GoooyInkooppakket Goooy
Voor de inkoper, de CISO, de privacy officer en de architect van een gemeente of samenwerkingsverband. Nederlands, omdat het direct in een inkoopdossier gaat.
Goooy is een werkplek voor e-mail, agenda, contacten, taken, chat, bestanden, videovergaderen en samen documenten bewerken. Het is open source (EUPL-1.2), en je kunt het zelf hosten, laten hosten door een partij naar keuze of als dienst afnemen.
Status: de delen die over de software gaan zijn feitelijk en verwijzen naar de documentatie. Commerciële en juridische afspraken (prijzen, aansprakelijkheid, servicegetallen) zijn [IN TE VULLEN] door de leverancier en worden pas bindend in de offerte. Laat het geheel juridisch toetsen voordat je het gebruikt.
Wat een inkoper vraagt, en waar het staat
| Vraag | Antwoord | Document |
|---|---|---|
| Onder welke voorwaarden? | GIBIT 2025 als uitgangspunt; afwijkingen staan per thema uitgewerkt | voorwaarden.md |
| Wat kost het? | Opbouw per medewerker per maand, eenmalige kosten apart | voorwaarden.md#prijsopbouw |
| Welke service? | Beschikbaarheid, ondersteuning, incidenten, back-ups | sla.md |
| Hoe komen we er weer uit? | Exportformaten per onderdeel, zelf hosten als vangnet | exitplan.md |
| Hoe ziet het eruit? | Componenten, gegevensstromen, hostingvarianten, Common Ground | referentiearchitectuur.md |
| Voldoet het aan de BIO2? | Per overheidsmaatregel wie wat invult | bio.md |
| Cyberbeveiligingswet? | Wat de software levert voor de zorgplicht en meldplicht | cbw.md |
| AVG: DPIA, verwerkersovereenkomst, register? | Modellen en de bijlagen | privacy.md, avg/ |
| Waar staan de gegevens? | Alleen waar je het installeert; elke uitgaande verbinding staat op de residency-pagina | data-sovereignty.md |
| Toegankelijk (WCAG 2.2)? | Getest met axe in elke release; model voor de toegankelijkheidsverklaring | accessibility.md, toegankelijkheidsverklaring-model.md |
| Open standaarden (Forum Standaardisatie)? | internet.nl-controle, DMARC/DKIM/SPF, DANE, MTA-STS, CalDAV/CardDAV, ODF | security.md, mail-auth-reporting.md |
| Standard for Public Code, EUPL? | publiccode.yml in de repository; zelfevaluatie | standard-for-public-code.md |
| Inloggen met onze eigen identiteit? | OpenID Connect en SAML (NL GOV-profiel), SCIM-provisioning | sso.md, scim.md |
| Aansluiten op het zaaksysteem? | ZGW API’s (Zaken, Documenten, Catalogi) | zaakgericht.md |
| Woo, Archiefwet, informatiebeveiliging? | Woo-verzoeken, selectielijst/MDTO, classificatielabels, beveiligd mailen (NTA 7516) | woo.md, archive.md, compliance.md, secure-mail.md |
| Hoe stappen we over van Microsoft 365? | Draaiboek met pilot en overgangsperiode | m365-migration.md |
| Periodieke rapportage aan de CISO? | Beveiligingsrapport per kwartaal als pdf | ciso-report.md |
Wat we niet leveren
Zo weet je vooraf waar je iets anders voor nodig hebt:
- DigiD en eHerkenning op formulieren voor inwoners. Daarvoor is aansluiting bij Logius nodig. Gebruik Open Formulieren (forms.md).
- Een onafhankelijk ISO 27001-certificaat of ISAE-rapport van de software zelf. Dat hoort bij wie Goooy host en beheert; vraag het die partij.
- Teams-chats en SharePoint-sites overzetten. Zie het migratiedraaiboek.