Audit en controle. 1. Opdrachtgever kan een onderzoek uitvoeren naar de nakoming van de contractuele afspraken, waaronder de voorwaarden in de onderhavige overeenkomst. Zij hanteert hiervoor de Kaderregeling AO/IC voor zover die op de overeengekomen dienstverlening van toepassing is. Opdrachtnemer verleent medewerking aan de uitvoering van de controle.
2. De Rekenkamer(commissie) kan een onderzoek uitvoeren naar de uitvoering van de dienstverlening, waaronder de voorwaarden in de onderhavige overeenkomst. Opdrachtnemer verleent medewerking aan de uitvoering van deze onderzoeken en verstrekt tijdig alle gevraagde informatie.
3. Opdrachtnemer verleent kosteloos medewerking aan verzoeken van Opdrachtgever tot het leveren van additionele bescheiden en het (laten) verrichten van noodzakelijk geachte controles in het kader van haar financiële verantwoording.
Audit en controle. 8.1. De Verwerker houdt gedetailleerde, nauwkeurige en actuele informatie bij met betrekking tot de verwerking van de Persoonsgegevens door hem in het kader van deze Verwerkersovereenkomst, waaronder met betrekking tot de verplichtingen en maatregelen op grond van de Artikelen 2.1, 3, 4, 5 en 6 (‘Bescheiden’). Op verzoek van de Verantwoordelijke verstrekt de Verwerker deze Bescheiden aan de Verantwoordelijke.
8.2. Verantwoordelijke heeft het recht toe te (laten) zien op de naleving van de hiervoor onder Artikel 3 genoemde maatregelen. De Verwerker verstrekt de Verantwoordelijke, zijn daartoe gemachtigde vertegenwoordigers en/of de onafhankelijke auditor die door de Verantwoordelijke is aangewezen, zo vaak als Verantwoordelijke daar aanleiding toe ziet in het kader van de uitvoering van deze Verwerkersovereenkomst en bij (het vermoeden van) informatie- of privacy-incidenten, en met inachtneming van een redelijke termijn van kennisgeving: i) toegang tot de informatie, locaties en Bescheiden van de Verwerker; ii) redelijke bijstand en medewerking van het betrokken personeel van de Verwerker; en iii) redelijke faciliteiten op de locaties van de Verwerker om na te gaan of de Verwerker zijn verplichtingen uit hoofde van deze Verwerkersovereenkomst en de Privacywetgeving nakomt.
8.3. Verwerker zal eventuele door Verantwoordelijke naar aanleiding van dergelijke audits en controles in redelijkheid gegeven instructies tot aanpassing van het beveiligingsbeleid binnen een redelijke termijn opvolgen.
8.4. Elke partij draagt haar eigen kosten voor de in dit Artikel 8 beschreven audits en controles, tenzij blijkt dat de Verwerker een wezenlijke inbreuk heeft gepleegd op de bepalingen van deze Verwerkersovereenkomst, in welk geval de Verwerker alle kosten zal dragen, onverminderd andere rechten en rechtsmiddelen waarover de Verantwoordelijke beschikt.
Audit en controle. 1. Opdrachtgever kan een onderzoek uitvoeren naar de nakoming van de contractuele afspraken, waaronder de voorwaarden in de onderhavige Overeenkomst. Opdrachtgever hanteert hiervoor de Kaderregeling AO/IC.
2. De Rekenkamer(commissie) kan een onderzoek uitvoeren naar de uitvoering van de dienstverlening, waaronder de voorwaarden in de onderhavige Overeenkomst.
3. Opdrachtnemer verleent kosteloos medewerking aan verzoeken van opdrachtgever tot het leveren van additionele bescheiden en het (laten)verrichten van noodzakelijk geachte controles in het kader van haar financiële verantwoording en verstrekt tijdig alle gevraagde informatie. Opdrachtnemer dient dit protocol te gebruiken als leidraad voor verantwoording en controle voor de jaren 2015 en verder, totdat een nieuw protocol dit protocol vervangt. In het kader van de initiatieven omtrent een landelijk protocol behouden wij ons echter het recht voor om wijzigingen aan te brengen in dit regionale protocol indien wij dit noodzakelijk achten. In de gemeenten Beverwijk, Heemskerk en Velsen heeft voor het onderdeel huishoudelijke ondersteuning geen nieuwe aanbesteding ten behoeve van 2015 plaatsgevonden. De oude contracten voor huishoudelijke hulp zijn hier nog geldig. Bovenstaand artikel is daardoor in deze contracten niet opgenomen. Dit protocol is wel van toepassing op de voor deze gemeenten geleverde huishoudelijke hulp. Het protocol heeft een tweeledig doel. Het geeft enerzijds voorschriften voor de verantwoording door de opdrachtnemers en anderzijds aanwijzingen voor het onderzoek door de accountant van de opdrachtnemers. Het protocol is opgebouwd uit vier delen: • Deel 1: Algemeen. Dit onderdeel is bestemd voor opdrachtnemers en hun accountants. Het geeft een algemene inleiding, de doelstelling, reikwijdte en relevante definities weer. • Deel 2: Verantwoordingsprotocol. Dit onderdeel is bestemd voor opdrachtnemers. Het bespreekt de regelgeving, de te volgen procedures en de verantwoordingeisen. • Deel 3: Accountantsprotocol. Dit onderdeel is bestemd voor de accountants van de opdrachtnemers. Het bespreekt de uit te voeren werkzaamheden en de hierbij te hanteren criteria. • Deel 4: Modellen en tabellen. Dit onderdeel bevat de modelrapporten voor de accountant en de verantwoordingstabellen voor de opdrachtnemer.
Audit en controle. Verantwoordelijke kan de verplichtingen laten toetsen door een nader te definiëren onafhankelijk geaccrediteerde auditor. Verwerker zal zo spoedig als redelijkerwijs mogelijk is redelijke medewerking verlenen aan een dergelijk onderzoek waaronder het toegang verlenen tot terzake relevante informatie. In geval van overmacht zullen partijen in overleg treden teneinde de consequenties daarvan te bespreken. Mondelinge mededelingen, toezeggingen of afspraken hebben geen rechtskracht.
Audit en controle. 5.1 VECOZO zal jaarlijks door een onafhankelijke auditor een audit laten uitvoeren met betrekking tot de technische en organisatorische beveiligingsmaatregelen als bedoeld in artikel 4.1 en ter zake middels een TPM (Third Party Mededeling) te rapporteren aan de VNG. Indien de Gemeente inzicht wenst in voorgenoemde TPM dan kan de Gemeente hiervoor een verzoek indienen bij de VNG conform de tussen VECOZO en VNG afgestemde inzageprocedure.
5.2 Indien Gemeente naar aanleiding van de TPM alsnog een extra audit wil laten uitvoeren dan verleent VECOZO de redelijkerwijs benodigde medewerking. Deze aanvullende controle is op kosten van Gemeente. Gemeente zal deze controle slechts (laten) uitvoeren na een tijdige voorafgaande schriftelijke melding aan VECOZO en in afstemming met de directie van VECOZO.
5.3 VECOZO draagt er zorg voor dat de door de onafhankelijke auditor aangegeven aanbevelingen ten aanzien van de knooppuntdiensten Wmo en Jeugdwet met VNG te bespreken en hieromtrent nadere afspraken te maken.
5.4 Indien de Gemeente door de Autoriteit Persoonsgegevens aan een controle wordt onderworpen welke verband houdt met de verwerking van persoonsgegevens in het kader van deze Naam van xxxxxxxx0.1 overeenkomst, zal VECOZO aan een dergelijke controle de benodigde medewerking verlenen en de Gemeente alle informatie en gegevens verstrekken die noodzakelijk zijn in verband met die controle.
Audit en controle. 8.1. De Verwerker houdt informatie bij met betrekking tot de verwerking van de Persoonsgegevens door hem in het kader van deze Verwerkersovereenkomst, waaronder met betrekking tot de verplichtingen en maatregelen op grond van de Artikelen 2.1, 3, 4, 5 en 6 (‘Bescheiden’). Op verzoek van de Verantwoordelijke verstrekt de Verwerker deze Bescheiden aan de Verantwoordelijke.
8.2. Verantwoordelijke heeft het recht toe te (laten) zien op de naleving van de hiervoor onder Artikel 3 genoemde maatregelen. De Verwerker verstrekt de Verantwoordelijke, zijn daartoe gemachtigde vertegenwoordigers en/of de onafhankelijke auditor die door de Verantwoordelijke is aangewezen, zo vaak als Verantwoordelijke daar aanleiding toe ziet in het kader van de uitvoering van deze Verwerkersovereenkomst en bij (het vermoeden van) informatie- of privacy-incidenten, en met inachtneming van een redelijke termijn van kennisgeving toegang tot de informatie, locaties en Bescheiden van de Verwerker.
8.3. Verwerker zal eventuele door Verantwoordelijke naar aanleiding van dergelijke audits en controles in redelijkheid gegeven instructies tot aanpassing van het beveiligingsbeleid binnen een redelijke termijn opvolgen.
8.4. Elke partij draagt haar eigen kosten voor de in dit Artikel 8 beschreven audits en controles.
Audit en controle. Beschrijving van de hervormingen en investeringen voor niet-terugvorderbare financiële steun
Audit en controle. 7.1 Stichting Inlichtingenbureau zal jaarlijks door een onafhankelijke auditor een audit laten uitvoeren met betrekking tot de technische en organisatorische beveiligingsmaatregelen als bedoeld in artikel 4.1. Aan de hand van het audit-rapport wordt een beknopte rapportage opgesteld.
7.2 Stichting Inlichtingenbureau draagt er zorg voor dat door de onafhankelijke auditor aangegeven aanbevelingen ter verbetering op korte termijn worden uitgevoerd. Het voornoemde nadat betreffende aanbevelingen zijn afgestemd met de IBD.
7.3 Indien de Gemeente naar aanleiding van de rapportage als bedoeld in artikel 7.1 alsnog zelfstandig wenst te controleren of de verwerking van de persoonsgegevens plaatsvindt conform het in de overeenkomst bepaalde is de Gemeente hiertoe gerechtigd. Stichting Inlichtingenbureau stelt de Gemeente na een schriftelijk verzoek daartoe in de gelegenheid.
7.4 Stichting Inlichtingenbureau zal de voor de controle benodigde informatie aan de Gemeente beschikbaar stellen overeenkomstig het daartoe door de Gemeente gedane verzoek met inachtneming van een ter zake van toepassing zijnde redelijke termijn.
7.5 Voor het uitvoeren van een controle als bedoeld in artikel 7.1 overeenkomst zal gebruik worden gemaakt van (IT-)auditors die op grond van hun gedrags- en beroepsregels (zoals van ‘NOREA’) geheimhouding dienen te betrachten en onafhankelijk zullen rapporteren.
7.6 Indien de Gemeente door de Autoriteit Persoonsgegevens aan een controle wordt onderworpen welke verband houdt met de verwerking van de persoonsgegevens in het kader van de overeenkomst, zal Stichting Inlichtingenbureau aan een dergelijke controle de benodigde medewerking verlenen en de Gemeente alle informatie en gegevens verstrekken die noodzakelijk zijn in verband met de controle.
7.7 Stichting Inlichtingenbureau publiceert informatie ten behoeve van een eventuele door de Gemeente uit te voeren ‘gegevensbeschermingseffectbeoordeling’ (zoals bedoeld in artikel 35 AVG) op de website van Stichting Inlichtingenbureau voor verder gebruik door de Gemeente bij haar gegevensbeschermingseffectbeoordeling. Dit betreft de informatie zoals vermeld in artikel 35 lid 7 AVG, beperkt tot hetgeen toeziet op activiteiten van Stichting Inlichtingenbureau onder deze overeenkomst.
Audit en controle. 1. Opdrachtgever kan een onderzoek uitvoeren naar de nakoming van de contractuele afspraken, waaronder de voorwaarden in deze Overeenkomst. Zij hanteert hiervoor de Kaderregeling AO/IC. Opdrachtnemer verleent medewerking aan de uitvoering van de controle.
2. De Rekenkamer(commissie) kan een onderzoek uitvoeren naar de uitvoering van de dienstverlening, waaronder de voorwaarden in deze Overeenkomst. Opdrachtnemer verleent medewerking aan de uitvoering van deze onderzoeken en verstrekt tijdig alle gevraagde informatie.
3. Opdrachtnemer verleent kosteloos medewerking aan verzoeken van Opdrachtgever tot het leveren van additionele bescheiden en het (laten) verrichten van noodzakelijk geachte controles in het kader van haar financiële verantwoording.
4. Opdrachtnemer levert jaarlijks vóór 1 juni over het voorgaande jaar een jaarrekening inclusief accountantsverklaring.
Audit en controle. 1. Met het oog op het behoud van het vertrouwen in de uitvoering van de bepalingen van dit hoofdstuk, kan een partij een audit of controle dan wel beide verrichten, ten aanzien van het geheel of van een deel van het controleprogramma van de bevoegde autoriteit van de andere partij. De partij draagt haar eigen kosten in verband met de audit of de controle.
2. Indien de partijen met het oog op de erkenning van regionale omstandigheden een besluit nemen over beginselen en richtsnoeren, nemen zij die op in bijlage 5-H. Indien een partij een audit of controle uitvoert, doet zij dit in overeenstemming met de beginselen en richtsnoeren in bijlage 5-H.