Beveiligingsprocedures en informatiebeveiliging. 19.1. Voor zover de Prestatie bij Opdrachtgever wordt verricht draagt Wederpartij haar Personeel op de door Opdrachtgever aangegeven beveiligingsprocedures en huisregels in acht te nemen.
19.2. Opdrachtgever kan vorderen dat van Personeel van Wederpartij uiterlijk drie Werkdagen voor aanvang van de werkzaamheden bij Opdrachtgever verklaringen omtrent het gedrag worden overgelegd.
19.3. Opdrachtgever kan het Personeel van Wederpartij dat voor de uitvoering van de Overeenkomst is of wordt ingeschakeld, aan een veiligheidsonderzoek, overeenkomstig de bij Opdrachtgever gebruikelijke regels, (doen) onderwerpen. Wederpartij verleent aan dat onderzoek zijn volledige medewerking. Opdrachtgever kan op grond van de uitkomsten daarvan de inzet van het betrokken personeelslid bij de uitvoering van de Overeenkomst weigeren.
19.4. Wederpartij meldt de komst van zijn Personeel op een locatie van Opdrachtgever tijdig bij de contactpersoon van Opdrachtgever. Wederpartij zorgt ervoor dat zijn Personeel zich op verzoek van Opdrachtgever kan legitimeren en kan aantonen dat zij voor of namens haar werkzaam is. Opdrachtgever mag een ieder de toegang tot een van zijn locaties weigeren.
19.5. Indien een persoon die behoorde of behoort tot het Personeel van Wederpartij en in die hoedanigheid locaties van Opdrachtgever bezoekt, om wat voor reden ook niet meer voor Wederpartij werkzaam is respectievelijk zal zijn, meldt Wederpartij dat onverwijld aan de contactpersoon van Opdrachtgever.
19.6. De door Opdrachtgever gespecificeerde Informatiebeveiliging laat onverlet dat Wederpartij zorg draagt voor een niveau van Informatiebeveiliging dat van een redelijk handelend en bekwame IT-leverancier mag worden verwacht.
19.7. Wederpartij beëindigt Inbreuken zo spoedig mogelijk. Onverminderd voorgaande, informeert Wederpartij de Opdrachtgever zodra Wederpartij kennis heeft genomen van een Inbreuk.
19.8. Wederpartij informeert Opdrachtgever ook na een melding op grond van het vorige lid over ontwikkelingen betreffende de Inbreuk, waaronder over de maatregelen die hij treft om de Inbreuk op te heffen en in de toekomst te voorkomen.
19.9. Wederpartij laat het doen van meldingen aan toezichthouder(s) en bevoegde autoriteit(en) over aan Opdrachtgever, tenzij er sprake is van andersluidende wettelijke verplichtingen. Wederpartij verleent alle noodzakelijke medewerking aan het tijdig verschaffen van aanvullende informatie aan de toezichthouder(s), bevoegde autoriteit(en) en betrokkene(n). Partijen dr...
Beveiligingsprocedures en informatiebeveiliging. Tegenover de kansen van het digitaliseren staan bedreigingen op het gebied van cybersecurity. Cybercrime, cyberspionage en cybersabotage kunnen systemen en processen verstoren, met grote gevolgen voor de volksgezondheid, veiligheid en economie. Deze digitale bedreigingen vragen passende maatregelen op het gebied van informatiebeveiliging.
Lid 6 In de ARBIT is als uitgangspunt genomen dat informatiebeveiliging meer gebaat is bij het stellen van specifieke beveiligingseisen dan bij het opnemen van een generieke ARBIT-bepaling waarin alle verantwoordelijkheid voor naleving van algemene wet- en regelgeving en/of beveiligingsbeleid van opdrachtgever bij Wederpartij wordt gelegd. Door te specificeren kan Opdrachtgever de scope afbakenen en specifiek ingaan op de verantwoordelijkheden van de betrokken partijen, wat tevens bijdraagt aan een efficiënt en effectief inkoopproces: Wederpartij heeft alle benodigde informatie en kan snel tot een goede aanbieding komen. In een aanbesteding wordt informatiebeveiliging primair geborgd via concrete en voor de opdracht passende beveiligingseisen in het programma van eisen. Daarvoor biedt onder andere de Baseline Informatiebeveiliging Overheid (BIO) handvatten. De BIO schrijft het basisniveau voor informatiebeveiliging voor binnen de overheid. Regelmatig zijn echter aanvullende maatregelen op het gebied van informatiebeveiliging noodzakelijk, wat het uitgangspunt is van dit artikellid. Het artikellid legt tevens een zorgplicht bij Wederpartij. Wederpartij moet zorgdragen voor een niveau van Informatiebeveiliging dat van een redelijk handelende en bekwame IT-leverancier mag worden verwacht, hetgeen aansluit bij artikel 4 van de ARBIT. Er is geen artikellid waarin specifiek wordt bepaald dat door Wederpartij ingeschakeld Personeel overeenkomstig de normen voor informatiebeveiliging moet werken, omdat dat al elders in meer algemene zin in de ARBIT (artikel 12 en 23) is geregeld.
Lid 7 Ondanks het toepassen van passende maatregelen inzake informatiebeveiliging kan een Inbreuk plaatsvinden. In dat geval moet Wederpartij de Inbreuk zo spoedig mogelijk beëindigen. Wat zo spoedig mogelijk is kan worden ingevuld met concrete afspraken, zoals oplostijden. Daarnaast moet Wederpartij direct Opdrachtgever informeren over de Inbreuk zoals verder uitgewerkt in de Overeenkomst. Deze informatie zal minimaal betreffen: informatie over het ontstaan en het type van de Inbreuk, en de (mogelijke) directe en indirecte gevolgen ervan. Betreft de Inb...