TenderNed Standaardenmonitor

US1700 US1720 Indien de Cybersecurity Implementatierichtlijn Objecten - RWS conform bijlage V “Richtlijnen Cybersecurity” bij de Vraagspecificatie niet voorziet in maatregelen voor de invulling van de cybersecurity eisen, dient de Opdrachtnemer de NEN ISO/IEC 27002 (Code voor Informatiebeveiliging) en de IEC 62443 te volgen.

US1700 US1720 Indien de Cybersecurity Implementatierichtlijn Objecten - RWS conform bijlage V “Richtlijnen Cybersecurity” bij de Vraagspecificatie niet voorziet in maatregelen voor de invulling van de cybersecurity eisen, dient de Opdrachtnemer de NEN ISO/IEC 27002 (Code voor Informatiebeveiliging) en de IEC 62443 te volgen.

US1700 US1720 Indien de Cybersecurity Implementatierichtlijn Objecten - RWS conform bijlage V “Richtlijnen Cybersecurity” bij de Vraagspecificatie niet voorziet in maatregelen voor de invulling van de cybersecurity eisen, dient de Opdrachtnemer de NEN ISO/IEC 27002 (Code voor Informatiebeveiliging) en de IEC 62443 te volgen.

eis(en): V&V-voorwaarden: V&V-moment: Realisatiefase: Definitief Ontwerp (DO) Type V&V-methode: Documentbeoordeling / Documentinspectie / Review Toelichting op aanpak V&V: Van elk aan te sluiten apparaat op het RWS netwerk is bekend en vastgelegd dat het kan werken met IPv6 SYS-03000 LAN Aansluiting - Toepassen Internet protocol v4 Geldigheidsperiode(s): G Herkomst-ID: IVN_0040 Eindsysteem aangesloten op LAN Aansluiting dient gebruik te maken van Internet Protocol (IP) v4.

eis(en): V&V-voorwaarden: V&V-moment: Realisatiefase: Definitief Ontwerp (DO) Type V&V-methode: Documentbeoordeling / Documentinspectie / Review Toelichting op aanpak V&V: Van elk aan te sluiten apparaat op het RWS netwerk is bekend en vastgelegd dat het kan werken met IPv6 SYS-03000 LAN Aansluiting - Toepassen Internet protocol v4 Geldigheidsperiode(s): G Herkomst-ID: IVN_0040 Eindsysteem aangesloten op LAN Aansluiting dient gebruik te maken van Internet Protocol (IP) v4.

Twee management systemen inrichten en erop nahouden voor een (overheid)organisatie is ondoenlijk en uitgaande van de overheidssituatie dat een overheidsorgaan altijd de kantooromgeving als thuisbasis heeft van waaruit andere activiteiten worden ontplooid, ligt het meer voor de hand om de BIO en het bijbehorende ISMS (eigenlijk het zuivere ISO 27001 framework) als basis te gebruiken voor het management systeem en deze te vullen met de relevante controls en maatregelen uit de IEC 62443 maar ook uit andere bronnen om de risico’s binnen het werkveld van IA te kunnen mitigeren.

BIO IEC 62443 Baseline beveiliging IA/PA/OT CSIR 2.0 Stap 2 BIO/ISO 27001 controls linken aan CSIR en verantwoorden Pagina 8 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 Om te kunnen bepalen of de Baseline beveiliging IA toereikend is of dat er nog meer aanvullende maatregelen moeten worden getroffen bovenop de baseline beveiliging IA dient altijd een risicoanalyse en afweging gemaakt te worden voor het definiëren van de plus set aan maatregelen boven op de baseline beveiliging IA.

Bron: NEN-ISO/IEC 27001 (nl) Informatietechnologie - Beveiligingstechnieken - Managementsystemen voor informatiebeveiliging - Eisen (ISO/IEC 27001:2017 en,IDT) Pagina 98 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 Attribuut Definitie Schrijfwijze Object ID Invullen door RWS Bron ID (Uniek ID zoals geregistreerd bij opdrachtnemer) Plaats Waar kan de beheerdocumentatie worden gevonden?

Vanuit het project zijn daarnaast de volgende aanvullende uitgangspunten gesteld:  met de areaalgegevens moet goed beheer en onderhoud mogelijk zijn;  afhankelijk van de mate van impact door de werkzaamheden op de verschillende objecten uit de decompositie worden de desbetreffende areaalgegevens verbeterd; o objecten die vervangen worden krijgen areaalgegevens volgens de actuele voorschriften zoals NLCS en Tolgi; o van aan te passen/te handhaven objecten worden de bestaande areaalgegevens bijgewerkt om het uitgevoerde Werk vast te leggen, d.w.z. wijzigingen vastleggen in de bestaande DWG (waar deze ontbreken kunnen aantekeningen PDF of andere vastlegging worden voorgesteld);  gezien de impact van het project op de elektrotechnische installaties dienen voor alle elektrotechnische objecten, ongeacht de impact op het object, ALLE areaalgegevens volgens de actuele voorschriften zoals NLCS en Tolgi te worden opgeleverd, waarbij ook de coderingen moeten worden aangepast in de installaties (van de elektrotechnische installaties worden op deze wijze volledig nieuwe areaalgegevens aangemaakt);  van bestaande aan te passen DWG tekeningen dienen de XREF ondergronden “ingebonden” te worden zodat de bruikbaarheid van deze tekeningen wordt verbeterd (mede vanwege de door het project aan te passen ruimte indelingen/plattegronden);  uit de documenttypetabel zijn documenten geselecteerd die door het project in de voorbereidingsfase als relevant zijn benoemd waarvan de omvang als maatvoerend wordt beschouwd voor de op te leveren documenten;  met een Excel is op basis van enkele criteria (o.a. discipline, impact) de omvang van de in Meridian/Ultimo op te leveren areaalgegevens per object vastgelegd, een uitdraai van deze Excel is als onderdeel van deze toelichting toegevoegd;  opslag documenten in Merdian o binnen het project dienen alle gegevens te worden geordend in de objectenboom (=decompositie).

o voor nieuwe tekeningen worden de eisen gehanteerd die vanuit de Tolgi, NLCS en/of andere voorschriften (bijv Metadata) worden gesteld.

Bestaande tekeningen in RTW, die wijzigen door het Werk, dienen omgezet te worden naar NLCS.

Vereiste Weerstandsniveau 1 2 3 4 CT1 Bij inzet van versleuteling (cryptografie) dient de gekozen versleuteling en de onderliggende algoritmes en instellingen uitsluitend de duiding “goed” te hebben zoals aangegeven in de meest actuele versie van het NCSC document “Richtlijnen voor Transport Layer Security”.

Indien het Systeem geen veilig communicatieprotocol ondersteunt dan mag enkel gemotiveerd en na goedkeuring door de Opdrachtgever het X X X X Pagina 24 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 onveilige communicatieprotocol worden ingezet, mits er een additioneel versleuteld kanaal wordt toegepast (SSL, TLS, IPSEC etc.). De gekozen versleuteling en de onderliggende algoritmes en instellingen dienen dan uitsluitend de duiding “goed” te hebben zoals aangegeven in de meest actuele versie van het NCSC document “Richtlijnen voor Transport Layer Security”.

Niet alleen de logserver dient te worden geconfigureerd op een tijdserver, maar ook alle aangesloten componenten zoals PLC’s welke logregels genereren op de logserver; l. Indien mogelijk dient Transport Layer Security (TLS) via TCP op poort 6514 gebruikt te worden (RFC 5425).

Digikoppeling 5.

Digitoegankelijk (EN301549 met WCAG 2.1) 7.

Geo-standaarden Mocht een van deze open standaarden niet op de op te leveren Diensten of producten van toepassing zijn, dan dient deze open standaard te vervallen.

Eis met betrekking tot kwaliteitsnormen Informatiebeveiliging De Inschrijver dient te beschikken over een systeem voor informatiebeveiliging conform ISO 27001 of gelijkwaardig, waarbij NEN 7510 als gelijkwaardig wordt aangemerkt.

In deze aanbesteding zijn Geschiktheidseisen opgenomen met betrekking tot: Technische bekwaamheid en/of beroepsbekwaamheid van toepassing op voorliggende Opdracht Beroepsbevoegdheid: inschrijving beroeps- of handelsregister ISO 27001: Inschrijver dient te beschikken over een relevante certificering conform ISO 27001 of gelijkwaardig, waarbij NEN 7510 als gelijkwaardig wordt aangemerkt Door in deel IV van het UEA aan te vinken: ‘voldoet aan de voorgeschreven selectiecriteria’ verklaart de Inschrijver dat hij voldoet aan de gestelde Geschiktheidseisen met uitzondering van de kerncompetenties.

ICT-Partner is gecertificeerd en voldoet aan de eisen als gesteld in de normen: • NEN 7510; • ISO 27001.