijk is op grond van het bepaalde in de wet, de Algemene Rijksvoorwaarden bij IT-overeenkomsten 2022 (ARBIT-2022) inclusief Addendum ARBIT-2022 RUD Zeeland 2025, de Overeenkomst en bijbehorende documenten, neemt Opdrachtnemer de

behandeling van deze aanspraak op eerste verzoek van Opdrachtgever en voor eigen rekening

en risico over en vrijwaart Opdrachtgever ter zake, met inachtneming van artikel 26.

94.3.

Alle kosten, waaronder begrepen schadevergoeding, boetes en rente, die Opdrachtgever heeft

gemaakt in verband met de behandeling van een aanspraak als bedoeld in artikel 94.2, komen voor rekening van Opdrachtnemer.

94.4.

In het geval de belastingdienst of instanties aan wie de uitvoering van de sociale

verzekeringswetgeving is opgedragen de rechtsverhouding tussen Partijen aanmerken als

een fictieve dienstbetrekking, neemt Opdrachtnemer de behandeling van alle aanspraken,

waaronder begrepen boetes, rente en kosten, op eerste verzoek van Opdrachtgever en voor

eigen rekening en risico over.

95.1.

Indien Gevoelige systemen/gegevens onderdeel zijn van de Prestatie, tenzij in het Bestek expliciet is aangegeven dat een Exit-plan niet vereist is, geldt het volgende:

Gelet op het continuïteitsrisico bij incidenten en calamiteiten (zoals faillissement) die er bij Hosting bestaat, dient Inschrijver een concept Exit-plan aan te leveren en toe te voegen als bijlage bij de Offerte. De afspraken die in het Exit-plan zijn vastgelegd voldoen minimaal aan de gestelde eisen in het Bestek en de bijlage van de model(raam)overeenkomst. De definitieve versie van het Exit-plan wordt voorafgaand aan de definitieve gunning dan wel opdrachtverstrekking tussen Opdrachtnemer en Opdrachtnemer onderling afgestemd en vastgesteld. Deze afspraken zijn integraal onderdeel van de Overeenkomst en worden opgenomen als bijlage. In de model(raam)overeenkomst is hiervoor een separate bijlage opgenomen met een sjabloon voor te maken afspraken. In deze bijlage is benoemd welke onderwerpen in elk geval moeten zijn uitgewerkt in het door Inschrijver aan te leveren concept Exit-Plan.

95.2

Op eerste verzoek van Opdrachtgever zullen Partijen het Exit-plan tussentijds evalueren. Onderdeel van de evaluatie kan zijn het geheel of gedeeltelijk simuleren of daadwerkelijk verrichten van de in het plan beschreven werkzaamheden.

95.3.

De in de vorige leden 1 en 2 bedoelde afspraken kunnen onder meer bestaan uit:

• 1.

  het maken van afspraken over het periodiek terug of aan een derde partij leveren van de door Opdrachtnemer verwerkte gegevens (‘data-escrow’) en/of;

• 2.

  het maken van afspraken over het bieden van continuïteit van de dienstverlening na een incident of calamiteit (zoals faillissement), zowel voor de korte als voor de lange termijn (‘SaaS escrow’) en/of;

• 3.

  het met een derde partij sluiten van een overeenkomst die ertoe strekt dat de betreffende derde partij zich hoofdelijk verbindt tot of borg staat voor de nakoming.

95.4.

Indien Gevoelige systemen/gegevens onderdeel zijn van de Prestatie en indien op het moment van opschorting, opzegging of ontbinding van de Overeenkomst Opdrachtnemer archiefbescheiden van Opdrachtgever onder zich heeft die vanwege de plaatsing en inrichting van de Prestatie niet tevens berusten onder Opdrachtgever als zorgdrager, dan verplicht Opdrachtnemer zich te handelen als zou hij een kennisgeving hebben ontvangen onder artikel 11, eerste lid, Archiefwet 1995 (ongeacht of de betreffende archiefbescheiden zijn opgenomen in derdenprogrammatuur).

96.1

De kosten van de in ARBIT 2022 artikel 32.4 bedoelde diensten zijn voor rekening van Opdrachtnemer.

97.1.

Artikel 37.1 komt te vervallen.

97.2

Indien Partijen niet tot een oplossing komen of in spoedeisende gevallen, zullen de geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement van de hoofdstad van de provincie waarin Opdrachtgever is gevestigd.

98.1.

Ter voorkoming van het maken van ongeoorloofd onderscheid, in het bijzonder naar godsdienst, levensovertuiging, politieke gezindheid, geslacht, ras, nationaliteit, seksuele geaardheid, burgerlijke staat, handicap, chronische ziekte, leeftijd of welke grond dan ook,

zullen alleen functierelevante eisen betreffende de uitvoering van de Overeenkomst door de Opdrachtnemer aan haar Personeel en/of onderaannemers kunnen worden gesteld en door Opdrachtgever worden meegewogen.

99.1.

Gelet op de grote afhankelijkheid van Opdrachtnemer alsmede het continuïteitsrisico bij incidenten en calamiteiten (zoals faillissement) die er bij Hosting bestaat, verklaart Opdrachtnemer zich reeds nu of op een later moment tijdens de contractperiode aanvullende afspraken met Opdrachtgever te maken teneinde voornoemde risico’s te verkleinen.

99.2.

Opdrachtnemer is verantwoordelijk voor de continuïteit en beschikbaarheid van de digitale oplossing(en). De afspraken met Opdrachtnemer worden voor het moment van definitieve gunning dan wel opdrachtverstrekking onderling afgestemd en vastgelegd in een Service Level Agreement document (SLA). Opdrachtnemer wordt gevraagd om bij de Offerte een concept voorstel voor de SLA aan te leveren.

99.3.

Indien en voor zover in de Overeenkomst geen service levels ten aanzien van de beschikbaarheid van de Hosting zijn afgesproken, geldt een service level van 99% beschikbaarheid per maand op werkdagen tussen 08.00-18.00 uur

99.4.

Indien Gevoelige systemen/gegevens onderdeel zijn van de Prestatie is in het Bestek de bijlage SLA tabellen met minimale eisen opgenomen. De afspraken die in de SLA zijn vastgelegd voldoen minimaal aan de gestelde eisen in deze bijlage. De definitieve versie van de SLA wordt voorafgaand aan de definitieve gunning dan wel opdrachtverstrekking tussen Opdrachtnemer en Opdrachtnemer onderling afgestemd en vastgesteld.

100.1.

Opdrachtnemer is verplicht om te voldoen aan de Open standaarden en deze toe te passen conform het 'Pas toe of leg uit'-beleid van Forum Standaardisatie.

100.2

Open standaarden die door Opdrachtnemer worden gebruikt sluiten naadloos aan op de standaarden van GeoNovum.

100.3

Open standaarden die door Opdrachtnemer worden gebruikt zijn aantoonbaar succesvol geïmplementeerd in tenminste drie (3) open source producten en/of communities.

100.4

Indien de verwerking van Geo-informatie onderdeel is van de Opdracht geldt het volgende:

Geo-informatiemodellen worden geharmoniseerd (conform NEN-ISO 3610) toegepast. Alle GEO-informatie sluit aan bij de standaarden van het Geonovum framework, zoals beschreven op Geo-standaarden Geonovum.

100.5

Indien de totale waarde van de Prestatie € 50.000 of meer bedraagt is in het Bestek de bijlage Invulformulier relevante open standaarden opgenomen. Deze is samengesteld via de Beslisboom Open Standaarden van Forum Standaardisatie voor de 'Pas toe of Leg uit'- lijst. Indien er standaarden zijn waarin uw oplossing niet kan voldoen: geef dit aan in de kolom ‘Opmerkingen’ en leg uit waarom niet. Beoogd Opdrachtnemer dient dit formulier volledig in te vullen en het ingevulde formulier als ondertekende bijlage toe te voegen aan de Offerte. De ingevulde antwoorden worden getoetst door Opdrachtgever. Indien uit deze toets blijkt dat door Opdrachtnemer aanvullende maatregelen moeten worden getroffen om niet-aanvaardbare risico’s te mitigeren, treden Opdrachtgever en Opdrachtnemer in overleg over de in redelijkheid te treffen maatregelen en oplevertermijn. Pas nadat Opdrachtnemer en Opdrachtgever in overleg zijn getreden en afstemming hebben bereikt over de nog te treffen maatregelen en oplevertermijn kan tot definitieve gunning van de Opdracht dan wel opdrachtverstrekking of ingebruikname van de Prestatie worden overgegaan.

Zie Standaardisatie, wat moet ik doen? van Forum Standaardisatie. In de Instructie rijksdienst bij aanschaf van ICT-diensten of ICT-producten staat een verplichting tot het gebruik van open standaarden van de 'Pas toe of leg uit'-lijst. Dit geldt voor alle aanschaf en (her)inrichting van ICT met een aanschafwaarde van € 50.000 of meer bij de overheid. Ook gemeenten, provincies, uitvoeringsorganisaties en waterschappen zijn hieraan gebonden.

100.6

Indien ontwikkeling van open source software onderdeel is van de Prestatie dient de Nederlandse Standaard voor Publieke code als leidraad te worden gevolgd, zie Leidraad voor open source werken in publieke organisaties, Standaard voor Publieke Code

100.7

Indien producten met een interface ontworpen voor menselijke gebruikers en/of oplevering van Kantoorbestanden onderdeel zijn van de Prestatie dient de Prestatie gedurende de gehele looptijd van het contract aantoonbaar te voldoen aan de wettelijk vigerende eisen voor digitale toegankelijkheid (EN 301 549). Voor meer informatie: zie Een toegankelijke digitale overheid. Voorafgaand aan definitieve gunning moeten hiervoor resultaatgerichte afspraken worden gemaakt tussen Opdrachtgever en Opdrachtnemer. Deze afspraken zijn integraal onderdeel van de Overeenkomst en worden opgenomen als bijlage. In de model(raam)overeenkomst is hiervoor een separate bijlage opgenomen met een sjabloon voor te maken afspraken

100.8.

Als Clouddiensten onderdeel zijn van de Prestatie dienen deze te voldoen aan de volgende eisen: De webapplicatie- of website biedt ongeacht de webbrowser die de gebruiker kiest dezelfde functionaliteit, lay-out en prestaties en voldoet aan de volgende voorwaarden:

• 1.

  Compatibiliteit:De software moet compatibel zijn met alle gangbare browsers. De officiële browserversies van de afgelopen 2 jaar moeten worden ondersteund. In elk geval dient Microsoft Edge en Safari (standaardbrowser op IOS) volledig te worden ondersteund.

• 2.

  Functionele consistentieDe functionaliteit en gebruikerservering moet consistent zijn, ongeacht de browser die wordt gebruikt.

• 3.

  Responsive designDe software moet goed werken op verschillende schermformaten en apparaten, inclusief mobiele devices

• 4.

  Plug-insJava Runtime Engine plug-ins zijn niet toegestaan i.v.m. issues t.a.v. beveiliging en certificaten.

100.9.

Indien meerdere medewerkers van Opdrachtgever toegang moeten krijgen tot een Clouddienst dient Opdrachtnemer de wijze van (automatisch) inloggen af te stemmen met Opdrachtgever.

Bij breder gebruik hanteert Opdrachtgever het volgende principe: toegang tot voorzieningen/applicaties verloopt zoveel mogelijk via Single Sign On op basis van het medewerker account uit Active Directory en/of Azure AD van Opdrachtgever.

100.10.

Indien een Clouddienst onderdeel is van de Prestatie dient Autorisatiebeheer opgezet te kunnen worden op basis van het concept rolgebaseerd Deze rechten worden gekoppeld aan de rol die een medewerker heeft en zijn gebaseerd op het “need-to-know” principe.

100.11.

Indien een Clouddienst onderdeel is van de Prestatie waarbij een licentiestructuur aan de orde is worden de eventueel benodigde licenties door Opdrachtnemer geregeld. Deze licenties zijn integraal onderdeel van de Prestatie.

100.12.

Indien Gevoelige systemen/gegevens onderdeel zijn van de Prestatie is in het Bestek de bijlage Invulformulier architectuurtoets opgenomen. Beoogd Opdrachtnemer dient dit formulier volledig in te vullen en het ingevulde formulier als ondertekende bijlage toe te voegen aan de Offerte. De ingevulde antwoorden worden getoetst door Opdrachtgever. Indien uit deze toets blijkt dat door Opdrachtnemer aanvullende maatregelen moeten worden getroffen om niet-aanvaardbare risico’s te mitigeren, treden Opdrachtgever en Opdrachtnemer in overleg over de in redelijkheid te treffen maatregelen en oplevertermijn. Pas nadat Opdrachtnemer en Opdrachtgever in overleg zijn getreden en afstemming hebben bereikt over de nog te treffen maatregelen en oplevertermijn kan tot definitieve gunning van de Opdracht dan wel opdrachtverstrekking of ingebruikname van de Prestatie worden overgegaan.

101.1.

Indien in het kader van de Overeenkomst gegevens door Opdrachtgever aan Opdrachtnemer worden verstrekt, gelden de volgende voorwaarden.

• 1.

  Met het sluiten van de Overeenkomst worden geen rechten overgedragen door de Opdrachtgever aan Opdrachtnemer.

• 2.

  Opdrachtnemer zal de gegevens uitsluitend gebruiken voor de uitvoering van de Overeenkomst.

• 3.

  De gegevens mogen niet zonder schriftelijke toestemming van Opdrachtgever aan een derde ter beschikking worden gesteld.

• 4.

  Op het moment dat de Overeenkomst eindigt of op verzoek van Opdrachtgever, zal Opdrachtnemer de verkregen gegevens vernietigen of aan Opdrachtgever terug leveren conform instructie van Opdrachtgever. Tenzij een wettelijke verplichting zich daartegen verzet.

101.2.

Indien Opdrachtnemer gegevens creëert, verzamelt of verwerft, die onderdeel uitmaken of gaan maken van de Overeenkomst, gelden de volgende voorwaarden.

• 1.

  Alle rechten met betrekking tot de gegevens, rusten in beginsel bij Opdrachtgever. Op schriftelijk verzoek van Opdrachtgever, zal Opdrachtnemer rechten die op de gegevens rusten aan Opdrachtgever overdragen.

• 2.

  Tenzij Partijen schriftelijk anders overeenkomen, zal Opdrachtnemer de gegevens uitsluitend gebruiken voor de uitvoering van de Overeenkomst.

• 3.

  De gegevens mogen niet zonder schriftelijke toestemming van Opdrachtgever aan een derde ter beschikking worden gesteld.

• 4.

  Op het moment dat de Overeenkomst eindigt dan wel op eerder verzoek van Opdrachtgever, zal Opdrachtnemer de gegevens vernietigen of aan Opdrachtgever terug leveren conform instructie van Opdrachtgever. Tenzij een wettelijke verplichting zich daartegen verzet.

• 5.

  Indien de door Opdrachtnemer geleverde gegevens onjuist of onvolledig zijn, dient Opdrachtnemer, ook na beëindiging van de Overeenkomst, kosteloos medewerking te verlenen om de onjuistheid of onvolledigheid te corrigeren.

101.3.

Indien Opdrachtnemer in het kader van de Overeenkomst gegevens creëert, verzamelt of anderszins verwerft, maar de gegevens geen onderdeel uitmaken of gaan maken van de overeenkomst, gelden de volgende voorwaarden.

• 1.

  Op eerste verzoek van Opdrachtgever zal Opdrachtnemer een kopie van de gegevens aan Opdrachtgever verstrekken.

• 2.

  Opdrachtgever verkrijgt het recht om de gegevens te gebruiken, in de breedste zin van het woord.

• 3.

  Gedurende de looptijd van de Overeenkomst is Opdrachtnemer verplicht om de gegevens onder zich te houden.

• 4.

  Op het moment dat de Overeenkomst eindigt, zal Opdrachtnemer op verzoek van Opdrachtgever een kopie van de gegevens verstrekken.

101.4.

Indien Opdrachtnemer in het kader van de Overeenkomst gegevens verwerkt vindt Levering van gegevens door Opdrachtnemer aan Opdrachtgever altijd plaats in een door Opdrachtgever aan te wijzen bestandsformaat en door middel van een door Opdrachtgever aan te wijzen verzendmethode. Tenzij Partijen schriftelijk anders overeenkomen, is Opdrachtgever voor de levering van gegevens op grond van dit artikel geen vergoeding verschuldigd aan Opdrachtnemer.

101.5.

Indien Opdrachtnemer in het kader van de Overeenkomst gegevens verwerkt, worden gegevens uitgewisseld in een formaat dat voldoet aan de Open standaarden. Voorbeelden van open bestandsformaten zijn Comma-Separated Values (CSV), JavaScript Object Notation (JSON), PDF/A voor duurzaam toegankelijke documenten. Geografische informatie wordt uitgewisseld op basis van Open standaard GeoPackage formaat.

101.6 .

Opdrachtgever blijft te allen tijde, onafhankelijk van de opslaglocatie, eigenaar van gegevens.

101.7.

Opdrachtgever houdt regie op beheer en opslaglocatie van bronhoudergegevens. In geval van externe opslag is op verzoek van Opdrachtgever onverwijld een zo actueel mogelijke archiefwaardige kopie van de gegevens beschikbaar.

101.8.

Indien Opdrachtnemer in het kader van de Overeenkomst gegevens verwerkt zijn gegevens te allen tijde machine leesbaar beschikbaar voor Opdrachtgever. Tevens geeft beoogd Opdrachtnemer in haar Offerte een omschrijving van hóe de gegevens beschikbaar zijn aan Opdrachtgever. Deze omschrijving bevat minimaal de volgende items:

• 1.

  Metadata;

• 2.

  Definities;

• 3.

  Frequentie van levering;

• 4.

  Beschrijving berichtenverkeer.

101.9.

Indien Opdrachtnemer in het kader van de Overeenkomst gegevens verwerkt beschikt Opdrachtnemer over operationeel geborgde processen voor het vernietigen van gegevens en programmatuur van Opdrachtgever op apparatuur en back-up media van Opdrachtnemer. Opdrachtgever is te allen tijde bevoegd om Opdrachtnemer opdracht te geven tot overdracht of vernietiging van gegevens.

101.10.

Indien Opdrachtnemer in het kader van de Overeenkomst gegevens verwerkt zal Opdrachtnemer deze gegevens, waarop op grond van de archiefwetgeving een bewaartermijn van toepassing is, gedurende de looptijd van de Overeenkomst aantoonbaar voor de duur van die bewaartermijn bewaren en niet verwijderen dan na schriftelijke toestemming van Opdrachtgever.

101.11.

Indien Opdrachtnemer in het kader van de Overeenkomst gegevens verwerkt is Opdrachtnemer in staat archiefbescheiden te migreren naar archiefsystemen van Opdrachtgever op basis van Open standaarden. Opdrachtnemer verricht de werkzaamheden voor het daadwerkelijk migreren van archiefbescheiden tegen de in de Overeenkomst bepaalde tarieven en condities, of bij gebreke daarvan tegen de reguliere tarieven van Leverancier en nader overeen te komen condities.

101.12.

Indien Opdrachtnemer in het kader van de Overeenkomst gegevens verwerkt en voor zover er aanwijzingen of vermoedens bestaan dat de middels de Hosting verwerkte gegevens onrechtmatig jegens derden zijn, zal Opdrachtnemer Opdrachtgever daarover zo spoedig mogelijk informeren.

101.13.

Indien Opdrachtnemer in het kader van de Overeenkomst gegevens verwerkt zal Opdrachtnemer de betreffende gegevens niet zonder voorafgaand overleg met Opdrachtgever verwijderen, tenzij de gegevens zodanig evident onrechtmatig zijn en de spoedeisendheid van het geval maakt dat voorafgaand overleg met Opdrachtgever niet kan worden afgewacht.

101.14.

Indien aanlevering van gegevens door Opdrachtnemer aan Opdrachtgever of aanlevering van gegevens door Opdrachtgever aan Opdrachtnemer onderdeel is van de Prestatie en in het Bestek zijn eisen gesteld aan het aangaan van een Gegevensleveringsovereenkomst is de bijlage Model Gegevensleveringsovereenkomst (GLO) opgenomen. Inschrijver dient in dit geval de gegevensleveringsovereenkomst zo volledig mogelijk in te vullen, inclusief het hoofdstuk ’Inhoudelijke afspraken’ en als bijlage toe te voegen aan de Offerte.

De gegevensleveringsovereenkomst maakt onlosmakelijk onderdeel uit van de Overeenkomst en zal door beoogd Opdrachtnemer moeten worden aanvaard, wil beoogd Opdrachtnemer in aanmerking komen voor gunning van de Opdracht of opdrachtverstrekking.

De gegevensleveringsovereenkomst wordt na onderlinge afstemming en overeenstemming tussen Opdrachtgever en Opdrachtnemer bij de opdrachtverstrekking dan wel bij de definitieve gunning van de Opdracht ondertekend.

102.1.

Toepasselijkheid

• 1.

  Deze Voorwaarden zijn van toepassing indien Opdrachtnemer aan de Opdrachtgever een AI-systeem of Algoritmische toepassing levert die door de Opdrachtgever wordt gebruikt bij het nemen van Besluiten, het voorbereiden van Besluiten of in het kader van handhavings- of fraudeonderzoek.

• 2.

  Deze Voorwaarden zijn eveneens van toepassing indien Opdrachtnemer aan de Opdrachtgever een AI-systeem of Algoritmische toepassing levert die wordt ingezet voor het nemen van beslissingen of het voorbereiden van beslissingen over medewerkers van de Opdrachtgever.

• 3.

  Deze Voorwaarden zijn van toepassing ongeacht of Opdrachtnemer het AI-systeem of de Algoritmische toepassing in de vorm van een product, als onderdeel van een dienst of als onderdeel van een ontwikkelovereenkomst aan de Opdrachtgever levert.

• 4.

  Indien het AI-systeem of de Algoritmische toepassing onderdeel uitmaakt van één of meerdere softwareproducten die door Opdrachtnemer gezamenlijk aan de Opdrachtgever worden geleverd, vormen deze softwareproducten gezamenlijk het AI-systeem of de Algoritmische toepassing waarop deze Voorwaarden van toepassing zijn, tenzij Partijen anders overeenkomen.

102.2.

Kwaliteit van de data

• 1.

  Indien en voor zover het AI-systeem of de Algoritmische toepassing wordt ontwikkeld op basis van data die door de Opdrachtgever aan Opdrachtnemer worden aangeleverd, zal Opdrachtnemer de redelijkerwijs van hem te verwachten maatregelen nemen om ervoor te zorgen dat de bij het ontwikkelen van het AI-systeem of de Algoritmische toepassing gebruikte data worden geanalyseerd, gestructureerd en/of bewerkt:

• 1.

  volgens een gemotiveerde aanpak die onder meer, maar niet uitsluitend, tot doel heeft om sociaal geconstrueerde vertekening, onnauwkeurigheden, fouten, vergissingen en ongewenste vooringenomenheid (“bias”) in deze data zoveel als redelijkerwijs mogelijk te voorkomen;

• 2.

  op een wijze die in overeenstemming is met toepasselijke wet- en regelgeving.

• 1.

  Indien en voor zover het AI-systeem of de Algoritmische toepassing wordt ontwikkeld op basis van data die niet door de Opdrachtgever aan Opdrachtnemer worden aangeleverd, zal Opdrachtnemer ervoor zorgen dat de bij het ontwikkelen van het AI-systeem of de Algoritmische toepassing gebruikte data worden verzameld, geanalyseerd, gestructureerd en/of bewerkt:

• 1.

  volgens een gemotiveerde aanpak die onder meer, maar niet uitsluitend, tot doel heeft om sociaal geconstrueerde vertekening, onnauwkeurigheden, fouten, vergissingen en ongewenste vooringenomenheid (“bias”) in deze data zoveel als redelijkerwijs mogelijk te voorkomen;

• 2.

  op een wijze die in overeenstemming is met toepasselijke wet- en regelgeving.

• 1.

  Indien en voor zover Opdrachtnemer het AI-systeem of de Algoritmische toepassing voorafgaand aan het sluiten van de Overeenkomst heeft ontwikkeld, staat Opdrachtnemer ervoor in dat de in artikel 102.2 sub b beschreven maatregelen reeds zijn genomen

102.3

Kwaliteit van AI-systeem of Algoritmische toepassing

• 1.

  Opdrachtnemer verklaart dat het AI-systeem of de Algoritmische toepassing is ontwikkeld en functioneert op een wijze die in overeenstemming is met wet- en regelgeving.

• 2.

  Opdrachtnemer verklaart dat het AI-systeem of de Algoritmische toepassing volgens een Gemotiveerde aanpak is ontwikkeld.

• 3.

  Opdrachtnemer verklaart dat het AI-systeem of de Algoritmische toepassing nauwkeurig en correct functioneert.

• 4.

  Opdrachtnemer verklaart dat het AI-systeem of de Algoritmische toepassing geschikt is voor het Beoogde gebruik.

102.4

Transparantie over de Algoritmische toepassing

• 1.

  Opdrachtnemer zal op eerste verzoek van de Opdrachtgever aan de Opdrachtgever Procedurele transparantie verschaffen. De Opdrachtgever heeft het recht om de in dat kader door Opdrachtnemer verstrekte informatie met derden te delen en openbaar te maken, bijvoorbeeld in een algoritmeregister.

• 2.

  Opdrachtnemer zal op eerste verzoek van de Opdrachtgever aan de Opdrachtgever technische transparantie verschaffen om de Opdrachtgever in staat te stellen een audit uit te voeren als bedoeld in artikel 5. De Opdrachtgever zal dergelijke informatie uitsluitend opvragen en gebruiken indien en voor zover dat noodzakelijk is voor de toepassing van artikel 5. De Opdrachtgever zal op grond van artikel 102.4 sub b aan haar verstrekte bedrijfsvertrouwelijke informatie geheimhouden en na afloop van een audit als bedoeld in artikel 5 vernietigen, tenzij een op de Opdrachtgever rustende wettelijke verplichting zich tegen geheimhouding of vernietiging verzet of de Opdrachtgever de informatie nodig heeft in het kader van een geschil met Opdrachtnemer of een derde.

• 3.

  Bij de toepassing van artikel 102.4 sub b kan Opdrachtnemer ervoor kiezen om de broncode van het AI-systeem of de Algoritmische toepassing niet af te geven aan de Opdrachtgever, maar aan een door de Opdrachtgever aan te wijzen en in te schakelen onafhankelijke derde die namens de Opdrachtgever de in artikel 5 bedoelde audit zal uitvoeren. Eventuele meerkosten die daaruit voortvloeien komen voor rekening van Opdrachtnemer. De Opdrachtgever kan van Opdrachtnemer eisen dat een voorschot wordt betaald in verband met de kosten van de onafhankelijke derde.

• 4.

  De Opdrachtgever dient te allen tijde de mogelijkheid te hebben om de werking van het AI-systeem of de Algoritmische toepassing uit te leggen (Uitlegbaarheid). Opdrachtnemer is verplicht aan het Uitlegbaar maken van het AI-systeem of de Algoritmische toepassing zijn volledige medewerking te geven en alle daarvoor benodigde informatie aan de Opdrachtgever te verstrekken. De Opdrachtgever heeft het recht om de in dat kader door Opdrachtnemer verstrekte informatie met derden te delen en openbaar te maken, bijvoorbeeld in een algoritmeregister.

• 5.

  Gedurende de looptijd van de Overeenkomst vormen de in dit artikel beschreven verplichtingen resultaatsverplichtingen en is de Opdrachtgever, tenzij Partijen anders overeenkomen, voor het nakomen van deze verplichtingen geen aanvullende vergoeding verschuldigd aan Opdrachtnemer. Na de looptijd van de Overeenkomst vormen de in dit artikel beschreven verplichtingen inspanningsverbintenissen en is de Opdrachtgever voor de in dat kader door Opdrachtnemer te verrichtten werkzaamheden een redelijke vergoeding verschuldigd.

• 6.

  Indien sprake is van een overlap tussen de informatie die wordt verstrekt op basis van de verschillende leden van dit artikel, staat het de Opdrachtgever steeds vrij het voor haar meest aantrekkelijke regime te kiezen.

102.5

Menselijk toezicht

• 1.

  De Opdrachtnemer waarborgt dat het AI-systeem of de Algoritmische toepassing zodanig is en wordt ontworpen en ontwikkeld dat hierop op doeltreffende wijze toezicht kan worden uitgeoefend door natuurlijke personen op een wijze die passend is, gelet op het beoogde doel van het AI-systeem of de Algoritmische toepassing en redelijkerwijs te voorzien misbruik.

• 2.

  De Opdrachtnemer waarborgt dat voorafgaand aan de oplevering passende maatregelen in het AI-systeem of de Algoritmische toepassing worden verwerkt en genomen om menselijk toezicht mogelijk te maken. Opdrachtnemer zal deze maatregelen documenteren en ter beschikking stellen aan de Opdrachtgever.

102.6

Risicomanagementstrategie bij ontwikkeling van het AI-systeem of de Algoritmische toepassing

• 1.

  Bij de ontwikkeling van het AI-systeem of de Algoritmische toepassing zal Opdrachtnemer een gangbare en up-to-date risicomanagementstrategie hanteren die passend is voor de aard van het AI-systeem of de Algoritmische toepassing. Bij het toepassen van deze risicomanagementstrategie zal Opdrachtnemer de belangrijkste risico’s identificeren die zich kunnen voordoen bij het gebruik van het AI-systeem of de Algoritmische toepassing door de Opdrachtgever en maatregelen treffen teneinde de geïdentificeerde risico’s beheersbaar te maken. Bij het identificeren van de risico’s zal Opdrachtnemer indien relevant in ieder geval aandacht besteden aan het risico dat niet wordt voldaan aan één of meer van de verplichtingen genoemd in artikel 102.2 en artikel 102.3, risico’s die verband houden met discriminatie, de mogelijkheid voor de Opdrachtgever om controle te houden over de Algoritmische toepassing en gegevensbescherming.

• 2.

  Opdrachtnemer zal de in artikel 102.6 sub a beschreven risicomanagementstrategie op dusdanige wijze uitvoeren en documenteren dat de tijdens de in artikel 5 bedoelde audit kan controleren of Opdrachtnemer aan de in artikel 102.6 sub a beschreven verplichting heeft voldaan.

• 3.

  Indien en voor zover Opdrachtnemer het AI-systeem of de Algoritmische toepassing voorafgaand aan het sluiten van de Overeenkomst heeft ontwikkeld, staat Opdrachtnemer ervoor in dat de in artikel 102.6 sub a en artikel 102.6 sub b beschreven handelingen reeds hebben plaatsgevonden. Op eerste verzoek van de Opdrachtgever zal Opdrachtnemer daarvan bewijs aanleveren.

102.7

Beheer van het AI-systeem of de Algoritmische toepassing

• 1.

  Indien Opdrachtnemer het AI-systeem of de Algoritmische toepassing in de vorm of als onderdeel van een dienst aanbiedt of beheer en onderhoud aan de Algoritmische toepassing verricht, staat Opdrachtnemer ervoor in dat de Algoritmische toepassing en de daarbij behorende documentatie gedurende de looptijd van de Overeenkomst aan de in artikel 102.3 genoemde voorwaarden blijft voldoen.

• 2.

  Indien Opdrachtnemer het AI-systeem of de Algoritmische toepassing in de vorm of als onderdeel van een dienst aanbiedt of beheer en onderhoud aan het AI-systeem of de Algoritmische toepassing verricht, maakt onderdeel van de door Opdrachtnemer te leveren diensten uit dat Opdrachtnemer gedurende de looptijd van de Overeenkomst continue zal monitoren of de in artikel 102.6 sub a bedoelde risico’s nog actueel zijn en of de in artikel 102.6 sub a bedoelde maatregelen effectief zijn. Indien dat niet het geval blijkt te zijn, zal Opdrachtnemer aanvullende maatregelen treffen.

• 3.

  Onderdeel van de in artikel 102.7 sub b bedoelde verplichting is dat Opdrachtnemer Opdrachtgever zal informeren indien nieuwe risico’s bekend worden of de in artikel 102.6 sub a bedoelde maatregelen niet effectief blijken te zijn.

102.8

Invulsjabloon AI-systeem of Algoritmische toepassing

Opdrachtnemer overhandigt Opdrachtgever bij levering van het AI-systeem of de Algoritmische toepassing het invulsjabloon AI-systeem of Algoritmische toepassing die als bijlage is toegevoegd aan de model(raam)overeenkomst. Het invulsjabloon bevat beknopte, volledige, correcte en duidelijke informatie die relevant, toegankelijk en begrijpelijk is voor de Opdrachtgever. De informatie moet ten minste voldoen aan de voorwaarden in artikel 102. De Opdrachtnemer moet deze informatie ten minste bij elke wijziging aan het AI-systeem of de Algoritmische toepassing tijdens de looptijd van de overeenkomst actualiseren en vervolgens ter beschikking stellen aan de Opdrachtgever.

102.9.

Indien bij de Prestatie er volgens Opdrachtgever een Impact Assessment Mensenrechten en Algoritmes (IAMA) moet worden uitgevoerd, geldt het volgende: Opdrachtnemer verleent kosteloos zijn volledige medewerking aan de uitvoering van een IAMA. Hiermee wordt gestart na de voorlopige gunning van de Opdracht dan wel opdrachtverstrekking, maar vóór de ingebruikname van de Prestatie. Indien uit de IAMA blijkt dat door Opdrachtnemer aanvullende maatregelen moeten worden getroffen om niet-aanvaardbare risico’s te mitigeren, treden Opdrachtgever en Opdrachtnemer in overleg over de in redelijkheid te treffen maatregelen en de oplevertermijn. Pas nadat Opdrachtnemer en Opdrachtgever in overleg zijn getreden en afstemming hebben bereikt over de nog te treffen maatregelen en oplevertermijn kan tot definitieve gunning van de Opdracht dan wel opdrachtverstrekking of ingebruikname van de Prestatie worden overgegaan.

103.1.

Indien in het Bestek of in het Programma van Eisen het onderwerp Duurzaamheid is benoemd als één of meerdere eis(en) of één van de kwalitatieve beoordelingscriteria dienen resultaatgerichte afspraken te worden gemaakt tussen Opdrachtgever en Opdrachtnemer met betrekking tot een bijdrage aan de Duurzame Ontwikkelingsdoelen.

Voorafgaand aan definitieve gunning moeten hiervoor resultaatgerichte afspraken worden gemaakt tussen Opdrachtgever en Opdrachtnemer. Deze afspraken zijn integraal onderdeel van de Overeenkomst en worden opgenomen als bijlage. In de model(raam)overeenkomst is hiervoor een separate bijlage opgenomen met een sjabloon voor te maken afspraken.

104.1.

Afwijkingen van deze Algemene Rijksvoorwaarden bij IT-overeenkomsten 2022 (ARBIT-2022) inclusief Addendum ARBIT-2022 RUD Zeeland gelden uitsluitend voor zover ze uitdrukkelijk schriftelijk door Opdrachtgever zijn aanvaard en gelden slechts voor de

Overeenkomst waarop ze betrekking hebben.

104.2.

Een wijziging van de Overeenkomst komt uitsluitend tot stand nadat een partij een voorstel

van de andere partij schriftelijk heeft aanvaard.

104.3.

In geval van strijdigheid tussen een bepaling in een Overeenkomst en een bepaling in deze Algemene Rijksvoorwaarden bij IT-overeenkomsten 2022 (ARBIT-2022) inclusief Addendum ARBIT-2022 RUD Zeeland, prevaleert de bepaling uit de Overeenkomst.

104.4.

Indien Opdrachtgever tekeningen, modellen, specificaties, instructies, planningen, keuringsvoorschriften en dergelijke voorschrijft, maken deze deel uit van de Overeenkomst.

105.1.

Indien sprake is van het leveren van gegevens, informatie of dienstverlening ten behoeve van

digitale producten dient Opdrachtnemer tevens te voldoen aan relevante wetgeving op

gebied van digitale producten, waaronder wetgeving op het gebied van digitale

toegankelijkheid, digitalisering en transformatie.

106.1.

In het geval Opdrachtgever aan Opdrachtnemer zaken, zoals grondstoffen, hulpstoffen,

gereedschappen, tekeningen, specificaties en software, ter beschikking heeft gesteld ten

behoeve van de uitvoering van de Overeenkomst, blijven deze zaken eigendom van Opdrachtgever. Aan de terbeschikkingstelling kunnen voorwaarden worden verbonden.

106.2.

Opdrachtnemer bewaart de ter beschikking gestelde zaken afgescheiden van soortgelijke

zaken welke behoren aan hemzelf of aan derden.

106.3.

Opdrachtnemer zal de ter beschikking gestelde zaken merken als eigendom van Opdrachtgever.

106.4.

Opdrachtnemer retourneert kosteloos al hetgeen hij in het kader van de uitvoering van de

Overeenkomst van Opdrachtgever onder zich heeft, uiterlijk binnen veertien dagen nadat de

Overeenkomst is uitgevoerd, dan wel uiterlijk binnen veertien dagen na een verzoek daartoe

van Opdrachtgever.

106.5.

Het is Opdrachtnemer niet toegestaan een kopie van de in het eerste lid bedoelde zaken te

bewaren of te gebruiken, anders dan in het kader van zijn archiveringsverplichtingen.

107.1.

Een geleverde zaak bezit tenminste de eigenschappen die zijn overeengekomen en welke Opdrachtgever op grond van de Overeenkomst mag verwachten.

107.2.

Voor een geleverde zaak geldt een garantietermijn van 24 maanden, tenzij uit wet of

jurisprudentie een langere termijn volgt dan wel Opdrachtnemer of de branche van de

Opdrachtnemer een langere termijn hanteert, in welk geval de langste termijn geldt.