8.4 | Handhaving

Het proces handhaving is gericht op de naleving van het Twiin Afsprakenstelsel door Twiin Deelnemers, GtK Beheerders, Twiin Dienstverleners en GtK Leveranciers. Het proces kan worden opgestart op basis van verschillende signalen:

1. Op verzoek van een Twiin Deelnemer, GtK Beheerder, Twiin Dienstverlener of GtK Leverancier vanwege (vermoeden van) niet-naleving bij één of meer (andere) aangesloten partijen.

2. Op basis van meldingen van één of meer Incidenten.

3. Bij het constateren van niet-naleving in het kader van het doorlopen van het proces Valideren Twiin Deelnemer en/of Valideren GtK.

Het proces handhaving doorloopt de volgende stappen:

1. Constatering en vastlegging. De Twiin Organisatie beschrijft zo concreet mogelijk welke verplichting van het Twiin Afsprakenstelsel het betreft, en wat de concrete omstandigheden van het geval zijn. 

2. Verificatie en verzoek om nadere toelichting. De constatering van de niet-naleving wordt schriftelijk voorgelegd aan de desbetreffende Twiin Deelnemer, GtK Beheerder, Twiin Dienstverlener en/of GtK Leverancier. De Twiin Deelnemer, GtK Beheerder, Twiin Dienstverlener en/of GtK Leverancier moet hierop reageren en aangeven welke maatregelen binnen welke termijn worden getroffen om de niet-naleving op te lossen.

3. Beoordeling nadere toelichting van Twiin Deelnemer/GtK en communicatie besluit. Op basis van de ontvangen informatie beoordeelt de Twiin Organisatie of, gelet op de aard en de ernst van de niet-nageleefde verplichting, de door de Twiin Deelnemer, GtK Beheerder, Twiin Dienstverlener en/of GtK Leverancier voorgestelde maatregelen en het benodigde tijdbestek passend zijn. In geval van een Twiin Deelnemer en een GtK kan de Twiin Organisatie besluiten het Bewijs van Validatie Twiin Deelnemer en het Bewijs van Validatie GtK al dan niet tijdelijk op te schorten of in te trekken.

4. Formele ingebrekestelling. De formele ingebrekestelling is de laatste aanmaning om te voldoen aan de niet-naleving en gebeurt schriftelijk;

5. Formele beëindiging Twiin Deelnemersovereenkomst. Nadat de termijn is verstreken die in de ingebrekestelling is opgenomen, is sprake van verzuim. Op dat moment kan de Twiin Deelnemersovereenkomst, Verklaring GtK Beheerder, Verklaring Twiin Dienstverlener of Intentieverklaring GtK door de Twiin Organisatie worden ontbonden.

Tijdens elk van deze stappen kan de Twiin Organisatie constateren dat er ofwel geen sprake (meer) is van niet-naleving, ofwel dat er voldoende zicht is op naleving. Als er geen sprake (meer) is van niet-naleving, dan wordt de procedure beëindigd en dit wordt ook schriftelijk kenbaar gemaakt aan de betrokken organisatie. Bij voldoende zicht op naleving, wordt nog vinger aan de pols gehouden. 

De Twiin Organisatie gaat vertrouwelijk om met dossiers aangaande lopende en afgesloten nalevingszaken. Besluiten over opschorting van het Bewijs van Validatie en ontbinding van een overeenkomst zijn daarentegen openbaar.

De ingebrekestelling is een schriftelijke aanmaning waarin een partij door de Twiin Organisatie wordt opgedragen een voor hem geldende verplichting uit het Twiin Afsprakenstelsel, binnen een bepaalde termijn, na te komen. De ingebrekestelling is de laatste mogelijkheid die de Twiin Deelnemer, GtK Beheerder, GtK Dienstverlener en/of GtK krijgt om de niet-naleving op te heffen. Als de gestelde termijn wordt overschreden is de Twiin Deelnemer GtK Beheerder, Twiin Dienstverlener en/of GtK in verzuim en kan de overeenkomst door de Twiin Organisatie worden ontbonden. 

De Twiin Organisatie houdt bij het bepalen van de redelijke termijn rekening met de ernst van de privacy- en beveiligingsrisico’s en de gangbare doorlooptijd voor het nemen van de relevante maatregelen.