SEEBURGER s reactie op Marktscan Generieke inrichting Digikoppeling adapter'

SEEBURGER s reactie op Marktscan Generieke inrichting Digikoppeling adapter' Vraag 1. Naam organisatie SEEBURGER Benelux BV Adres Het Poortgebouw - Beechavenue 54-60 Postcode en Plaats 1119 PW Schiphol-Rijk Naam contactpersoon Jan Neleman Functie contactpersoon Director Business Development E-mailadres contactpersoon j.neleman@seeburger.com Telefoonnummer contactpersoon 06-53483062 / 020 658 6137

Belangrijke en persoonlijke noot: Beste lezers, De door u uit gestuurde marktscan heeft de aandacht van SEEBURGER getrokken, omdat SEEBURGER al meer dan 30 jaar een integratie platform heeft en bij vele klanten heeft geïmplementeerd in zo goed als alle marktsegmenten, ook in de overheid in Nederland of bij bedrijven die met de overheid communiceren. Standaarden en initiatieven als Digipoort, e-invoicing, DigiInkoop, Digikoppeling, ebms, WUS, AS4, StUF, etc. zijn bekende standaarden voor SEEBURGER. Bij diverse klanten hebben we implementaties gedaan met een of meerdere van deze standaarden, en momenteel helpen we bijvoorbeeld Vodafone bij het implementeren van het DigiInkoop proces tussen Vodafone en de overheid, op basis van de aanbesteding die Vodafone vorig jaar heeft gewonnen. SEEBURGER heeft de software inclusief de ondersteuning van alle aan Digikopppeling gerelateerde standaarden in huis. Er was tot vorig jaar helaas nog geen geformaliseerd programma rond de benodigde standaarden in de Nederlandse overheid, inclusief het testen en promoten hiervan. We hebben dus nog geen testen gedaan met de Digikoppeling compliance omgeving bijvoorbeeld. Zelf ben ik medio vorig jaar bij SEEBURGER begonnen, en een van mijn taken is business development rond onze oplossingen in de overheidsmarkt. In het verleden heb ik dat soort trajecten ook gedaan bij andere software leveranciers, en gezien het feit dat de SEEBURGER oplossing alles in huis heeft om de overheid op de juiste manier te helpen en te ondersteunen bij het uitvoeren van hun beleid rond Digikoppeling specifiek, of Digital Transformation in het algemeen, heb ik begin dit jaar een programma gestart om de positionering van de SEEBURGER software in de overheidsmarkt te verbeteren, en de zeker ook voor ons benodigde tests met compliance omgevingen uit te gaan voeren. In die context kunt u zich voorstellen dat uw marktscan eigenlijk net iets te vroeg komt voor SEEBURGER. We zijn een Duits bedrijf, en vanuit ons DNA volgen wij van nature het principe van de Deutsche Pünktlichkeit. Eerst alles zeker weten, en dan pas publiceren en toepassen bij klanten. Zoals hierboven beschreven, zijn we ons Digikoppeling programma net aan het opstarten, maar hebben wij toch gemeend een reactie op uw marktscan op te stellen. Enerzijds simpelweg omdat we weten dat we een partij zijn die de overheid kan helpen. Anderzijds om deze marktscan te gebruiken om u te informeren dat we in de komende maanden in staat zullen zijn om wel formeel alle vragen volledig te beantwoorden, en ook op een manier dat de functionele dekking naar onze huidige verwachting erg hoog zal zijn m.b.t. de Digikoppeling standaarden. Op dit moment zult u in onze antwoorden zien dat we nog niet alle vragen hebben kunnen of willen beantwoorden, om geen onverhoopte onjuistheden in het antwoord op te nemen. Page 2 of 20

Ik hoop van harte dat u het toch op prijs stelt dat we deze reactie hebben opgesteld en ingestuurd, en we blijven graag in contact, zodat wij onze voortgang kunnen rapporteren en hopelijk in de nabije toekomst diverse overheidspartijen met raad en daad kunnen bijstaan in Digikoppeling of andere digitaliseringsprojecten. Met vriendelijke groet, Jan Neleman Director Business Development and Services Process Industries Email: j.neleman@seeburger.com Mobile: +31 653 483063 SEEBURGER Benelux B.V. Het Poortgebouw Beech Avenue 54-60 1119 PW Schiphol-Rijk www.seeburger.com Page 3 of 20

Table of Contents Belangrijke en persoonlijke noot:... 2 1 SEEBURGER s antwoord op de vragenlijst... 5 1.1 Algemeen... 5 1.1.1 Vraag 1 Bedrijfs- en contactgegevens... 5 1.1.2 Vraag 2 Requirements... 5 1.1.3 Vraag 3 Modelovereenkomsten... 5 1.2 Financieel... 6 1.2.1 Vraag 4 Prijsvoorstel... 6 2 Requirements marktscan Generieke inrichting Digikoppeling adapter... 7 2.1 Randvoorwaarden marktscan ( Need to have )... 7 2.1.1 Vraag 1 WUS, ebms en Grote Berichten... 7 2.1.2 Vraag 2 Support profielen... 7 2.1.3 Vraag 3 Referenties... 8 2.1.4 Vraag 4 Doorlooptijd implementatie... 8 2.1.5 Vraag 5 Testverslag/benchmark performance... 9 2.1.6 Vraag 6 Testbaarheid... 9 2.1.7 Vraag 7 Startdatum en doorlooptijd... 10 2.1.8 Vraag 8 Hardware en software specificatie... 11 2.1.9 Vraag 9 End-to-end monitoring en logging... 11 2.1.10 Vraag 10 Activiteiten van gemeenten zelf... 11 2.1.11 Vraag 11 SaaS-oplossing... 12 2.1.12 Vraag 12 Samenwerking overheidsorganisaties... 12 2.1.13 Vraag 13 SLA... 12 2.1.14 Vraag 14 - Kostenstructuur... 13 2.2 Aandachtspunten marktscan ( Nice to have )... 14 2.2.1 Aandachtspunt 1 Verkrijgen en onderhouden PKIoverheid certificaten... 14 2.2.2 Aandachtspunt 2 Succesfactoren... 14 2.2.3 Aandachtspunt 3 Referenties... 14 2.2.4 Aandachtspunt 4 Inwisselbaarheid... 14 2.2.5 Aandachtspunt 5 Toegevoegde functionaliteit... 15 2.2.6 Aandachtspunt 6 Toegevoegde diensten... 15 2.2.7 Aandachtspunt 7 Reeds aangegane contacten en offertes... 15 2.2.8 Aandachtspunt 8 Ondersteunde protocollen... 15 2.2.9 Aandachtspunt 9 Voorkeur inrichting... 17 3 SEEBURGER bedrijfsprofiel... 18 3.1 SEEBURGER... 18 3.2 Portfolio... 18 3.3 Bijlagen... 18 3.4 SEEBURGER Contact informatie... 19 3.4.1 Algemene informatie... 19 3.4.2 Uw SEEBURGER contacten voor deze Marktscan... 19 Page 4 of 20

1 SEEBURGER s antwoord op de vragenlijst 1.1 Algemeen 1.1.1 Vraag 1 Bedrijfs- en contactgegevens Vraag 1 Naam organisatie SEEBURGER Benelux BV Adres Het Poortgebouw - Beechavenue 54-60 Postcode en Plaats Naam contactpersoon Functie contactpersoon E-mailadres contactpersoon 1119 PW Schiphol-Rijk Jan Neleman Director Business Development j.neleman@seeburger.com Telefoonnummer contactpersoon 06-53483062 / 020 658 6137 1.1.2 Vraag 2 Requirements Requirements als aangegeven in document 170418 Requirements marktscan Digikoppeling def 1.0.pdf Hoofdstuk 2 van dit document gaat in op de invulling van de requirements. 1.1.3 Vraag 3 Modelovereenkomsten Page 5 of 20

U conformeert zich aan een of beide bijgevoegde modelovereenkomsten. Indien u commentaar heeft op een van beide overeenkomsten verzoeken wij u daartoe de informatieronde te benutten. o o o o Geen Modelovereenkomst ARBIT Modelovereenkomst GIBIT Modelovereenkomst ARBIT en modelovereenkomst GIBIT Nog geen selectie aangevinkt, omdat als onderdeel van ons interne Digikoppeling programma ook bijbehorende juridische documenten nog een validatieslag moeten ondergaan. Overigens verwachten we niet dat de overheid dusdanige overeenkomsten opstelt die door leveranciers niet geaccepteerd kunnen worden. 1.2 Financieel 1.2.1 Vraag 4 Prijsvoorstel Onderdeel van uw aanbieding is een uitgewerkt prijsvoorstel in het Excel document 170418 Kostensheet marktscan Digikoppeling def 1.0 (bijlage 2). Zoals in par. 2.5 gesteld wordt uw aanbod beschouwd als een aanbieding ingeval een overheidsorganisatie een aanvraag zou doen. U wordt verzocht alle tabbladen uit de kostensheet in te vullen en exacte prijzen te hanteren. SEEBURGER onderzoekt momenteel of er een overheid specifiek pricing model gepubliceerd kan worden specifiek voor het gebruik van de SEEBURGER software als Digikoppeling adapter. Page 6 of 20

2 Requirements marktscan Generieke inrichting Digikoppeling adapter 2.1 Randvoorwaarden marktscan ( Need to have ) 2.1.1 Vraag 1 WUS, ebms en Grote Berichten De software van de leverancier implementeert alle drie de standaarden die de basis vormen van Digikoppeling 2.0 te weten: WUS ebms Grote Berichten De SEEBURGER oplossing (BIS) ondersteunt alle open standaarden waarop Digikoppeling 2.0 is gebaseerd (ebms, Webservices, UDDI en SOAP). Ook de Grote Berichten standaard van Digikoppeling 2.0 kan naar verwachting ook geïmplementeerd worden binnen de SEEBURGER oplossing, maar als aangegeven in de inleidende tekst, wil SEEBURGER eerst zelf de compliance testen hebben uitgevoerd, alvorens hier volmondig Ja op te zeggen. Zie ook antwoord op vraag 2 hieronder. 2.1.2 Vraag 2 Support profielen De software van de leverancier ondersteunt bij het uitbrengen van het aanbod minimaal alle profielen die aangemerkt zijn als noodzakelijk in tabblad 5 Ondersteuning van profielen in het Excel document Kostensheet marktscan Digikoppeling. Dit zijn: reliable messaging [osb-rm] (TLS, Reliable) best effort [2W-be] (TLS) Bovendien heeft u een koppeling met de Compliance Voorziening gerealiseerd. SEEBURGER gaat in het eerste kwartaal van 2018 de koppeling met de Compliance Voorziening opzetten, om zo zeker te stellen dat Digikoppeling 2.0 en alle gewenste profielen werken als gespecificeerd in de Digikoppeling standaard. Op dit moment kunnen we met zekerheid stellen dat de open industriestandaard (waar Digikoppeling 2.0 op gebaseerd is) al vele jaren ondersteund zijn in de SEEBURGER software, en door een groot aantal klanten van SEEBURGER gebruikt worden. Page 7 of 20

2.1.3 Vraag 3 Referenties Bij de aanbieding dient u als bijlage een lijst van referenties van eerdere implementaties bij te voegen volgens de structuur zoals deze is opgenomen in tabblad 4 Referentie implementaties in het Excel document Kostensheet marktscan Digikoppeling. SEEBURGER heeft referenties in de overheidsmarkt, bij overheidsorganisaties of bedrijven die connecties hebben met overheden, bijvoorbeeld gebaseerd op efactureren en/of Digipoort connecties (ook WUS gebaseerd). Namen die we in deze context mogen noemen zijn: Politie Nederland, Kadaster, Ministerie van Binnenlandse Zaken, Ministerie Infrastructuur en Milieu, RIVM, Vodafone, Alpheios en Miele. Expliciete referenties rondom Digikoppeling-only implementaties heeft SEEBURGER nog niet. 2.1.4 Vraag 4 Doorlooptijd implementatie Beschrijf hoe een implementatietraject bij de door u opgegeven referenties verloopt. Zet in deze beschrijving in ieder geval: a. de gemiddelde doorlooptijd en inspanning van de initiële implementatie (implementatie soft- en hardware, certificaten en één werkende berichtuitwisseling); b. de gemiddelde doorlooptijd en inspanning van realisatie van een berichtuitwisseling met een Landelijke Voorziening. Indien er specifieke ketens waren die sterk afweken, benoem deze en geef aan waarom. Een implementatietraject is in de regel opgesplitst in de hieronder genoemde stappen. De gemiddelde doorlooptijd voor implementatie (a.) is hier ook aangegeven, op basis van 1 werkende berichtuitwisseling. Antwoord (b.) kunnen wij op dit moment nog niet in genoeg detail beantwoorden. Design / Blueprint fase (1 dag) Software installatie (1 dag voor een test en een productie omgeving) Configuratie BIS software voor een werkende berichtenuitwisseling, inclusief testen (1 tot 3 dagen) Acceptatie test (door klant) Promotie van configuratie naar Productie (1 uur) Nazorg (nacalculatie) Documentatie (1 dag) Alle inschattingen zijn gebaseerd op ervaringen uit het verleden, en kunnen afwijken indien een klant specifieke behoeften heeft qua documentatie (van het design, of de implementatie) en als er meer support van SEEBURGER geleverd moet worden om de prerequisites te vervullen van het installeren van de software, of het opzetten van de connecties. Page 8 of 20

2.1.5 Vraag 5 Testverslag/benchmark performance Bij de aanbieding dient als bijlage een testverslag bijgesloten te worden waar uit blijkt dat de adapter de verwachte groei van berichtstromen en berichten aan kan. Indien beschikbaar mogen ook referenties van eerdere implementaties worden bijgevoegd waaruit de schaalbaarheid van de oplossing blijkt. Zoals eerder in dit document op pagina 1 aangegeven, gaan we voor deze marktscan voorlopig uit van maximaal 20 parallelle berichtstromen met een piek van 20 berichten per seconde en een performance van minimaal 500.000 berichten per dag. De SEEBURGER BIS oplossing ondersteunt zeer grote berichten en zeer grote berichtenstromen, dankzij de modulaire opzet van het systeem. Indien nodig kunnen de verschillende modules van de oplossing over diverse server nodes worden verdeeld, eventueel zelfs in verschillende netwerk zones. Dit resulteert zeer flexibele architectuur keuzes m.b.t performance, beschikbaarheid, security en functionaliteit. Maar ook als de BIS oplossing op 1 server node draait, zijn performance cijfers al indrukwekkend en in veel situaties ook al voldoende. Er zijn geen beperkende limieten aan de bestandsgrootte, deze worden bepaald door het Operating systeem. Een paar klantvoorbeelden qua performance: We verwerken bij een klant 1 TB aan data per dag, inclusief conversie (XML) met ca. 10 miljard transacties per dag. Een andere klant heeft meer dan 100.000 Partners aangesloten op ons systeem en verwerkt meer dan 500.000 bestanden per dag. HP verwerkt ons systeem met ca. 50 miljoen bestanden per maand. Een grote Amerikaanse computer-reseller heeft een set-up waarmee per dag 50 miljoen aanvragen kunnen worden verwerkt. Magna, een toeleverancier in de automobielsector, runt de BIS-applicatie met de "selfservice" portaloptie, waardoor externe leveranciers alle wereldwijde berichtstandaarden en - indelingen kunnen ondersteunen. SEEBURGER is bereidt inzicht te geven tot onze QA performance test resultaten. 2.1.6 Vraag 6 Testbaarheid Uw aanbieding voldoet minimaal aan de eisen van testbaarheid, te weten: a. het kunnen simuleren van het berichtenverkeer; wat betekent dat in de acceptatieomgeving voorzieningen aangebracht moeten kunnen worden om de gehele of minimaal het relevante gedeelte van de interactie te kunnen testen; b. het opslaan van inkomend/uitgaand berichtenverkeer; c. het raadplegen van de opgeslagen in- en uitgaande berichten in een goed leesbare vorm; d. het moet mogelijk zijn om eenvoudig een testomgeving in te richten; e. u stelt een testplan op inclusief testscenario's en testscripts. Het testplan wordt vooraf ter goedkeuring aangeboden aan de opdrachtgever. Het testplan moet inzicht geven in de dekkingsgraad van de toegepaste testgevallen. De uit te voeren testen dienen in duidelijke scenario s verwoord te worden; f. de testdata dienen de opgestelde testscenario s te ondersteunen; Page 9 of 20

g. u zorgt voor een bedrijfsklare oplevering inclusief de bijbehorende documentatie en dienstverlening. De opdrachtgever toetst het opgeleverde aan de vooraf opgestelde acceptatie-eisen. De beschreven minimale eisen van testbaarheid komen overeen met de minimale stappen die wij onderkennen in een implementatietraject om te zorgen dat de oplossing datgene doet wat de klant verwacht. De SEEBURGER BIS oplossing ondersteunt simulatie van het berichtenverkeer (a.) en standaard gedrag van de oplossing is het opslaan van elke binnenkomend en uitgaand bericht (b.). Indien gewenst kan dit uitgezet worden, of er kunnen meerdere momenten of locaties worden toegevoegd om (tussentijds) berichten op te slaan. Standaardfunctionaliteit van het product is aanwezig om eenvoudig en duidelijk de berichtenstroom te monitoren, en de ontvangen en verzonden berichten te bekijken (c.). Ofwel in de vorm zoals ze ontvangen zijn, ofwel in een meer door de mens leesbare vorm. Op het moment dat berichten encrypted zijn, is het uiteraard niet mogelijk deze in een leesbare vorm weer te geven. De SEEBURGER oplossing ondersteunt eenvoudige toepassing van het OTAP model (Ontwikkel, Test, Acceptatie, Productie) en beschikt over een zogenaamd Move-To-Production tool om eenvoudig configuratie (communicatie master data en trading partner management data) van de ene naar de andere omgeving te promoten (d) op basis van change requests. De wijzigingen zijn duidelijk vastgelegd in zo n change request, wie deze wijzigingen gedaan heeft, etc. De acceptatie van het change request gebeurd vervolgens op het productiesysteem, door iemand met de juiste rechten. Meer details over de Move-To-Production functionaliteit zijn op verzoek beschikbaar. De punten e. t/m g. zijn meer implementatieproject aspecten en kunnen door SEEBURGER ingevuld worden. Dit is voor ons een gebruikelijke manier van werking (Business as usual). 2.1.7 Vraag 7 Startdatum en doorlooptijd Geef aan wat de mogelijke startdatum (na het ondertekenen van de overeenkomst) is en wat de doorlooptijd per berichtstroom is voor de aanbieding. Geef tevens aan wat de geldigheidsduur van uw aanbieding is. Uitgangspunt van deze marktscan is dat uw aanbieding minimaal geldig is tot 31 december 2018. Als eerder aangegeven is SEEBURGER voornemens een duidelijke en overheid specifieke prijslijst op te stellen voor Digikoppeling implementaties. Deze is op dit moment nog niet beschikbaar. We kunnen wel melden dat een geldigheid van de prijzen voor een periode van een jaar geen probleem is. In de regel kunnen we binnen 3 weken na ondertekening van de opdracht beginnen met de eerste stap in het implementatietraject. Op basis van de inschattingen in paragraaf 2.1.4 verwachten wij dat de gemiddelde doorlooptijd van de eerste berichtenstroom (inclusief installatie software) 2 a 3 weken zal zijn en elke volgende berichtenstroom 1 a 2 weken. Afhankelijk van het verwachte berichtvolume, het aantal berichtenstromen, de gestelde performance eisen, etc. kan het zo zijn dat SEEBURGER een uitgebreide architectuur workshop voorstelt, om zo vooraf zeker te stellen dat de juiste architectuur en configuratie wordt gekozen die klaar is voor de toekomst, inclusief het verwachte berichtvolume. Dit kan betekenen dat de doorlooptijd voor het realiseren van de eerste berichtenstroom hierdoor langer wordt. Page 10 of 20

2.1.8 Vraag 8 Hardware en software specificatie Specificeer welke hardware en software in de aanbieding zijn meegenomen en werk dit uit in een overzichtelijke architectuur die aansluit op de Gemma referentiearchitectuur. De aanbieding zal gebaseerd zijn op de SEEBURGER Business Integration Suite. Zodra het specifieke overheid pricing model is uitgewerkt, zal ook de specificatie van de opgenomen opties/modules helder zijn, en wat de minimale hardware specificaties zijn voor de SEEBURGER oplossing. 2.1.9 Vraag 9 End-to-end monitoring en logging Uw aanbieding dient inclusief end-to-end monitoring per berichtstroom te zijn. Per berichtstroom dient aan de opdrachtgever en de ketenpartners inzicht te worden gegeven in deze monitoring. Op aanvraag dient ook de logging te worden verstrekt. Onder de monitoring verstaan wij ook de pro-actieve signalering die plaatsvindt als berichten niet succesvol kunnen worden verwerkt of verstuurd. U beschrijft in uw aanbieding in ieder geval hoe u omgaat met: a. de herstelbaarheid van fouten; b. de doorlooptijden voor het herstellen van fouten; c. het tijdelijk bewaren van berichten en opnieuw aanbieden in verband met storingen bij de afnemende applicatie. End-to-end monitoring en gedetailleerde logging zijn standaardfunctionaliteiten beschikbaar in de SEEBURGER oplossing. Ook zijn er diverse automatische retry mechanismes beschikbaar en geconfigureerd in de oplossing, zodat er zo min mogelijk tussenkomst van beheerders nodig is om berichtenstromen succesvol te laten lopen. Denk hierbij bijvoorbeeld aan automatische retries in geval van netwerkstoring, etc. Mocht het zo zijn dat er na het geconfigureerd aantal retries nog steeds geen succesvolle transfer heeft plaatsgevonden, dan zal er een signaal gegeven worden aan de beheerder. Dit kan op vele manieren, bijvoorbeeld een email notificatie, een incident creatie in een helpdesk tool, etc. Doordat er altijd een kopie van het ontvangen bericht beschikbaar is, kan een beheerder altijd een bericht opnieuw laten verwerken/versturen. Over de doorlooptijd van het herstellen van fouten is niet zo veel te zeggen, omdat de oorzaak van deze fout veelal buiten de SEEBURGER BIS oplossing ligt (netwerk down, schijfruimte vol, verkeerd berichtformaat ontvangen, etc.). 2.1.10 Vraag 10 Activiteiten van gemeenten zelf In de aanbieding dient u te specificeren welke activiteiten de gemeente zelf moet uitvoeren voor of tijdens de realisatie van de aanbieding. Denk bijvoorbeeld aan het aanmaken van een Certificate Signing Request (CSR) of het afnemen van een PKIoverheid-certificaat van een Certfication Service Provider (CSP) op basis van het CSR. Dit is een goede en terechte vraag, welke SEEBURGER ook in detail zal uitwerken in de komende maanden. In algemene zin zijn hier nu wel alvast een aantal zaken te benoemen: Page 11 of 20

Bij on-premise implementatie zal de gemeente voor (virtuele) hardware en ondersteunende software (supported OS) moeten zorgen, volledig ingericht volgens vooraf aangeleverde minimum requirements. Aanvullend op bovenstaande zullen firewall aanpassingen door de gemeente opgevolgd moeten worden. Certificaten, CPAs, etc. aanleveren valt onder de verantwoording van de gemeente. SEEBURGER is altijd bereid met raad en daad bij te staan, maar de verantwoording voor aanvraag en aanlevering ligt bij de gemeente. Bij een Cloud (SaaS) setup gelden weer andere requirements. Normaliter worden al deze zaken tijdens de Design workshop / Blueprint fase in detail met de klant (de gemeente) afgestemd. 2.1.11 Vraag 11 SaaS-oplossing Indien de aanbieding een SaaS-oplossing betreft dient u aan te geven welke beveiligingsmaatregelen in de aanbieding worden meegenomen om een veilige interne koppeling te maken tussen de SaaS-omgeving en de interne applicaties. U gaat akkoord met het aantonen van de beveiliging door middel van een TPM of een SAE 3402 verklaring of een ISO 27001 certificering op basis van de beschreven scope van de dienstverlening. De SEEBURGER datacenters zijn ISO 27001 gecertificeerd. De inrichting van de processen voldoen aan ISO 27001 & ISAE 3402 en zijn ITIL-compliant. De SEEBURGER datacenters zijn in Duitsland gesitueerd en voldoen daarmee aan de strengste veiligheid en privacy voorschriften in Europa. 2.1.12 Vraag 12 Samenwerking overheidsorganisaties In de praktijk komt het steeds meer voor dat overheidsorganisaties op ICT-gebied samenwerken. U beschrijft in uw aanbieding in ieder geval hoe u omgaat met: a. Ondersteuning van meerdere overheidsorganisaties op dezelfde adapter (software & hardware); Indien dit niet kan, hoe wordt dit dan ondersteund? b. Ondersteuning van meerdere certificaten. Maak expliciet wat de verschillen zijn met de oplossing voor één overheidsorganisatie; c. Berichtroutering naar de applicaties van meerdere overheidsorganisaties of de samenwerking. 2.1.13 Vraag 13 SLA SEEBURGER is in staat exact te beschrijven hoe met beschreven situaties om gegaan kan worden. Technisch willen we graag later, nadat we de tests met de compliance omgeving gedaan hebben, meer inhoudelijk reageren op genoemde punten. Beschrijf het serviceniveau van uw aanbieding of voeg de door u gehanteerde SLA bij. Daarin zijn minimaal de volgende zaken beschreven: Page 12 of 20

a. de hoeveelheid berichten per tijdseenheid die minimaal over de koppeling verzonden kunnen worden; b. de omvang van de berichten die de koppeling minimaal aan moet kunnen; c. de responstijd; d. het service window. Bijvoorbeeld '7 x 24' uur indien de koppeling voor diensten op het internet wordt gebruikt of 'kantooruren' indien alleen in die periode van de service gegarandeerd wordt; e. afgesproken reactietijden op support. M.b.t. punten a. en b. geldt dat dit bij on-premise afhankelijk zal zijn van de aangeschafte configuratie in combinatie met gebruikte (virtuele) hardware, en bij een Cloud Managed Services (SaaS) oplossing zullen deze punten helder in de SLA opgenomen zijn. Voor de punten c. t/m e. zie svp de grafische weergave van de standaard support SLAs van SEEBURGER, afhankelijk van het gekozen support niveau: 2.1.14 Vraag 14 - Kostenstructuur Onderdeel van uw aanbieding is een uitgewerkte kostenstructuur. Hiervoor maakt u gebruik van het Excel document Kostensheet marktscan Digikoppeling. Het is hierbij verplicht om exacte prijzen te hanteren. Zogenaamde vanaf prijzen zijn niet toegestaan. Page 13 of 20

SEEBURGER onderzoekt momenteel of er een overheid specifiek pricing model gepubliceerd kan worden specifiek voor het gebruik van de SEEBURGER software als Digikoppeling adapter. 2.2 Aandachtspunten marktscan ( Nice to have ) In uw aanbieding kunt u rekening houden met de volgende wensen en alternatieven: 2.2.1 Aandachtspunt 1 Verkrijgen en onderhouden PKIoverheid certificaten In uw aanbieding heeft u de mogelijkheid de kostenpost voor het verkrijgen en onderhouden van de PKIoverheid-certificaten mee te nemen. Op dit moment is deze service nog niet voorzien bij SEEBURGER, maar op basis van de vraag in deze marktscan zullen we intern nogmaals overwegen of we deze dienst wel aan willen en kunnen bieden. 2.2.2 Aandachtspunt 2 Succesfactoren Beschrijf wat de kenmerkende succesfactoren van uw aanbieding zijn. SEEBURGER heeft meer dan 30 jaar ervaring in integratie, en niets anders dan integratie. Een Digikoppeling implementatie is pure integratie op basis van standaard communicatie protocollen tussen twee partijen, inclusief routering en eventuele andere benodigde processtappen in de berichtenstroom tussen twee of meerdere partijen. De expertise van SEEBURGER, gecombineerd met een bewezen software oplossing toegespitst op integratie, resulteert in een grote en tevreden klantenbasis, die veelal ook als referentie wil optreden namens SEEBURGER. 2.2.3 Aandachtspunt 3 Referenties U kunt referenties opgeven waar een gemeente navraag kan doen naar uw kwaliteit van totale dienstverlening. Uiteraard zijn wij in staat goede referenties te delen. Gezien onze ervaring zoals genoemd in antwoord 2.1.3 is deze op dit moment beperkt tot Digiinkoop of generieke integratiescenario s. 2.2.4 Aandachtspunt 4 Inwisselbaarheid U kunt in uw aanbieding aandacht besteden aan de mate van inwisselbaarheid van uw oplossing met een andere Digikoppeling-adapter van een andere leverancier. U beschrijft daartoe de mate van generiek zijn, van transparantie en van vervangbaarheid. Indien mogelijk onderbouwt u dit met referenties. Page 14 of 20

De SEEBURGER oplossing is een inwisselbare oplossing in de context dat de Business Integration Suite een middleware laag is die voorziet in de communicatie, routering en eventueel overige integratiefunctionaliteit die benodigd is in de Digikoppeling integratieprojecten bij gemeentes, overheden, etc. Daar de oplossing, en de Digikoppeling standaard, volledig gebaseerd zijn op industriestandaarden, is het altijd mogelijk de implementatie te vervangen. Hoe uitwisselbaar de configuratie is, blijft even te bezien, maar SEEBURGER is bereid mee te werken aan goed bruikbare en gedocumenteerde exports van de configuratie te genereren indien dit wenselijk wordt geacht. De SEEBURGER oplossing voorziet in standaard functionaliteit om de configuratie de exporteren. Of de nieuw gekozen oplossing van een andere leverancier hier mee om kan gaan, zal te zijner tijd en in de context van de nieuwe oplossing bekeken moeten worden. Onze ervaring is dat hier veelal relatief eenvoudig tooling voor te ontwikkelen is of dat webservices hier een rol kunnen spelen.. 2.2.5 Aandachtspunt 5 Toegevoegde functionaliteit U kunt aangeven welke toegevoegde functionaliteit er nog geleverd kan worden en welke tarieven daarvoor gelden. Als eerder aangegeven bij andere vragen onderzoekt SEEBURGER momenteel of er een overheid specifiek pricing model gepubliceerd kan worden specifiek voor het gebruik van de SEEBURGER software als Digikoppeling adapter. In dit proces zullen we ook eventuele relevante optionele componenten en/of diensten de revue laten passeren, en indien van toegevoegde waarde ook opnemen in deze overheid specifieke pricing. 2.2.6 Aandachtspunt 6 Toegevoegde diensten U kunt aangeven welke toegevoegde diensten er nog geleverd kunnen worden en welke tarieven daarvoor gelden. Zie 2.2.5 Aandachtspunt 5. 2.2.7 Aandachtspunt 7 Reeds aangegane contacten en offertes U kunt beschrijven hoe u om wilt gaan met reeds aangegane contacten en offertes met overheidsorganisaties voorafgaand aan de resultaten van de marktscan. Bent u bijvoorbeeld bereid de beste aanbieding te laten gelden voor de overheidsorganisatie? Ja, SEEBURGER is bereid de beste aanbieding te laten gelden. 2.2.8 Aandachtspunt 8 Ondersteunde protocollen U heeft bij 'need to have aangegeven welke profielen uw software ondersteunt. Dit impliceert dat de software ook de volgende protocolbindingen ondersteunt, te weten: a. Koppelvlak Digikoppeling Adapter Intern 1.0; b. StUF Digikoppeling WUS profiel; c. StUF Digikoppeling ebms profiel; Page 15 of 20

d. Overige, zoals: http rest soap jms amqp mq Geef aan welke protocolbindingen uw software ondersteunt. M.b.t. de punten a. t/m c. geldt wederom dat we eerst graag de compliance testen willen afronden, alvorens hier een uitspraak over te doen. Wel kunnen we aangeven dat de volgende standaard protocollen / industriestandaarden ondersteund worden: http(/s) FTP(/s) SFTP JMS (also as interface to IBM MQ) AS2 AS4 RossettaNet (RNIF) ebxml(ebms) OFTP/OFTPv2 SMTP POP3 REST SOAP XML RPC JSON RPC and others (full list and details available on request) Page 16 of 20

2.2.9 Aandachtspunt 9 Voorkeur inrichting Geef aan welke inrichting voor Digikoppeling uw voorkeur heeft. Een SaaS-oplossing of een on premise oplossing. Welke combinaties komt u tegen in de markt en zijn er combinaties die problemen veroorzaken? SEEBURGER heeft op dit moment geen voorkeur. We kunnen een Cloud Managed Services (SaaS) oplossing bieden, een on-premise oplossing bieden, en zelfs een hybride vorm behoort tot de mogelijkheden. Onze voorkeur is de behoeften van de klanten met de juiste personen van beide partijen vooraf goed met elkaar door te nemen, om dan gezamenlijk tot de juiste inrichting te komen. Page 17 of 20

3 SEEBURGER bedrijfsprofiel 3.1 SEEBURGER 3.2 Portfolio SEEBURGER is een wereldwijde leverancier van business integratie oplossingen (EDI/B2B, en API en API Management), alsook Managed File Transfer (MFT) oplossingen die de bedrijfsprocessen stroomlijnen, operationele kosten verlagen en meer zichtbaarheid geven in uw bedrijfsprocessen. Alle oplossingen zijn door SEEBURGER zelf ontwikkeld en worden geleverd op een uniform platform dat de TCO (total cost of ownership) verlaagt en de implementatietijd vermindert. Met meer dan 30 jaar ervaring in de industrie, behoort SEEBURGER tot de top van business integratie providers erkent door de industrie analisten. SEEBURGER bedient klanten in meer dan 50 landen en 15 bedrijfstakken, en heeft kantoren in Europa, Azië-Pacific en Noord-Amerika. SEEBURGER biedt een uitgebreide suite aan oplossingen, allen gebaseerd op een het hetzelfde platform, wat geheel in eigen beheer in Duitsland is ontwikkelt. De Business Integration Suite (BIS) wordt in de bijlage SEEBURGER Technical Whitepaper BIS.pdf in veel detail beschreven, en is ter informatie toegevoegd aan onze reactie. 3.3 Bijlagen SEEBURGER Technical Whitepaper BIS.pdf Beschrijving van de SEEBURGER Business Integration Suite SEEBURGER Digital-Government-Platform-NL.pdf Positionering binnen de overheid Page 18 of 20

3.4 SEEBURGER Contact informatie 3.4.1 Algemene informatie SEEBURGER Benelux adres informatie: SEEBURGER Benelux B.V. SEEBURGER Benelux B.V. Het Poortgebouw Regus Brussels Airport Beech Avenue 54-60 Pegasuslaan 5 1119 PW Schiphol-Rijk B-1831 Diegem The Netherlands Belgium SEEBURGER hoofdkantoor in Duitsland: SEEBURGER AG Edisonstrasse 1 D-75015 Bretten Germany 3.4.2 Uw SEEBURGER contacten voor deze Marktscan Peter Valckx Senior Sales Executive Email: p.valckx@seeburger.com Mobiel: +31 612 902710 Jan Neleman Director Business Development and Services Process Industries Email: j.neleman@seeburger.com Mobiel: +31 653 483063 Page 19 of 20

Copyright 2017 SEEBURGER AG. All rights reserved. The information in this document is proprietary to SEEBURGER. Neither any part of this document, nor the whole of it may be reproduced, copied, or transmitted in any form or purpose without the express prior written permission of SEEBURGER AG. Please note that this document is subject to change and may be changed by SEEBURGER at any time without notice. SEEBURGER s Software product, the ones of its business partners may contain software components from third parties. SAP, SAP R/3, SAP NetWeaver, SAP Exchange Infrastructure, ABAP are registered trademarks of the SAP AG or the SAP AG Deutschland (Germany), as well as Microsoft, Windows, Outlook, NT, Word, EXCEL and PowerPoint are the ones of the Microsoft Corporation. Oracle is a registered Mark of the Oracle Corporation as well as UNIX and X/Open are registered Marks of the Open Group. HTML, XML, XHTML and W3C are Marks or registered Marks of W3C, World Wide Web Consortium, Massachusetts Institute of Technology. Java is a trade Mark of Sun Microsystems, Inc. JBOSS is a registered Mark of the JBOSS Inc. 4avis, 4classification, 4everything, 4invoice, 4invoice WEBflow, 4order, BIS:explore, BIS:open, BIS:open UX, BIS:pdx, BIS:plm, FAX2XML, Free Form Interpreter Kontierung Dialog Workflow, FreeFormation, FreiForm, imartone, Paper2ERP, SEEBURGER, SEEBURGER Business-Integration-Server, SEEBURGER DocumentSuite, SEEBURGER Logistic Solution Professional, SEEBURGER Web Supplier Hub, SEEBURGER Workflow, SEEBURGER-CASEengine, SEEBURGERinvoiceCONSOLE, SEEBURGER-WEBflow, SmartRetailConnector, TRAVELinvoice, WebVERA, WinELKE and other products or services of SEEBURGER which appear in this document as well as the according logos are marks or registered marks of the SEEBURGER AG in Germany and of other countries worldwide. All other products and services names are marks of the mentioned companies. All contents of the present document are noncommittal and have a mere information intention. Products and services may be countryspecific designed. All other mentioned company and software designations are trademarks or unregistered trademarks of the respective organizations and are liable to the corresponding legal regulations. The information in this document is proprietary to SEEBURGER. No part of this document may be reproduced, copied, or transmitted in any form or purpose without the express prior written permission of SEEBURGER AG. This document is a preliminary version and not subject to your license agreement or any other agreement with SEEBURGER. This document contains only intended strategies, developments, and functionalities of the SEEBURGER product and is not intended to be binding upon SEEBURGER to any particular course of business, product strategy, and/or development. Please note that this document is subject to change and may be changed by SEEBURGER at any time without notice. SEEBURGER assumes no responsibility for errors or omissions in this document. SEEBURGER does not warrant the accuracy or completeness of the information, text, graphics, links, or other items contained within this material. This document is provided without a warranty of any kind, either express or implied, including but not limited to the implied warranties of merchantability, fitness for a particular purpose, or non-infringement. SEEBURGER shall have no liability for damages of any kind including without limitation direct, special, indirect, or consequential damages that may result from the use of these materials. This limitation shall not apply in cases of intent or gross negligence. The statutory liability for personal injury and defective products is not affected. SEEBURGER has no control over the information that you may access through the use of hot links contained in these materials and does not endorse your use of third-party web pages nor provide any warranty whatsoever relating to third-party web pages. Page 20 of 20