2024-12-03+00:0007:47:27+00:00300000RES-0001selec-wORG-0001ORG-0001TEN-0001tenders14CON-0001LOT-0000TEN-0001noTPA-0001LOT-0000T90772CON-00012024-10-01Z2024-10-02Z(Door)ontwikkelen pilot-versie van de EUDI wallet (LSP project)ORG-0001(Door)ontwikkelen pilot-versie van de EUDI wallet (LSP project)TEN-0001TPA-0001ORG-000233https://www.rdw.nlORG-0001Dienst Wegverkeer (RDW)Europaweg 205Zoetermeer2711ERNLD27374436Berber Postma+31625764064bpostma@rdw.nltruetruemediumORG-0002Cleverbase ID B.V.Maanweg 174's-Gravenhage2516ABNL33BNLD67419925Sebastiaan Bal+31623393757sebastiaan.bal@cleverbase.com00741247-2024236/20242024-12-04+01:002.3eforms-sdk-1.7c67ec568-964e-472e-afd8-b331b2e751b54ae8cd4d-59e0-4745-bda9-7ca65cb2f4482024-12-03+00:0007:46:57+00:000132014L0024can-socialNLDhttps://s2c.mercell.com/buyer/31176ORG-0001De RDW doorloopt een Europese aanbesteding volgens de procedure 'Openbare aanbesteding' conform de bepalingen van het Aanbestedingswet 2012 houdende regels voor het gunnen van overheidsopdrachten voor werken, leveringen en diensten. Op grond van de Aanbestedingswet 2012 bepaalt de RDW op basis van objectieve criteria: De keuze voor de Ondernemer of Ondernemers die worden toegelaten tot de aanbestedingsprocedure; De keuze voor de wijze waarop de RDW voornemens is de Overeenkomst tot stand te brengen. Gehanteerd gunningscriterium t.a.v. Economisch Meest Voordelige Inschrijving De aanbesteding wordt gegund op basis van beste prijs-kwaliteitverhouding dat wil zeggen aan de Inschrijver met de beste verhouding tussen prijs-kwaliteit. De methodiek van Utility index wordt toegepast.opentrue6b08ec90-1cc2-4120-9645-b11a0453cb8a-01EA - (Door)ontwikkelen pilot-versie van de EUDI wallet (LSP project)(Door)ontwikkelen pilot-versie van de EUDI wallet (LSP project) Aanleiding RDW heeft zich de afgelopen jaren voorbereid op de komst van mobiele documenten, in het bijzonder het mobiele rijbewijs (mobile driving license, mDL). Het gaat hier om een volledig digitale verschijningsvorm van het rijbewijs, die een burger op zijn telefoon kan bewaren en die via een gestandaardiseerde interface gedeeld kan worden met diverse partijen. Deze beweging naar mobiele documenten (of meer generiek elektronische attestaties) speelt niet alleen in de mobiliteitssector. Allerhande documenten en gegevens van gebruikers komen in aanmerking voor opslag op een smartphone als elektronische attestatie, om zo gedeeld te kunnen worden. Deze gegevens komen dan samen in een virtuele wallet, in de vorm van een app op de smartphone. In verschillende landen wordt al gewerkt met dergelijke (van overheidswege uitgegevens) id-wallets en ook diverse tech-bedrijven timmeren aan de weg met deze oplossingen. Dan moet zowel gedacht worden aan Apple en Google, als aan gespecialiseerde solution providers. Om te zorgen dat deze id-wallets voldoen aan Europese waarden en om het vrije verkeer van diensten binnen de Europese Unie verder te stimuleren, heeft de Europese Commissie het voorstel gedaan voor een ‘EU Digital Identity Wallet (EUDI Wallet)’. Een herziening van de eIDAS Richtlijn bevat de verplichting aan lidstaten om aan hun burgers een dergelijke id-wallet ter beschikking te stellen. Om de ontwikkeling van deze wallet in de lidstaten te ondersteunen, heeft de Europese Commissie budget beschikbaar gesteld voor Large Scale Pilots (hierna te noemen: LSP's). In een consortium van meerdere landen wordt voor één of enkele concrete use cases gewerkt aan een interoperabele wallet die voldoet aan de afgesproken eisen en standaarden. Daarbij wordt nadrukkelijk beoogd om van de pilotprojecten te leren en de ervaringen mee te nemen in de – iteratieve – ontwikkeling van de eisen en standaarden die aan de EUDI Wallet gesteld worden. RDW doet mee met aan één van deze LSP’s, samen met andere Nederlandse partijen en deelnemers uit 19 andere landen. Van 2023 tot en met 2025 zullen zij samen testen uitvoeren met verschillende gebruikersscenario’s van de EUDI wallet. In dit consortium met de naam ‘Potential’ wordt gewerkt aan de volgende use cases: UC 1: Identificeren en authentiseren op digitale dienstverlening van de overheid UC 2: Openen bankrekening UC 3: Registreren voor simkaart en abonneediensten bij telecomproviders UC 4: Mobiel rijbewijs, aantonen aan politie (in persoon) en bij autoverhuur (online) UC 5: Zetten van een gekwalificeerde digitale handtekening UC 6: eHealth. Inzage in medische gegevens en digitale recepten Zie voor meer informatie https://www.digital-identity-wallet.eu/ De EUDI Wallet is geen Europese voorziening; het is aan elke lidstaat zelf om voor deze pilot een wallet-implementatie te verzorgen (en om uiteindelijk ook in productie-setting een of meer wallet-implementaties ter beschikking te stellen). Met de Nederlandse deelnemers van consortium ‘Potential’ is afgesproken dat de RDW de wallet-implementatie voor de pilot levert en beheert gedurende de looptijd van het pilotproject. Deze hoeft gelukkig niet vanaf nul gebouwd te worden: Omwille van de efficiëntie en om interoperabiliteit te bevorderen, kunnen lidstaten voor hun implementatie gebruik maken van een ‘referentie-implementatie’ die door de Europese Commissie als Open Source ter beschikking gesteld wordt. Zie https://github.com/eu-digital-identity-wallet Doel van de aanbesteding RDW zoekt een leverancier die gedurende de looptijd van het LSP-project een pilot-versie van de EUDI wallet kan ontwikkelen voor het gebruik door een aantal Nederlandse partijen in ‘Potential’ op basis van deze referentie-implementatie. Het doel van deze aanbesteding is om een overeenkomst te sluiten met één leverancier, die het ontwikkelwerk aan deze versie van de EUDI Wallet voor zijn rekening kan nemen in opdracht van de RDW. Onder de scope van deze opdracht vallen de volgende diensten: Een intake van de code van de referentie-implementatie; Het iteratief (door)ontwikkelen van een implementatie van de EUDI Wallet (applicatie), voor gebruik door de Nederlandse deelnemers van consortium Potential; Het uitvoeren van unit-en integratie-testen op de opgeleverde functionaliteit; Het bijdragen aan interoperabiliteitstesten met partners uit andere Europese landen; Feedback en advies geven op de ontvangen referentie-implementatie, die door RDW en de andere Nederlandse deelnemers van de LSP gebruikt kan worden richting de Europese Commissie voor de iteratieve doorontwikkeling van de algemene referentie-implementatie; Het adviseren van de RDW over ontwikkelingen en mogelijke verbeteringen op het vlak van applicatieontwikkeling, voor zover van belang voor het uitvoeren van het LSP-project in consortium ‘Potential’. Het beheren van deze applicatie, inclusief het uitvoeren van onderhoud, het oplossen van verstoringen en het doorvoeren van wijzigingen. Hieronder vallen onder andere: Het beschikbaar stellen van nieuwe (versies van) applicaties via de diverse platforms en stores voor test, pre-productie en eventueel (closed beta) productie. Het verzamelen van crash reports en andere vormen van feedback van het gebruik van de app Buiten de scope van deze opdracht vallen de volgende diensten: Ontwikkeling, doorontwikkeling en beheer van de andere apps van de RDW Ontwikkeling, doorontwikkeling en beheer van mogelijke andere implementaties van de EUDI Wallet Ontwikkeling, doorontwikkeling en beheer van implementaties van de EUDI Wallet voor breed gebruik in Productieomgevingen, buiten of na de Large Scale Pilot services300.0007200000072200000Zie documentatieanyw-couNLDLOT-0000no-eu-fundspoi-exa30qualityGunningscriterium 1 Plan van aanpakDe RDW zoekt een leverancier die gedurende de looptijd van het Large Scale Pilot project een pilot-versie van de EUDI wallet kan door-ontwikkelen. Het doel van dit gunningscriterium is het kunnen selecteren van een leverancier die aantoont de opdracht zo goed mogelijk te doorgronden en daarbij aannemelijk maakt dat hij de passende aanpak levert om het ontwikkelen van de pilot-versie op een juiste manier, tijdig en tegen minimale risico’s op te leveren. Het plan van aanpak dient nader in te gaan op minimaal de volgende aspecten: Uw aanpak voor het ontwikkelen van de EUDI wallet, waarin u aangeeft zo efficiënt mogelijk de wallet door te ontwikkelen; De teamsamenstelling en de inzet van het team gedurende het ontwikkelen van de app; Uw proces in het kader van de op- en afschaling van capaciteit en capaciteitsborging gedurende het ontwikkelen van de wallet; De mogelijk relevante risico’s die Inschrijver ziet voor Opdrachtgever (inclusief prioritering ) gedurende het uitvoeren van de opdracht en een voorstel met bijbehorende effectieve beheersmaatregelen; Beschrijf de wijze waarop Opdrachtgever betrokken wordt in het ontwikkelproces en op de hoogte wordt gehouden van de voortang, waarbij inschrijver een voorstel doet met betrekking op de overlegstructuur Beoordelingscriteria zijn: houdt rekening met en sluit aan op de relevante passages uit het Programma van Eisen en de overige aanbestedingsdocumenten; is concreet en specifiek. Concreet is meer dan alleen duidelijk. Het betreft ook een antwoord op of een beschrijving van wie, wat, wanneer, waarom, hoeveel en hoe. Daarnaast houdt concreet in dat het antwoord zonder voorbehouden is gesteld en dat het antwoord geen generiek verhaal is, maar concreet op de opdracht is toegeschreven. Specifiek betekent dat het gegeven antwoord betrekking heeft op hetgeen gevraagd wordt en karakteristieke, duidelijk gedefinieerde eigenschappen heeft; is haalbaar en realistisch toepasbaar/uitvoerbaar (dus ook binnen de gegeven tijd); is doeltreffend (effectief) en doelmatig (efficiënt); is eenduidig (niet voor meerdere uitleg vatbaar); U dient uw beantwoording in maximaal 2 A4`s, lettertype Calibri 10 en minimaal regelafstand 1, te beschrijven en deze toe te voegen als bijlage aan de beantwoording van deze vraag. Let op: om voor gunning in aanmerking te komen dient Inschrijver voor deze vraag minimaal een gemiddelde score te behalen van een 6.0.poi-exa15qualityGunningscriterium 2 Normen en voorwaardenDe RDW heeft te maken met verschillende normen en voorwaarden voor softwareontwikkeling. In de uitvraag zijn een aantal normen en voorwaarden genoemd: Normenkader iOS Normenkader Android Privacy by design Beschrijf de volgende aspecten minimaal voor elke van bovenstaande normen en/of voorwaarden: De mate waarin toepassing van de normen en voorwaarden in uw dienstverlening is geborgd en de tools en processen die u (mogelijk) gebruikt om aan te tonen dat u aan de norm/voorwaarde voldoet Moment(en) van toetsing aan de normen/voorwaarden in de levenscyclus van het te ontwikkelen/ontwikkelde product Overige aanvulling voor de minimaal te beschrijven aspecten: OWASP mobile security - Voor de pilot implementatie hoeft de mobiele applicatie niet te voldoen aan de OWASP level 2+R norm. Wel wil de RDW graag inzichtelijk krijgen wat de te nemen maatregelen zijn om de applicatie in de toekomst aan de OWASP level 2+R norm te laten voldoen. Beoordelingscriteria zijn: houdt rekening met en sluit aan op de relevante passages uit het Programma van Eisen en de overige aanbestedingsdocumenten; is concreet en specifiek. Concreet is meer dan alleen duidelijk. Het betreft ook een antwoord op of een beschrijving van wie, wat, wanneer, waarom, hoeveel en hoe. Daarnaast houdt concreet in dat het antwoord zonder voorbehouden is gesteld en dat het antwoord geen generiek verhaal is, maar concreet op de opdracht is toegeschreven. Specifiek betekent dat het gegeven antwoord betrekking heeft op hetgeen gevraagd wordt en karakteristieke, duidelijk gedefinieerde eigenschappen heeft; is haalbaar en realistisch; is doeltreffend (effectief) en doelmatig (efficiënt) U dient uw beantwoording in maximaal 1 A4, lettertype Calibri 10 en minimaal regelafstand 1, te beschrijven en deze toe te voegen als bijlage aan de beantwoording van deze vraag. Let op: om voor gunning in aanmerking te komen dient Inschrijver voor deze vraag minimaal een gemiddelde score te behalen van een 6.0.poi-exa15qualityGunningscriterium 3 Open Soure publicatieIn dit project krijgen we te maken met Open Source publicatie van de ontwikkelde code, op basis van een EUPL 2.0 licentie. RDW zal als Opdrachtgever de regie voeren over deze publicaties en het eerste aanspreekpunt zijn voor de community. De publicatie heeft echter ook invloed op het werk van Opdrachtnemer. Beschrijf hoe uw organisatie omgaat met het publiceren van ontwikkelde code als Open Source en op welke wijze uw hierin Opdrachtgever kunt ondersteunen. Ga in ieder geval in op de volgende aspecten: De taakverdeling tussen Opdrachtgever en Opdrachtnemer De invloed van Open Source publicatie op het traject van ontwikkeling, testen en acceptatie Andere aspecten die voor Opdrachtgever van belang kunnen zijn Beoordelingscriteria zijn: houdt rekening met en sluit aan op de relevante passages uit het Programma van Eisen en de overige aanbestedingsdocumenten; is concreet en specifiek. Concreet is meer dan alleen duidelijk. Het betreft ook een antwoord op of een beschrijving van wie, wat, wanneer, waarom, hoeveel en hoe. Daarnaast houdt concreet in dat het antwoord zonder voorbehouden is gesteld en dat het antwoord geen generiek verhaal is, maar concreet op de opdracht is toegeschreven. Specifiek betekent dat het gegeven antwoord betrekking heeft op hetgeen gevraagd wordt en karakteristieke, duidelijk gedefinieerde eigenschappen heeft; is haalbaar en realistisch; is doeltreffend (effectief) en doelmatig (efficiënt) U dient uw beantwoording in maximaal 1 A4`s, lettertype Calibri 10 en minimaal regelafstand 1, te beschrijven en deze toe te voegen als bijlage aan de beantwoording van deze vraag. Let op: om voor gunning in aanmerking te komen dient Inschrijver voor deze vraag minimaal een gemiddelde score te behalen van een 6.0.EA - (Door)ontwikkelen pilot-versie van de EUDI wallet (LSP project)(Door)ontwikkelen pilot-versie van de EUDI wallet (LSP project) Aanleiding RDW heeft zich de afgelopen jaren voorbereid op de komst van mobiele documenten, in het bijzonder het mobiele rijbewijs (mobile driving license, mDL). Het gaat hier om een volledig digitale verschijningsvorm van het rijbewijs, die een burger op zijn telefoon kan bewaren en die via een gestandaardiseerde interface gedeeld kan worden met diverse partijen. Deze beweging naar mobiele documenten (of meer generiek elektronische attestaties) speelt niet alleen in de mobiliteitssector. Allerhande documenten en gegevens van gebruikers komen in aanmerking voor opslag op een smartphone als elektronische attestatie, om zo gedeeld te kunnen worden. Deze gegevens komen dan samen in een virtuele wallet, in de vorm van een app op de smartphone. In verschillende landen wordt al gewerkt met dergelijke (van overheidswege uitgegevens) id-wallets en ook diverse tech-bedrijven timmeren aan de weg met deze oplossingen. Dan moet zowel gedacht worden aan Apple en Google, als aan gespecialiseerde solution providers. Om te zorgen dat deze id-wallets voldoen aan Europese waarden en om het vrije verkeer van diensten binnen de Europese Unie verder te stimuleren, heeft de Europese Commissie het voorstel gedaan voor een ‘EU Digital Identity Wallet (EUDI Wallet)’. Een herziening van de eIDAS Richtlijn bevat de verplichting aan lidstaten om aan hun burgers een dergelijke id-wallet ter beschikking te stellen. Om de ontwikkeling van deze wallet in de lidstaten te ondersteunen, heeft de Europese Commissie budget beschikbaar gesteld voor Large Scale Pilots (hierna te noemen: LSP's). In een consortium van meerdere landen wordt voor één of enkele concrete use cases gewerkt aan een interoperabele wallet die voldoet aan de afgesproken eisen en standaarden. Daarbij wordt nadrukkelijk beoogd om van de pilotprojecten te leren en de ervaringen mee te nemen in de – iteratieve – ontwikkeling van de eisen en standaarden die aan de EUDI Wallet gesteld worden. RDW doet mee met aan één van deze LSP’s, samen met andere Nederlandse partijen en deelnemers uit 19 andere landen. Van 2023 tot en met 2025 zullen zij samen testen uitvoeren met verschillende gebruikersscenario’s van de EUDI wallet. In dit consortium met de naam ‘Potential’ wordt gewerkt aan de volgende use cases: UC 1: Identificeren en authentiseren op digitale dienstverlening van de overheid UC 2: Openen bankrekening UC 3: Registreren voor simkaart en abonneediensten bij telecomproviders UC 4: Mobiel rijbewijs, aantonen aan politie (in persoon) en bij autoverhuur (online) UC 5: Zetten van een gekwalificeerde digitale handtekening UC 6: eHealth. Inzage in medische gegevens en digitale recepten Zie voor meer informatie https://www.digital-identity-wallet.eu/ De EUDI Wallet is geen Europese voorziening; het is aan elke lidstaat zelf om voor deze pilot een wallet-implementatie te verzorgen (en om uiteindelijk ook in productie-setting een of meer wallet-implementaties ter beschikking te stellen). Met de Nederlandse deelnemers van consortium ‘Potential’ is afgesproken dat de RDW de wallet-implementatie voor de pilot levert en beheert gedurende de looptijd van het pilotproject. Deze hoeft gelukkig niet vanaf nul gebouwd te worden: Omwille van de efficiëntie en om interoperabiliteit te bevorderen, kunnen lidstaten voor hun implementatie gebruik maken van een ‘referentie-implementatie’ die door de Europese Commissie als Open Source ter beschikking gesteld wordt. Zie https://github.com/eu-digital-identity-wallet Doel van de aanbesteding RDW zoekt een leverancier die gedurende de looptijd van het LSP-project een pilot-versie van de EUDI wallet kan ontwikkelen voor het gebruik door een aantal Nederlandse partijen in ‘Potential’ op basis van deze referentie-implementatie. Het doel van deze aanbesteding is om een overeenkomst te sluiten met één leverancier, die het ontwikkelwerk aan deze versie van de EUDI Wallet voor zijn rekening kan nemen in opdracht van de RDW. Onder de scope van deze opdracht vallen de volgende diensten: Een intake van de code van de referentie-implementatie; Het iteratief (door)ontwikkelen van een implementatie van de EUDI Wallet (applicatie), voor gebruik door de Nederlandse deelnemers van consortium Potential; Het uitvoeren van unit-en integratie-testen op de opgeleverde functionaliteit; Het bijdragen aan interoperabiliteitstesten met partners uit andere Europese landen; Feedback en advies geven op de ontvangen referentie-implementatie, die door RDW en de andere Nederlandse deelnemers van de LSP gebruikt kan worden richting de Europese Commissie voor de iteratieve doorontwikkeling van de algemene referentie-implementatie; Het adviseren van de RDW over ontwikkelingen en mogelijke verbeteringen op het vlak van applicatieontwikkeling, voor zover van belang voor het uitvoeren van het LSP-project in consortium ‘Potential’. Het beheren van deze applicatie, inclusief het uitvoeren van onderhoud, het oplossen van verstoringen en het doorvoeren van wijzigingen. Hieronder vallen onder andere: Het beschikbaar stellen van nieuwe (versies van) applicaties via de diverse platforms en stores voor test, pre-productie en eventueel (closed beta) productie. Het verzamelen van crash reports en andere vormen van feedback van het gebruik van de app Buiten de scope van deze opdracht vallen de volgende diensten: Ontwikkeling, doorontwikkeling en beheer van de andere apps van de RDW Ontwikkeling, doorontwikkeling en beheer van mogelijke andere implementaties van de EUDI Wallet Ontwikkeling, doorontwikkeling en beheer van implementaties van de EUDI Wallet voor breed gebruik in Productieomgevingen, buiten of na de Large Scale Pilot services300.0007200000072200000Zie documentatieanyw-couNLD2024-09-15Z2025-09-14Z3Aard en duur van de overeenkomst De Opdracht krijgt de vorm van een Dienstverleningsovereenkomst. Er zal een Overeenkomst worden gesloten met een initiële duur van één (1) jaar. De RDW kan eenzijdig de Overeenkomst drie (3) keer - onder gelijkblijvende condities - verlengen met een periode van één (1) jaar. Hiervan zal bijvoorbeeld gebruik gemaakt kunnen worden als de voortgang van het project vertraagd en er daarom met de Europese Commissie een verlenging van het project wordt overeengekomen. Voorgenomen ingangsdatum van de Overeenkomst is 16-09-2024. 2000-01-01Z