**35.1.** Leverancier zal bij generieke Dienstverlening op Afstand die door Leverancier aan meerdere klanten wordt aangeboden jaarlijks, uiterlijk in het tweede kwartaal van ieder kalenderjaar, een derdenverklaring (TPM) of geldige (ISO) certificering of beschrijving van vergelijkbaar kwaliteitssysteem overleggen van een register EDP-auditor of andere ter zake onafhankelijke geaccrediteerde deskundige ter zake van de kwaliteit van de processen bij Leverancier. De TPM dient te beschrijven of de maatregelen om beveiliging van de verwerkte gegevens alsmede de betrouwbaarheid en continuïteit van de te leveren diensten te waarborgen voldoende zijn geïmplementeerd, met inachtneming van de normen en standaarden die Leverancier voor de betreffende ICT Prestatie generiek hanteert.
**35.2.** De in het vorige lid bedoelde derdenverklaring ziet uitdrukkelijk niet op de eventuele specifieke afspraken die Opdrachtgever met Leverancier heeft gemaakt in aanvulling op of afwijking van de generieke normen en standaarden die Leverancier hanteert. Het bepaalde in artikel 25 blijft evenwel van toepassing voor die specifieke afspraken.
**35.3.** De kosten voor het overleggen van de TPM of certificering als bedoeld in lid 1 komen voor rekening van Leverancier.
**35.4.** Mocht er uit de in lid 1 bedoelde TPM of certificering door de auditor als kritisch (hoge prioriteit) aangemerkte bevindingen blijken, dan zal Leverancier binnen 3 maanden een verbeterplan ter beschikking stellen aan Opdrachtgever en dit verbeterplan ook daadwerkelijk uitvoeren. Het verbeterplan dient maatregelen te beschrijven die de betreffende uit de TPM of certificering blijkende bezwaren wegnemen. De kosten voor uitvoering van het verbeterplan zijn voor Leverancier, tenzij anders overeengekomen. Het bepaalde in dit artikel tast de overige rechten van Opdrachtgever niet aan.
Hoofdstuk III.
Artikel 35.
Periodieke derdenverklaring
Onderdeel van Gemeentelijke inkoopvoorwaarden bij IT Toolbox