Inkoopovereenkomst Vervanging Identity & Access Manager. <Leverancier>

Transcriptie

1 Inkoopovereenkomst Vervanging Identity & Access Manager <Leverancier>

2 Pagina 1 van 14 INHOUD ARTIKEL 1. TOEPASSELIJKHEID ALGEMENE VOORWAARDEN 3 ARTIKEL 2. LOOPTIJD VAN DE OVEREENKOMST 3 ARTIKEL 3. TARIEVEN 6 ARTIKEL 4. OPDRACHTVERSTREKKING 7 ARTIKEL 5. FACTURERING 7 ARTIKEL 6. ARTIKEL 7: CONTACTPERSONEN 8 ARTIKEL 7. SERVICE LEVEL AGREEMENT 8 ARTIKEL 8. PERIODIEKE EVALUATIE 8 ARTIKEL 9. INTELLECTUELE EIGENDOMSRECHTEN 9 ARTIKEL 10. PERSOONSGEGEVENS 10 ARTIKEL 11. BEVEILIGING 11 ARTIKEL 12. GEHEIMHOUDING 13 ARTIKEL 13. MAATSCHAPPELIJK VERANTWOORD ONDERNEMEN 13 ARTIKEL 14. ALGEMENE BEPALINGEN 13 BIJLAGE 1: TARIEVENBLAD 0 BIJLAGE 2: SERVICE LEVEL AGREEMENT 1 BIJLAGE 3: (SUB)BEWERKERSOVEREENKOMST 2 BIJLAGE 4: EXITPLAN 3 BIJLAGE 5: BESTEK/VRAAGSCOPE/BESCHRIJVEND DOCUMENT <NAAM AANBESTEDING> 4 BIJLAGE 6: ALGEMENE INKOOPVOORWAARDEN 5 BIJLAGE 7: AANBIEDING OPDRACHTNEMER 6 BIJLAGE 8: MAATSCHAPPELIJK VERANTWOORD ONDERNEMEN 7

3 Pagina 2 van 14 INKOOPOVEREENKOMST <ONDERWERP> <LEVERANCIER> De ondergetekenden: Stichting Saxion, statutair gevestigd te Rijssen-Holten, kantoorhoudende aan de M.H. Tromplaan 30, 7513 AB Enschede, (postadres: M.H. Tromplaan 28, 7513 AB Enschede). Inschreven in het handelsregister, Kamer van Koophandel te Enschede, onder nummer , te dezen rechtsgeldig vertegenwoordigd door <drs. J.W. Boomkamp, Voorzitter College van Bestuur>, hierna te noemen Saxion, en <statutaire naam opdrachtnemer>, statutair gevestigd te <statutair adres opdrachtnemer> en kantoorhoudende te, <bezoekadres opdrachtnemer>, ingeschreven in het handelsregister, Kamer van Koophandel, onder nummer <kvk nummer opdrachtnemer> te dezen rechtsgeldig vertegenwoordigd door <tekenbevoegde opdrachtnemer>, hierna te noemen opdrachtnemer, hierna gezamenlijk te noemen: partijen. Nemen in aanmerking dat: Saxion een geïntegreerde oplossing wenst met betrekking tot Identity & Access Manager Saxion hiervoor op <datum> een offerteaanvraag in de markt heeft gezet. Op <datum> Leverancier een aanbieding heeft uitgebracht aan de Saxion. Dat partijen mede op basis van deze aanbieding een overeenkomst tot stand wensen te brengen.

4 Pagina 3 van 14 De navolgende documenten maken deel uit van deze overeenkomst. Voor zover deze documenten met elkaar in tegenspraak zijn, prevaleert het eerder genoemde document boven het later genoemde: A. Overeenkomst B. Bijlagen: 1. Exitplan 2. Tarievenblad 3. Service lever agreement (SLA) 4. (Sub)Bewerkersovereenkomst 5. Bestek/vraagscope/Beschrijvend Document <naam Aanbesteding> 6. Algemene Inkoopvoorwaarden Saxion versie 2.0 dd Aanbieding leverancier, incl. kostenoverzicht en financiële onderbouwing 8. Maatschappelijk Verantwoord Ondernemen Komen overeen als volgt: ARTIKEL 1. TOEPASSELIJKHEID ALGEMENE VOORWAARDEN 1. Op deze overeenkomst zijn de algemene Inkoopvoorwaarden van Saxion (zoals toegevoegd in de bijlagen) van toepassing. Opdrachtnemer verklaart voorafgaand aan de ondertekening van deze overeenkomst van deze algemene Inkoopvoorwaarden van Saxion kennis te hebben genomen. 2. Eventuele verkoop- of branchevoorwaarden van de opdrachtnemer (onder welke benaming dan ook) worden hierbij uitdrukkelijk van de hand gewezen. ARTIKEL 2. LOOPTIJD VAN DE OVEREENKOMST 1. De overeenkomst wordt aangegaan voor een periode van twee jaar, ingaande op <Datum> en derhalve van rechtswege eindigend op <datum>. 2. Saxion heeft de mogelijkheid om de overeenkomst tegen gelijkblijvende conditie jaarlijks te verlengen. Een verlenging van deze overeenkomst na de overeengekomen looptijd is slechts van kracht, indien deze door schriftelijk is aangegaan.

5 Pagina 4 van Saxion heeft het recht de overeenkomst, zonder dat een nadere ingebrekestelling of rechterlijke tussenkomst is vereist, tussentijds met onmiddellijke ingang geheel of gedeeltelijk te ontbinden, door middel van een aangetekend schrijven aan opdrachtnemer, indien: a. opdrachtnemer haar verplichtingen uit hoofde van de overeenkomst binnen een redelijke termijn niet of niet behoorlijk nakomt (waaronder tenminste begrepen het niet voldoen aan de gestelde vereisten zoals opgenomen in de SLA en de (sub)bewerkersovereenkomst); b. beslag wordt gelegd op enig belangrijk gedeelte van de vermogensbestanddelen van opdrachtnemer, dat niet binnen dertig (30) dagen na de dag van beslaglegging zal zijn opgeheven of vernietigd; c. een aanvraag van surseance van betaling of schuldsanering is ingediend, een aanvraag tot faillissement wordt gedaan, aan crediteuren een onderhands akkoord wordt aangeboden, of opdrachtnemer door onherroepelijke uitspraak in staat van faillissement wordt verklaard, of surseance van betaling wordt verleend; d. Opdrachtnemer haar activiteiten geheel of gedeeltelijk staakt, haar activiteiten overdraagt aan een derde, en/of de voor haar activiteiten benodigde vergunningen en/of toestemmingen worden ingetrokken, e. de meerderheid van de zeggenschap in opdrachtnemer wijzigt, behoudens wanneer de wijziging geen gevolgen heeft voor de uitvoering van de (bepalingen van de) overeenkomst dan wel voor de positie van de ander partij jegens de partij (zulks ter beoordeling door Saxion) f. derde belanghebbenden bezwaar maken tegen onderhavige overeenkomst uit hoofde van aanbestedingsregelgeving. De in dit artikel bedoelde wijzen van beëindiging van de overeenkomst geschiedt schriftelijk met bevestiging van ontvangst gericht aan de wederpartij. 4. Tenzij anders bepaald blijven verplichtingen welke naar hun aard bestemd zijn om ook na beëindiging van de overeenkomst voort te duren, na beëindiging daarvan bestaan. De beëindiging van de overeenkomst ontslaat partijen uitdrukkelijk niet van het bepaalde met betrekking tot onder andere geheimhouding, privacy, aansprakelijkheid, intellectuele eigendomsrechten, personeelsovername, toepasselijk recht en forumkeuze.

6 Pagina 5 van Partijen treden in het geval van beëindiging van de overeenkomst per omgaande in overleg omtrent de (wijze van) overdracht van data, de dienstverlening en/of overige beheersmaatregelen, benodigd voor een ongestoorde voortgang van het gebruik door Saxion van haar data en/of dienst(en). Een en ander dient in een Exitplan te worden opgenomen. Het Exitplan dient aan de vereisten te voldoen zoals opgenomen in het document Vereisten Exitplan. Binnen drie maanden na ingang van deze overeenkomst dient er een door Saxion goedgekeurd Exitplan te zijn. Dit Exitplan dient tenminste jaarlijks ge-evalueerd en indien nodig ge-update te worden. De overeenkomst blijft gelden tot het moment van succesvolle overdracht naar een derde leverancier. Ook indien deze datum later dan de initiële contracteindedatum ligt. Leverancier garandeert gedurende de overdrachtsperiode een ongestoorde levering van de dienst. 6. Indien de in de SLA overeengekomen service levels of een eis zoals in de bewerkersovereenkomst opgenomen niet worden nagekomen en Saxion besluit op basis van lid 3 van dit artikel de overeenkomst te ontbinden, dan zijn de volledige kosten (incl. de kosten welke door Saxion gemaakt moeten worden) voor de uitvoering van het Exitplan voor rekening van de opdrachtnemer. 7. Opdrachtnemer is verplicht om bij (tussentijdse) beëindiging van de overeenkomst conform Exitplan tenminste: a. Saxion een overzicht te verstrekken van alle documentatie welke specifiek gemaakt is voor Saxion, waaronder technische documentatie voor maatwerk. b. Dat alle data middels een elektronisch gangbaar formaat binnen één maand aan Saxion wordt aangeleverd. c. Haar medewerking te verlenen aan de transitie naar een derde leverancier waarbij zij ervoor instaat dat gegevens welke (via koppelingen aan het systeem) worden aangeboden tijdens de transitie niet verloren gaan. d. Zowel bij (tussentijdse) beëindiging als bij het afstoten van hardware zal alle data op een verantwoordelijke wijze volgens het Saxion Data en Security beleid worden vernietigd. Opdrachtnemer zal hiervoor de bewijsstukken aan Saxion overleggen.

7 Pagina 6 van Indien de Opdrachtnemer in gebreke is in de nakoming van enige verplichting waaronder tenminste begrepen de in de SLA overeengekomen service levels), bedoeld in dit Artikel, is hij per voorval een terstond opeisbare boete van éénduizend Euro ( 1.000,--) per werkdag tot een maximum van vijftien (15) werkdagen verschuldigd. Het vorenstaande laat onverlet de overige rechten van Opdrachtgever terzake, waaronder begrepen dat Saxion gerechtigd is de daadwerkelijk geleden schade op Opdrachtnemer te verhalen. In aanvulling op het bepaalde in de vorige twee zinnen, is Opdrachtnemer tevens een boete verschuldigd van een bedrag gelijk aan 10% van de door Saxion overeengekomen implementatievergoedingen, indien de Migratie niet conform de overeengekomen planning onvoorwaardelijk wordt geaccepteerd door Saxion. ARTIKEL 3. TARIEVEN 1. De tarieven en condities zijn opgenomen in de bijlage III Tarievenblad van deze overeenkomst. 2. De tarieven kunnen één maal per jaar per 1 januari op voorstel van opdrachtnemer in overleg worden herzien, met uitzondering van wijzigingen die dwingend door de overheid worden voorgeschreven. Deze laatste mogen te allen tijde worden doorberekend. Het voorstel dient schriftelijk, per te geschieden, gericht aan Contractmanager van Saxion. 3. De eerste prijsherziening is mogelijk één jaar na het inwerking treden van deze overeenkomst (te weten per 1 januari <Jaar>) en vervolgens één maal per jaar en zal worden gemaximaliseerd tot het branche gerelateerde indexcijfer, te weten <Prijsindex J Informatie en communicatie ( 45,50,55,l&HDR=G2,T&STB=G1&VW=T)>. 4. Indien binnen twee maanden na dagtekening van het in lid 3 van dit artikel bedoelde schrijven tussen partijen geen overeenstemming is bereikt over de prijsherziening, is Saxion gerechtigd deze overeenkomst zonder voorafgaande rechterlijke tussenkomst per aangetekend schrijven tussentijds te beëindigen, met inachtneming van een opzegtermijn van minimaal drie maanden. De verplichtingen zoals opgenomen in artikel 2.7 dienen hierbij nagekomen te worden, hierbij zijn de volledige kosten (incl. kosten welke door Saxion gemaakt moeten worden) voor de uitvoering van het Exitplan voor rekening van opdrachtnemer.

8 Pagina 7 van 14 ARTIKEL 4. OPDRACHTVERSTREKKING 1. Opdrachten zullen door de verantwoordelijk medewerker van Saxion middels een bestelorder aan opdrachtnemer kenbaar gemaakt en bevestigd worden. ARTIKEL 5. FACTURERING 1. De factuur dient onder vermelding van het door Saxion gegenereerde referentienummer verstuurd te worden aan het volgende factuuradres: Saxion Afdeling SCI / referentienummer van Saxion. Postbus KB Enschede 2. Indien het juiste referentie ontbreekt op de factuur is Saxion gerechtigd de factuur te retourneren. 3. Facturatie van de licenties/services geschiedt per <jaar/maand>. Licentiekosten zullen pas in rekening worden gebracht nadat de applicatie/dienst door Saxion is geaccepteerd en in gebruik is genomen. 4. Facturatie van aanvullende werkzaamheden (zoals implementatie, maatwerk of aanvullend advies) geschied achteraf na afronding van de opdracht. 5. Saxion zal binnen 30 dagen na ontvangst en akkoord van de factuur, en na acceptatie geleverde prestatie of levering en het verschuldigde bedrag te voldoen.

9 Pagina 8 van 14 ARTIKEL 6. CONTACTPERSONEN 1. Contactpersonen namens opdrachtnemer zijn: Naam: <naam> Naam: <naam> Functie: <functie> Functie: <functie> Telefoon: <telefoon direct> Telefoon: <telefoon direct> < > < > 2. Contactpersonen namens Saxion zijn: Naam: <naam> Naam: <naam> Functie: Business Information Manager Functie: Contractmanager Telefoon: <telefoon direct> Telefoon: <telefoon direct> < > < > ARTIKEL 7. SERVICE LEVEL AGREEMENT 1. Er dient bij ondertekening van deze overeenkomst, conform overeenkomst een Service Level Agreement (SLA) met de opdrachtnemer afgesloten te zijn. Hierin dient in ieder geval te worden opgenomen: a. beschikbaarheid van de Applicatie; b. bereikbaarheid van ondersteuning door onder andere de Helpdesk van opdrachtnemer; c. Incident-,problem-, change- en releasemanagement; d. Gekwantificeerde en voor Saxion meetbare prestatie indicatoren en normen; e. Saxion heeft hieromtrent het recht om tests of audits uit te (laten) voeren. ARTIKEL 8. PERIODIEKE EVALUATIE 1. Partijen evalueren minimaal <aantal>maal per jaar (te weten <maanden>) op initiatief van opdrachtnemer op een nader in overleg overeen te komen wijze de onder andere op basis van het SLA de dienstverlening, waarin in elk geval aan de orde komen: kwaliteitsniveau van de geleverde diensten; nakomen van gemaakte afspraken.

10 Pagina 9 van 14 ARTIKEL 9. INTELLECTUELE EIGENDOMSRECHTEN 1. De intellectuele eigendomsrechten, betreffende de applicatie, waaronder mede begrepen databankrechten en/of auteursrechten, blijven volledig bij opdrachtnemer dan wel haar toeleveranciers berusten. Behoudens de intellectuele eigendomsrechten op gegevens welke Saxion zelf middels het gebruik van de dienst opbouwt, de intellectuele eigendomsrechten inzake deze gegevens blijven bij Saxion berusten. 2. Opdrachtnemer neemt op eerste verzoek van Saxion de verdediging op zich in iedere procedure die in verband met de overeenkomst tegen Saxion mocht worden ingesteld wegens inbreuk op de intellectuele eigendomsrechten van een derde. 3. Saxion zal opdrachtnemer in verband daarmee zo spoedig mogelijk van een dergelijke actie in kennis stellen en aan opdrachtnemer de noodzakelijke volmachten en hulp verstrekken. Opdrachtnemer vrijwaart Saxion tevens tegen alle schade en kosten waartoe die in een dergelijke procedure mocht worden veroordeeld alsook tegen de kosten van die procedure zelf waaronder, maar niet beperkt tot, de kosten die verband houden met het inwinnen van juridisch advies in verband daarmee. 4. Opdrachtnemer zal in geval van een gestelde inbreuk op het intellectuele eigendomsrecht van een derde, op zijn kosten alle maatregelen treffen die kunnen bijdragen tot voorkoming van stagnatie van Saxions bedrijfsvoering en tot beperking van door Saxion als gevolg daarvan te maken kosten en/of te lijden schade. 5. Onverminderd het bepaalde in lid 3 tot en met 6, kan Saxion, indien derden hem ter zake van schending van intellectuele eigendomsrechten in rechte betrekken, de overeenkomst buiten rechte geheel of gedeeltelijk ontbinden, een en ander onverminderd zijn verdere rechten jegens opdrachtnemer, waaronder maar niet beperkt, tot enig recht op schadevergoeding. Van dit recht zal Saxion geen gebruik maken anders dan na voorafgaand overleg met opdrachtnemer. 6. Opdrachtnemer zal Saxion op de hoogte houden van eventuele ontwikkelingen die zich voordoen bij de afhandeling van de aanspraken. Opdrachtnemer zal bij het voorgaande de geheimhoudingsbepalingen van de overeenkomst in acht nemen en in geval van twijfel hierover, contact opnemen met Saxion. 7. Opdrachtnemer zal, indien door Saxion gewenst of noodzakelijk geacht, haar medewerking verlenen aan het, binnen tenminste drie maanden, tot stand brengen van een continuïteitsgarantie zoals een Escrow overeenkomst of een vergelijkbare regeling teneinde de dienstverlening zelfstandig door Saxion voort te kunnen zetten.

11 Pagina 10 van 14 ARTIKEL 10. PERSOONSGEGEVENS 1. Voor zover Wederpartij in het kader van de uitvoering van de overeenkomst persoonsgegevens voor Saxion verwerkt, wordt Wederpartij als bewerker in de zin van de Wet bescherming persoonsgegevens (Wbp) aangemerkt en geldt de overeenkomst tevens als overeenkomst in de zin van artikel 14 lid 2 Wbp. 2. Indien en voor zover van toepassing zullen partijen in overeenstemming met de Wet Bescherming Persoonsgegevens (hierna: WBP), Wet Meldplicht Datalekken en andere toepasselijke wet- en regelgeving met betrekking tot de bescherming van de persoonlijke levenssfeer een redelijk niveau van beveiliging van werkzaamheden garanderen indien die het verwerken van persoonsgegevens, zoals gedefinieerd in de Wet Bescherming Persoonsgegevens, omvatten. De redelijkheid van het niveau van beveiliging zal worden gerelateerd aan alle omstandigheden, zoals de aard van de gegevens en de kosten die worden gemaakt om een bepaald niveau van beveiliging te garanderen. 3. Partijen verklaren dat zij -indien en voor zover van toepassing- in overeenstemming met de WBP zullen handelen en de verplichtingen voortvloeiende uit de betreffende wetgeving zullen naleven c.q. nakomen. Een verplichting zou kunnen zijn om verwerking van persoonsgegevens aan te melden bij het Autoriteit Bescherming Persoonsgegevens. 4. Partijen garanderen de rechtmatigheid van eventueel gebruik van persoonsgegevens, verwerking, archivering, het doel van het gebruik en de uitwisseling van persoonsgegevens en/of enig ander gebruik zoals voortvloeit uit de dienstverlening met betrekking tot onderhavige overeenkomst. 5. Partijen vrijwaren elkaar over en weer tegen elke aanspraak van derden, waaronder mede begrepen het Autoriteit Bescherming Persoonsgegevens of individuen, met betrekking tot het niet nakomen van de verplichtingen zoals gesteld in dit artikel met inachtneming van hetgeen partijen over aansprakelijkheid in Artikel 25 van onderhavige overeenkomst zijn overeengekomen. 6. Partijen zullen indien noodzakelijk een bewerkersovereenkomst en eventueel een subbewerkersovereenkomst afsluiten. Opdrachtnemer zal indien nodig met haar leveranciers/onderaannemers een (sub)bewerkersovereenkomst sluiten zodat opdrachtnemer aan haar verplichtingen jegens Saxion kan blijven voldoen.

12 Pagina 11 van Het is opdrachtnemer niet toegestaan de in het kader van het verlenen van de dienst verkregen gegevens over te brengen, te laten overbrengen naar, danwel toegankelijk (te) maken of te laten maken vanuit, landen buiten de Europese Economische Ruimte (EER) die geen passend beschermingsniveau waarborgen in de overeenstemming met de van toepassing zijnde privacyregelgeving. 8. Indien opdrachtnemer een verzoek van een Nederlandse of buitenlandse opsporings-, strafvorderings- of nationale veiligheidsinstantie ontvangt om (inzage in) Gegevens te verschaffen, waaronder maar niet beperkt tot een verzoek op grond van de USA PATRIOT Act, zal opdrachtnemer uitsluitend aan een dergelijk verzoek zijn medewerking verlenen, indien hij daartoe wettelijk verplicht is (daaronder begrepen een verplichting voortvloeiende uit buitenlandse wet- of regelgeving). Ter waarborging van de bescherming van de gegevens zal opdrachtnemer alsdan ervoor zorgdragen dat hij niet meer gegevens verstrekt dan strikt noodzakelijk om aan het verzoek te voldoen. Indien de mogelijkheid bestaat om in rechte op te komen tegen het verzoek tot verstrekking van Gegevens of een eventueel verbod om derden over het verzoek te informeren, zal opdrachtnemer deze mogelijkheid (op eigen kosten) ten volle benutten. 9. Indien het opdrachtnemer op basis van het aan hem gerichte verzoek tot verstrekking van gegevens niet is toegestaan om derden, waaronder Saxion, in te lichten over het ontvangen verzoek tot en de eventuele opvolgende verstrekking aan een Nederlandse of buitenlandse opsporings-, strafvorderings- of nationale veiligheidsinstantie, dan wordt Leverancier uitsluitend in het kader van het betreffende verzoek de verantwoordelijke in de zin van de Wet bescherming persoonsgegevens voor de verstrekking van de betreffende Gegevens. Zodra dit opdrachtnemer is toegestaan, zal hij Saxion inlichten over ontvangen verzoeken en eventuele opvolgende verstrekkingen van Gegevens. ARTIKEL 11. BEVEILIGING 1. Opdrachtgever hanteert het Framework Informatiebeveiliging HO, met het daarin opgenomen Normenkader Informatiebeveiliging HO 2015 opgesteld door SURF, ter bescherming van veiligheid en continuïteit van bedrijfsgegevens en de privacy van studenten en medewerkers. Opdrachtnemer zal haar volle medewerking verlenen in het laten voldoen van de Opdrachtgever aan de daarin opgenomen bepalingen. 2. Opdrachtnemer zal op aanvraag van Opdrachtgever bewijslast (zoals bijvoorbeeld van toepassing zijnde certificeringscertificaten en/of rapporten) van de daarin opgenomen normen verstrekken.

13 Pagina 12 van Opdrachtnemer zal de applicatie en de informatie op een dusdanige wijze beveiligen zodat deze voldoet aan de meest recent vastgestelde BIV classificatie. 4. Saxion bepaald periodiek de actuele BIV classificatie. Als basis zal hiervoor het door Surf opgestelde document BIV-classificatie veel voorkomende verwerkingen gebruikt worden. Momenteel zijn de volgende BIV-classificaties toegekend: BIV-classificatie van de informatie: <Hoog Hoog Hoog>; BIV-classificatie van de applicatie: <Hoog Hoog - Hoog >; 5. Indien er, naar oordeel van Saxion zal Opdrachtnemer de applicatie en informatie conform de vastgestelde BIV classificatie beveiligen conform de maatregelen zoals beschreven in de Maatregelenmatrix (bijlage IV). 6. Opdrachtnemer zal, indien van toepassing, gedurende de overeenkomst ISAE 3402 type 2 gecertificeerd zijn en zal een ISAE 3402 type 2 verklaring aan Saxion overleggen. 7. Saxion heeft het recht jaarlijks een audit of toetsing te laten uitvoeren. Tevens heeft Saxion het recht op het (laten) uitvoeren van een audit of toetsing, indien er, naar oordeel van Saxion, gegronde redenen zijn voor een audit of toetsing. Opdrachtnemer zal hier haar volle medewerking aan verlenen. ARTIKEL 12. VERKLARING OMTRENT GEDRAG 1. Indien er, naar oordeel van Saxion, (gegronde) redenen zijn voor het opvragen van recente Verklaringen omtrent Gedrag van de bij de Opdrachtnemer werkzame medewerkers, dan zal Opdrachtnemer hier haar volle medewerking aan verlenen. 2. Leverancier overlegt, indien door Saxion gewenst of noodzakelijk geacht, jaarlijks in januari per medewerker die betrokken is bij opdracht of toegang heeft tot de omgeving en/of data van Saxion een recente kopie (niet ouder dan drie maanden) van de Verklaring Omtrent Gedrag. 3. De Inschrijver verstrekt, indien door Saxion gewenst of noodzakelijk geacht, bij indiensttreding van een nieuwe medewerker, die betrokken wordt bij de uitvoering van de opdracht of toegang heeft tot de omgeving en/of data van Saxion, een Verklaring Omtrent Gedrag aan Saxion voordat de nieuwe medewerker wordt ingezet ten behoeve van Saxion. 4. Saxion is bevoegd medewerkers van Leverancier, van wie geen Verklaring omtrent het Gedrag is verstrekt, de toegang tot de omgeving en/of data van Saxion van Saxion te weigeren.

14 Pagina 13 van 14 ARTIKEL 13. GEHEIMHOUDING 1. Opdrachtnemer garandeert geheimhouding tegenover derden van alle bedrijfsinformatie afkomstig van Saxion die op enigerlei wijze te zijner kennis is gekomen of gebracht. 2. Er dient te allen tijde te worden voldaan aan de binnen actuele Saxion vigerende en wettelijke regelingen omtrent beveiliging en bescherming persoonsgegevens (zoals BIV-classificatie en Wet Bescherming Persoonsgegevens). 3. Opdrachtnemer heeft geen zelfstandige zeggenschap over de gegevens die door hem worden verwerkt. De zeggenschap over de gegevens berust bij Saxion en/of de betreffende gebruiker. 4. Opdrachtnemer mag niets publiceren/openbaar maken wat op enigerlei te herleiden is naar Saxion of waarbij op eniger wijze gerefereerd wordt naar Saxion of personen in dienst van Saxion danwel studenten van Saxion zonder vooraf expliciete toestemming van Saxion. Elke publicatie en/of rapportage die tot stand komt met gebruik van gegevens van Saxion mag alleen geopenbaard worden na expliciet schriftelijke toestemming van Saxion. ARTIKEL 14. MAATSCHAPPELIJK VERANTWOORD ONDERNEMEN 1. Saxion heeft een beleid vastgesteld met betrekking tot de wijze waarop zij wenst om te gaan met haar maatschappelijke verantwoordelijkheid (bijlage 6). Opdrachtnemer committeert zich, met het ondertekenen van deze overeenkomst aan dit beleid. ARTIKEL 15. ALGEMENE BEPALINGEN 1. Het afsluiten van separate (inkoop)overeenkomsten, addenda ed, buiten deze overeenkomst om, is slechts toegestaan indien deze schriftelijk zijn overeengekomen met de Contractmanager en/of de verantwoordelijk Inkoper van Saxion. 2. Mondelinge mededelingen, toezeggingen of afspraken verband houdende met de uitvoering van de overeenkomst hebben geen rechtskracht tenzij deze schriftelijk zijn bevestigd. 3. Het nalaten door een partij om binnen een in de overeenkomst genoemde termijn nakoming van enige bepaling te verlangen, tast het recht om alsnog nakoming te eisen niet aan, tenzij deze partij uitdrukkelijk en schriftelijk met de niet-nakoming akkoord is gegaan. 4. Door ondertekening van deze overeenkomst vervallen alle eventueel eerder door partijen gemaakte mondelinge en schriftelijke afspraken omtrent de uitvoering van onderhavige opdracht.

15 Pagina 14 van Partijen staan er voor in en maken zich jegens elkaar sterk, dat alle rechten en verplichtingen die voor partijen uit deze overeenkomst voortvloeien en/of daarmede verband houden, door een eventuele rechtsopvolger van partijen zullen worden overgenomen en nagekomen. Aldus overeengekomen, Op <datum tekenen>, te <plaats tekenen> Stichting Saxion namens deze: Op <datum tekenen>, te <plaats tekenen> <naam opdrachtnemer> namens deze: Drs. J.W. Boomkamp Voorzitter College van Bestuur <naam tekenbevoegde opdrachtnemer> <functie tekenbevoegde opdrachtnemer> Bijlagen overeenkomst: Bijlage 1: Tarievenblad Bijlage 2: Service Level Agreement Bijlage 3: (Sub)bewerkersovereenkomst Bijlage 4: Exitplan Bijlage 5: Bestek/vraagscope/Beschrijvend Document <naam Aanbesteding> Bijlage 6: Algemene voorwaarden Saxion Bijlage 7: Aanbieding opdrachtnemer Bijlage 8: Maatschappelijk verantwoord ondernemen

16 Bijlagen behorende bij raamovereenkomst <Onderwerp> BIJLAGE 1: TARIEVENBLAD

17 Bijlagen behorende bij raamovereenkomst <Onderwerp> BIJLAGE 2: SERVICE LEVEL AGREEMENT

18 Bijlagen behorende bij raamovereenkomst <Onderwerp> BIJLAGE 3: (SUB)BEWERKERSOVEREENKOMST

19 Bijlagen behorende bij raamovereenkomst <Onderwerp> BIJLAGE 4: EXITPLAN

20 Bijlagen behorende bij raamovereenkomst <Onderwerp> BIJLAGE 5: BESTEK/VRAAGSCOPE/BESCHRIJVEND DOCUMENT <NAAM AANBESTEDING>

21 Bijlagen behorende bij raamovereenkomst <Onderwerp> BIJLAGE 6: ALGEMENE INKOOPVOORWAARDEN

22 Bijlagen behorende bij raamovereenkomst <Onderwerp> BIJLAGE 7: AANBIEDING OPDRACHTNEMER

23 Bijlagen behorende bij raamovereenkomst <Onderwerp> BIJLAGE 8: MAATSCHAPPELIJK VERANTWOORD ONDERNEMEN Algemeen Maatschappelijk Verantwoord Ondernemen betekent voor Saxion een wijze van bedrijfsvoering waarbij de onderneming haar invloed op de maatschappij in het algemeen en op haar stakeholders in het bijzonder in haar belangenafweging betrekt. Ze maakt daarbij keuzes, die een bijdrage leveren aan de oplossing van een aantal maatschappelijke vraagstukken. Saxion stelt aan haar zakelijke relaties dezelfde eisen als aan zichzelf. In haar bedrijfsvoering committeert Saxion zich volledig aan van toepassing zijnde wet- en regelgeving. Saxion wil daarom zaken doen met leveranciers die zich verantwoordelijk en integer gedragen. De leverancier committeert zich, met het ondertekenen van deze Leveranciers MVO, aan alle van toepassing zijnde wet- en regelgeving. Deze Leveranciers MVO maakt derhalve een onlosmakelijk deel uit van overeenkomsten tussen de leverancier en Saxion. Saxion legt de nadruk op de onderstaande aandachtsgebieden. Saxion Saxion heeft het streven, de gestelde doelstellingen waarvoor Hogescholen zich ten aanzien van duurzaam inkopen, namelijk dat in % in % en in % van hun inkopen duurzaam zijn, te behalen. Van de leverancier wordt verwacht, om haar bijdrage te leveren om samen met Saxion deze doelstelling te behalen. People De leverancier respecteert de Universele Verklaring voor de Rechten van de Mens van de Verenigde Naties (VN). Tevens respecteert de leverancier de internationale arbeidsvoorwaarden en -omstandigheden, zoals deze zijn geformuleerd door de International Labour Organisation (ILO).

24 Bijlagen behorende bij raamovereenkomst <Onderwerp> Kinderarbeid De leverancier respecteert alle (supra)nationale wet- en regelgeving die van toepassing is op kinderarbeid (in het bijzonder conventies 138 en 182 van ILO) en neemt adequaat actie om deze conventies na te leven. Discriminatie De leverancier respecteert onverkort alle antidiscriminatie bepalingen zoals vastgelegd in (supra)nationale wet- en regelgeving. Werkcondities De leverancier voldoet aan alle (supra)nationale wet- en regelgeving met betrekking tot arbeid en arbeidsomstandigheden (waaronder gezondheid, veiligheid en milieu) en leeft de op hem van toepassing zijnde CAO( s) na. Planet De leverancier respecteert het milieu en voldoet aan alle van toepassing zijnde (supra)nationale milieuwet- en regelgeving. Hij richt zijn bedrijfsprocessen zodanig in dat die naleving gewaarborgd is. Profit De leverancier hanteert een dusdanige bedrijfsvoering dat de continuïteit van het bedrijf gewaarborgd blijft. De leverancier houdt zich aan de van toepassing zijnde (supra)nationale mededingingswet- en regelgeving. Uitwerking De leverancier maakt deze Leveranciers MVO bekend aan het management en de medewerknemers in zijn onderneming en ziet toe op naleving ervan. Verificatie Om naleving van de Leveranciers MVO te verifiëren voert Saxion periodiek overleg met de leverancier. Indien daartoe aanleiding bestaat, kan door Saxion verzocht worden een audit te laten uitvoeren door een door Saxion aangewezen derde. De leverancier verklaart aan dit onderzoek zijn volledige medewerking te verlenen.