DIENSTNIVEAUOVEREENKOMST (SLA)
NBW Boek 5 · Wet 4 April 2019 (WER Art. VI.91/3 E.v.) · ISO/IEC 20000-1:2018 · Inwerkingtreding Op: 01/06/2026 · Te Antwerpen
DIENSTVERLENER
Antwerp Hosting NV (NV)
Frankrijklei 100, 2000 Antwerpen
KBO-nr.: 0654.321.987
Btw: BE 0654.321.987
Vertegenwoordigd door: Bart Janssens, Operations Director
Technisch contact: SRE-team — wachtdienst 24/7 (support@antwerphosting.be)
Commercieel contact: Lien Vandenberghe (sales@antwerphosting.be)
Par : Bart Janssens, Operations Director
KLANT
Ghent SaaS Solutions BV (BV)
Korenmarkt 12, 9000 Gent
KBO-nr.: 0789.123.456
Btw: BE 0789.123.456
Vertegenwoordigd door: Pieter De Smet, CEO
Technisch contact: Karel Maes (cto@ghent-saas.be)
Escalatiecontact: Pieter De Smet (ceo@ghent-saas.be)
Par : Pieter De Smet, CEO
Dienst: Managed services / volledige uitbesteding
Beschikbaarheidsdoel: 99.9% · Meting maandelijks
TUSSEN DE ONDERGETEKENDEN:
Antwerp Hosting NV, NV, met maatschappelijke zetel te Frankrijklei 100, 2000 Antwerpen, ingeschreven in de KBO onder nummer 0654.321.987, vertegenwoordigd door Bart Janssens, Operations Director, hierna de « Dienstverlener » genoemd,
EN
Ghent SaaS Solutions BV, BV, met maatschappelijke zetel te Korenmarkt 12, 9000 Gent, ingeschreven in de KBO onder nummer 0789.123.456, vertegenwoordigd door Pieter De Smet, CEO, hierna de « Klant » genoemd,
Hierna gezamenlijk de « Partijen » genoemd,
Deze Dienstniveauovereenkomst (hierna de « SLA ») vergezelt en vult de hoofdovereenkomst Raamovereenkomst hosting en infogerance van 15/01/2026 aan tussen de Partijen gesloten (hierna de « Hoofdovereenkomst ») en bepaalt, overeenkomstig het Nieuw Burgerlijk Wetboek (Boek 5 — Verbintenissenrecht, van kracht sinds 1 januari 2023) en het ISO/IEC 20000-1:2018 referentiekader, de door de Dienstverlener gewaarborgde dienstniveaus, de meetindicatoren (SLI), de dienstdoelstellingen (SLO), de rapportageregels, de contractuele boetes (« service credits ») en de uitsluitingsvoorwaarden. Deze SLA prevaleert op de Hoofdovereenkomst voor alle vragen rond dienstniveaus; voor het overige blijft de Hoofdovereenkomst van toepassing.
Deze SLA heeft tot doel de dienstniveaus te bepalen die de Dienstverlener op meetbare en afdwingbare wijze aan de Klant verbindt te leveren in het kader van de volgende diensten: Managed services / volledige uitbesteding — Hosting van het SaaS-platform voor documentbeheer, PostgreSQL-databank in cluster, technische ondersteuning niveau 2 en 3, monitoring 24/7, versleutelde back-ups. Deze SLA vormt een resultaatsverbintenis voor de in artikel 4 en volgende vermelde gekwantificeerde indicatoren (SLO), en een middelenverbintenis voor de overige operationele aspecten. Zij wordt beheerst door de artikelen 5.86 en volgende van het NBW en door de Wet van 4 april 2019 betreffende een evenwichtig B2B-kader (WER art. VI.91/3 t.e.m. VI.91/6).
Voor de toepassing van deze SLA hebben de volgende termen de hierna omschreven betekenis:
SLA (Service Level Agreement): de onderhavige dienstniveauovereenkomst.
SLI (Service Level Indicator): kwantitatieve indicator die een dienstaspect meet (bv. beschikbaarheidsgraad, MTTR, latentie).
SLO (Service Level Objective): becijferd doel van een SLI dat de Dienstverlener tijdens de meetperiode dient te halen.
Service Credits: contractuele boete uitgedrukt als percentage van de maandelijkse vergoeding, verschuldigd door de Dienstverlener bij niet-naleving van een SLO, overeenkomstig de artikelen 5.88 t.e.m. 5.90 NBW.
Meetperiode: maandelijks periode waarin de SLI's worden berekend.
Gepland onderhoud: onderhoudsoperatie die vooraf wordt gemeld overeenkomstig artikel 10.
Incident: elke niet-geplande gebeurtenis die de dienst onderbreekt of verslechtert.
Ernst: classificatie van een incident (Ernst 1 t.e.m. 4) overeenkomstig artikel 7.
RTO/RPO: Recovery Time Objective en Recovery Point Objective, van toepassing op het continuïteitsplan.
3.
BESCHRIJVING VAN DE DIENSTEN
De Dienstverlener verstrekt aan de Klant de volgende diensten: Managed services / volledige uitbesteding.
Functionele scope: Hosting van het SaaS-platform voor documentbeheer, PostgreSQL-databank in cluster, technische ondersteuning niveau 2 en 3, monitoring 24/7, versleutelde back-ups
Technische scope: 3 applicatieservers (Linux, Kubernetes), 1 PostgreSQL-cluster primary/replica, beheerde Cloudflare CDN, uurlijkse incrementele back-ups + dagelijkse versleutelde dump op twee EU-sites
De technische ondersteuning wordt verleend 24 uur op 24, 7 dagen op 7, in Nederlands, Frans en Engels, via het overeengekomen contactkanaal (ticketportaal, e-mail of wachtdienst-telefoon).
Elke prestatie buiten scope wordt afzonderlijk gefactureerd onder de voorwaarden van de Hoofdovereenkomst en mits voorafgaande schriftelijke goedkeuring van de Klant.
De Dienstverlener verbindt zich ertoe een beschikbaarheidsgraad van de dienst van 99.9% te handhaven, gemeten over de maandelijks periode, met uitsluiting van het geplande onderhoud en van de uitsluitingen vermeld in artikel 10.
De beschikbaarheid wordt berekend volgens de formule:
Beschikbaarheid (%) = ((Totale minuten van de periode − Minuten onbeschikbaarheid) / Totale minuten) × 100
Bij wijze van indicatie, voor een maandelijkse meetperiode van 30 dagen (43 200 minuten):
• 99,9% = 43,2 minuten getolereerde onbeschikbaarheid;
• 99,5% = 3u36 getolereerde onbeschikbaarheid;
• 99,0% = 7u12 getolereerde onbeschikbaarheid.
De beschikbaarheidsdrempel dekt enkel de uitdrukkelijk in artikel 3 vermelde diensten. Diensten van derden (CDN, externe DNS, upstream cloudleveranciers) zijn uitgesloten van de berekening, behoudens andersluidende vermelding in de SLO-bijlage.
Naast de beschikbaarheid verbindt de Dienstverlener zich tot de volgende performantie-indicatoren, gemeten vanaf een neutraal meetpunt in Europa:
• Gemiddelde latentie: ≤ 200 ms voor standaard applicatieve HTTP-aanvragen.
• Responstijd databank: ≤ 50 ms (95e percentiel) voor eenvoudige queries.
• Throughput: minimaal overeengekomen capaciteit in de technische bijlage.
De specifieke streefwaarden per dienst staan in de bijgevoegde SLO-matrix (artikel D-1 van deze SLA, indien van toepassing). Bij ontstentenis van een gedetailleerde matrix zijn deze waarden contractueel afdwingbaar.
6.
ONDERSTEUNING EN INCIDENTBEHEER
De Klant meldt elk incident via het supportportaal of het technisch contactadres van de Dienstverlener (support@antwerphosting.be). Elk incident krijgt een unieke identificatiecode en een initiële ernstclassificatie door de Dienstverlener, die binnen 4 werkuren contradictoir kan worden herzien.
De Dienstverlener verbindt zich ertoe om:
a) elke ticket te bevestigen binnen de in artikel 7 vermelde termijnen;
b) de Klant op regelmatige basis op de hoogte te houden van de evolutie van het incident;
c) alle correctieve handelingen te documenteren en bij sluiting van de ticket mee te delen;
d) te goeder trouw (art. 5.63 NBW) samen te werken met de teams van de Klant voor de oplossing.
7.
REACTIE- EN OPLOSTERMIJNEN (PER ERNSTNIVEAU)
De incidenten worden ingedeeld in vier ernstniveaus, met de volgende termijnen voor opname (MTTA — Mean Time To Acknowledge) en streefoplossing (MTTR — Mean Time To Restore):
Ernst 1 — Kritiek (dienst volledig onbeschikbaar of dataverlies):
MTTA ≤ 15 minuten (24/7) · MTTR-doel ≤ 4 uur.
Ernst 2 — Ernstig (essentiële functionaliteit verstoord, meerdere gebruikers betroffen):
MTTA ≤ 1 werkuur · MTTR-doel ≤ 8 werkuren.
Ernst 3 — Klein (anomalie zonder productie-impact, omweg beschikbaar):
MTTA ≤ 4 werkuren · MTTR-doel ≤ 5 werkdagen.
Ernst 4 — Vraag (vraag, informatieverzoek, kleine configuratie):
MTTA ≤ 1 werkdag · MTTR-doel ≤ 10 werkdagen.
Het herhaaldelijk niet naleven van deze termijnen vormt een tekortkoming in de zin van artikel 11 (boetes).
8.
MEETPERIODE EN -METHODE
De meetperiode van de SLI's is maandelijks, kalenderbasis. De metingen worden uitgevoerd door het monitoringsysteem van de Dienstverlener (externe sondes of erkende interne tool), waarvan de methodologie wordt gedocumenteerd en op eenvoudig verzoek aan de Klant wordt meegedeeld. Bij feitelijk meningsverschil over een meting verwijzen de Partijen prioritair naar de serverlogs van de Dienstverlener; bij gebrek aan akkoord kan een tegensprekelijk proces-verbaal worden opgesteld.
Uiterlijk de 10e werkdag volgend op elke meetperiode bezorgt de Dienstverlener aan de Klant een synthetisch rapport met:
a) de behaalde beschikbaarheidsgraad, in vergelijking met de SLO;
b) het aantal incidenten per ernstniveau;
c) de gemiddelde MTTA en MTTR;
d) de lijst van Ernst 1- en Ernst 2-incidenten met correctieve maatregelen;
e) de eventuele toepasselijke service credits, indien relevant.
Een periodieke evaluatie (minimaal jaarlijks) wordt georganiseerd tussen de technische contactpersoon van de Dienstverlener en die van de Klant om trends, verbeterpunten en evoluties van de scope te bespreken.
10.
GEPLAND ONDERHOUD EN UITSLUITINGEN
Worden uitgesloten van de berekening van de SLI's:
a) de periodes van gepland onderhoud — overeengekomen venster: Zondag 02u00 – 06u00 (Brusselse tijd), 5 dagen vooraf gemeld;
b) gevallen van overmacht in de zin van artikel 5.226 NBW (natuurramp, massieve DDoS-aanval op infrastructuur van derden, panne van telecomoperator, enz.);
c) tekortkomingen van de Klant of zijn aangestelden (verkeerd gebruik, overschrijding van overeengekomen quota, wachtwoorden gecompromitteerd door nalatigheid);
d) diensten van derden die niet door de Dienstverlener worden beheerd (upstream-leveranciers, externe integraties van de Klant) tenzij uitdrukkelijk anders bedongen;
e) periodes waarin de Klant de dringende veiligheidsaanbevelingen van de Dienstverlener niet heeft opgevolgd.
11.
BOETES — SERVICE CREDITS
Bij niet-naleving van het in artikel 4 omschreven beschikbaarheids-SLO over een maandelijks meetperiode kent de Dienstverlener aan de Klant de volgende service credits toe, uitgedrukt als percentage van de op grond van de Hoofdovereenkomst verschuldigde maandelijkse vergoeding:
• Beschikbaarheid < SLO maar ≥ SLO − 0,5 punt: 5% van de maandelijkse vergoeding;
• Beschikbaarheid < SLO − 0,5 punt maar ≥ SLO − 1,5 punt: 10% van de maandelijkse vergoeding;
• Beschikbaarheid < SLO − 1,5 punt: 25% van de maandelijkse vergoeding.
De service credits vormen een strafbeding in de zin van artikel 5.88 NBW. Overeenkomstig artikel 5.89 NBW kan de rechter het bedrag matigen indien dit kennelijk bovenmatig is. Overeenkomstig de Wet van 4 april 2019 betreffende misbruik van economische afhankelijkheid B2B (WER art. VI.91/3 t.e.m. VI.91/6) worden deze boetes geacht evenredig te zijn en geen kennelijk onevenwicht tussen de Partijen tot stand te brengen.
De gecumuleerde service credit voor eenzelfde meetperiode is geplafonneerd op 50% van de maandelijkse vergoeding. De service credits vormen het enige financiële verhaal van de Klant uit hoofde van de SLA, onverminderd het recht van de Klant om bijkomende schadevergoeding te vorderen bij grove of opzettelijke fout (art. 5.90 NBW) of de Hoofdovereenkomst te ontbinden (art. 5.243 NBW) bij aanhoudende tekortkoming.
De Klant moet zijn vraag tot service credit schriftelijk indienen binnen 30 dagen na ontvangst van het in artikel 9 vermelde rapport, op straffe van verval.
Overeenkomstig artikel 5.226 NBW is geen van de Partijen aansprakelijk voor de niet-uitvoering van een verplichting wanneer deze het gevolg is van overmacht, dit is een gebeurtenis die redelijkerwijze buiten haar controle ligt, die zij bij het sluiten van de SLA redelijkerwijze niet kon voorzien, en waarvan zij de gevolgen niet kon vermijden of overwinnen. Worden onder meer als overmacht beschouwd: natuurrampen, oorlogs- of terroristische daden, door de WHO afgekondigde pandemieën, massieve cyberaanvallen op kritieke infrastructuur van derden, langdurige pannes van Tier-1-telecomoperatoren.
De getroffen Partij stelt de andere binnen 48 uur na het voorval schriftelijk in kennis en stelt alle redelijke middelen in het werk om de uitvoering te hervatten. Indien de overmacht langer dan 30 opeenvolgende dagen aanhoudt, kan elke Partij de SLA zonder vergoeding ontbinden, mits voorafgaande schriftelijke kennisgeving van 15 dagen.
13.
WIJZIGINGEN VAN DE SLA
Elke wijziging van deze SLA, in het bijzonder van de SLO's, de scope van de diensten of de boetematrix, treedt slechts in werking na schriftelijk akkoord ondertekend door de bevoegde vertegenwoordigers van beide Partijen. De eventuele tariefwijzigingen kunnen worden geïndexeerd overeenkomstig artikel 5.86 NBW, volgens een objectieve en vooraf aan de Klant meegedeelde indexeringsformule. Elke eenzijdige wijziging wordt geacht ongeschreven te zijn, overeenkomstig de beginselen van contractuele goede trouw (art. 5.63 NBW).
14.
TOEPASSELIJK RECHT EN BEVOEGDE RECHTBANK
Deze SLA is onderworpen aan het Belgisch recht, met uitsluiting van zijn regels van internationaal privaatrecht. Elk geschil over de interpretatie, uitvoering of ontbinding ervan wordt, bij gebreke van voorafgaande minnelijke schikking, voorgelegd aan de exclusieve bevoegdheid van de Ondernemingsrechtbank van Antwerpen, overeenkomstig het Gerechtelijk Wetboek. De Partijen kunnen tevens, bij addendum, overeenkomen om het geschil voor te leggen aan arbitrage bij het Belgisch Centrum voor Arbitrage en Mediatie (CEPANI).
De volgende becijferde SLO's prevaleren op de generieke drempels van artikelen 4 en 5 hierboven voor de betrokken diensten:
- Publieke REST API — Beschikbaarheid: doel 99,95% (meting: Externe sondes 1 min)
- PostgreSQL databank — Latentie p95: doel ≤ 50 ms (meting: Interne meting 5 min)
- Support tickets Ernst 1 — MTTA: doel ≤ 15 min (meting: Ticketingsysteem)
- Back-ups — Hersteltests: doel 100% (meting: Maandelijkse test)
Elke SLI die hierboven niet wordt vermeld, blijft beheerst door de generieke drempels. Overeenkomstig de Wet van 4 april 2019 (WER art. VI.91/3) zijn deze SLO's becijferd, meetbaar en afdwingbaar — een niet-becijferde SLO kan niet voor de Belgische rechter worden ingeroepen.
16.
VERSTERKTE SERVICE CREDITS-PALEN
In aanvulling op artikel 11 gelden de volgende palen bij herhaalde tekortkoming over drie (3) opeenvolgende meetperiodes:
• Herhaalde tekortkoming over 3 periodes: service credit verhoogd tot 15% van de maandelijkse vergoeding;
• Herhaalde tekortkoming over 6 periodes: service credit verhoogd tot 25%, en recht van de Klant om binnen 30 dagen een contractueel remediëringsplan te eisen;
• Herhaalde tekortkoming over 9 periodes: recht van de Klant om de Hoofdovereenkomst van rechtswege te ontbinden, zonder verbrekingsvergoeding aan de Dienstverlener (art. 5.243 NBW), en verplichting voor de Dienstverlener om de in deze SLA voorziene versterkte exit-bijstand te verlenen.
17.
GEDETAILLEERDE RAPPORTAGE EN DASHBOARD
Naast het in artikel 9 voorziene maandrapport stelt de Dienstverlener een realtime dashboard (beveiligd webdashboard) ter beschikking van de Klant, met: actuele beschikbaarheid, lopende incidenten, historiek over 12 maanden, glijdende MTTR/MTTA, naleving van de SLO's per dienstcategorie. De toegang is nominatief, beveiligd door sterke authenticatie en gelogd overeenkomstig de AVG-verplichtingen van de Dienstverlener als verwerker, indien van toepassing.
18.
ROOT CAUSE ANALYSIS (RCA)
Voor elk Ernst 1-incident stelt de Dienstverlener een schriftelijke Root Cause Analysis (RCA) op en bezorgt deze aan de Klant binnen een maximumtermijn van 5 werkdagen vanaf de oplossing van het incident. De RCA bevat minstens:
a) de gedetailleerde chronologie van het incident en van de oplossing;
b) de identificatie van de root cause (technisch, organisatorisch of menselijk);
c) de onmiddellijk genomen correctieve maatregelen;
d) de geplande preventieve maatregelen en hun uitvoeringskalender;
e) in voorkomend geval, de evaluatie van de impact op de gegevens van de Klant en de AVG-melding indien van toepassing (art. 33 AVG).
Het uitblijven of laattijdig opleveren van de RCA vormt een contractuele tekortkoming bestraft met een forfaitaire service credit van 5% van de maandelijkse vergoeding.
Bij een incident dat niet binnen de in artikel 7 vermelde termijnen wordt opgelost of bij aanhoudend meningsverschil kan de Klant de volgende escalatieprocedure activeren:
L1 — Technische ondersteuning (15 minuten): eerstelijnsteam van de Dienstverlener.
L2 — Engineering (1 werkuur): senior engineer en supportteamleider.
L3 — Technische directie (4 werkuren): CTO of Director of Operations.
Directie (1 werkdag): Algemene Directie van de Dienstverlener en escalatiecontact van de Klant (Pieter De Smet).
Elke escalatiestap moet schriftelijk worden gedocumenteerd (e-mail of ticket). De escalatie schorst de toepassing van de in artikel 11 voorziene service credits niet.
20.
AUDITRECHT — ISO/IEC 20000 EN SOC 2
De Klant kan, eenmaal per jaar en mits schriftelijke vooraankondiging van 30 dagen, een audit laten uitvoeren op de naleving door de Dienstverlener van de verbintenissen van deze SLA en van zijn verplichtingen inzake informatiebeveiliging. De audit wordt uitgevoerd door een onafhankelijke auditor die door beide Partijen wordt aanvaard, in de lokalen van de Dienstverlener tijdens de werkuren, zonder de exploitatie te belemmeren. De Dienstverlener verstrekt op verzoek de meest recente auditrapporten ISO/IEC 27001, ISO/IEC 20000-1 of SOC 2 Type II in plaats van een audit ter plaatse, naar keuze van de Klant. De auditkosten worden gedragen door de Klant, behoudens wanneer de audit een substantiële tekortkoming van de Dienstverlener aantoont, in welk geval ze ten laste van de Dienstverlener zijn.
21.
CONTINUITEITS- EN HERSTELPLAN (BCP/DRP)
De Dienstverlener handhaaft en past een Business Continuity Plan (BCP) en een Disaster Recovery Plan (DRP) toe die de volgende doelstellingen waarborgen:
• RTO (Recovery Time Objective): ≤ 4 uur — maximumtermijn voor herstel van de dienst na een ernstige ramp;
• RPO (Recovery Point Objective): ≤ 1 uur — maximaal getolereerd dataverlies, gemeten in tijd vóór de ramp.
De back-ups zijn versleuteld in rust (AES-256) en in transit (TLS 1.2+), gerepliceerd op minstens twee geografisch onderscheiden sites binnen de Europese Economische Ruimte. De Dienstverlener voert jaarlijks een gedocumenteerde failover-test uit; het testrapport wordt binnen 30 dagen na de oefening aan de Klant meegedeeld.
22.
EXIT-BIJSTAND — VERSTERKTE PROCEDURE (90 DAGEN)
Bij het verstrijken of de ontbinding van de Hoofdovereenkomst verbindt de Dienstverlener zich ertoe aan de Klant exit-bijstand te verlenen voor een maximale duur van 90 kalenderdagen, omvattende:
a) de volledige teruggave van de gegevens van de Klant in een open en bewerkbaar formaat (CSV, JSON, SQL dump of industriestandaard), met documentatie van de schema's;
b) de volledige operationele technische documentatie (architectuur, configuraties, runbooks, dependencies);
c) tot 40 uur kennisoverdracht aan de door de Klant aangewezen overnemende dienstverlener, via geplande technische sessies;
d) de instandhouding van de actuele scope tijdens de transitiefase;
e) de gecertificeerde vernietiging van de gegevens van de Klant na afloop van de transitie, schriftelijk geattesteerd door een bestuurder van de Dienstverlener (art. 32 AVG indien van toepassing).
Deze bijstand wordt verleend tegen de geldende tarieven van de Dienstverlener; geen forfaitaire vertrekkost mag worden toegepast (WER art. VI.91/4 — onrechtmatige bedingen B2B).
23.
DATA ACT — OVERSTAP TUSSEN DATAVERWERKINGSDIENSTEN
Overeenkomstig Verordening (EU) 2023/2854 (Data Act), volledig van toepassing sinds 12 september 2025, waarborgt de Dienstverlener voor de gedekte dataverwerkingsdiensten (hosting, SaaS, cloud) het recht van de Klant om over te stappen naar een andere aanbieder of naar een eigen infrastructuur, zonder ongerechtvaardigde belemmeringen. Daartoe:
a) start de Dienstverlener de overstap na een opzegtermijn van ten hoogste twee (2) maanden en voltooit hij deze binnen een overgangsperiode van maximaal dertig (30) kalenderdagen, behoudens technisch gemotiveerde verlenging;
b) draagt hij de exporteerbare gegevens en de digitale activa van de Klant over in een gestructureerd, gangbaar en machineleesbaar open formaat;
c) verstrekt hij de redelijke informatie over de structuren en formaten die nodig is om functionele gelijkwaardigheid te bereiken, en werkt hij te goeder trouw samen met de overnemende aanbieder;
d) bouwt hij de overstapkosten geleidelijk af: deze mogen de werkelijk gemaakte kosten niet overschrijden en worden vanaf 12 januari 2027 volledig afgeschaft (artikel 29 Data Act).
Deze clausule vult de in deze SLA voorziene exit-bijstand aan en prevaleert erop voor de aspecten die door de Data Act dwingend worden geregeld.
24.
SUBVERWERKERS EN GEGEVENSBESCHERMING (AVG)
Wanneer de uitvoering van de SLA de verwerking van persoonsgegevens voor rekening van de Klant impliceert, treedt de Dienstverlener op als verwerker in de zin van artikel 28 AVG (EU 2016/679), in het kader van een afzonderlijke verwerkersovereenkomst (DPA). De Dienstverlener houdt een actuele lijst van zijn subverwerkers bij en meldt elke wijziging aan de Klant met een redelijke aankondigingstermijn, met een gemotiveerd bezwaarrecht voor de Klant.
Elke door de Dienstverlener vastgestelde inbreuk in verband met persoonsgegevens wordt zonder onnodige vertraging en uiterlijk 24 uur na kennisname aan de Klant gemeld, overeenkomstig artikel 33 AVG, vergezeld van de informatie die de Klant nodig heeft om zijn eigen meldplicht aan de Belgische Gegevensbeschermingsautoriteit (GBA/APD) te vervullen.
25.
DORA — TIC-DIENSTEN VOOR DE FINANCIËLE SECTOR
Wanneer de Klant een financiële entiteit is in de zin van Verordening (EU) 2022/2554 (DORA), van toepassing sinds 17 januari 2025, en de gedekte diensten een kritieke of belangrijke functie ondersteunen, vult deze SLA de in artikel 30 DORA vereiste contractuele bepalingen aan:
a) een volledige en nauwkeurige beschrijving van alle functies en TIC-diensten, met vermelding of onderaanneming van een kritieke of belangrijke functie is toegestaan;
b) de landen en regio's waar de diensten worden verricht en de gegevens worden verwerkt of opgeslagen, en de verplichting om elke voorgenomen wijziging vooraf te melden;
c) bepalingen inzake beschikbaarheid, authenticiteit, integriteit en vertrouwelijkheid van de gegevens, alsook de waarborg van toegang, herstel en teruggave bij beëindiging;
d) volledige beschrijvingen van het dienstniveau met becijferde kwantitatieve en kwalitatieve prestatiedoelen (artikelen 4 en 5 en de SLO-matrix), opzegtermijnen en rapportageverplichtingen;
e) het recht van de Klant, van de bevoegde toezichthoudende autoriteit en van de door hen aangewezen personen om de Dienstverlener volledig te controleren, te inspecteren en toegang te verkrijgen, alsook de medewerking aan de exitstrategie van de Klant.
De Dienstverlener werkt mee aan de opname van deze overeenkomst in het door de Klant bij te houden informatieregister (artikel 28, lid 3, DORA).
EN FOI DE QUOI, les parties ont signé le présent document à la date indiquée.
Bart Janssens
Operations Director
Date : ____________________
Date : ____________________