Leverancier staat er voor in dat met de ICT Prestatie door Opdrachtgever kan worden voldaan aan de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG) welke deel uitmaakt van de Gemeentelijke ICT-kwaliteitsnormen (voor zover relevant voor de ICT Prestatie), althans een andere overeengekomen norm voor informatiebeveiliging.
Indien de ICT Prestatie (gedeeltelijk) door Leverancier beheerd wordt (bijv. bij Hosting), of dienstverlening betreft die door Leverancier verricht wordt, staat Leverancier er (voor dat deel) voor in dat de ICT Prestatie voldoet aan de in lid 1 bedoelde norm voor informatiebeveiliging, althans een andere overeengekomen norm. Artikel 25.4 is van overeenkomstige toepassing.
Leverancier staat er voor in dat al het door hem ingeschakelde Personeel en andere derden zullen werken overeenkomstig de overeengekomen normen voor informatiebeveiliging.
Informatie over de getroffen beveiligingsmaatregelen wordt als vertrouwelijke informatie als bedoeld in artikel 15 beschouwd.
Hoofdstuk
Artikel 26
Informatiebeveiliging
Onderdeel van Gemeentelijke inkoopvoorwaarden bij IT (GIBIT)