In dit document wordt een overzicht gegeven van de belangrijkste wijzigingen in de NLdigital Voorwaarden ten opzichte van haar voorganger de Nederland ICT Voorwaarden. Niet alle wijzigingen zijn hier opgenomen. De bedoeling is om hier de meest in het...

NLdigital

Voorwaarden

Belangrijkste wijzigingen ten opzichte van Nederland ICT Voorwaarden

In dit document wordt een overzicht gegeven van de belangrijkste wijzigingen in de NLdigital Voorwaarden ten opzichte van haar voorganger de Nederland ICT Voorwaarden. Niet alle wijzigingen zijn hier opgenomen. De bedoeling is om hier de meest in het oog springende wijzigingen uit te werken.

De wijzigingen worden in chronologische volgorde uitgewerkt, te beginnen bij artikel 1. Onderaan de tekst is een tabel opgenomen, waarin per artikel de nieuwe, gewijzigde tekstdelen zijn opgenomen, zodat deze eenvoudiger kunnen worden teruggevonden.

Belangrijkste wijzigingen per (gewijzigd) artikel

Artikel 1 Toepasselijkheid voorwaarden

● In artikel 1.5 is opgenomen dat voorwaarden van derde toeleveranciers op de relatie tussen leverancier en klant van toepassing zijn, mits dit aan klant is medegedeeld en klant van de desbetreffende voorwaarden kennis heeft kunnen nemen.

● Artikel 1.8 bevat een voorrangsregeling, waarin staat dat de NLdigital Voorwaarden voorgaan op andere delen van de overeenkomst en eerdere hoofdstukken voorgaan op latere hoofdstukken.

Artikel 4 Duur van de overeenkomst.

In artikel 4.2 is de duur van de stilzwijgende verlenging aangepast naar maximaal één jaar.

Artikel 5 Vertrouwelijkheid

Artikel 5.3 over overname van personeel is verwijderd.

Artikel 6 Privacy en gegevensverwerking

● Dit artikel is toegespitst op de rol van verwerkingsverantwoordelijke. Indien leverancier bij de uitvoering van de overeenkomst een verwerkersrol heeft, is het nieuwe hoofdstuk 2 van toepassing.

● Expliciet is opgenomen dat kosten als gevolg van een door de overheid gegeven bevel of wettelijk voorschrift kunnen worden verhaald op de klant.

Artikel 7 Beveiliging

● Dit artikel is aangescherpt en uitgebreid in verband aanpassingen in de wet en praktijk. Zo is artikel 7.3 toegevoegd mede met het oog op onder andere dienstverlening met betrekking tot het testen van beveiliging.

● Artikel 7.4 maakt expliciet dat leverancier de beveiliging kan aanpassen als hij dat nodig acht.

● Artikel 7.5 maakt expliciet dat klant zijn systemen en infrastructuur moet beveiligen en beveiligd moet houden.

● Artikel 7.6 is onder andere geschreven met de Wet beveiliging netwerk- en informatiesystemen in het achterhoofd en beveiligingsincidenten in het algemeen. De overheid kan op basis van die wet aanwijzingen geven die de leverancier op straffe van een dwangsom moet opvolgen. Soms zal de klant op basis daarvan ook wijzigingen moeten doorvoeren. In zijn algemeenheid kunnen gebeurtenissen op het vlak van beveiliging leiden tot noodzakelijke wijzigingen ook bij de klant. Denk aan het snel implementeren van security-updates. Het nieuwe artikellid stelt dat als klant die aanwijzingen niet opvolgt, de consequenties voor zijn rekening en risico zijn.

Artikel 11 Uitvoering diensten, artikel 12 Informatie- en overige medewerkingverplichtingen, artikel 18 Service Level Agreement en artikel 19 Back-up

Deze artikelen en toevoegingen daaraan zijn afkomstig uit het oude hoofdstuk 2 en zijn nu, soms na herformulering, in het algemene deel opgenomen.

Artikel 16 Aansprakelijkheid

Naast een herformulering ter verduidelijking, zijn vrijwaringsverplichtingen binnen de exoneratie gebracht.

Artikel 23 tot en met 29 Standaardclausules voor verwerkingen

● Deze artikelen vormen samen het nieuwe hoofdstuk 2 ‘standaardclausules voor verwerkingen’. Deze clausules zijn overgenomen uit deel 2 van de Standaard verwerkersovereenkomst van NLdigital en bevatten de afspraken die een verwerker en een verwerkingsverantwoordelijke met elkaar moeten maken op grond van artikel 28 Avg en die gestandaardiseerd kunnen worden in algemene voorwaarden.

● Daarnaast dienen er natuurlijk specifieke afspraken gemaakt te worden over diverse onderwerpen met betrekking tot verwerking van persoonsgegevens. Voor meer informatie over welke afspraken dat zijn, wordt verwezen naar deel 1 van de standaard verwerkersovereenkomst van NLdigital en de toelichting die daarbij geschreven is.

Artikel 30 tot en met 33 Software-as-a-Service (SaaS)

● In het hoofdstuk over SaaS is toegevoegd dat de SaaS-dienst uitsluitend ten behoeve van het eigen bedrijf van de klant gebruikt mag worden.

● Ook is toegevoegd dat als er geen nadere afspraken zijn gemaakt, klant zelf verantwoordelijk is voor het inrichten van de SaaS-dienst. Er is een aanpassing gedaan over het herstellen van eventuele fouten.

● Tot slot is een artikel toegevoegd dat de koppeling met andere onderdelen van de algemene voorwaarden expliciet maakt. Zo wordt nu onder andere expliciet dat in voorkomende gevallen de artikelen over gebruiksrechten, acceptatie, nieuwe versies en supportdiensten ook van toepassing zijn.

Artikel 36 Acceptatie

In dit artikel is toegevoegd dat als er bij testen gebruik gemaakt wordt van persoonsgegevens, dat de klant ervoor zorgt dat dit ook is toegestaan.

Artikel 42 Agile

Er is een apart artikel over agile ontwikkelen toegevoegd in de voorwaarden. In de oude voorwaarden was slechts een artikellid gewijd aan dit onderwerp. Nu wordt het onderwerp meer uitgebreid geregeld.

Artikel 51 Uitvoering advies en consultancydiensten

Hier is toegevoegd dat consultancydiensten geheel zelfstandig en naar eigen inzicht en niet onder leiding en toezicht van de klant worden uitgevoerd.

Artikel 60 en 61 Opleiding en trainingen

● Hier zijn enkele teksten toegevoegd om de artikelen beter te laten aansluiten bij de bestaande praktijk van opleidingsinstituten. Zo is opgenomen dat kosten voor vooronderzoek bij de klant kunnen worden neergelegd.

● Ook is opgenomen dat als opleidingsfaciliteiten van de klant onder de maat zijn, de leverancier de opleiding mag staken.

Overzicht wijzigingen per artikel

Huidig xxx.xx.	verplaatsing/ wijziging/ aanvulling/ verwijderd	Nieuwe tekst
Art. 1	Verplaatsing/ aanvulling	1.4 Indien en voor zover leverancier producten of diensten van derden aan klant ter beschikking stelt of daartoe toegang verleent, gelden voor wat betreft die producten of diensten de (licentie- of verkoop)voorwaarden van desbetreffende derden in de verhouding tussen leverancier en klant met terzijdestelling van de daarvan afwijkende bepalingen in deze algemene voorwaarden, mits de toepasselijkheid van de (licentie- of verkoop)voorwaarden van die derden door leverancier aan klant is medegedeeld en een redelijke mogelijkheid is geboden om van die voorwaarden kennis te nemen. In afwijking van voorgaande zin komt aan klant geen beroep toe op een nalaten van leverancier om te voldoen aan voornoemde verplichting, indien klant een partij betreft als bedoeld in artikel 6:235 lid 1 of lid 3 BW. 1.7 Onverminderd het bepaalde in artikel 1.4, geldt in geval van tegenstrijdigheid van tussen partijen gemaakte afspraken, hetgeen is bepaald in deze algemene voorwaarden, tenzij partijen schriftelijk uitdrukkelijk en onder verwijzing naar deze voorwaarden daarvan zijn afgeweken. In geval van tegenstrijdigheid tussen bepalingen uit hoofdstukken van deze voorwaarden, geldt hetgeen is bepaald in een eerder hoofdstuk, tenzij uitdrukkelijk daarvan is afgeweken.
Art. 4	Wijziging	4.2 De duur van een overeenkomst voor bepaalde tijd wordt telkens stilzwijgend voor de duur van de oorspronkelijk overeengekomen periode verlengd met een maximum van 1 jaar, tenzij klant of leverancier de overeenkomst schriftelijk opzegt met inachtneming van een opzegtermijn van drie maanden vóór het einde van de desbetreffende periode.
Art. 5	Verwijderd	5.2 Klant erkent dat de door of via leverancier ter beschikking gestelde programmatuur steeds een vertrouwelijk karakter heeft en dat deze bedrijfsgeheimen van leverancier, zijn toeleveranciers of de producent van de programmatuur bevat.
Art. 6	Aanvulling	6.4 Indien leverancier op grond van een verzoek of bevoegd gegeven bevel van een overheidsinstantie of in verband met een wettelijke verplichting werkzaamheden verricht met betrekking tot gegevens van klant, zijn medewerkers of gebruikers, kunnen alle daaraan verbonden kosten aan klant in rekening worden gebracht. 6.5 Indien leverancier als verwerker, als bedoeld in de wetgeving op het gebied van bescherming van persoonsgegevens, prestaties verricht voor klant, dan is tevens hoofdstuk 2 ‘Standaardclausules voor verwerkingen’ van toepassing.
Art.7	Aanvulling	7.1 (…) Indien een uitdrukkelijk omschreven wijze van beveiliging in de overeenkomst ontbreekt, zal de beveiliging voldoen aan een niveau dat, gelet op de

		stand van de techniek, de uitvoeringskosten, de aan leverancier bekende aard, omvang en de context van de te beveiligen informatie, de doeleinden en het normale gebruik van zijn producten en diensten en de waarschijnlijkheid en ernst van voorzienbare risico’s niet onredelijk is. (…) 7.3 Indien de beveiliging of het testen daarvan betrekking heeft op programmatuur, apparatuur of infrastructuur die niet door leverancier zelf aan klant is geleverd, dan staat klant ervoor in dat alle benodigde licenties of goedkeuringen zijn verkregen om bedoelde dienstverlening te mogen uitvoeren. Leverancier is niet aansprakelijk voor schade ontstaan in verband met de uitvoering van deze dienstverlening. Klant vrijwaart leverancier tegen elke rechtsvordering uit welke hoofde dan ook, in verband met de uitvoering van deze dienstverlening. 7.4 Leverancier is gerechtigd de beveiligingsmaatregelen van tijd tot tijd aan te passen indien dit noodzakelijk is als gevolg van veranderende omstandigheden. 7.5 Klant zal zijn systemen en infrastructuur adequaat beveiligen en adequaat beveiligd houden. 7.6 Leverancier kan aanwijzingen geven aan klant met betrekking tot de beveiliging welke tot doel hebben om incidenten of de gevolgen van incidenten die de beveiliging kunnen aantasten te voorkomen of te minimaliseren. Indien klant dergelijke aanwijzingen van leverancier of een relevant overheidsorgaan niet of niet tijdig opvolgt, dan is leverancier niet aansprakelijk en vrijwaart klant leverancier voor de schade die daardoor mocht ontstaan. 7.7 Het is leverancier steeds toegestaan technische en organisatorische voorzieningen aan te brengen ter bescherming van apparatuur, databestanden, websites, ter beschikking gestelde programmatuur, programmatuur of andere werken waartoe aan klant (direct of indirect) toegang wordt verschaft, ook in verband met een overeengekomen beperking in de inhoud of de duur van het recht tot gebruik van deze objecten. Klant zal dergelijke technische voorziening(en) niet (laten) verwijderen of (laten) omzeilen.
Art. 11 en 12	Verplaatsing	Relevante onderdelen uit oud hst 2 nu (gedeeltelijk) in deze artikelen opgenomen.
Art. 16	Toevoeging/ wijziging	Herschreven. Toegevoegd: vrijwaringsverplichting valt binnen exoneratie.
Art. 17	Toevoeging	(vii) (cyber)crime, (cyber)vandalisme
Art. 18 en 19	Verplaatsing	Relevante onderdelen uit oud hst 2 nu (gedeeltelijk) in deze artikelen opgenomen.
Art. 20	Toevoeging	20.2 Klant realiseert zich dat wijzigingen en meerwerk (kunnen) leiden tot het verschuiven van (leverings)termijnen en (oplever)data. Door leverancier aangegeven nieuwe (leverings)termijnen en (oplever)data vervangen de eerdere.

Hst 2
Wijziging/ aanvulling Het hoofdstuk dienstverlening is opgenomen in hst 1. Algemene bepalingen. Het nieuwe hoofdstuk 2 Standaard clausules voor verwerkingen bevat diverse clausules voor verwerkers onder de Avg. Artikel 23 Algemeen
23.1 Leverancier verwerkt de persoonsgegevens in opdracht van klant overeenkomstig de met leverancier overeengekomen schriftelijke instructies van klant. 23.2 Klant, dan wel diens opdrachtgever, is de verwerkings-verantwoordelijke in de zin van de Avg, heeft de zeggenschap over de verwerking van de persoonsgegevens en heeft het doel van en de middelen voor de verwerking van de persoonsgegevens vastgesteld. 23.3 Leverancier is verwerker in de zin van de Avg en heeft daarom geen zeggenschap over het doel van en de middelen voor de verwerking van de persoonsgegevens en neemt derhalve geen beslissingen over onder meer het gebruik van de persoonsgegevens. 23.4 Leverancier geeft uitvoering aan de Avg zoals neergelegd in dit hoofdstuk ‘Standaardclausules voor verwerkingen’ en in de overeenkomst. Het is aan klant om op basis van deze informatie te beoordelen of leverancier afdoende garanties biedt met betrekking tot het toepassen van passende technische en organisatorische maatregelen, opdat de verwerking aan de vereisten van de Avg voldoet en de bescherming van de rechten van betrokkenen voldoende zijn gewaarborgd. 23.5 Klant staat er tegenover leverancier voor in dat hij conform de Avg handelt, dat hij zijn systemen en infrastructuur te allen tijde adequaat beveiligt en dat de inhoud, het gebruik en/of de verwerking van de persoonsgegevens niet onrechtmatig zijn en geen inbreuk maken op enig recht van een derde. 23.6 Klant is niet gerechtigd een door de toezichthouder aan hem opgelegde bestuurlijke boete op welke rechtsgrond dan ook op leverancier te verhalen. Onder ‘toezichthouder’ wordt in dit hoofdstuk (2) bedoeld een toezichthoudende autoriteit zoals bedoeld in de Avg.
Artikel 24 Beveiliging
24.1 Leverancier treft de technische en organisatorische beveiligingsmaatregelen, zoals omschreven in de overeenkomst. Bij het treffen van de technische en organisatorische beveiligingsmaatregelen heeft leverancier rekening gehouden met de stand van de techniek, de uitvoeringskosten van de beveiligingsmaatregelen, de aard, omvang en de context van de verwerkingen, de aard van zijn producten en diensten, de verwerkingsrisico’s en de qua waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van betrokkenen die leverancier gezien het door hem beoogd gebruik van zijn producten en diensten mocht verwachten. 24.2 Tenzij expliciet anders vermeld in de overeenkomst is het product of de dienst van leverancier niet ingericht op de verwerking van bijzondere categorieën van persoonsgegevens of gegevens betreffende strafrechtelijke veroordelingen of strafbare feiten. 24.3 Leverancier streeft ernaar dat de door hem te treffen beveiligingsmaatregelen passend zijn voor het door leverancier beoogde gebruik van het product of de dienst. 24.4 De omschreven beveiligingsmaatregelen bieden, naar het oordeel van de klant, rekening houdend met de in artikel 24.1 genoemde factoren een op het risico van de verwerking van de door hem gebruikte of verstrekte persoonsgegevens afgestemd beveiligingsniveau. 24.5 Leverancier kan wijzigingen aanbrengen in de getroffen beveiligingsmaatregelen indien dat naar zijn oordeel noodzakelijk is om een passend beveiligingsniveau te blijven bieden. Leverancier zal belangrijke wijzigingen vastleggen en zal klant waar relevant van die wijzigingen op de hoogte stellen. 24.6 Klant kan leverancier verzoeken nadere beveiligingsmaatregelen te treffen. Leverancier is niet verplicht om op een dergelijk verzoek wijzigingen door te voeren in zijn beveiligingsmaatregelen. Leverancier kan de kosten verband houdende met de op verzoek van klant doorgevoerde wijzigingen in rekening brengen bij klant. Pas nadat de door klant gewenste gewijzigde beveiligingsmaatregelen schriftelijk zijn overeengekomen door partijen, heeft leverancier de verplichting deze beveiligingsmaatregelen daadwerkelijk te implementeren.

Artikel 25 Inbreuken in verband met persoonsgegevens

25.1 Leverancier staat er niet voor in dat de beveiligingsmaatregelen onder alle omstandigheden doeltreffend zijn. Indien leverancier een inbreuk in verband met persoonsgegevens ontdekt, zal hij klant zonder onredelijke vertraging informeren. In de overeenkomst is vastgelegd op welke wijze leverancier klant informeert over inbreuken in verband met persoonsgegevens. Indien geen specifieke afspraken zijn gemaakt, dan zal leverancier op de gebruikelijke wijze contact opnemen met de contactpersoon bij klant.

25.2 Het is aan de verwerkingsverantwoordelijke (klant, of diens opdrachtgever) om te beoordelen of de inbreuk in verband met persoonsgegevens waarover leverancier heeft geïnformeerd gemeld moet worden aan de toezichthouder of betrokkene. Het melden van inbreuken in verband met persoonsgegevens blijft te allen tijde de verantwoordelijkheid van de verwerkingsverantwoordelijke (klant of diens opdrachtgever). Leverancier is niet verplicht tot het melden van inbreuken in verband met persoonsgegevens aan de toezichthouder en/of de betrokkene.

25.3 Leverancier zal, indien nodig, nadere informatie verstrekken over de inbreuk in verband met persoonsgegevens en zal zijn medewerking verlenen aan noodzakelijke informatievoorziening aan klant ten behoeve van een melding aan de toezichthouder of betrokkenen.

25.4 Leverancier kan de redelijke kosten die hij in dit kader maakt in rekening brengen bij klant tegen zijn dan geldende tarieven.

Artikel 26 Geheimhouding

26.1 Leverancier waarborgt dat de personen die onder zijn verantwoordelijkheid persoonsgegevens verwerken een geheimhoudingsplicht hebben.

26.2 Leverancier is gerechtigd de persoonsgegevens te verstrekken aan derden, indien en voor zover verstrekking noodzakelijk is ingevolge een rechterlijke uitspraak, een wettelijk voorschrift, op basis van een bevoegd gegeven bevel van een overheidsinstantie of voor de goede uitvoering van de overeenkomst.

Artikel 27 Verplichtingen bij beëindiging

27.1 Leverancier zal, in geval van einde van de verwerkersovereenkomst, alle onder zich zijnde en van klant ontvangen persoonsgegevens binnen de in de overeenkomst opgenomen termijn verwijderen op zodanige wijze dat deze niet langer kunnen worden gebruikt en niet langer toegankelijk zijn (render inaccessable), of, indien overeengekomen, in een machine leesbaar formaat terugbezorgen aan klant.

27.2 Leverancier kan eventuele kosten die hij maakt in het kader van het in het vorige lid gestelde in rekening brengen bij klant. Hierover kunnen nadere afspraken worden neergelegd in de overeenkomst.

27.3 Het bepaalde in artikel 27.1 geldt niet indien een wettelijke regeling het geheel of gedeeltelijk verwijderen of terugbezorgen van de persoonsgegevens door leverancier belet. In een dergelijk geval zal leverancier de persoonsgegevens enkel blijven verwerken voor zover noodzakelijk uit hoofde van zijn wettelijke verplichtingen. Het bepaalde in artikel 27.1 geldt eveneens niet indien leverancier verwerkingsverantwoordelijke in de zin van de Avg is ten aanzien van de persoonsgegevens.

Artikel 28 Rechten betrokkenen, Data Protection Impact Assessment (DPIA) en auditrechten

28.1 Leverancier zal, waar mogelijk, zijn medewerking verlenen aan redelijke verzoeken van klant die verband houden met bij klant door betrokkenen ingeroepen rechten van betrokkenen. Indien leverancier direct door een betrokkene wordt benaderd, zal hij deze waar mogelijk doorverwijzen naar klant.

28.2 Indien klant daartoe volgens de Avg verplicht is, zal leverancier na een daartoe redelijk gegeven verzoek zijn medewerking verlenen aan een

		gegevensbeschermingseffectbeoordeling (DPIA) of een daarop volgende voorafgaande raadpleging. 28.3 Leverancier zal op verzoek van klant alle informatie ter beschikking stellen die in redelijkheid nodig is om nakoming van de in de overeenkomst gemaakte afspraken met betrekking tot verwerking van persoonsgegevens aan te tonen, bijvoorbeeld door middel van een geldig Data Pro Certificate of daaraan ten minste gelijkwaardig certificaat, een door een onafhankelijke deskundige in opdracht van leverancier opgesteld auditrapport (Third Party Memorandum) of door middel van andere door hem te verstrekken informatie. Indien klant desondanks aanleiding heeft aan te nemen dat de verwerking van persoonsgegevens niet conform de overeenkomst plaatsvindt, dan kan hij maximaal éénmaal per jaar door een onafhankelijke, gecertificeerde, externe deskundige, die aantoonbaar ervaring heeft met het soort verwerkingen dat op basis van de overeenkomst wordt uitgevoerd, op kosten van de klant hiernaar een audit laten uitvoeren. Leverancier heeft het recht een deskundige te weigeren indien deze volgens leverancier diens concurrentiepositie aantast. De audit zal beperkt zijn tot het controleren van de naleving van de afspraken met betrekking tot verwerking van de persoonsgegevens zoals neergelegd in de overeenkomst. De deskundige zal een geheimhoudingsplicht hebben ten aanzien van hetgeen hij aantreft en zal alleen datgene rapporteren aan klant dat een tekortkoming oplevert in de nakoming van verplichtingen die leverancier heeft op grond van de overeenkomst. De deskundige zal een afschrift van zijn rapport aan leverancier verstrekken. Leverancier kan een deskundige, audit of instructie van de deskundige weigeren indien deze naar zijn mening in strijd is met de Avg of andere wetgeving of een ontoelaatbare inbreuk vormt op de door hem getroffen beveiligingsmaatregelen. 28.4 Partijen zullen zo snel mogelijk in overleg treden over de uitkomsten in het rapport. Partijen zullen de voorgestelde verbetermaatregelen die in het rapport zijn neergelegd opvolgen voor zover dat van hen in redelijkheid kan worden verwacht. Leverancier zal de voorgestelde verbetermaatregelen doorvoeren voor zover deze naar zijn oordeel passend zijn rekening houdend met de verwerkingsrisico’s verbonden aan zijn product of dienst, de stand van de techniek, de uitvoeringskosten, de markt waarin hij opereert en het beoogd gebruik van het product of de dienst. 28.5 Leverancier heeft het recht om de kosten die hij maakt in het kader van het in dit artikel gestelde in rekening te brengen bij klant. Artikel 29 Subverwerkers 29.1 Leverancier heeft in de overeenkomst vermeld of, en zo ja welke derde partijen (subverwerkers) leverancier inschakelt bij de verwerking van persoonsgegevens. 29.2 Klant geeft toestemming aan leverancier om andere subverwerkers in te schakelen ter uitvoering van zijn verplichtingen voortvloeiende uit de overeenkomst. Leverancier zal klant informeren over een wijziging in de door de leverancier ingeschakelde derde partijen. Klant heeft het recht bezwaar te maken tegen voornoemde wijziging door leverancier
Art. 30	Toevoeging	30.1 (…) Klant mag de SaaS-dienst uitsluitend ten behoeve van zijn eigen bedrijf of organisatie gebruiken en zulks uitsluitend voor zover dat noodzakelijk is voor het door leverancier beoogde gebruik. 30.6 Bij gebreke van nadere afspraken hieromtrent zal klant de SaaS-dienst zelf nader inrichten, configureren, parametriseren, tunen, eventuele data converteren en uploaden en, indien nodig, de gebruikte apparatuur en gebruikersomgeving aanpassen.
Art. 31	Toevoeging	31.1 (…) Leverancier is nimmer gehouden tot herstel van andere onvolkomenheden dan bedoeld in dit artikel. In het geval leverancier bereid is herstelactiviteiten te verrichten ten aanzien van dergelijke andere onvolkomenheden, is leverancier gerechtigd hiervoor een aparte vergoeding in rekening te brengen.

		31.2 (…) Leverancier is nimmer gehouden tot herstel van verminkte of verloren gegane gegevens anders dan het terugplaatsen van de - waar mogelijk - laatst voorhanden zijnde back-up van de betreffende gegevens.
Art. 32	Toevoeging	32.1 (…) Indien niet anders overeengekomen vangt de SaaS-dienst aan door terbeschikkingstelling door leverancier van de middelen om toegang te verkrijgen tot de SaaS-dienst door leverancier.
Art. 33	Toevoeging	33.1 De volgende artikelen zijn van overeenkomstige toepassing op de SaaS- dienst: 34.3, 34.5, 34.8, 36.1 (met uitzondering van verwijzing naar artikel 40), 36.11, 48.4, 49.1, 49.2, 62.2 en 62.4 en 63. In deze artikelen dienen de woorden ‘programmatuur’ gelezen te worden als ‘SaaS-dienst’ en ‘aflevering’ als ‘aanvang van de dienstverlening’.
Art. 36	Toevoeging	36.6 Indien bij het testen in opdracht van de klant gebruik wordt gemaakt van gegevens, dan zal klant ervoor zorgdragen dat het gebruik van deze gegevens voor dit doeleinde is toegestaan.
Art 35	Verwijderd	Opgenomen en uitgebreid in art. 1
Art. 42	Toevoeging	42.2 Partijen zullen voor aanvang van de uitvoering van de overeenkomst een of meer teams samenstellen, die bestaan uit afgevaardigden van zowel klant als leverancier. Het team draagt er zorg voor dat de communicatielijnen kort en direct blijven en dat regelmatig wordt overlegd. Partijen voorzien in de inzet van door ieder van hen overeengekomen capaciteit (FTE’s) aan teamleden in de rollen en met de kennis en ervaring en beslissingsbevoegdheid die nodig is voor de uitvoering van de overeenkomst. Partijen aanvaarden dat voor het slagen van het project de overeengekomen capaciteit minimaal nodig is. Partijen spannen zich ervoor in om eenmaal ingezette sleutelpersonen zo veel als redelijkerwijs mogelijk beschikbaar te houden tot het einde van het project, tenzij zich omstandigheden voordoen die buiten de macht van de betrokken partij liggen. (…) 42.3 Indien partijen een of meerdere testmomenten overeenkomen zal uitsluitend getest worden op basis van objectieve, meetbare en vooraf overeengekomen criteria (zoals het conformeren aan ontwikkelstandaarden). Fouten of andere onvolkomenheden worden slechts hersteld indien het verantwoordelijke team daartoe besluit en worden binnen een volgende iteratie uitgevoerd. Indien hiervoor een extra iteratie nodig blijkt, dan zijn de kosten daarvoor voor de klant. Leverancier is na de laatste ontwikkelfase niet gehouden tot het uitvoeren van herstelactiviteiten ten aanzien van fouten of andere onvolkomenheden, tenzij schriftelijk uitdrukkelijk anders overeengekomen.
Art. 51	Toevoeging	51.1 Leverancier zal de advies- en consultancydiensten geheel zelfstandig, naar eigen inzicht en niet onder toezicht en leiding van de klant uitvoeren.
Art. 60	Toevoeging	60.3 Indien leverancier bij de uitvoering van de opleiding gebruik maakt van eigen apparatuur of programmatuur, staat leverancier er niet voor in dat deze apparatuur of

		programmatuur foutloos is of zonder onderbrekingen functioneert. Indien leverancier de opleiding uitvoert op locatie van klant, zal klant zorg dragen voor de beschikbaarheid van deugdelijke lesruimte en werkende apparatuur en programmatuur. Indien de faciliteiten bij klant niet blijken te voldoen en de kwaliteit van de opleiding daardoor niet kan worden gewaarborgd, dan is leverancier gerechtigd de opleiding niet te starten, in te korten of te staken.
Art. 61	Toevoeging	61.2 Indien leverancier een vooronderzoek ten behoeve van een opleidingsplan of opleidingsadvies heeft uitgevoerd, dan kunnen de hieraan verbonden kosten separaat in rekening gebracht worden.
Art. 63	Verwijderd	Verwerkt in artikel 1.