Algemene voorwaarden

Artikel 1. Definities en toepasselijkheid

1.1. In deze algemene voorwaarden wordt verstaan onder: (a) Maximaal ICT: Flippper, handelend onder de naam Maximaal ICT; (b) Opdrachtgever: iedere natuurlijke persoon of rechtspersoon die handelt in de uitoefening van een beroep of bedrijf en met Maximaal ICT een overeenkomst sluit; (c) Diensten: alle door Maximaal ICT aangeboden of uitgevoerde ICT-diensten, waaronder Microsoft-licenties, Microsoft 365-diensten, inrichting en migraties, ICT-beheer, netwerkbeheer, beheer van UniFi-netwerken, hosting, back-up, herstel, advies en ondersteuning; (d) Overeenkomst: iedere afspraak tussen Maximaal ICT en Opdrachtgever, met inbegrip van offertes, opdrachtbevestigingen, abonnementen, service level agreements en verwerkersafspraken.

1.2. Deze voorwaarden zijn uitsluitend bedoeld voor zakelijke opdrachtgevers en zijn van toepassing op alle aanbiedingen, offertes, opdrachten, overeenkomsten en vervolgopdrachten van Maximaal ICT.

1.3. De toepasselijkheid van inkoopvoorwaarden of andere voorwaarden van Opdrachtgever wordt uitdrukkelijk van de hand gewezen, tenzij Maximaal ICT deze schriftelijk heeft aanvaard.

1.4. Afwijkingen van deze voorwaarden zijn alleen geldig wanneer zij schriftelijk zijn overeengekomen. Bij strijdigheid geldt de volgende rangorde: eerst de afzonderlijke verwerkersovereenkomst of SLA, daarna de opdrachtbevestiging of offerte, en daarna deze algemene voorwaarden.

Artikel 2. Aanbiedingen en totstandkoming

2.1. Een aanbieding of offerte is vrijblijvend en geldig gedurende de daarin genoemde termijn. Wanneer geen termijn is genoemd, geldt een geldigheidsduur van dertig dagen.

2.2. De Overeenkomst komt tot stand zodra Opdrachtgever een aanbod schriftelijk of elektronisch aanvaardt, een bestelling plaatst, Maximaal ICT verzoekt met de uitvoering te beginnen, of feitelijk gebruikmaakt van de geleverde Dienst.

2.3. Kennelijke fouten, verschrijvingen en vergissingen in aanbiedingen, offertes, websites of andere communicatie binden Maximaal ICT niet.

2.4. Mondelinge toezeggingen zijn pas bindend nadat Maximaal ICT deze schriftelijk of per e-mail heeft bevestigd.

Artikel 3. Uitvoering en medewerking

3.1. Maximaal ICT voert de Diensten zorgvuldig en naar beste kunnen uit. Tenzij uitdrukkelijk een concreet resultaat is overeengekomen, geldt een inspanningsverplichting.

3.2. Opdrachtgever verstrekt tijdig alle informatie, toegang, accounts, licenties, apparatuur, documentatie en medewerking die redelijkerwijs nodig zijn. Opdrachtgever staat in voor de juistheid en rechtmatigheid daarvan.

3.3. Opdrachtgever wijst een bevoegd contactpersoon aan die beslissingen kan nemen en aanwijzingen kan geven. Vertraging door ontbrekende of onjuiste informatie komt voor rekening van Opdrachtgever.

3.4. Maximaal ICT mag bij de uitvoering derden en toeleveranciers inschakelen. Maximaal ICT blijft verantwoordelijk voor de eigen contractuele verplichtingen, behoudens beperkingen die voor diensten van derden uitdrukkelijk zijn overeengekomen.

3.5. Opdrachtgever blijft verantwoordelijk voor beleidskeuzes, de rechtmatigheid van de eigen gegevensverwerking, interne autorisaties, gebruik door medewerkers en het opvolgen van adviezen.

Artikel 4. Wijzigingen en meerwerk

4.1. Werkzaamheden die niet in de Overeenkomst zijn opgenomen, gelden als meerwerk en worden tegen de dan geldende tarieven uitgevoerd.

4.2. Maximaal ICT meldt voorzienbaar meerwerk vooraf wanneer dat redelijkerwijs mogelijk is. Het ontbreken van een voorafgaande prijsopgave neemt de betalingsverplichting niet weg wanneer het meerwerk noodzakelijk was, door Opdrachtgever is verzocht of redelijkerwijs uit de opdracht voortvloeide.

4.3. Bij een acuut beveiligingsrisico, dreigend gegevensverlies of ernstige verstoring mag Maximaal ICT direct redelijke noodmaatregelen nemen. Maximaal ICT informeert Opdrachtgever zo spoedig mogelijk en mag de redelijke kosten in rekening brengen.

4.4. Wijzigingen kunnen gevolgen hebben voor planning, prijs, functionaliteit en beschikbaarheid. Partijen stemmen deze gevolgen zo veel mogelijk vooraf af.

Artikel 5. Prijzen, facturering en betaling

5.1. Alle prijzen zijn in euro, exclusief btw en andere heffingen, tenzij schriftelijk anders vermeld.

5.2. Diensten worden gefactureerd volgens de Overeenkomst. Eenmalige werkzaamheden worden in beginsel achteraf gefactureerd; abonnementen, licenties, hosting en beheerdiensten mogen vooraf worden gefactureerd.

5.3. Maximaal ICT mag tarieven jaarlijks aanpassen. Prijswijzigingen van Microsoft, Ubiquiti, distributeurs, hostingproviders of andere leveranciers mogen vanaf de ingangsdatum worden doorberekend. Bij een andere verhoging van een doorlopende Dienst van meer dan tien procent mag Opdrachtgever die Dienst schriftelijk beëindigen tegen de ingangsdatum van de verhoging, tenzij de verhoging voortvloeit uit uitbreiding of wijziging van de Dienst.

5.4. Facturen moeten binnen veertien dagen na factuurdatum worden betaald, zonder opschorting, verrekening of inhouding, tenzij Maximaal ICT de tegenvordering schriftelijk heeft erkend of deze onherroepelijk is vastgesteld.

5.5. Bij niet-tijdige betaling is Opdrachtgever van rechtswege de wettelijke handelsrente verschuldigd. Ook zijn de redelijke buitengerechtelijke incassokosten verschuldigd volgens de wettelijke regeling.

5.6. Maximaal ICT mag de uitvoering opschorten wanneer een opeisbare factuur na een redelijke betalingsherinnering onbetaald blijft. Kosten en gevolgen van de opschorting komen voor rekening van Opdrachtgever, voor zover redelijk.

Artikel 6. Producten, Microsoft-licenties en diensten van derden

6.1. Op producten, licenties en clouddiensten van derden zijn ook de voorwaarden, gebruiksrechten, privacyvoorwaarden, servicevoorwaarden en technische beperkingen van de betreffende leverancier van toepassing. Opdrachtgever aanvaardt deze voorwaarden voor zover zij vóór of bij de bestelling beschikbaar zijn gesteld of redelijkerwijs via de leverancier kunnen worden geraadpleegd.

6.2. Een bestelling van een licentie of abonnement kan na activering niet worden geannuleerd, tenzij de leverancier dit toestaat. De looptijd, verlenging, opzegtermijn en wijzigingsmogelijkheden volgen uit de offerte en de toepasselijke leveranciersvoorwaarden.

6.3. Opdrachtgever is verantwoordelijk voor correct en rechtmatig gebruik van licenties, het aantal gebruikers, toegewezen rollen en het tijdig melden van wijzigingen.

6.4. Maximaal ICT is niet aansprakelijk voor wijzigingen, prijsverhogingen, storingen, beëindiging of beleidswijzigingen van een derde leverancier die buiten de invloedssfeer van Maximaal ICT liggen. Maximaal ICT zal zich redelijkerwijs inspannen om Opdrachtgever te informeren en bij een praktische oplossing te ondersteunen.

Artikel 7. ICT-beheer, netwerkbeheer en UniFi

7.1. Beheer wordt op afstand uitgevoerd, tenzij anders overeengekomen. Werkzaamheden op locatie, buiten reguliere werktijden of met spoed mogen afzonderlijk worden berekend.

7.2. De inhoud van beheer, monitoring, responstijden, onderhoudsvensters en bereikbaarheid wordt bepaald door de offerte of SLA. Zonder SLA geldt geen continue bewaking of gegarandeerde responstijd.

7.3. Bij beheer van UniFi-netwerken mag Maximaal ICT configuraties, firmware en controllerinstellingen aanpassen voor beheer, beveiliging en continuiteit. Maximaal ICT houdt daarbij redelijkerwijs rekening met de bedrijfsvoering van Opdrachtgever.

7.4. Opdrachtgever wijzigt een door Maximaal ICT beheerde omgeving niet zonder afstemming wanneer die wijziging de stabiliteit, veiligheid of ondersteuning kan beinvloeden. Gevolgen van ongecoordineerde wijzigingen vallen buiten de verantwoordelijkheid van Maximaal ICT.

7.5. Opdrachtgever zorgt voor geschikte stroomvoorziening, internetverbinding, bekabeling, ruimte, koeling en ondersteunde apparatuur. Storingen in deze voorzieningen of in diensten van telecom- en internetproviders vallen buiten de verantwoordelijkheid van Maximaal ICT.

Artikel 8. Back-up en herstel

8.1. Maximaal ICT maakt of beheert uitsluitend back-ups wanneer dit uitdrukkelijk is overeengekomen. De bronnen, frequentie, bewaartermijn, opslaglocatie en eventuele hersteldoelstellingen worden vastgelegd in de offerte, opdrachtbevestiging of SLA.

8.2. Geen enkele back-upoplossing biedt een absolute garantie tegen gegevensverlies. Maximaal ICT treft redelijke maatregelen, maar is mede afhankelijk van bronplatforms, verbindingen, opslagdiensten en correct gebruik door Opdrachtgever.

8.3. Opdrachtgever controleert periodiek of de belangrijkste gegevens en systemen binnen de afgesproken back-up vallen en werkt mee aan hersteltests. Hersteltests zijn alleen inbegrepen wanneer dit schriftelijk is overeengekomen.

8.4. Herstelwerkzaamheden worden tegen het geldende tarief uitgevoerd, tenzij zij zijn inbegrepen of noodzakelijk zijn door een toerekenbare tekortkoming van Maximaal ICT.

8.5. Na beëindiging van de back-updienst worden gegevens gedurende maximaal dertig dagen bewaard, tenzij anders overeengekomen of wettelijk vereist. Daarna mogen zij definitief worden verwijderd of door het normale bewaarschema worden overschreven.

Artikel 9. Hosting, cloud en beschikbaarheid

9.1. Hosting- en clouddiensten worden geleverd op basis van een inspanningsverplichting, tenzij een beschikbaarheidspercentage in een SLA is afgesproken.

9.2. Maximaal ICT mag onderhoud uitvoeren en de Dienst tijdelijk beperken voor beveiliging, updates of herstel. Gepland onderhoud wordt waar redelijk mogelijk vooraf aangekondigd.

9.3. Maximaal ICT mag toegang direct beperken wanneer sprake is van misbruik, een beveiligingsincident, een wettelijke verplichting, een dreiging voor andere klanten of systemen, of een ernstige betalingsachterstand. Opdrachtgever wordt zo spoedig mogelijk geinformeerd.

9.4. Opdrachtgever gebruikt de Dienst niet voor onrechtmatige inhoud, inbreuk op rechten van derden, malware, spam, aanvallen, ongeautoriseerde toegang of buitensporige belasting.

Artikel 10. Informatiebeveiliging en incidenten

10.1. Maximaal ICT treft passende technische en organisatorische maatregelen die, gelet op de stand van de techniek, kosten, aard van de Dienst en risico's, redelijk zijn.

10.2. Opdrachtgever volgt redelijke beveiligingsinstructies op, gebruikt waar beschikbaar multifactorauthenticatie, beschermt accounts en wachtwoorden, beperkt beheerdersrechten en meldt verdachte gebeurtenissen direct.

10.3. Maximaal ICT mag systemen, accounts of koppelingen tijdelijk isoleren wanneer dit redelijkerwijs nodig is om schade of verspreiding van een incident te beperken.

10.4. Maximaal ICT garandeert niet dat beveiliging ieder incident, iedere kwetsbaarheid of iedere cyberaanval voorkomt.

Artikel 11. Persoonsgegevens en verwerkersafspraken

11.1. Iedere partij verwerkt persoonsgegevens waarvoor zij zelf het doel en de middelen bepaalt als zelfstandige verwerkingsverantwoordelijke en voldoet daarbij aan de toepasselijke privacywetgeving.

11.2. Wanneer Maximaal ICT namens Opdrachtgever persoonsgegevens verwerkt, is Opdrachtgever verwerkingsverantwoordelijke en Maximaal ICT verwerker. Partijen sluiten daarvoor zo nodig een afzonderlijke verwerkersovereenkomst. Indien geen afzonderlijke overeenkomst is gesloten, gelden dit artikel en de verwerkingsomschrijving in Bijlage 1 als basisafspraken.

11.3. Maximaal ICT verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructie van Opdrachtgever en voor de uitvoering van de Overeenkomst, tenzij een wettelijke verplichting anders vereist.

11.4. Personen die onder gezag van Maximaal ICT toegang hebben tot persoonsgegevens zijn tot geheimhouding verplicht. Maximaal ICT treft passende beveiligingsmaatregelen en ondersteunt Opdrachtgever, voor zover redelijk, bij verzoeken van betrokkenen, beveiligingsverplichtingen, effectbeoordelingen en meldplichten.

11.5. Maximaal ICT mag subverwerkers inschakelen op basis van algemene toestemming van Opdrachtgever. Maximaal ICT legt aan subverwerkers passende privacy- en beveiligingsverplichtingen op en informeert Opdrachtgever over wezenlijke wijzigingen wanneer dit redelijkerwijs mogelijk is.

11.6. Bij een inbreuk in verband met persoonsgegevens die betrekking heeft op gegevens van Opdrachtgever informeert Maximaal ICT Opdrachtgever zonder onredelijke vertraging nadat Maximaal ICT daarvan kennis heeft genomen, met de op dat moment beschikbare relevante informatie.

11.7. Na einde van de verwerking retourneert of verwijdert Maximaal ICT de persoonsgegevens volgens de Overeenkomst, behoudens wettelijke bewaarplichten en normale back-upcycli.

11.8. Opdrachtgever mag eenmaal per jaar informatie opvragen of een redelijke audit laten uitvoeren. Audits vinden plaats na voorafgaand overleg, zonder onnodige verstoring en op kosten van Opdrachtgever, tenzij de audit een wezenlijke tekortkoming van Maximaal ICT aantoont.

Artikel 12. Geheimhouding

12.1. Partijen behandelen informatie als vertrouwelijk wanneer deze als zodanig is aangeduid of wanneer het vertrouwelijke karakter redelijkerwijs duidelijk is.

12.2. Vertrouwelijke informatie wordt alleen gebruikt voor de uitvoering van de Overeenkomst en uitsluitend gedeeld met personen of partijen die deze informatie daarvoor nodig hebben en aan passende geheimhouding zijn gebonden.

12.3. De geheimhoudingsplicht geldt niet voor informatie die rechtmatig openbaar is, onafhankelijk is ontwikkeld, rechtmatig van een derde is verkregen of op grond van wet of bevoegd bevel moet worden verstrekt.

12.4. De geheimhoudingsplicht blijft ook na beëindiging van de Overeenkomst bestaan.

Artikel 13. Intellectuele eigendom en gegevens

13.1. Alle intellectuele-eigendomsrechten op bestaande en generieke software, scripts, configuraties, documentatie, methoden, sjablonen en hulpmiddelen van Maximaal ICT blijven bij Maximaal ICT of haar licentiegevers.

13.2. Na volledige betaling krijgt Opdrachtgever een niet-exclusief en niet-overdraagbaar gebruiksrecht op specifiek voor Opdrachtgever opgeleverde materialen, voor het doel waarvoor zij zijn geleverd, tenzij schriftelijk anders overeengekomen.

13.3. Rechten van derden, waaronder open-sourcelicenties en leverancierslicenties, blijven onverkort van toepassing.

13.4. Opdrachtgever blijft eigenaar of rechthebbende van de eigen gegevens. Opdrachtgever garandeert dat verwerking en gebruik daarvan geen rechten van derden schenden.

Artikel 14. Overmacht

14.1. Een partij is niet gehouden tot nakoming voor zover deze tijdelijk of blijvend onmogelijk is door een omstandigheid buiten haar redelijke invloed, waaronder uitval van stroom, internet of datacenters, storingen bij leveranciers, overheidsmaatregelen, oorlog, staking, brand, natuurramp, epidemie of cyberincident ondanks redelijke beveiligingsmaatregelen.

14.2. De getroffen verplichtingen worden opgeschort zolang de overmacht duurt. Partijen beperken de gevolgen zo veel mogelijk en houden elkaar redelijkerwijs op de hoogte.

14.3. Duurt de overmacht langer dan zestig dagen, dan mag iedere partij het getroffen deel van de Overeenkomst schriftelijk beëindigen zonder schadevergoeding. Reeds geleverde prestaties en gemaakte kosten worden wel afgerekend.

Artikel 15. Aansprakelijkheid

15.1. Maximaal ICT is alleen aansprakelijk voor directe schade die het rechtstreekse gevolg is van een toerekenbare tekortkoming en nadat Maximaal ICT schriftelijk een redelijke mogelijkheid heeft gekregen om de tekortkoming te herstellen, tenzij herstel blijvend onmogelijk is.

15.2. Bij een eenmalige opdracht is de totale aansprakelijkheid beperkt tot het bedrag dat Opdrachtgever voor het getroffen deel van de opdracht heeft betaald. Bij een doorlopende Dienst is de aansprakelijkheid beperkt tot het bedrag dat Opdrachtgever voor de getroffen Dienst in de twaalf maanden voorafgaand aan de schadeveroorzakende gebeurtenis heeft betaald. In alle gevallen geldt een maximum van EUR 25.000 per gebeurtenis; samenhangende gebeurtenissen gelden als een gebeurtenis.

15.3. Aansprakelijkheid voor indirecte schade is uitgesloten, waaronder gevolgschade, gederfde winst, gemiste besparingen, reputatieschade, bedrijfsstagnatie en aanspraken van derden.

15.4. Aansprakelijkheid voor verlies of beschadiging van gegevens is uitgesloten wanneer back-up of herstel niet tot de overeengekomen Dienst behoort. Wanneer dit wel tot de Dienst behoort, bestaat directe schade uitsluitend uit redelijke kosten van herstel voor zover herstel technisch mogelijk is, binnen de in dit artikel genoemde beperking.

15.5. De beperkingen gelden niet bij opzet of bewuste roekeloosheid van de leiding van Maximaal ICT en niet voor zover dwingend recht een beperking verbiedt.

15.6. Opdrachtgever neemt redelijke maatregelen om schade te voorkomen en te beperken en meldt een mogelijke schadeclaim zo spoedig mogelijk met voldoende informatie.

Artikel 16. Looptijd, opschorting en beëindiging

16.1. De looptijd staat in de Overeenkomst. Wanneer geen looptijd is afgesproken, geldt de Overeenkomst voor onbepaalde tijd en kan zij met een opzegtermijn van een maand worden beëindigd.

16.2. Voor licenties, abonnementen en diensten van derden gelden de overeengekomen of door de leverancier gehanteerde looptijd en opzegtermijn. Opdrachtgever moet een opzegging tijdig doorgeven zodat Maximaal ICT deze vóór de uiterste leveranciersdatum kan verwerken.

16.3. Een partij mag de Overeenkomst geheel of gedeeltelijk beëindigen wanneer de andere partij, na een schriftelijke ingebrekestelling met redelijke hersteltermijn, wezenlijk tekort blijft schieten.

16.4. Maximaal ICT mag direct opschorten of beëindigen bij faillissement, surseance, bedrijfsbeëindiging, fraude, onrechtmatig gebruik, ernstig beveiligingsrisico of wanneer voortzetting redelijkerwijs niet kan worden verlangd.

16.5. Beëindiging ontslaat Opdrachtgever niet van betalingsverplichtingen voor reeds geleverde Diensten, aangegane licentieperiodes en redelijkerwijs gemaakte afwikkelingskosten.

Artikel 17. Exit en overdracht

17.1. Na beëindiging werkt Maximaal ICT op verzoek redelijkerwijs mee aan overdracht naar Opdrachtgever of een opvolgende leverancier. Deze werkzaamheden worden tegen de geldende tarieven uitgevoerd, tenzij anders overeengekomen.

17.2. Maximaal ICT levert beschikbare gegevens, configuraties en documentatie aan in een gangbaar formaat voor zover dit technisch mogelijk is en geen rechten van derden of beveiligingsbelangen schendt.

17.3. Opdrachtgever is verantwoordelijk voor het tijdig veiligstellen van gegevens en het aanleveren van juiste bestemmingen, accounts en contactpersonen.

17.4. Na de overeengekomen overdrachts- of bewaartermijn mag Maximaal ICT resterende klantgegevens en toegang verwijderen, behoudens wettelijke verplichtingen en normale back-upcycli.

Artikel 18. Klachten en factuurbezwaren

18.1. Klachten over de uitvoering worden zo spoedig mogelijk en voldoende omschreven gemeld, zodat Maximaal ICT onderzoek kan doen en zo nodig kan herstellen.

18.2. Bezwaren tegen een factuur worden bij voorkeur binnen veertien dagen na factuurdatum gemeld. Een bezwaar schort de betalingsverplichting voor het onbetwiste deel niet op.

18.3. Het indienen van een klacht ontslaat Opdrachtgever niet van de verplichting redelijke medewerking te verlenen aan onderzoek en herstel.

Artikel 19. Toepasselijk recht en geschillen

19.1. Op de Overeenkomst en deze voorwaarden is uitsluitend Nederlands recht van toepassing.

19.2. Partijen proberen een geschil eerst in goed overleg op te lossen. Zij kunnen gezamenlijk kiezen voor ICT-mediation.

19.3. Wanneer overleg niet tot een oplossing leidt, wordt het geschil voorgelegd aan de bevoegde rechter in het arrondissement Zeeland-West-Brabant, tenzij dwingend recht een andere rechter aanwijst.

Artikel 20. Slotbepalingen

20.1. Wanneer een bepaling nietig of vernietigbaar is, blijven de overige bepalingen geldig. Partijen vervangen de betreffende bepaling door een geldige bepaling die het doel zo dicht mogelijk benadert.

20.2. Schriftelijk omvat ook communicatie per e-mail en elektronisch ondertekende documenten.

20.3. Maximaal ICT mag deze voorwaarden wijzigen. Voor bestaande doorlopende Diensten worden wezenlijke wijzigingen ten minste dertig dagen vooraf aangekondigd. Opdrachtgever mag de getroffen Dienst vóór de ingangsdatum beëindigen wanneer de wijziging zijn positie wezenlijk nadelig verandert, behalve wanneer de wijziging noodzakelijk is door wetgeving, beveiliging of leveranciersvoorwaarden.

20.4. De meest recente versie die vóór of bij het sluiten van de Overeenkomst aan Opdrachtgever is verstrekt, is van toepassing.

Bijlage 1. Basisomschrijving verwerking persoonsgegevens

Deze bijlage geldt alleen wanneer Maximaal ICT voor Opdrachtgever als verwerker optreedt en geen specifiekere verwerkersbijlage is overeengekomen. Specifieke afspraken in een offerte, SLA of verwerkersovereenkomst gaan voor.

1. Onderwerp en duur

Maximaal ICT verwerkt persoonsgegevens voor zover dat nodig is voor ICT-beheer, Microsoft 365-beheer, netwerkbeheer, UniFi-beheer, hosting, back-up, herstel en ondersteuning. De verwerking duurt gedurende de Overeenkomst en de overeengekomen afwikkel- of bewaartermijn.

2. Aard en doel

Toegang, opslag, raadpleging, wijziging, overdracht, back-up, herstel, beveiliging en verwijdering voor de uitvoering, beveiliging en ondersteuning van de Diensten.

3. Categorieën betrokkenen

Medewerkers, gebruikers, klanten, leveranciers, contactpersonen en andere personen van wie Opdrachtgever gegevens in de beheerde omgeving verwerkt.

4. Soorten persoonsgegevens

Contact- en accountgegevens, gebruikersnamen, zakelijke communicatie, log- en apparaatgegevens, bestanden en overige gegevens die Opdrachtgever in de beheerde systemen opslaat. Bijzondere persoonsgegevens zijn alleen toegestaan wanneer dit noodzakelijk is en Opdrachtgever passende instructies en beveiligingsafspraken heeft gegeven.

5. Subverwerkers

Leveranciers van datacenters, cloudplatforms, Microsoft 365, beveiliging, monitoring, servicedesk, back-up en netwerkbeheer, voor zover nodig voor de overeengekomen Dienst. Op verzoek verstrekt Maximaal ICT beschikbare informatie over de relevante subverwerkers.

6. Basismaatregelen

Toegangsbeveiliging, passende authenticatie, autorisatie op basis van noodzaak, logging waar passend, versleutelde verbindingen waar beschikbaar, patch- en updatebeheer, back-up volgens afspraak, incidentprocedures en geheimhouding. De concrete maatregelen hangen af van de gekozen Dienst en worden zo nodig in de offerte, SLA of beveiligingsbijlage aangevuld.