TenderNed Standaardenmonitor

INKOOPVOORWAARDEN HORST AAN DE MAAS 2026 Algemene Inkoopvoorwaarden voor leveringen en diensten van de gemeente Horst aan de Maas 2026 VNG Model Algemene Inkoopvoorwaarden voor leveringen en diensten 2 INKOOPVOORWAARDEN HORST AAN DE MAAS 2026 Inhoud I Algemeen Artikel 1 Definities Artikel 2 Toepasselijkheid Artikel 3 Totstandkoming overeenkomst II Uitvoering Overeenkomst Artikel 4 Algemene verplichtingen Contractant Artikel 5 Algemene verplichtingen Gemeente Artikel 6 Kwaliteit en controle Artikel 7 Geheimhouding Artikel 8 Intellectueel eigendom Artikel 9 Verwerking persoonsgegevens Artikel 10 Data Artikel 11 Wijziging Overeenkomst Artikel 12 Uitrusting en materialen Artikel 13 Tijdstip van nakoming Artikel 14 Toerekenbare tekortkoming Artikel 15 Niet-toerekenbare tekortkoming Artikel 16 Aansprakelijkheid en verzekering Artikel 17 Boete Artikel 18 Toepasselijk recht en geschillen III Financiële bepalingen Artikel 19 Prijzen, meerwerk en minderwerk Artikel 20 Facturering en betaling IV Bepalingen betreffende de Leveringen van Goederen Artikel 21 Leveringen Artikel 22 Verpakking en transport Artikel 23 Overdracht van eigendom en risico V Bepalingen betreffende het verrichten van Diensten Artikel 24 Diensten Artikel 25 Personeel van Contractant Artikel 26 Arbeidsvoorwaarden VI Einde Overeenkomst Artikel 27 Opzegging Artikel 28 Ontbinding Artikel 29 Vernietiging VII Bijlagen 3 INKOOPVOORWAARDEN HORST AAN DE MAAS 2026 I Algemeen Artikel 1 Definities Aflevering: het verschaffen van het bezit van de Goederen aan de Gemeente Contractant: de in de Overeenkomst genoemde wederpartij van de Gemeente Data: digitale weergaves van handelingen, feiten of informatie en/of compilaties van dergelijke handelingen, feiten of informatie, ook in de vorm van geluids-, visuele of audiovisuele opnames Diensten (Dienst): de door de Contractant op basis van de Overeenkomst te verrichten werkzaamheden voor een specifieke behoefte van de Gemeente, niet zijnde werken of leveringen Digitale toegankelijkheid: is de Nederlandse naam voor de Europese Norm EN 301 549.

Bewijsstuk: Een korte beschrijving van de getroffen maatregelen voor informatiebeveiliging en privacybescherming. Indien beschikbaar mag een certificaat (zoals ISO 27001) worden toegevoegd, maar dit is niet verplicht en levert geen extra punten op.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS).

Kwaliteitsborging U beschikt over de meest recente ISO 9001 of gelijkwaardig, (een kwaliteitshandboek), waarmee de Inschrijver aantoont dat hij in staat is om consequent zijn dienstverlening te leveren die voldoen aan eisen van de klant en de wet, en waaruit volgt dat er zorg is voor klanttevredenheid door processen gericht op continue verbetering en het voorkomen van non-conformiteit Kwaliteitsborging U beschikt over de meest recente ISO/IEC 27001 of gelijkwaardig.

Fase: Aanmeldfase Inschrijfronde: - Vragenronde: Vragenronde 1 Beantwoord op: 17 sep 2026 Percelen: P1 Cyberoefening Ref.nr. Onderwerp: 59 Selectieleidraad Cyberoefening Vraag: §8.2 sub 2b Kwaliteitsborging (p. 32) en §8.3 (p. 33) Kunt u bevestigen dat de certificaten ISO 9001 en ISO/IEC 27001 betrekking mogen hebben op de onderneming en de scope waarbinnen deze Nota van inlichtingen TN-606421 - 17 sep 2026 Pagina 34 van 52 opdracht wordt uitgevoerd?

Inschrijver dient te beschikken over een geldig ISO 27001- certificaat of een gelijkwaardig certificaat.

Inschrijver beschikt over een geldig certificaat conform ISO 27001 of gelijkwaardig.

Een certificaat ISO 27001 of gelijkwaardig 3.

Bij systeemkoppelingen (in- en uitgaand) wederzijds systeemauthenticatie laten plaatsvinden door middel van basic toegang authenticatie in combinatie met HTTPS of PKI (PKI) certificaten afgedwongen door de dataclassificatie.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS).

Het is mogelijk om de ICT prestatie te koppelen met het zaaksysteem/DMS (Dimpact) van de gemeente middels StUF-ZKN of de zaak-DMS API.

Gegevensuitwisseling kunnen ondersteunen via api’s of standaard koppelvlakken (StUF) met andere systemen.

De opdrachtnemer dient te allen tijde ISO 27001 gecertificeerd te zijn of aantoonbaar vergelijkbare veiligheids- en integriteitswaarborgen te hebben geïmplementeerd.

Informatiebeveiliging Inschrijver beschikt over een tegen NEN-ISO/IEC 27001:2022 gecertificeerd informatiebeveiligings systeem dat tot doel heeft te waarborgen dat de opdrachtnemer informatiebeveiliging aantoonbaar, structureel en op een erkend niveau heeft ingericht bij de levering en het beheer van connectiviteitsdiensten.

Eventuele Toelichting JUR Juridische Eisen Wettelijke grondslag Toelichting ja / nee JUR-001 AFM-vergunning voor wettelijke controles Wet toezicht accountantsorganisaties (WTA) Geldige AFM-vergunning, kopie niet ouder dan 6 maanden bij inschrijving aanleveren V JUR-002 Inschrijving registeraccountant (RA/AA) bij NBA Art. 393 lid 1 Boek 2 BW; Wet op het accountantsberoep Eindverantwoordelijk accountant moet zijn ingeschreven in NBA-register V JUR-003 Onafhankelijkheid conform ViO Verordening inzake de Onafhankelijkheid (ViO) Schriftelijke bevestiging onafhankelijkheid bij inschrijving en jaarlijks V JUR-004 Naleving Verordening Gedragscode (VGC) VGC NBA Gedragsregels NBA integraal van toepassing V JUR-005 Geen belangenverstrengeling ViO / VGC Verklaring afgeven; melden zodra (schijn van) belangenverstrengeling optreedt V JUR-006 Beroepsaansprakelijkheidsverzekering WTA / NBA-regelgeving Minimaal €2.500.000 tot €5.000.000 per gebeurtenis en per jaar; polis op verzoek V JUR-007 Informatiebeveiliging NEN 7510 of ISO 27001 Geldig certificaat of aantoonbaar gelijkwaardig beveiligingsniveau V JUR-008 Geheimhoudingsplicht alle medewerkers Art. 26 Wab; BW Geheimhoudingsverklaring voor alle bij opdracht betrokken medewerkers V JUR-009 Contractduur Aanbestedingswet 2012 4 jaar initieel, 2x verlenging van 2 jaar, maximaal 8 jaar totaal V JUR-010 Opzegtermijn Overeenkomst Opzegtermijn 6 maanden, schriftelijk V JUR-011 Overdrachtsverplichting bij einde contract Overeenkomst Volledige en kosteloze overdracht dossiers en kennis aan opvolgend accountant V JUR-012 Naleving Wwft Wet ter voorkoming van witwassen en financieren van terrorisme Cliëntenonderzoek en meldplicht ongebruikelijke transacties V PER Personeel en Kennis Ninimale ervaring Toelichting PER-001 Registeraccountant eindverantwoordelijk NBA/AA-register Naam en registratienummer vermelden in offerte V PER-002 Ervaring accountancy onderwijssector eindverantwoordelijke 5 jaar Aantoonbaar met CV en referenties V PER-003 Ervaring controleleider 5 jaar (waarvan 3 jaar MBO) CV met specifieke MBO-ervaring aanleveren V PER-004 Referenties vergelijkbare onderwijsinstellingen 3 referenties / 3 jaar Minimaal 3 referenties uit afgelopen 3 jaar bij vergelijkbare MBO-instellingen V PER-005 Specialistische onderwijsgroep binnen organisatie n.v.t. Aantoonbaar specialistisch team gericht op onderwijssector V PER-006 Kennis OCW-regelgeving en Onderwijsaccountantsprotocol Actueel Jaarlijks bijgewerkt; aantoonbaar via PE-overzicht V PER-007 Kennis bekostigingssystematiek WPO/WVO/WEB/WHW Actueel Toepasselijk op sector opdrachtgever V PER-008 Kennis Regeling jaarverslaggeving onderwijs (RJO) Actueel Actuele kennis van wijzigingen RJO V PER-009 Kennis Regeling Controleprotocol OCW Meest recente versie Toepassen meest recente versie controleprotocol V PER-010 Kennis DUO-verantwoording Actueel Inclusief assurance-rapporten bekostigingsgegevens V PER-011 Vaste partner en seniormanager aangewezen n.v.t. Naam, functie en bereikbaarheid in offerte vermelden V PER-012 Teamsamenstelling met CV's en kwalificaties n.v.t. Volledige CV's met opleidingen, certificeringen en relevante ervaring V PER-013 Continuïteit kernteam 70% ongewijzigd Minimaal 70% kernteam ongewijzigd gedurende contractduur V PER-014 Vervangingsregeling sleutelpersonen n.v.t. Schriftelijke regeling voor afwezigheid sleutelfunctionarissen V PER-015 Vervanging alleen bij uitzondering en kwalitatief gelijkwaardig n.v.t. Vervanging uitsluitend met voorafgaand schriftelijk akkoord opdrachtgever V PER-016 Permanente educatie (PE) jaarlijks Jaarlijks Thema's: onderwijssector, wet- en regelgeving, controlestandaarden, ITontwikkelingen V PER-017 Nederlandse taalbeheersing alle teamleden Goed (C1/C2) Alle communicatie in vloeiend Nederlands, mondeling en schriftelijk V PER-018 Gekwalificeerd personeel beschikbaar op korte termijn Binnen 2 weken V PER-019 Diversiteit en inclusiviteit team n.v.t. Aandacht voor diversiteit in teamsamenstelling V CTR Controle werkzaamheden Frequentie Toelichting CTR-001 Controle jaarrekening conform Titel 9 Boek 2 BW Jaarlijks Wettelijke controle V CTR-002 Controle conform RJO Jaarlijks Regeling jaarverslaggeving onderwijs V CTR-003 Controle conform Onderwijsaccountantsprotocol OCW Jaarlijks Meest recente versie protocol toepassen V CTR-004 Controle conform NV COS Jaarlijks Nederlandse controlestandaarden V CTR-005 Controle conform NBA Standaard 220 Doorlopend Kwaliteitsbeheersing op opdrachtniveau V CTR-006 Controle bekostigingsverantwoording Jaarlijks Leerlingen- en studentenaantallen V CTR-007 Controle geoormerkte subsidies en subsidievoorwaarden Jaarlijks Conform subsidievoorwaarden V CTR-008 Rechtmatigheidscontrole bestedingen Jaarlijks Conform OCW-protocol V CTR-009 Interim-controle (systeemgericht) Jaarlijks Systeemgerichte aanpak AO/IB V CTR-010 Eindejaarscontrole (gegevensgericht) Jaarlijks V CTR-011 Risicogerichte controleaanpak Doorlopend Risicoanalyse als basis voor controle V CTR-012 Inzet data-analyse en moderne controletechnieken Doorlopend Process mining, journal entry testing, etc. V CTR-013 Digitale werkwijze met beveiligde bestandsuitwisseling Doorlopend Beveiligd portaal conform NEN 7510/ISO 27001 V CTR-014 Continue terugkoppeling bevindingen Doorlopend Geen verrassingen bij eindrapportage V 1/3 Bijlage A2 Accountancydiensten t.b.v. Gilde Opleidingen.

The Processor holds ISO 27001 or similar certification or verifiably works in accordance with ISO 27001 and has implemented appropriate written data protection policies for the processing of Personal Data.

Inschrijver voldoet voor Informatieveiligheid en Digitale Weerbaarheid aantoonbaar overeenkomstig met ISO/IEC 27001 en beschikt over een geldig ISO/IEC 27001-certificaat dat van toepassing is op de aangeboden dienst en daarbij relevante locaties en subverwerkers.

De tabel in paragraaf 4.1 bevat op dit punt een redactionele onvolkomenheid: E3 staat daar ten onrechte vermeld als "bij inschrijving" in te dienen, terwijl uit paragraaf 4.4.3 en de daar opgenomen tabel (kolom "Bewijsstuk": "Na verzoek in te dienen") volgt dat de bewijsstukken voor E3 (zoals het ISO 9001- en ISO 27001-certificaat en het ISAE 3402- rapport) pas na verzoek — dat wil zeggen bij de Inschrijver die voor gunning in aanmerking komt in de verificatiefase — hoeven te worden overgelegd.