wetzoeker

Artikel 19 — Beveiligingsprocedures en informatiebeveiliging Besluit vaststelling Algemene Rijksvoorwaarden bij IT-overeenkomsten 2022 (ARBIT-2022)

Beveiligingsprocedures en informatiebeveiliging

19.1. Voor zover de Prestatie bij Opdrachtgever wordt verricht draagt Wederpartij haar Personeel op de door Opdrachtgever aangegeven beveiligingsprocedures en huisregels in acht te nemen.

19.2. Opdrachtgever kan vorderen dat van Personeel van Wederpartij uiterlijk drie Werkdagen voor aanvang van de werkzaamheden bij Opdrachtgever verklaringen omtrent het gedrag worden overgelegd.

19.3. Opdrachtgever kan het Personeel van Wederpartij dat voor de uitvoering van de Overeenkomst is of wordt ingeschakeld, aan een veiligheidsonderzoek, overeenkomstig de bij Opdrachtgever gebruikelijke regels, (doen) onderwerpen. Wederpartij verleent aan dat onderzoek zijn volledige medewerking. Opdrachtgever kan op grond van de uitkomsten daarvan de inzet van het betrokken personeelslid bij de uitvoering van de Overeenkomst weigeren.

19.4. Wederpartij meldt de komst van zijn Personeel op een locatie van Opdrachtgever tijdig bij de contactpersoon van Opdrachtgever. Wederpartij zorgt ervoor dat zijn Personeel zich op verzoek van Opdrachtgever kan legitimeren en kan aantonen dat zij voor of namens haar werkzaam is. Opdrachtgever mag een ieder de toegang tot een van zijn locaties weigeren.

19.5. Indien een persoon die behoorde of behoort tot het Personeel van Wederpartij en in die hoedanigheid locaties van Opdrachtgever bezoekt, om wat voor reden ook niet meer voor Wederpartij werkzaam is respectievelijk zal zijn, meldt Wederpartij dat onverwijld aan de contactpersoon van Opdrachtgever.

19.6. De door Opdrachtgever gespecificeerde Informatiebeveiliging laat onverlet dat Wederpartij zorg draagt voor een niveau van Informatiebeveiliging dat van een redelijk handelend en bekwame IT-leverancier mag worden verwacht.

19.7. Wederpartij beëindigt Inbreuken zo spoedig mogelijk. Onverminderd voorgaande, informeert Wederpartij de Opdrachtgever zodra Wederpartij kennis heeft genomen van een Inbreuk.

19.8. Wederpartij informeert Opdrachtgever ook na een melding op grond van het vorige lid over ontwikkelingen betreffende de Inbreuk, waaronder over de maatregelen die hij treft om de Inbreuk op te heffen en in de toekomst te voorkomen.

19.9. Wederpartij laat het doen van meldingen aan toezichthouder(s) en bevoegde autoriteit(en) over aan Opdrachtgever, tenzij er sprake is van andersluidende wettelijke verplichtingen. Wederpartij verleent alle noodzakelijke medewerking aan het tijdig verschaffen van aanvullende informatie aan de toezichthouder(s), bevoegde autoriteit(en) en betrokkene(n). Partijen dragen elk de door henzelf in verband met de melding aan toezichthouder(s), bevoegde autoriteit(en) en betrokkene(n) te maken kosten.

Regeling
Besluit vaststelling Algemene Rijksvoorwaarden bij IT-overeenkomsten 2022 (ARBIT-2022)
Soort
Ministeriële regeling
Geldend vanaf
10-09-2022
BWB-id
BWBR0047124
Versie
2022-09-10_0

In de hele regeling · Officiële tekst op wetten.overheid.nl