Voorwaarden Preproductieomgeving DigiD Machtigen (Afnemer) Datum 1 januari 2015 Versie 5.0 Artikel 1 Begrippen De hierna met een hoofdletter aangeduide begrippen hebben in deze Voorwaarden de volgende betekenis: 1.1 Aanvraagformulier Ketenontwikkel- en Ketenacceptatieomgeving: het formulier waarmee door Afnemer een opdracht voor beschikbaarstelling van DigiD Machtigen in de Ketenontwikkel- en Ketenacceptatieomgeving en Programmatuur wordt gegeven. 1.2 Afnemer: een publiekrechtelijke of privaatrechtelijke organisatie, of college of een persoon met een publieke taak of bevoegdheid, die voor de uitoefening van die publieke taak elektronisch verkeer met andere overheden en burgers en/of bedrijven wenselijk acht en daarbij gebruik kan en mag maken van één of meer Diensten van Logius. 1.3 Afnemersdienst: de door Afnemer aangeboden elektronische dienst in het kader van het elektronisch verkeer tussen Afnemer en Gebruiker. 1.4 DigiD Machtigen: de dienst waarbij Logius een Vertegenwoordigde en een Gemachtigde in staat stelt om een Machtiging te laten registreren en te onderhouden in de Machtigingsvoorziening en die een Afnemer in staat stelt te controleren op aanwezigheid en geldigheid van Machtigingen. 1.5 DigiD Machtigen Checklist Testen: een document bevattende communicatieve en technische eisen waaraan een Afnemer dient te voldoen. 1.6 Gebruiker: degene die gebruik maakt van DigiD Machtigen (Gemachtigde of Vertegenwoordigde). 1.7 Gemachtigde: degene die bevoegd is om namens de Vertegenwoordigde bepaalde rechtshandelingen te verrichten. 1.8 Koppelvlakspecificatie: de beschrijving van de technische eisen voor aansluiting op DigiD Machtigen. 1.9 Logius: dienst digitale overheid, baten-lastendienst van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties. 1.10 Machtiging: de bevoegdheid die een Vertegenwoordigde verleent aan een ander, de Gemachtigde, om in zijn naam uitdrukkelijk bepaalde en omschreven rechtshandelingen te verrichten.
1.11 Machtigingsvoorziening: de gemeenschappelijke voorziening waarin Machtigingen worden geregistreerd en waarin deze registraties kunnen worden onderhouden. 1.12 Overheidsidentificatienummer (OIN): het fiscale nummer van de Afnemer dan wel indien een Afnemer niet beschikt over een fiscaal nummer het door het Servicecentrum toegekende nummer, waarmee Afnemer zich kan identificeren en dat in het PKIOverheidcertificaat is opgenomen. 1.13 Ketenontwikkel- en Ketenacceptatieomgeving: de infrastructuur van Logius die vrijwel gelijk is aan de productieomgeving waarbinnen de Afnemersdienst wordt aangeboden, met als doel het Testen. 1.14 Programmatuur: alle computerprogrammatuur, waaronder de Koppelvlakspecificaties DigiD Machtigen inclusief documentatie, die door Logius ten behoeve van het gebruik van de Ketenontwikkel- en Ketenacceptatieomgeving aan Afnemer beschikbaar wordt gesteld. 1.15 Testen: het vergelijken van de Afnemersdienst met de eisen van Logius zoals die zijn opgenomen in de DigiD Machtigen Checklist Testen teneinde vast te stellen dat hieraan wordt voldaan. 1.16 Vertegenwoordigde: degene die zich ter behartiging van zijn belangen in het verkeer met bestuursorganen laat vertegenwoordigen door een Gemachtigde. Artikel 2 Toepasselijkheid en Voorwerp 2.1 Deze Voorwaarden zijn van toepassing op alle (rechts)handelingen tussen Logius en Afnemer met betrekking tot het Testen. 2.2 Logius biedt Afnemer de mogelijkheid gebruik te maken van de Ketenontwikkel- en Ketenacceptatieomgeving en de daarbij behorende Programmatuur. Logius zal zich naar beste vermogen inspannen om de Ketenontwikkel- en Ketenacceptatieomgevingbeschikbaar te maken en te houden. Logius garandeert niet dat de Ketenontwikkel- en Ketenacceptatieomgeving en Programmatuur zonder onderbreking, fouten of overige gebreken zullen werken. Logius zal, voor zover de ondersteuning een directe relatie heeft met het Testen, zich naar beste vermogen hiervoor inspannen. 2.3 Afnemer is verplicht ten behoeve van het gebruik van de Ketenontwikkelen Ketenacceptatieomgeving een eigen permanente testomgeving in te richten. 2.4 Afnemer is verantwoordelijk voor het aanvragen en gebruik van een OIN ten behoeve van de Ketenontwikkel- en Ketenacceptatieomgeving. 2.5 Afnemer is verantwoordelijk voor het aanvragen en gebruik van PKIoverheidcertificaten. 2.6 Afnemer is verplicht zich te conformeren aan de door Logius vastgestelde Koppelvlakspecificaties. 2.7 Logius behoudt zich het recht voor de door haar vastgestelde Koppelvlakspecificaties te wijzigen. Daarbij geeft Logius Afnemer een redelijke termijn om de wijzigingen door te voeren. 2.8 Afnemer dient te voldoen aan de DigiD Machtigen Checklist Testen. Pagina 2 van 6
2.9 Het is Afnemer uitdrukkelijk niet toegestaan om de Ketenontwikkel- en Ketenacceptatieomgeving te gebruiken voor het testen van de performance van DigiD Machtigen. 2.10 Aan het succesvol doorlopen van het testtraject kan Afnemer geen rechten ontlenen voor het daadwerkelijk aansluiten op DigiD Machtigen. 2.11 Logius wijst Afnemer erop dat internet niet altijd een geheel betrouwbare voorziening is voor de overbrenging van en de toegang tot informatie, en dat zich hierdoor op willekeurige momenten storingen, vertragingen en fouten kunnen voordoen in (de beschikbaarheid) van de Ketenontwikkelen Ketenacceptatieomgeving. Artikel 3 Overleg 3.1 Partijen wijzen ieder een contactpersoon aan. 3.2 Indien er een andere contactpersoon wordt aangewezen brengen partijen elkaar hiervan schriftelijk op de hoogte. Artikel 4 Prijzen en betaling Afnemer is Logius voor a) het gebruik van de Ketenontwikkel- en Ketenacceptatieomgevingen de daarbij behorende Programmatuur (inclusief documentatie en materialen) en b) de (eventueel te verlenen) ondersteuning indien deze ondersteuning een directe relatie heeft met het uitvoeren van de testwerkzaamheden geen vergoeding verschuldigd. Artikel 5 Duur en beëindiging 5.1 Deze Voorwaarden treden in werking vanaf het moment van ondertekening van het Aanvraagformulier Ketenontwikkel- en Ketenacceptatieomgeving en acceptatie van deze Voorwaarden. 5.2 Buiten hetgeen elders in deze Voorwaarden is bepaald, is ieder der partijen gerechtigd het Testen met onmiddellijke ingang te beëindigen. 5.3 Verplichtingen die naar hun aard bestemd zijn om ook na beëindiging van het Testen voort te duren, blijven na beëindiging in stand. Tot deze verplichtingen behoren onder meer: artikel 6 intellectueel eigendom, artikel 8 geheimhouding, artikel 9 aansprakelijkheid. Artikel 6 Intellectueel eigendom 6.1 Alle intellectuele (eigendoms-)rechten op DigiD Machtigen en Programmatuur, die Logius in het kader van het Testen aan Afnemer ter beschikking stelt, blijven berusten bij Logius of bij de derde van wie Logius het recht heeft verkregen om (delen van) DigiD Machtigen en Programmatuur aan Afnemer ter beschikking te stellen. Met betrekking tot daarvoor in aanmerking komende (delen van) DigiD Machtigen en Programmatuur, verleent Logius hierbij aan Afnemer voor de duur van de testperiode een nietexclusief en niet-overdraagbaar gebruiksrecht. Afnemer is gerechtigd de door Logius ter beschikking gestelde documentatie slechts voor intern gebruik te reproduceren. 6.2 Logius zorgt ervoor dat de door hem geleverde en te onderhouden documentatie - en bij wijziging Programmatuur de dan te leveren documentatie zo spoedig mogelijk op zijn kosten wordt vervangen, gewijzigd of aange- Pagina 3 van 6
past indien op enig moment tijdens gebruik door Afnemer van Programmatuur blijkt dat de documentatie onjuiste informatie bevat of anderszins onvolledig, onvoldoende, onduidelijk of verouderd is. Indien de documentatie onjuiste informatie bevat of anderszins onvolledig, onvoldoende, onduidelijk of verouderd is, wordt Logius schriftelijk hierop gewezen. 6.3 Indien naar het oordeel van Logius aannemelijk is dat komt vast te staan dat door Logius ter beschikking gestelde (delen van) DigiD Machtigen of Programmatuur inbreuk maken op enig recht van een derde, is Logius gerechtigd, naar eigen keuze, (i) ervoor te zorgen dat Afnemer gebruik kan blijven maken van het ter beschikking gestelde, of (ii) terbeschikkingstelling van de desbetreffende (delen van) DigiD Machtigen of Programmatuur te staken, of (iii) naar eigen redelijke oordeel van Logius gelijkwaardige (delen van) DigiD Machtigen of Programmatuur ter beschikking te stellen. Iedere verdergaande aansprakelijkheid, verplichting tot nakoming en verplichting tot schadevergoeding terzake is hiermee uitgesloten. 6.4 Afnemer mag aanduidingen van de rechthebbende met betrekking tot intellectuele (eigendoms-)rechten en vergelijkbare rechten niet verwijderen. Hetzelfde geldt voor mededelingen dat bepaalde informatie van vertrouwelijke aard is. Artikel 7 Privacy 7.1 Afnemer staat ervoor in dat hij in verband met de Afnemersdienst gerechtigd is tot verwerking van het persoonsnummer, en dat wordt voldaan aan de eisen, gesteld bij de Wet bescherming persoonsgegevens en overige wet- en regelgeving, betreffende de verwerking van persoonsgegevens. 7.2 Logius voldoet aan de verplichtingen die uit hoofde van de wetgeving betreffende de verwerking van persoonsgegevens op hem rusten. Logius zal passende technische en organisatorische maatregelen nemen om de persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen zullen passend zijn, rekening houdend met de stand van de techniek en de kosten die ermee gemoeid zijn en zullen er mede op gericht zijn onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen. Artikel 8 Geheimhouding Indien bij het Testen vertrouwelijke informatie van een partij ter kennis komt van de andere partij, zal de andere partij deze informatie alleen gebruiken voor het uitvoeren van het Testen en toegang tot die informatie beperken tot personen die daarvan voor dat doel kennis moeten nemen. Partijen staan ervoor in dat deze personen verplicht zijn tot geheimhouding van deze vertrouwelijke informatie. Over informatie, aangaande de beveiliging van DigiD Machtigen en de Programmatuur zal Afnemer strikte vertrouwelijkheid betrachten. Artikel 9 Aansprakelijkheid Partijen zijn in geen geval aansprakelijk voor schade, behoudens schade ten gevolge van opzet of grove schuld van partijen. Pagina 4 van 6
Artikel 10 Overmacht 10.1 Een partij is niet gehouden tot het nakomen van een of meer verplichtingen, indien zij daartoe verhinderd is als gevolg van overmacht. Onder overmacht wordt mede verstaan een niet toerekenbare tekortkoming van ingeschakelde derden of toeleveranciers van Logius. 10.2 Zodra duidelijk is dat de overmachtsituatie langer dan één maand zal duren, heeft de andere partij het recht om het Testen met onmiddellijke ingang te beëindigen. Artikel 11 Beveiliging/Techniek 11.1 Afnemer zorgt ervoor dat ter uitvoering van het Testen wordt voldaan aan de door Logius bekendgemaakte (technische) eisen en gebruik wordt gemaakt van de door Logius voorgeschreven beveiligingsmiddelen/maatregelen. Deze voorgeschreven eisen en beveiligingsmiddelen/maatregelen zijn opgenomen in de Koppelvlakspecificaties DigiD Machtigen en de Checklist Testen. 11.2 Logius heeft het recht de (technische) eisen en beveiligingsmiddelen/maatregelen tijdens de duur van het Testen te wijzigen. Afnemer wordt van een dergelijke wijziging uiterlijk twintig werkdagen voordat hieraan voldaan moet worden, schriftelijk geïnformeerd, tenzij een kortere termijn nodig is in verband met (mogelijke) beveiligingsincidenten. Indien naar het redelijk oordeel van Logius door Afnemer niet wordt voldaan aan de door Logius gestelde (technische) eisen, heeft Logius het recht toegang tot DigiD Machtigen en de Programmatuur tijdelijk op te schorten dan wel te beëindigen. 11.3 Logius heeft het recht zonder nadere aankondiging de toegang tot DigiD Machtigen tijdelijk op te schorten indien er sprake is van een mogelijk beveiligingsincident. 11.4 Logius heeft het recht na aankondiging de toegang tot DigiD Machtigen tijdelijk op te schorten indien onderhoud of aanpassing plaatsvindt aan DigiD Machtigen en/of Programmatuur. Artikel 12 Toepasselijk recht Op deze Voorwaarden Preproductieomgeving DigiD Machtigen is Nederlands recht van toepassing. Artikel 13 Varia 13.1 Algemene leverings-, betalings, of inkoopvoorwaarden, dan wel andere algemene of bijzondere voorwaarden van partijen zijn niet van toepassing op het Testen. 13.2 Logius is gerechtigd deze Preproductievoorwaarden te wijzigen. Afnemer wordt uiterlijk twintig werkdagen voor wijzigingsdatum hierover schriftelijk geïnformeerd. 13.3 De bepalingen in deze Preproductievoorwaarden bepalen de rechtsverhouding tussen partijen en komen in de plaats van alle eerder gemaakte afspraken of uitlatingen van Logius ter zake van het Testen. Pagina 5 van 6
13.4 Logius mag bij de uitvoering van het Testen naar eigen inzicht derden inschakelen. 13.5 Logius mag rechten en verplichtingen in het kader van het Testen overdragen aan derden en zal Afnemer daarvan vooraf op de hoogte stellen. Afnemer is bevoegd na toestemming van Logius rechten en verplichtingen in het kader van het Testen over te dragen aan derden. Pagina 6 van 6