Wat het bestek functioneel eist, is een minimumvereiste — ook als het woord 'verplicht' of 'module' nergens valt
De Raad van State verwerpt de schorsing: een tool die in het bestek 'native' moet kunnen analyseren tegen ISO 9001, 14001 en 45001 is een minimumvereiste in de zin van artikel 76 KB Plaatsing — wie die functionaliteit niet aantoont, levert een substantieel onregelmatige offerte, ook al sprak het bestek nooit over 'modules'.
Wat gebeurde er?
De intercommunale IGRETEC plaatste een opdracht voor diensten van € 355.500 HTVA (€ 430.155 TVAC) voor de begeleiding van haar ISO/IEC 27001-certificering en de uitrol van een cultuur en tool voor risicobeheer. Procedure: openbaar, Europese bekendmaking. Vier inschrijvers dienden een offerte in: Ataya & Partners, Mielabelo, Collaboration Betters The World en Privacy Praxis. Op 28 juni 2023 stelde de aanbesteder zijn gunningsverslag op, op 4 juli werd Mielabelo gegund. De offerte van Privacy Praxis werd op grond van artikel 76, § 1, vierde lid, 3°, van het KB Plaatsing 18/04/2017 als substantieel onregelmatig en bijgevolg nietig verklaard: de aangeboden 'unieke tool' miste de modules om 'native' rijpheids- en afwijkingsanalyses te kunnen maken tegen de standaarden ISO/IEC 9001, 14001 en 45001. Privacy Praxis trok in UDN naar de Raad van State met drie argumenten: (1) het bestek vermeldt nergens uitdrukkelijk dat zulke 'modules' moeten worden bijgevoegd, (2) de gevraagde functionaliteit was niet als 'minimumvereiste' of 'substantieel' aangeduid en (3) hun tool dekte de gevraagde functionaliteiten wel degelijk via de modules voor 27001, GDPR en risicobeheer. De Raad veegde alle drie de argumenten weg. Het bestek beschrijft inhoudelijk dat de tool als eerste functionaliteit 'analyses de maturité et d'écart de manière native par rapport aux standards ISO/IEC 27001, 27005, 9001, 14001, 45001, NIST, OWASP, GDPR' moet kunnen uitvoeren — die opsomming, gecombineerd met de tweemaal in vetgedrukte tekst gevraagde 'note détaillée' over de tool en de uitdrukkelijke vermelding 'au minimum', maakt dit prima facie een minimumvereiste in de zin van artikel 76, § 1, vierde lid, 3°. Een minimumvereiste hoeft niet expliciet als 'substantieel' bestempeld te zijn: het volstaat dat de opsteller van het bestek er die draagwijdte aan wou geven, omdat niet-naleving de gelijke behandeling, de vergelijkbaarheid van de offertes of de goede uitvoering raakt. Privacy Praxis poneerde wel dat haar 'Smart Global Governance'-platform de modules voor 27001 en GDPR dekte, maar zweeg over 9001, 14001 en 45001 — precies de drie standaarden waarop het verwijt sloeg. Ook de klacht over ongelijke behandeling sneed geen hout: Privacy Praxis kon niet aantonen dat andere inschrijvers wél waren bevraagd over dezelfde lacunes voordat ze werden uitgesloten. Twee andere inschrijvers boden hetzelfde 'Smart Global Governance'-platform aan en kregen wél een regelmatige offerte ingediend, wat aantoont dat de transparantie en gelijkheid in de aanbesteding gerespecteerd werden. Het tweede middel — dat het bestek onduidelijk en dus illegaal zou zijn — werd ook verworpen: het bestek vereist geen 'modules' maar één unieke oplossing die alle gevraagde functionaliteiten dekt; welke modules de inschrijver inzet om dat doel te bereiken, is zijn eigen keuze. Bijkomend stelt het arrest vast dat het 'rapport d'analyse des offres' geen aanvechtbare administratieve handeling is (voorbereidende handeling) en dat de impliciete beslissing om niet aan Privacy Praxis te gunnen evenmin aanvechtbaar is, aangezien haar offerte niet eens beoordeeld werd op de gunningscriteria. Schorsingsvordering verworpen. Privacy Praxis wordt veroordeeld tot een rolrecht van € 200, een bijdrage van € 24 en een rechtsplegingsvergoeding van € 770.
Waarom doet dit ertoe?
Veel inschrijvers — en aanbesteders — denken dat een vereiste pas 'minimum' of 'substantieel' is als het bestek dat woord letterlijk gebruikt. Dat klopt niet. Artikel 76 KB Plaatsing maakt onderscheid tussen drie soorten substantiële onregelmatigheden, en het derde luik — niet-naleving van de minimumvereisten en van vereisten die als substantieel zijn aangeduid — wordt door de Raad van State functioneel gelezen: een vereiste is een minimumvereiste wanneer de bestekauteur er die draagwijdte aan heeft willen geven. Indicatoren: opsomming van wat de tool 'minstens' moet kunnen, vetgedrukte passages, herhaalde nadruk op een specifieke functionaliteit, een uitdrukkelijke 'note détaillée' die functionaliteit per functionaliteit moet aantonen. Voor inschrijvers betekent dit dat je je offerte niet kan rechtzetten met een algemene zin als 'onze tool dekt alle gevraagde functionaliteiten' — je moet per opgesomde standaard concreet aantonen dat de tool die functionaliteit native ondersteunt. En als je iets niet aanbiedt, is de aanbesteder bij een openbare procedure verplicht om je offerte als nietig af te wijzen — er is geen marginale beoordelingsmarge.
De les
Lees het bestek functioneel, niet typografisch. Als er staat dat een tool 'natively' analyses moet kunnen maken tegen een lijst van standaarden, dan is elk item op die lijst een minimumvereiste. Schrijf je in en mis je er één? Je offerte wordt nietig verklaard zonder dat de aanbesteder ruimte heeft om eerst nog vragen te stellen of te regulariseren. Als je je tool aanbiedt: leg per standaard uit hoe je tool die analyse uitvoert, en als je tool het via een ander mechanisme of een andere standaard doet, leg expliciet uit waarom dat equivalent is — en stop niet bij de standaarden die jou goed uitkomen. Voor aanbesteders: een lijst van 'natively'-functionaliteiten in een 'minimum'-clausule is een sterke juridische bouwsteen, ook zonder het etiket 'substantieel'.
Te onthouden
- Een minimumvereiste hoeft niet als zodanig gemarkeerd te zijn — een functioneel geformuleerde eis volstaat
- Indicatoren: 'au minimum', vetgedrukte passages, herhaalde aandacht, een verplichte 'note détaillée' per functionaliteit
- Niet-naleving van een minimumvereiste = substantiële onregelmatigheid (art. 76 §1 al. 4 3° KB 18/04/2017)
- Bij openbare en beperkte procedures heeft de aanbesteder géén beoordelingsmarge: de offerte moet nietig worden verklaard (art. 76 §3)
- Een verzoeker wiens offerte als onregelmatig is geweerd, heeft geen belang om de impliciete niet-gunning aan te vechten zonder aan te tonen dat de opdracht hem had moeten gegund worden
- Het 'rapport d'analyse des offres' is een voorbereidende handeling, niet aanvechtbaar als zodanig
Waarop letten
- Bestekclausules met 'au minimum' of 'native' gevolgd door een opsomming — elke positie is een minimumvereiste
- Een offerte die de gevraagde functionaliteit alleen 'algemeen' bevestigt zonder elke standaard of subfunctie individueel af te dekken
- Eigen offertestrategieën die zwijgen over 2 of 3 items uit een functionele opsomming, in de hoop dat het door de mazen glipt
- De argumentatie dat je 'had moeten geconsulteerd worden' vóór nietigverklaring — er bestaat in openbare procedures geen recht om vooraf bevraagd te worden over een minimumvereiste
Stel jezelf de vraag
Staat in jouw bestek een passage zoals 'l'outil devra permettre... [opsomming van standaarden of functionaliteiten]'? Heeft de geselecteerde inschrijver dat per item van de opsomming aangetoond? Zo nee: zijn offerte is substantieel onregelmatig en moet — bij openbare of beperkte procedure — verplicht nietig worden verklaard. Als inschrijver: heb je elke 'native'-functie in het bestek individueel beantwoord, of leun je op een algemene zin als 'onze oplossing voldoet aan alle eisen'?
Over deze databank
De Raad van State is het hoogste administratieve rechtscollege in België. Bij geschillen over overheidsopdrachten — van de gunning van een contract tot de uitsluiting van een inschrijver — is het de Raad van State die in laatste instantie oordeelt. De arresten in deze databank zijn door TenderWolf samengevat in begrijpelijke taal, met concrete lessen voor inschrijvers en aanbestedende overheden. Bekijk alle arresten →