Inleiding
Aanpassingen aan Voorbeeld Offerte aanvraag MVO Kavel Beheren Definitief
2 Omschrijving van de opdracht
De gemeente Naam gemeente heeft besloten om de open source applicatie naam applicatie in gebruik te gaan nemen en wenst een marktpartij te selecteren die het broncode onderhoud gaat verzorgen.
Dit betekent dat de gemeente het onderhoud van de broncode wil laten uitvoeren door een te selecteren marktpartij die verantwoordelijk is voor de technische gezondheid en stabiliteit van (bepaalde releases van) de code, documentatie en tests. Onderhoud verloopt in het openbaar. Open CI-pipelines, publieke CVE-publicaties en een actief responsible disclosure-programma zijn niet alleen technische instrumenten, maar ook signalen van betrouwbaarheid.
De onderhoud partij is niet verantwoordelijk voor nieuwe functionaliteit of architecturale keuzes — dat valt onder doorontwikkeling. Wel zorgt de onderhoud partij voor de overdraagbaarheid en beheerbaarheid van de codebase, alsook de documentatie van werkzaamheden zodat andere partijen hierop kunnen vertrouwen.
2.1 De opdracht
De opdracht bestaat uit
- Onderhoud van broncode, gericht op de technische gezondheid, veiligheid en stabiliteit van (bepaalde releases van) de code, documentatie en tests.
- Het samenwerken met andere partijen om de onderhoudbaarheid van nieuwe (stable) releases te beoordelen.
De opdracht omvat het onderhoud van de broncode van naam applicatie verwijzing git bron zodanig dat de oplossing met voldoende bedrijfszekerheid binnen het ecosysteem van een gemeente in gebruik kan worden genomen en de bedrijfszekere werking van de broncode gedurende de looptijd van de overeenkomst is gegarandeerd.
5.2.1 Gunningscriterium: Onderhoud
Opdrachtgever wenst een partner te selecteren die haar volledig ontzorgt bij het broncode onderhoud. Beschrijf op het gebied van beheerwerkzaamheden:
- Hoe de kwaliteit en veiligheid van de broncode wordt onderhouden?
- Welke activiteiten worden ondernomen?
- Hoe het beheren van afhankelijkheden en licentie-compliance van afhankelijkheden worden georganiseerd?
- Hoe het monitoren, oplossen en communicatie van beveiligingskwetsbaarheden en bugs worden georganiseerd?
- Hoe de lifecycle van ondersteunde releases, inclusief migratie- en end-of-life trajecten worden georganiseerd?
- Hoe de CI/CD-pipeline en geautomatiseerde testsuite worden georganiseerd?