'Pas toe of leg uit'-beleid

Sommige belangrijke standaarden worden te weinig gebruikt, waardoor onze digitale samenleving kwetsbaar, inefficiënt of niet toegankelijk is voor iedereen. Daarom worden er standaarden verplicht gesteld volgens een 'Pas toe of leg uit'-beleid. Overheidsorganisaties zijn verplicht om zich aan dit beleid te houden. Ook alle andere organisaties in de publieke sector worden sterk aangeraden om de standaarden op de 'Pas toe of leg uit'-lijst te gebruiken. Zo bouwen we samen aan een betrouwbare digitale samenleving.

Pas toe

‘Pas toe’ betekent dat op het moment dat u ICT aanschaft (een dienst of en product), u de 'Pas toe of leg uit'-lijst moet raadplegen. Wanneer de aanschaf valt onder een toepassingsgebied dat voorkomt op deze lijst, moet u die standaard toepassen. Een ICT-dienst of ICT-product valt vaak onder verscheidene toepassingsgebieden. Hierdoor zijn meestal meerdere standaarden relevant voor uw uitvraag. De verplichting geldt overigens pas bij een aanschafwaarde van €50.000 of meer.

Leg uit

Afwijken van het gebruik van de voorgeschreven standaarden mag alleen als een dergelijke dienst of product in onvoldoende mate wordt aangeboden, onvoldoende veilig of zeker functioneert of om een andere reden die van bijzonder gewicht is. De afwijking en de reden daarvan moeten beschreven worden in de bedrijfsvoeringparagraaf van het jaarverslag. Dit is de betekenis van ‘leg uit’.

Definities

  • ICT-dienst of ICT-product is een dienst of product ingericht om de uitwisseling van gegevens of archivering digitaal te doen verlopen en welke bij aanschaf een waarde vertegenwoordigt van ten minste € 50.000;
  • Aanschaf is een complex van handelingen dat leidt tot het rechtmatig gebruik van een ICT-dienst of een ICT-product en dat resulteert in een overeenkomst met een derde, of dat leidt tot de ontwikkeling van die dienst of dat product door de Staat der Nederlanden.

Zie ook