TenderNed Standaardenmonitor

• Gebruikersauthenticatie met een RSA token; • Gebruikersauthenticatie met SMS One Time Password (OTP); • User account synchronisatie met RWS Active Directory ldap(s); • Selfservice voor RSA tokens (HTTPS).

Twee management systemen inrichten en erop nahouden voor een (overheid)organisatie is ondoenlijk en uitgaande van de overheidssituatie dat een overheidsorgaan altijd de kantooromgeving als thuisbasis heeft van waaruit andere activiteiten worden ontplooid, ligt het meer voor de hand om de BIO en het bijbehorende ISMS (eigenlijk het zuivere ISO 27001 framework) als basis te gebruiken voor het management systeem en deze te vullen met de relevante controls en maatregelen uit de IEC 62443 maar ook uit andere bronnen om de risico’s binnen het werkveld van IA te kunnen mitigeren.

BIO Baseline beveiliging IA/PA/OT IEC 62443 CSIR 2.0 Stap 2 BIO/ISO 27001 controls linken aan CSIR en verantwoorden

Bron: NEN-ISO/IEC 27001 (nl) Informatietechnologie - Beveiligingstechnieken - Managementsystemen voor informatiebeveiliging - Eisen (ISO/IEC 27001:2017 en,IDT) Pagina 98 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 Attribuut Definitie Schrijfwijze Object ID Invullen door RWS Bron ID (Uniek ID zoals geregistreerd bij opdrachtnemer) Plaats Waar kan de beheerdocumentatie worden gevonden?

CY010 CY140 Indien de bijlage J "Cybersecurity Implementatierichtlijn Objecten" bij de Vraagspecificatie Projectmanagement niet voorziet in maatregelen voor de invulling van de cybersecurityeisen, dan dient de Opdrachtnemer de NEN-ISO/IEC 27002 (Code voor Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial Automation and Control Systems (IACS) Security) te volgen.

Vereiste Weerstandsniveau 1 2 3 4 CT1 Bij inzet van versleuteling (cryptografie) dient de gekozen versleuteling en de onderliggende algoritmes en instellingen uitsluitend de duiding “goed” te hebben zoals aangegeven in de meest actuele versie van het NCSC document “Richtlijnen voor Transport Layer Security”.

Indien het Systeem geen veilig communicatieprotocol ondersteunt dan mag enkel gemotiveerd en na goedkeuring door de Opdrachtgever het X X X X Pagina 24 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 onveilige communicatieprotocol worden ingezet, mits er een additioneel versleuteld kanaal wordt toegepast (SSL, TLS, IPSEC etc.). De gekozen versleuteling en de onderliggende algoritmes en instellingen dienen dan uitsluitend de duiding “goed” te hebben zoals aangegeven in de meest actuele versie van het NCSC document “Richtlijnen voor Transport Layer Security”.

Niet alleen de logserver dient te worden geconfigureerd op een tijdserver, maar ook alle aangesloten componenten zoals PLC’s welke logregels genereren op de logserver; l. Indien mogelijk dient Transport Layer Security (TLS) via TCP op poort 6514 gebruikt te worden (RFC 5425).

DD.01 - Handreiking Dijkbekleding, deel 1 Algemeen, versie d.d. januari 2015: https://repository.tudelft.nl/islandora/object/uuid%3Adcd44389-f276-48ba-a693- 29a15c9b3600 Groenbeheerplan CROW Publicatie 207, Richtlijnen voor de bebakening en markering van wegen, d.d. 13 februari 2015 ISBN 9789066286429 verkrijgbaar via CROW, zie www.crow.nl Eisen 4.2.2.2 - CROW Publicatie 322, Richtlijnen Bewegwijzering 2014 d.d. 23 januari 2014 ISBN 9789066286313 verkrijgbaar via CROW, zie www.crow.nl Eisen 4.2.4 - Verkeersmanagement voor Rijkswegen Proces VM020 AA Specificatie Functionele Inspecties en Testen, versie 5.0 d.d. 30-11-2020 Proces US2400 AB FIT_Typical, versie 5.0 verkregen op 20-2-2023 Proces US2400 AC Specificatie NEN 3140 en NEN 3840 inspecties, versie 4.5 d.d. 18 januari 2019 Proces IV094 AD Productspecificaties Hydrografische opnemingen Proces US1240 AE Vertrouwelijkheid: RWS BEDRIJFSVERTROUWELIJK Pagina 9 van 115 Bijlagen bij de Vraagspecificatie | zaaknummer <ZAAKID> | 23 februari 2023 Omschrijving referentie Vraagspecificatie deel Eis / bepaling Bijlage bij de Vraagspecificatie Handboek Bermbeveiligingsvoorzieningen d.d. september 2000 ISBN 9066283203 verkrijgbaar via CROW, zie www.crow.nl Bijlage C C.3.1 C.3.2 C.3.3 - WIOR Amsterdam, verkrijgbaar via https://www.amsterdam.nl/parkeren-verkeer/werken-openbareruimte/coordinatiestelsel-werken-weg/#h1e019aad2f1f-4f7d-afd5-e8a3939664aa U Uniforme werkwijze planners SPIN, versie 2.3 Proces VM010 U Aanpassing SPIN, versie juli 2019 Proces VM010 U SPIN: https://www.rijkswaterstaat.nl/zakelijk/verkeersmanagement/wegverkeer/spin#gebruikershandleiding Proces VM010 U Handreiking en format toestandsrapportages, versie 1.3 Proces US350 Hinderaanpak, verkregen via https://open.rws.nl/open-overheid/onderzoeksrapporten/@125846/werkwijzer-hinderaanpak/ Proces OM010 VN110 Handreiking Aanbesteden Versie 3.0: Het EMVI-BPKV criterium CO2-Prestatieladder voor aanbestedende diensten, verkrijgbaar via https://www.co2-prestatieladder.nl/nl/news-item/SKAO-publiceert-HandreikingAanbesteden-Versie-30 Proces MI120 Kader toepassing wetgeving Machineveiligheid beweegbare objecten HWN, HVWN en HWS, versie 2.3a Proces VP300 Tekeningenvoorschrift WNN 1.1 versie 16-05-22 Bijlage B Coderingsvoorschrift WNN 1.1 versie 16-05-22 Bijlage B DEFINITIEF_Leidraad invulinstructie kernGIS WNN V1.0 Bijlage B Leidraad Coordinated Vulneranerability Disclosure (Nationaal Cyber Security Centrum), zie https://www.ncsc.nl/documenten/publicaties/2019/mei/01/cvd-leidraad Proces CY110 Compendium Aanpak Constructieve Veiligheid, editie 2011, zie http://www.debeijeradvies.nl/pdf/Compendium_constructieve_veiligheid_2011[1].pdf Proces UA040 Grip op Secure Software Development (SSD), CIP, zie https://www.cip-overheid.nl/media/1101/grip-op-ssdhet-proces-v20.pdf Proces CY700 NEN-ISO/IEC-27005 (Information security risk management) Proces RM130 NEN 1010 Proces B-IV300 NEN-ISO/IEC 27002 (Code voor informatiebeveiliging) Proces CY140 NEN-EN 50110-1 Proces B-IV300 NEN-EN 50110-2 Proces B-IV300 Protocol berekenen en aantonen MKI-waarde Bijlage AG Vertrouwelijkheid: RWS BEDRIJFSVERTROUWELIJK Pagina 10 van 115 Bijlagen bij de Vraagspecificatie | zaaknummer <ZAAKID> | 23 februari 2023 Bijlage A Informatie Areaal A.1 Inleiding Op de USB-stickOp de externe schijfIn de dataroom Op TenderNedbehorende bij de Overeenkomst zijn mappen aanwezig met de areaalgegevens.

DD.01 - Handreiking Dijkbekleding, deel 1 Algemeen, versie d.d. januari 2015: https://repository.tudelft.nl/islandora/object/uuid%3Adcd44389-f276-48ba-a693- 29a15c9b3600 Groenbeheerplan CROW Publicatie 207, Richtlijnen voor de bebakening en markering van wegen, d.d. 13 februari 2015 ISBN 9789066286429 verkrijgbaar via CROW, zie www.crow.nl Eisen 4.2.2.2 - CROW Publicatie 322, Richtlijnen Bewegwijzering 2014 d.d. 23 januari 2014 ISBN 9789066286313 verkrijgbaar via CROW, zie www.crow.nl Eisen 4.2.4 - Verkeersmanagement voor Rijkswegen Proces VM020 AA Specificatie Functionele Inspecties en Testen, versie 5.0 d.d. 30-11-2020 Proces US2400 AB FIT_Typical, versie 5.0 verkregen op 20-2-2023 Proces US2400 AC Specificatie NEN 3140 en NEN 3840 inspecties, versie 4.5 d.d. 18 januari 2019 Proces IV094 AD Productspecificaties Hydrografische opnemingen Proces US1240 AE Vertrouwelijkheid: RWS BEDRIJFSVERTROUWELIJK Pagina 9 van 115 Bijlagen bij de Vraagspecificatie | zaaknummer <ZAAKID> | 23 februari 2023 Omschrijving referentie Vraagspecificatie deel Eis / bepaling Bijlage bij de Vraagspecificatie Handboek Bermbeveiligingsvoorzieningen d.d. september 2000 ISBN 9066283203 verkrijgbaar via CROW, zie www.crow.nl Bijlage C C.3.1 C.3.2 C.3.3 - WIOR Amsterdam, verkrijgbaar via https://www.amsterdam.nl/parkeren-verkeer/werken-openbareruimte/coordinatiestelsel-werken-weg/#h1e019aad2f1f-4f7d-afd5-e8a3939664aa U Uniforme werkwijze planners SPIN, versie 2.3 Proces VM010 U Aanpassing SPIN, versie juli 2019 Proces VM010 U SPIN: https://www.rijkswaterstaat.nl/zakelijk/verkeersmanagement/wegverkeer/spin#gebruikershandleiding Proces VM010 U Handreiking en format toestandsrapportages, versie 1.3 Proces US350 Hinderaanpak, verkregen via https://open.rws.nl/open-overheid/onderzoeksrapporten/@125846/werkwijzer-hinderaanpak/ Proces OM010 VN110 Handreiking Aanbesteden Versie 3.0: Het EMVI-BPKV criterium CO2-Prestatieladder voor aanbestedende diensten, verkrijgbaar via https://www.co2-prestatieladder.nl/nl/news-item/SKAO-publiceert-HandreikingAanbesteden-Versie-30 Proces MI120 Kader toepassing wetgeving Machineveiligheid beweegbare objecten HWN, HVWN en HWS, versie 2.3a Proces VP300 Tekeningenvoorschrift WNN 1.1 versie 16-05-22 Bijlage B Coderingsvoorschrift WNN 1.1 versie 16-05-22 Bijlage B DEFINITIEF_Leidraad invulinstructie kernGIS WNN V1.0 Bijlage B Leidraad Coordinated Vulneranerability Disclosure (Nationaal Cyber Security Centrum), zie https://www.ncsc.nl/documenten/publicaties/2019/mei/01/cvd-leidraad Proces CY110 Compendium Aanpak Constructieve Veiligheid, editie 2011, zie http://www.debeijeradvies.nl/pdf/Compendium_constructieve_veiligheid_2011[1].pdf Proces UA040 Grip op Secure Software Development (SSD), CIP, zie https://www.cip-overheid.nl/media/1101/grip-op-ssdhet-proces-v20.pdf Proces CY700 NEN-ISO/IEC-27005 (Information security risk management) Proces RM130 NEN 1010 Proces B-IV300 NEN-ISO/IEC 27002 (Code voor informatiebeveiliging) Proces CY140 NEN-EN 50110-1 Proces B-IV300 NEN-EN 50110-2 Proces B-IV300 Protocol berekenen en aantonen MKI-waarde Bijlage AG Vertrouwelijkheid: RWS BEDRIJFSVERTROUWELIJK Pagina 10 van 115 Bijlagen bij de Vraagspecificatie | zaaknummer <ZAAKID> | 23 februari 2023 Bijlage A Informatie Areaal A.1 Inleiding Op de USB-stickOp de externe schijfIn de dataroom Op TenderNedbehorende bij de Overeenkomst zijn mappen aanwezig met de areaalgegevens.

DD.01 - Handreiking Dijkbekleding, deel 1 Algemeen, versie d.d. januari 2015: https://repository.tudelft.nl/islandora/object/uuid%3Adcd44389-f276-48ba-a693- 29a15c9b3600 Groenbeheerplan CROW Publicatie 207, Richtlijnen voor de bebakening en markering van wegen, d.d. 13 februari 2015 ISBN 9789066286429 verkrijgbaar via CROW, zie www.crow.nl Eisen 4.2.2.2 - CROW Publicatie 322, Richtlijnen Bewegwijzering 2014 d.d. 23 januari 2014 ISBN 9789066286313 verkrijgbaar via CROW, zie www.crow.nl Eisen 4.2.4 - Verkeersmanagement voor Rijkswegen Proces VM020 AA Specificatie Functionele Inspecties en Testen, versie 5.0 d.d. 30-11-2020 Proces US2400 AB FIT_Typical, versie 5.0 verkregen op 20-2-2023 Proces US2400 AC Specificatie NEN 3140 en NEN 3840 inspecties, versie 4.5 d.d. 18 januari 2019 Proces IV094 AD Productspecificaties Hydrografische opnemingen Proces US1240 AE Vertrouwelijkheid: RWS BEDRIJFSVERTROUWELIJK Pagina 9 van 115 Bijlagen bij de Vraagspecificatie | zaaknummer <ZAAKID> | 23 februari 2023 Omschrijving referentie Vraagspecificatie deel Eis / bepaling Bijlage bij de Vraagspecificatie Handboek Bermbeveiligingsvoorzieningen d.d. september 2000 ISBN 9066283203 verkrijgbaar via CROW, zie www.crow.nl Bijlage C C.3.1 C.3.2 C.3.3 - WIOR Amsterdam, verkrijgbaar via https://www.amsterdam.nl/parkeren-verkeer/werken-openbareruimte/coordinatiestelsel-werken-weg/#h1e019aad2f1f-4f7d-afd5-e8a3939664aa U Uniforme werkwijze planners SPIN, versie 2.3 Proces VM010 U Aanpassing SPIN, versie juli 2019 Proces VM010 U SPIN: https://www.rijkswaterstaat.nl/zakelijk/verkeersmanagement/wegverkeer/spin#gebruikershandleiding Proces VM010 U Handreiking en format toestandsrapportages, versie 1.3 Proces US350 Hinderaanpak, verkregen via https://open.rws.nl/open-overheid/onderzoeksrapporten/@125846/werkwijzer-hinderaanpak/ Proces OM010 VN110 Handreiking Aanbesteden Versie 3.0: Het EMVI-BPKV criterium CO2-Prestatieladder voor aanbestedende diensten, verkrijgbaar via https://www.co2-prestatieladder.nl/nl/news-item/SKAO-publiceert-HandreikingAanbesteden-Versie-30 Proces MI120 Kader toepassing wetgeving Machineveiligheid beweegbare objecten HWN, HVWN en HWS, versie 2.3a Proces VP300 Tekeningenvoorschrift WNN 1.1 versie 16-05-22 Bijlage B Coderingsvoorschrift WNN 1.1 versie 16-05-22 Bijlage B DEFINITIEF_Leidraad invulinstructie kernGIS WNN V1.0 Bijlage B Leidraad Coordinated Vulneranerability Disclosure (Nationaal Cyber Security Centrum), zie https://www.ncsc.nl/documenten/publicaties/2019/mei/01/cvd-leidraad Proces CY110 Compendium Aanpak Constructieve Veiligheid, editie 2011, zie http://www.debeijeradvies.nl/pdf/Compendium_constructieve_veiligheid_2011[1].pdf Proces UA040 Grip op Secure Software Development (SSD), CIP, zie https://www.cip-overheid.nl/media/1101/grip-op-ssdhet-proces-v20.pdf Proces CY700 NEN-ISO/IEC-27005 (Information security risk management) Proces RM130 NEN 1010 Proces B-IV300 NEN-ISO/IEC 27002 (Code voor informatiebeveiliging) Proces CY140 NEN-EN 50110-1 Proces B-IV300 NEN-EN 50110-2 Proces B-IV300 Protocol berekenen en aantonen MKI-waarde Bijlage AG Vertrouwelijkheid: RWS BEDRIJFSVERTROUWELIJK Pagina 10 van 115 Bijlagen bij de Vraagspecificatie | zaaknummer <ZAAKID> | 23 februari 2023 Bijlage A Informatie Areaal A.1 Inleiding Op de USB-stickOp de externe schijfIn de dataroom Op TenderNedbehorende bij de Overeenkomst zijn mappen aanwezig met de areaalgegevens.

Bestaande tekeningen in RTW, die wijzigen door het Werk, dienen omgezet te worden naar NLCS (Nederlandse CAD standaard).

De Opdrachtnemer dient de As-built bestanden en tekeningen te leveren conform de volgende specificaties:  Bestandsformaat: inleesbaar in Autocad, vigerende versie is op te vragen bij de Opdrachtgever;  Tekeningenformaat: opgebouwd conform NLCS (Nederlandse CAD standaard); Voor nadere informatie zie: www.bimloket.nl/nlcs;  Document “Aanvullende eisen tekenwerk Rijkswaterstaat”, te downloaden van www.rws.nl/datacontracteisen tabblad “CAD-bestanden en tekeningen Rijkswaterstaat”; Document “Tekenvoorschrift Object- en lijninfrastructuur gebonden installaties”, te downloaden van www.rws.nl/datacontracteisen, tabblad “CAD-bestanden en tekeningen Rijkswaterstaat”.

Bestaande tekeningen die niet conform NLCS zijn opgebouwd dienen, als daar kleine wijzigingen op plaatsvinden, niet te worden omgezet naar NLCS.

VSE (systeem) CSS20 Transport Layer Security Het Systeem dient bij inzet van versleuteling alleen te kiezen voor de versleuteling, de onderliggende algoritmes en instellingen met uitsluitend de duiding “goed”, zoals aangegeven in het NCSC document [ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS)].

VSE (systeem) CSS20 Transport Layer Security Het Systeem dient bij inzet van versleuteling alleen te kiezen voor de versleuteling, de onderliggende algoritmes en instellingen met uitsluitend de duiding “goed”, zoals aangegeven in het NCSC document [ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS)].

VSE (systeem) CSS20 Transport Layer Security Het Systeem dient bij inzet van versleuteling alleen te kiezen voor de versleuteling, de onderliggende algoritmes en instellingen met uitsluitend de duiding “goed”, zoals aangegeven in het NCSC document [ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS)].

Some respondents have ISO 27001 certification.

Others apply measures that are compliant with BIO or ISO 27001.

Voorbeelden (niet limitatief) van onveilige protocollen en mogelijke alternatieven zijn: ONDERWERP ONVEILIG MOGELIJK ALTERNATIEF Bestandsoverdracht FTP, TFTP SFTP (SSH), FTPS (TLS), SCP Communicatie OPC BACnet SNMP v1, 2 OPC-UA BACnet Secure Connect (B/SC) SNMP v3 Communicatie active directory LDAP (poort 389) LDAPS/Secure LDAP (poort 636) Kerberos Communicatie toegangscontrole Wiegand OSDP (Open Supervised Device Protocol), RS-485-gebaseerde protocollen met encryptie, TLS Encryptie Symmetrisch: DES, 2DES, Blowfish, RC2, RC5 Asymmetrisch: RC4 Real-time Transport Protocol (RTP) Symmetrisch: AES Asymmetrisch: RSA Secure RTP (SRTP) Hashes MD5, SHA-1 SHA2 (256), SHA-3, RIPEMD (256), zie ook de NCSC beveiligingsrichtlijnen23 Hyper text HTTP HTTPS Radius TACACS, XTACACS TACACS+ of RADIUS Tijdsynchronisatie NTP Secure NTP of Network Time Security (NTS) TLS SSL, TLS 1.1 TLS 1.3 of hoger Toegang op afstand Telnet SSH 23 NCSC beveiligingsrichtlijnen zie https://www.ncsc.nl/documenten/publicaties/2021/januari/19/ict-beveiligingsrichtlijnen-voor-transport-layer-security-2.1 Versie: 1.9 | definitief Pagina 39 van 90 Datum: 27-7-2026 Fout!

- Audit rapportages als ISO 27001 Surveillance Audit rapporten en/of ISAE 3402 SOC2 Type II.

E13.1-01 T • De Opdrachtnemer voegt, indien beschikbaar, de volgende certificeringen en audit rapportage toe als bijlage en licht deze toe: - Gebruik van een intern Cybersecurity-framework en/of ISO 27001 certificering met Verklaring van Toepasselijkheid (Statement of Applicability) - IEC 62443 certificering inzake processen, systemen en/of componenten met vermelding van de security levels.

E4.6-06 O • Verkeer tussen firewall en externe bronnen is end-to-end versleuteld op basis van veilige encryptie die door het NCSC21 ‘goed’ bevonden is (momenteel TLS 1.3) (en bij onderdelen waar goed ontbreekt ‘voldoende’ is).

Voorbeelden (niet limitatief) van onveilige protocollen en mogelijke alternatieven zijn: ONDERWERP ONVEILIG MOGELIJK ALTERNATIEF Bestandsoverdracht FTP, TFTP SFTP (SSH), FTPS (TLS), SCP Communicatie OPC BACnet SNMP v1, 2 OPC-UA BACnet Secure Connect (B/SC) SNMP v3 Communicatie active directory LDAP (poort 389) LDAPS/Secure LDAP (poort 636) Kerberos Communicatie toegangscontrole Wiegand OSDP (Open Supervised Device Protocol), RS-485-gebaseerde protocollen met encryptie, TLS Encryptie Symmetrisch: DES, 2DES, Blowfish, RC2, RC5 Asymmetrisch: RC4 Real-time Transport Protocol (RTP) Symmetrisch: AES Asymmetrisch: RSA Secure RTP (SRTP) Hashes MD5, SHA-1 SHA2 (256), SHA-3, RIPEMD (256), zie ook de NCSC beveiligingsrichtlijnen23 Hyper text HTTP HTTPS Radius TACACS, XTACACS TACACS+ of RADIUS Tijdsynchronisatie NTP Secure NTP of Network Time Security (NTS) TLS SSL, TLS 1.1 TLS 1.3 of hoger Toegang op afstand Telnet SSH 23 NCSC beveiligingsrichtlijnen zie https://www.ncsc.nl/documenten/publicaties/2021/januari/19/ict-beveiligingsrichtlijnen-voor-transport-layer-security-2.1 Versie: 1.9 | definitief Pagina 39 van 90 Datum: 27-7-2026 Fout!

Informatie over een aankondiging Identificatiecode/versie van de aankondiging: b7ccefad-2003-4228-9663-7af06bdce49b - 01 Type formulier: Mededinging Type aankondiging: Aankondiging van een opdracht of concessie – standaardregeling Verzenddatum van de aankondiging: 29/07/2026 16:12 +02:00 Talen waarin deze aankondiging officieel beschikbaar is: Nederlands Nota van inlichtingen TN-595982 - 25 aug 2026 Pagina 1 van 6 Algemene informatie Aanbesteding: Levering van abonnementen GMDSS-communicatie - Rijkswaterstaat CIV Aanbestedende Dienst: Rijkswaterstaat Centrale Informatievoorziening Referentie: 31218990 Toelichting: - Vraag en antwoord Ref.nr. Onderwerp: 1 ISO 27001 Vraag: Voor het overleggen van een kwaliteitsmanagementsysteem ISO:27001 doen wij een beroep op onze moedermaatschappij.

Aldus overeengekomen op <datum> en ondertekend in tweevoud door: OPDRACHTGEVER WEDERPARTIJ Naam: drs. D. van Baarle MPA Functie: Directeur OSR RWS-CIV Naam: <naam> Handtekening: Handtekening: Datum: Datum: Nota van inlichtingen TN-595982 - 29 jul 2026 Pagina 1 van 5 Algemene informatie Aanbesteding: Levering van abonnementen GMDSS-communicatie - Rijkswaterstaat CIV Aanbestedende Dienst: Rijkswaterstaat Centrale Informatievoorziening Referentie: 31218990 Toelichting: Nota van Inlichtingen 2 Vraag en antwoord Ref.nr. Onderwerp: 1 ISO 27001 Vraag: Voor het overleggen van een kwaliteitsmanagementsysteem ISO:27001 doen wij een beroep op onze moedermaatschappij.

Toelichting: De dienstverlener is gecertificeerd op het vlak van ISO 9001 en ISO 27001.

Eis gebruik van open standaarden voor integratie (zoals OIDC, SAML, SCIM) en beperk maatwerk‐agents tot situaties waarin geen standaardalternatief beschikbaar is.

....................................................................13 4.1 Uitsluitingsgronden en Geschiktheidseisen...................................................................13 4.1.1 Inleiding .........................................................................................................13 4.1.2 UEA-wizard in Tenderned..................................................................................13 4.1.3 Uitsluitingsgronden ..........................................................................................13 4.2 Geschiktheidseisen...................................................................................................14 4.2.1 Technische bekwaamheid en beroepsbekwaamheid..............................................14 4.2.2 Vragen m.b.t. ervaring en partnerschap .............................................................15 4.2.3 ISO/IEC 27001 of gelijkwaardig.........................................................................17 4.2.4 Beroepsbevoegdheid ........................................................................................17 4.2.5 Russische betrokkenheid...................................................................................18 5.

Bij verwijzingen naar andere bronnen (websites, andere publicaties) worden deze bronnen niet gelezen en meegenomen in de beoordeling. 4.2.3 ISO/IEC 27001 of gelijkwaardig Gegadigde beschikt over een geldig ISO/IEC 27001 certificering of gelijkwaardige data security en data protectie certificering/ auditering (Bewijsstuk 2).

Meer informatie kunt u vinden op: https://www.digitoegankelijk.nl/.

• Documenten in het Open Document Format (odt, ods en odp), PDF-bestanden en de bestanden van Microsoft Office (docx, xslx, pptx, ppsx, doc, ppt, pps) moeten voldoen aan het Tijdelijk besluit digitale toegankelijkheid overheid.

(Indien u niet in het bezit bent van een ISO 27001 certificaat).

De BIO sluit aan op de actuele, internationale standaard voor informatiebeveiliging (NEN-ISO/IEC 27001).

39 Beschrijvend document constructiesoftware Wft – DUO-EURAAN-JA-IUCN25100274 3 van 40 Bijlagen Door u in te dienen bij inschrijving Verplicht bij inschrijving Invulformulieren Invulformulier 1 Inschrijfbiljet Ja Invulformulier 2 Prijzenblad Ja Invulformulier 3 URL testomgeving praktijktest Ja Invulformulier 4 Referentieverklaring Ja Invulformulier 5 Verklaring Onderaanneming Alleen indien van toepassing Invulformulier 6 Machtigingsformulier rechtsgeldige vertegenwoordiging bij ondertekening Invulformulier I -Inschrijfbiljet Alleen indien van toepassing Invulformulier 7 Verklaring financiële en technische garantstelling concern Ja Invulformulier 8 Verklaring geen Russische betrokkenheid Ja Invulformulier 9 Verklaring beroep op andere entiteit (om te voldoen aan een geschiktheidseis) Alleen indien van toepassing Overige stukken UEA Uniform Europees Aanbestedingsdocument (UEA) via de UEA-wizard in TenderNed in PDF-format voor inschrijver/penvoerder Ja Bewijsstuk 1 Recent uittreksel(s) uit beroeps- en handelsregister niet ouder dan zes maanden Ja Via pdf-bestanden Uw uitwerking van het programma van wensen Ja Bewijsstuk 4 Beroepsaansprakelijkheidsverzekering Ja Bewijsstuk 5 ISO 27001 of gelijkwaardig Ja Indienen bij verificatie UEA van de winnende inschrijver(s) Bewijsstuk 2 Gedragsverklaring aanbesteden (niet ouder dan twee jaar) Bewijsstuk 3 Verklaring van de Belastingdienst (niet ouder dan zes maanden) Overzicht bijbehorende documenten Bijlage 1a Programma van eisen (PvE) Bijlage 1b Programma van eisen-uitvoeringseisen Bijlage 2 Omschrijving praktijktest-onderdeel programma van eisen Bijlage 3 Programma van wensen (PvW) Bijlage 4a Format invulling PvW kwaliteitscriterium 1 (G1) Bijlage 4b Format invulling PvW kwaliteitscriterium 2 (G2) Bijlage 4c Format invulling PvW kwaliteitscriterium 3 (G3) Bijlage 4d Format invulling PvW kwaliteitscriterium 4 (G4) Bijlage 5 Concept Dienstverleningsovereenkomst Bijlage 6 Concept Verwerkersovereenkomst Bijlage 7 ARBIT-2022 Bijlage 8 Begrippenlijst Bijlage 9 Brochure e-factureren Rijksoverheid Bijlage 10 Financiële bijsluiter e-facturatie 2023 DUO Bijlage 11 Verslag marktconsultatie Beschrijvend document constructiesoftware Wft – DUO-EURAAN-JA-IUCN25100274 4 van 40 1.

Verder werden genoemd: -ISO 9001 -ISO 27017 -ISO 27018 -ISO 27002 -1EDTECH QTI v3.0 6.

Koppeling Uitvoeringseis 1 Het product wisselt via de EDU koppeling gegevens uit met de opdrachtgever middels: -Uitwisseling vindt plaats uitsluitend via een mTLS verbinding. (tenmiste TLS 1.2 of TLS 1.3) -In de uitwisseling vindt identificatie uitsluitend met PKIo certificaten plaats.

76 Van de inspectie dient een rapportage te worden aangeleverd welke bestaat uit de volgende onderdelen: a. digitaal beeldmateriaal: - inspectievideo's; - 3D-kogelbeeldopnamen; - foto's. b. zelfstartende viewers, geschikt voor Windows 7, 8, 9 en 10 waarmee door het aanklikken van de geconstateerde schadeclassificatie de bijbehorende videobeelden, hellinghoekmeting en, indien uitgevoerd tijdens de inspectie, de 22606 NIEUWBOUW BESTEK BUITENRUIMTE_DEFINITIEF_V2.0.bestek RAW0083-157824 26-05-2026 Nieuwbouw kantoor- en trainingsgebouw op de vliegbasis Gilze-Rijen, Bladnr. 105 van 117 Besteknummer 22606.29 RVB RAW-besteksjabloon versie 03-2025 HFD PAR ART LID bijbehorende radarinspectie in beeld worden gebracht; c. riool-inspectiebestanden in Standaard Uitwissel Formaat voor riool inspectiebestanden (RibX of GWSW Ribx); d. riool-meetbestand met hellinghoekmeting in RibX en/ofof GWSW Ribx; e. tekening(en) met daarop aangegeven op welke data de afzonderlijke rioolstrengen zijn geïnspecteerd, de IDnummering van de strengen en welke ernstige gebreken geconstateerd zijn.

De inspectiegegevens moeten op een externe harde schijf, zonder voeding, worden opgeslagen, onder DOS, volgens het Rioolinspectie Bestand (RibX) en/of GWSW.RibX bestand van de stichting Rioned. Afwijkingen van het RibX dienen door de aannemer te worden hersteld, op zijn kosten.

73 De rapportage dient per deelopdracht aangeleverd te worden op minimaal een externe harde schijf met een USB 2.0 aansluiting. De rapportages dienen te zijn opgesteld in het Standaard Uitwisselings Formaat voor rioolinspectiebestanden RibX en tevens in pdf-formaat.

76 Van de inspectie dient een rapportage te worden aangeleverd welke bestaat uit de volgende onderdelen: a. digitaal beeldmateriaal: - inspectievideo's; - 3D-kogelbeeldopnamen; - foto's. a. zelfstartende viewers, geschikt voor Windows 7, 8, 9 en 10 waarmee door het aanklikken van de geconstateerde schadeclassificatie de bijbehorende videobeelden, hellinghoekmeting en, indien uitgevoerd tijdens de inspectie, de bijbehorende radarinspectie in beeld worden gebracht; b. riool-inspectiebestanden in Standaard Uitwissel Formaat voor riool inspectiebestanden (RibX of GWSW Ribx); c. riool-meetbestand met hellinghoekmeting in RibX en/ofof GWSW Ribx; d. tekening(en) met daarop aangegeven op welke data de afzonderlijke rioolstrengen zijn geïnspecteerd, de IDnummering van de strengen en welke ernstige gebreken geconstateerd zijn.

De inspectiegegevens moeten op een externe harde schijf, zonder voeding, worden opgeslagen, onder DOS, volgens het Rioolinspectie Bestand (RibX) en/of GWSW.RibX bestand van de stichting Rioned. Afwijkingen van het RibX dienen door de aannemer te worden hersteld, op zijn kosten.

De tekenaar dient aantoonbaar te voldoen aan onderstaande criteria: - Minimaal 3 jaar ervaring als AutoCAD tekenaar binnen de GWW sector; - Dient bekwaam te zijn met de NLCS.

75 DWG werk en revisie tekeningen volgens NLCS en het CAD handboek RVB.

RAW0083-157517 13-05-2026 RAW Raamovereenkomst Groot Onderhoud Wegen en Riolering Bladnr. 176 van 189 Rijksvastgoedbedrijf P09232 DEFINITIEF d.d. 20-02-2026 BESTEK INCLUSIEF NOTVA VAN INLICHTINGEN 01 - 02 EN 03 HFD PAR ART LID 73 De rapportage dient per deelopdracht aangeleverd te worden op minimaal een externe harde schijf met een USB 2.0 aansluiting. De rapportages dienen te zijn opgesteld in het Standaard Uitwisselings Formaat voor rioolinspectiebestanden RibX en tevens in pdf-formaat.

73 De rapportage dient per deelopdracht aangeleverd te worden op minimaal een externe harde schijf met een USB 2.0 aansluiting. De rapportages dienen te zijn opgesteld in het Standaard Uitwisselings Formaat voor rioolinspectiebestanden RibX en tevens in pdf-formaat.