GIBIT 2025: wat verandert er voor IT-leveranciers die leveren aan gemeenten?
Gemeenten gebruiken bij de inkoop van IT vaak de Gemeentelijke Inkoopvoorwaarden bij IT, beter bekend als de GIBIT. In maart 2026 is de GIBIT 2025 gepubliceerd. Deze versie vervangt voor nieuwe trajecten de GIBIT 2023 en bevat belangrijke wijzigingen op onderwerpen zoals AI, inzicht in gebruikte software en derden, data, open source, SaaS, servicelevels en prijsaanpassingen.
Voor IT-leveranciers die inschrijven op gemeentelijke aanbestedingen is het belangrijk om de GIBIT 2025 goed te lezen. De voorwaarden bepalen namelijk niet alleen wat je moet leveren, maar ook welke informatie je moet geven, welke risico’s je draagt, welke rechten de gemeente krijgt en welke ruimte je hebt om prijzen aan te passen.
De GIBIT 2025 is geen document dat gemeenten zonder nadere afweging één-op-één zouden moeten toepassen. De VNG benadrukt dat de GIBIT onderdeel is van een toolbox en dat gemeenten de voorwaarden passend moeten maken voor de concrete opdracht. Dat is voor leveranciers belangrijk. Als een bepaling niet past bij jouw dienst, SaaS-model, onderliggende softwarecomponenten of bij jouw prijsstructuur, kan dat een reden zijn om dit vóór inschrijving of tijdens de nota van inlichtingen aan de orde te stellen.
In dit artikel bespreken wij de belangrijkste wijzigingen voor IT-leveranciers. Het gaat daarbij om onderwerpen die in de praktijk vaak direct relevant zijn bij het beoordelen van een aanbesteding of contract op basis van de GIBIT 2025.
- AI en algoritmes: meer verplichtingen voor leveranciers
- SBOM, derdenprogrammatuur en toeleveranciers: meer transparantie over wat er in uw oplossing zit
- Data: gemeenten willen meer grip op data
- Open source en maatwerk: let goed op wat als maatwerk wordt gezien
- Gemeenten krijgen verplichtingen om mee te werken
- Servicelevels en verbeterplannen: let op resultaatsverplichtingen en malusregelingen
- Prijsindexatie en prijsstijgingen: regel dit vooraf goed
- SaaS en dienstverlening op afstand: standaardplatforms vragen om duidelijke afspraken
- CSIRT/IBD: centrale rol bij beveiliging en incidenten
- Lopende contracten blijven in beginsel zoals ze zijn
- Wat betekent dit voor IT-leveranciers?
- Hulp nodig bij een GIBIT-aanbesteding?
Dit artikel is tot stand gekomen in samenwerking met onze partner Pascal van Zweden

Deze content is alleen voor leden
Ben je nog geen lid van NLdigital maar ben je wel geïnteresseerd in meer informatie over het lidmaatschap? Lees hier meer over ons lidmaatschap.
Gerelateerde artikelen
E-evidence komt eraan: raakt dit jouw IT-dienst?
Steward ownership in de IT-sector