Kwaliteitsborging, informatieverstrekking en audits. 5.1. Kwaliteitsborging is een aspect van het kwaliteitsmanagement van Wederpartij en maakt onderdeel uit van de Overeenkomst. In het kader van kwaliteitsborging treft Wederpartij maatregelen die Opdrachtgever het vertrouwen geven dat het Overeengekomen gebruik van de Prestatie kan worden gemaakt. Wederpartij treft deze maatregelen uit eigen beweging.
Kwaliteitsborging, informatieverstrekking en audits. Opdrachtgever kan om verschillende redenen behoefte hebben aan (aanvullende) zekerheid omtrent het naleven van de Overeenkomst en daarmee verband houdende wet- en regelgeving. Wederpartij kan die zekerheid op eigen initiatief verschaffen in het kader van kwaliteitsborging. Kwaliteitsborging is onderdeel van kwaliteitsmanagementsystemen (vgl. ISO 9000) en is er op gericht de klant het vertrouwen te geven dat aan kwaliteitseisen wordt voldaan. Opdrachtgever kan ook zelf het initiatief nemen. Opdrachtgever kan daartoe volstaan met een informatieverzoek of het zwaardere middel van een controle of audit inzetten. Met een audit zijn doorgaans voor beide Partijen kosten en inspanningen gemoeid zodat van Opdrachtgever mag worden verwacht dat hij alleen tot een audit overgaat als daarvoor een concrete aanleiding is of dit bij contractering al is overeengekomen. De behoefte van Opdrachtgever kan een externe aanleiding hebben. Bijvoorbeeld vanwege een wettelijke verplichting of omdat Opdrachtgever als overheidsorganisatie onderworpen is aan vormen van toezicht die niet altijd een wettelijke basis hebben of vanwege een bijzondere verantwoordingsplicht. Zo kan een audit bijvoorbeeld nodig zijn om te voldoen aan: • een corrigerende maatregel op last van de Autoriteit Persoonsgegevens; • een verzoek van het Adviescollege ICT-toetsing in verband met een BIT-advies; • de informatieverplichting aan de Kamers op grond van artikel 68 Grondwet; Lid 1 Dit artikellid onderstreept het belang van kwaliteitsmanagement en verplicht Wederpartij in dat verband tot het treffen van maatregelen van kwaliteitsborging. Uitgangspunt is dat een kwalitatief goede Prestatie zowel in het belang van Wederpartij als van Opdrachtgever is, waarbij kwaliteit zich uitdrukkelijk niet beperkt tot functionele geschiktheid (vgl. ISO 25010). Vanwege de met een audit gemoeide kosten en inspanningen wordt Opdrachtgever geacht te volstaan met een informatieverzoek als zo ook de benodigde zekerheid kan worden verkregen. Opdrachtgever kan op grond van lid 3 zelf of door een derde een audit (laten) uitvoeren waaraan Wederpartij moet meewerken. Het begrip audit omvat ieder onderzoek naar de naleving van de Overeenkomst en daarmee verband houdende wet- en regelgeving en zo’n onderzoek kan betrekking hebben op uiteenlopende contractuele en wettelijke verplichtingen, zoals naleving van de AVG, de arbeidsomstandighedenwetgeving of eisen aan informatieveiligheid. Een audit kost tijd en geld en kan toegang tot bedrijf...