Bijlage 1. Conformiteitenoverzicht

Transcriptie

1 Bijlage 1. Conformiteitenoverzicht Toelichting kolommen: E: eis. Aan een eis dient u te voldoen. Hierop zijn alleen de antwoorden JA of NEE mogelijk. Het niet voldoen aan een eis betekent dat uw aanbieding niet voor verdere beoordeling en gunning in aanmerking komt. W: wens. Aan een wens is het zaak daar zoveel mogelijk aan te beantwoorden. Hierop zijn zowel de antwoorden JA als NEE mogelijk, danwel wordt u verzocht antwoord te geven op open vragen. De beoordeling van wensen uit zich in een uiteindelijke totaalscore. Dit bepaald het verschil tussen de aanbiedingen die allen aan de eisen voldoen. Toelichting bij een eis Als in de kolom Toelichting het woord '' vermeld staat, dan heeft dat bij de betreffende eis de functie om te overtuigen dat u inderdaad aan de eis kunt en gaat voldoen en u deze daarmee kunt garanderen. Als een gevraagde toelichting ontbreekt, voldoet u niet aan de betreffende eis en komt uw aanbieding niet voor verdere beoordeling en gunning in aanmerking. Om de administratieve lasten zo veel als mogelijk te beperken, is gekozen om niet bij iedere eis een toelichting te vragen. Dit laat onverlet dat het u vrijstaat deze te geven. Indien u een ongevraagde toelichting geeft, wordt deze wel in de beoordeling van de betreffende eis betrokken op gelijke wijze als de gevraagde toelichtingen. Toelichting bij een wens Een wens dient altijd te worden toegelicht, omdat in die beantwoording de verschillen tot uiting komen. Een wens die niet met een toelichting is beantwoordt, krijgt 0 punten. In de kolom Toelichting wordt dit echter niet apart vermeld zoals dat bij eisen wel het geval is. Als in deze kolom iets wordt vermeld, dan is dat richtinggevend voor de beantwoording. Het ontbreken daarvan laat onverlet dat wensen moeten worden toegelicht c.e. de wens met een antwoord moet worden ingevuld. Bij alle wensen staat in de kolom Toelichting hoeveel punten de betreffende beantwoording kan scoren. A Opbouw archief Perceel 1 A1 De geboden oplossing is gebruiksvriendelijk A2 De dienst is eenvoudig te implementeren Eenvoudig uitdrukken in uren, capaciteit door gemeente ambtenaren, noodzaak betrekken algemene of specialistische kennis. Daarnaast aangeven tijdspad tot gebruiksgerede dienst. Wat de risico's in dit traject zijn alsmede hoe deze in voorkomend geval zijn te mitigeren. Pagina 1 van 6

2 A3 De oplossing voor webarchivering wordt als webservice aangeboden. Op de gemeente infrastructuur hoeven geen applicaties te worden geïmplementeerd, hooguit van zeer geringe aard noodzakelijk om koppelingen te laten functioneren en de beveiliging te garanderen. A4 Afhankelijk van de behoefte kan de trigger, tijdstip en frequentie voor archivering worden ingesteld (zelf of overeenkomstig afspraken). De frequentie is instelbaar (dagelijks-wekelijks-maandelijks) Wat is de gebruikte methode (harvesting, crawling, grabber, anders) A5 Het te archiveren bereik is gemakkelijk en zonder consequenties voor het reeds opgebouwde archief aan te passen. A6 De opbouw van het archief kan gemakkelijk aangepast worden aan het veranderende aanbod van media (websites, domeinen, social media etc.) Deze aanpassing is kosteloos of in ieder geval tegen een vooraf bekende vergoeding. A7 Oplossing voorziet in archivering van een social media account op Twitter wijze van opslag (formaat, samenhang conversaties, url) A8 De diepte van te archiveren links moet instelbaar zijn tot minimaal 8 niveaus diep. A9 Met 8 bedoelen we het kunnen archiveren van (bijvoorbeeld) de volgende link: pid/center1/_rp_center1_elementid/1_ Alle metadata die online uit de content te halen zijn, moeten automatisch worden overgenomen worden in het archief. A10 Het archief moet doorzoekbaar zijn op tijdvak en webdomein. Max 20 punten A11 A12 Het archief moet doorzoekbaar zijn op overige metadata die uit de online content te halen is. De zoekfunctionaliteit in het webarchief houdt rekening met de Overheid.nl Web Metadata Standaard (OWMS) A13 Het archief is doorzoekbaar op attributen (dus ook op locatie of taal) A14 De functionaliteiten van een website moeten met het binnenhalen zoveel mogelijk in tact blijven. Onderdelen die dynamisch of interactief zijn met bijvoorbeeld deep-web toepassingen moeten uitgeschakeld kunnen worden met zo min mogelijk verlies van functionaliteiten van de website. Wanneer veranderingen zijn aangebracht moet dat worden aangegeven. hoe wijzigingen herkenbaar zijn. A15 Het gebruikte opslagformaat is WARC (als containerformaat) of om te zetten in WARC zonder informatie- en functionaliteitsverlies. Aanvullende eisen en wensen voor Perceel 2 A16 Perceel 1 beperkt zich tot de archivering van een account op Twitter. De geboden oplossing in perceel 2 kan meerdere social media platforms archiveren. Overzicht met platforms die de oplossing nu kan archiveren A17 De archivering van social media is adequaat en in samenhang terug te lezen. (reacties, afzender, ontvanger, plaats, datum, tijd, onderwerp, verwijzingen, bestanden, tekst en eventuele tags). Pagina 2 van 6

3 Aanvullende eisen en wensen voor Perceel 3 A18 Oplossing voorziet in mogelijkheid archivering van een besloten webdomein (denk aan intranet) A19 Oplossing voorziet ook in archivering van content die buiten de webrichtijnen valt B Beheer (data, technisch, applicatie, functioneel) B1 B2 De inrichting van het archief (procedures, instellingen, keuzes, argumentatie) is gedocumenteerd en geborgd. Het bewaar- en vernietigingsbeleid van het webarchief is in te regelen voor het archief als geheel en voor delen daarvan (tenminste op periode en webdomein). Er dient een digitale vernietigingslijst gemaakt te kunnen worden. O.a. over gebruik W/ARC containers en gerelateerde records hoe dit is gewaarborgd. B3 Alle beheershandelingen (toevoeging, wijziging, verwijdering) worden gedocumenteerd. De logfile moet direct benaderbaar zijn. B4 Het archief moet opgebouwd zijn uit open bestandsformaten. B5 De gearchiveerde data verlaat op geen enkele wijze de EU O.a. over gebruik WARC containers en gerelateerde records B6 De gearchiveerde data verlaat op geen enkele wijze Nederland B7 Leverancier werkt mee aan een soepele overdracht van het webarchief naar een e-depot (of een andere leverancier). B8 Oplossing beschikt over een API (Application Programming Interface) waarmee een webservice beschikbaar gesteld kan worden die het mogelijk maakt om gegevens te exporteren naar een externe component (RMA/e-depot). Idealiter moet deze koppeling voldoen aan de in ontwikkeling zijnde specificatie voor het koppelvlak tussen zaakapplicatie en RMA. B9 Periodiek exporteren (in WARC) is mogelijk. Dit is kosteloos of tegen vooraf bekende kosten beschikbaar. Pagina 3 van 6

4 C Compliance C1 Het webarchief voldoet aan Nederlandse wetgeving. In het bijzonder de Archiefwet 1995, de Archiefregeling en de Wet Bescherming Persoonsgegevens. D Juridische zekerheid D1 Publicatie op de website kan feitelijk aangetoond worden inclusief het tijdstip en duur dat dat pagina online heeft gestaan cq staat. D2 Het is niet mogelijk de informatie in het archief inhoudelijk aan te passen. (Zie ook F8; deze eis betreft de waarborg van de geldigheid c.q. authenticiteit) (wijze van) gebruik hash-keys E Duurzaamheid E1 Delen die daarvoor in aanmerking komen, worden permanent bewaard in een digitaal duurzaam systeem d.w.z. een systeem met hoge continuïteit en die voldoet aan algemeen aanvaarde nationale en internationale standaarden. hoe backup is geregeld (bijvoorbeeld redundant) E2 Links naar andere pagina s en bestanden verwijzen naar de situatie van de opgevraagde datum. E3 Rechtstreeks op de pagina geplaatste content werkt ongeacht het bestandsformaat. E4 Alle elementen zijn browser-onafhankelijk zichtbaar, elementen worden correct geplaatst. E5 De structuur, betekenis, representatie, identificatie, presentatie en toegang horen intact te blijven, ongeacht technologische of inhoudelijke wijzigingen van de website. E6 Bij de hosting van het webarchief worden duurzaamheidsprincipes toegepast. Max 10 punten F Toegang en toegangsbeveiliging F1 Het toegangsbeleid van het webarchief (voor zowel interne als externe gebruikers) is adequaat in te richten, d.w.z. volgens heldere procedures. middels beheerprocedures F2 Het toegangsbeleid van het webarchief (voor zowel interne als externe gebruikers) is adequaat in te richten, in eigen beheer. Bijvoorbeeld omschrijving mogelijkheden eigen adminconsole. F3 De functioneel beheerder van het webarchief kan toegang verkrijgen tot het fysieke archief (datacentrum) en op basis van vooraf bekende procedures toegang verschaffen voor derden. procedure F4 De functioneel beheerder van het webarchief kan op basis van vooraf bekende procedures toegang tot het webarchief realiseren voor derden. procedure Pagina 4 van 6

5 F5 F6 F7 F8 Bij beschikbaarstelling van het webarchief ('publiek archief') is het voor derden ondubbelzinnig duidelijk dat het een archief betreft en geen actuele informatie. Het webarchief moet zowel publiek toegankelijk gemaakt als dichtgezet kunnen worden. (Delen) van het webarchief moet zowel publiek toegankelijk gemaakt als dichtgezet kunnen worden. Het is voor onbevoegden onmogelijk om (delen van) het archief aan te passen, te verwijderen of er iets aan toe te voegen. hoe dit is gewaarborgd F9 De inrichting van het serverpark voldoet aan geldende ISO-normen. Bijvoorbeeld ISO 27001:2005 voor Beveiligingsmanagem ent en ISO 9001:2008 voor Kwaliteitsmanagement. F10 De opslag (drager, backup-procedure e.d.) van het archief beantwoordt aan algemene veiligheidsnormen; zie ook F8). F11 Een beheeromgeving is uitsluitend bereikbaar via een beveiligde verbinding. F12 Leverancier geeft aan in welke mate de oplossing voldoet aan de ICTbeveiligingsrichtlijnen voor webapplicaties van het Nationaal Cyber Security Centrum (NCSC). Geef aan hoe beveiligingsissues die voortkomen uit OWASP Top 10 zijn opgelost g/index.php/top_10_ 2010-Main ienstverlening/experti seadvies/kennisdeling/w hitepapers/ictbeveiligingsrichtlijne n-voorwebapplicaties.html G Eigendom G1 De inhoud van het webarchief blijft altijd eigendom van de gemeente. In het geval van een faillissement is voorzien in een overdrachtscenario overdrachtscenario G2 Het intellectueel eigendom van de oplossing berust bij de leverancier. Gemeenten krijgen een onbeperkt gebruiksrecht met betrekking tot alle resultaten voortvloeiende uit de overeenkomst (in tegenstelling tot artikel 8.1 van het VNG Model Algemene Inkoopvoorwaarden voor leveringen en diensten.) H Ondersteuning H1 Leverancier is bereikbaar voor ondersteuning (incidenten, gebruikersvragen) ten minste op werkdagen tussen 9:00 en 17:00 uur. response tijden beheervragen. Pagina 5 van 6

6 H2 Leverancier werkt met een gebruikersorganisatie voor doorontwikkeling software I Leverancier I1 Leverancier voert een solide en duurzame bedrijfsvoering.. Indien u in de afgelopen 3 jaar van de accountant bij uw jaarverslag opmerkingen heeft gekregen over uw financiële beheer, dan teksten toevoegen. I2 Leverancier is inschreven in het Handelsregister Bijvoegen kopie uittreksel Handelsregister I3 I4 I5 Leverancier maakt bekend of hij werkt met één of meerdere onderaannemers. (De aansprakelijkheid berust volledig bij de hoofdaannemer. Alle afspraken met betrekking tot de opdracht worden gemaakt met de hoofdaannemer. ) Inschrijver dient twee referenties te verstrekken, naar tevredenheid uitgevoerd in de jaren 2009 tot heden, waarvan één gemeentelijke organisatie. Leverancier heeft een visie op het taakveld webarchivering en houdt het product marktconform indien Leverancier gebruik maakt van onderaannemers. Overeenkomstig bijlage 2 middels visie op het taakveld of roadmap van de oplossing (max 2 A4) J Algemene voorwaarden J1 Leverancier stemt in met de algemene voorwaarden in bijlage 4 K Prijs K1 Leverancier stelt een commercieel aanbod samen overeenkomstig bijlage 3. Hierin vragen we een prijs per jaar. Prijzen zijn vast voor de (totale) duur van drie jaar (uitgezonderd de CBS inflatiecorrectie). Pagina 6 van 6