Voor inkoop en contractmanagement

Wat u nodig heeft om dit te beoordelen

Een proceseigenaar kan enthousiast zijn; inkoop stelt andere vragen. Hieronder staan de antwoorden die wij vandaag kunnen geven, en even duidelijk wat we nog niet kunnen zeggen.

Gegevens

Wat deze dienst met gegevens doet

Vier van de zes punten hieronder zijn een test in onze eigen code. Dat is de reden dat ze hier mogen staan: het zijn geen beloften maar regels die falen als iemand ze breekt.

Geen inwonergegeven in Regie

Regie beheert beleid, registraties en controles — niet de gegevens van de mensen over wie het gaat. Een gegeven uit een wallet komt bij uw eigen verificatiedienst binnen en niet bij ons. Dat is een ontwerpkeuze en geen instelling: er is geen veld voor.

Hosting in de EU

De dienst draait in de Europese Unie. Welke subverwerkers daarbij horen en waar die staan, hoort in een verwerkersovereenkomst te staan en niet op een webpagina — zie hieronder wat wij daarover nu nog niet kunnen zeggen.

Geen cookie, geen tracker, geen externe host

Deze site zet geen cookie, laadt geen analytics en spreekt geen enkele host buiten zichzelf aan. Sinds 5 november 2026 staan ook de lettertypen op onze eigen oorsprong, en daar staat een test op.

Open standaarden, geen slot op de deur

Regie stuurt instellingen naar de verificatiedienst die u al gebruikt, over de open EUDI-standaarden. Wij zitten niet tussen u en de wallet.

Een logboek dat te controleren is

Elke goedkeuring, elke wijziging en elke controle staat in een logboek met een hashketen: regels zijn niet stil te wijzigen zonder dat de keten breekt.

Goedkeuren blijft bij u

De proceseigenaar keurt goed, de FG adviseert en houdt toezicht — ook op ons beheer, als u dat afneemt. Wij kunnen geen beleid goedkeuren namens uw organisatie.

Exit

Hoe u eruit komt

Een inkoper hoort dit te vragen voordat hij erin gaat, en het is een eerlijker vraag dan hij klinkt: wat u bij ons opbouwt, is uw eigen beleid.

Uw beleid per dienst, uw organisatieprofiel en uw logboek zijn uw gegevens
Export in een leesbaar formaat, zonder dat wij er een hulpmiddel voor hoeven te bouwen
Uw registratie als vertrouwende partij staat bij het register en niet bij ons
Uw toegangscertificaten staan op uw naam

Open

Wat wij nu nog niet kunnen zeggen

Deze vier punten zijn niet vergeten; ze zijn nog niet beslist. Ze staan hier omdat een inkoper die leest wat er niet is, weet wat hij moet vragen — en omdat het alternatief is dat hij er na het eerste gesprek achter komt.

Een prijsorde. Zonder die orde kunt u niet bepalen welke inkooproute u moet lopen, en dat is een vraag die vóór de inhoud komt.
Of wij de Gemeentelijke Inkoopvoorwaarden bij IT (GIBIT) aanvaarden, en met welke afwijkingen.
Een model-verwerkersovereenkomst, met de subverwerkers en hun vestigingsland erin.
Certificeringen. Wij noemen er geen enkele, en dat is met opzet: er is er geen. Wat er is, staat hierboven en is na te rekenen.

Bij een gesprek

Wat u van ons kunt vragen

Vraag dit op, ook als wij het niet aanbieden. Een leverancier die het niet heeft, zegt dat dan.

Een beschrijving van de gegevensstromen per dienst, met doel en grondslag
Input voor uw DPIA, en de regel voor uw verwerkingsregister
Wat er in het logboek staat, en wie het kan lezen
Wie bij ons bij uw omgeving kan, en hoe dat is vastgelegd
Wat er gebeurt als een certificaat verloopt of een registratie moet worden bijgewerkt

Vragen die hier niet bij staan?

Stel ze voordat u een traject begint. Wij zijn een productidee in ontwikkeling en zeggen dat liever nu dan in een aanbesteding.

Naar contact