Naar hoofdinhoud

Hoofdstuk

Artikel 27

Meldplicht beveiligingsincidenten

Onderdeel van Gemeentelijke Inkoopvoorwaarden bij IT (GIBIT), gemeente Woerden 2017

27.1 Leverancier zal Opdrachtgever na ontdekking onverwijld informeren over alle inbreuken op de beveiliging alsmede andere incidenten die op grond van wetgeving moeten worden gemeld aan een toezichthouder of betrokkene, onverminderd de verplichting de gevolgen van dergelijke inbreuken en incidenten zo snel mogelijk ongedaan te maken dan wel te beperken. 27.2 Leverancier zal het doen van meldingen aan de toezichthouder(s) overlaten aan Opdrachtgever (behoudens dwingendrechtelijke verplichtingen). 27.3 Leverancier zal alle noodzakelijke medewerking verlenen aan het zo nodig, op de kortst mogelijke termijn, verschaffen van aanvullende informatie aan de toezichthouder(s) en/of betrokkene(n). 27.4 De kosten voor de werkzaamheden die op grond van dit artikel door Leverancier moeten worden verricht komen voor rekening van Leverancier, tenzij Leverancier bewijst dat de inbreuk niet aan hem is toe te rekenen. 27.5 Leverancier houdt een gedetailleerd logboek bij van alle inbreuken op de beveiliging, evenals de maatregelen die in vervolg op dergelijke inbreuken zijn genomen. 27.6 Leverancier geeft op eerste verzoek van Opdrachtgever inzage in het in het vorige lid bedoelde logboek. 27.7 Indien Leverancier toerekenbaar in strijd handelt met een van deze verplichtingen van dit artikel zal Leverancier onmiddellijk – dus zonder dat daarvoor nog een ingebrekestelling moet worden verstuurd - aansprakelijk zijn voor alle schade die Opdrachtgever als gevolg daarvan lijdt, waaronder begrepen eventueel door Opdrachtgever te verbeuren boetes (binnen de kaders van artikel 13). De boetebepaling van artikel 15.4 is van overeenkomstige toepassing. 27.8 De verplichtingen in dit artikel (behoudens artikel 27.5) zijn niet van toepassing indien en voor zover de inbreuken/incidenten geen enkel risico vormen voor de gegevens die afkomstig zijn van Opdrachtgever of waarvoor Opdrachtgever verantwoordelijk(e) is.

Verwijzingen

Rechtspraak bij dit artikel