TenderNed Standaardenmonitor

Adoptie van open standaarden in Nederlandse overheidsaanbestedingen

Bijgewerkt 41 min geleden

Kerncijfers

193
Bevestigde aanbestedingen
28
Standaarden in gebruik
8
Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 10 van 20 (193 aanbestedingen)

2027-003-OND-G Raamovereenkomst Gesloten verhardingen 2027-2031 — 1 standaard
NLCS

Aanbestedings-ID: k:616061 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Gemeente Dronten

CPV-codes: 45233141-9,45233222-1

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NLCS (Pas toe of leg uit) — 2 vermeldingen
term NLCS
03 Hoogtemetingen dienen te geschieden ten opzichte van N.A.P. 04 De gegevens digitaal vastleggen op door de opdrachtgever/directie ter beschikking te stellen ondergronden, in DWG- en DXF-formaat conform tekenrichtlijn NLCS XML-formaat t.b.v. levering aan de landelijke voorziening BGT (LVBGT).
term NLCS
Overhandiging stukken als volgt: - 1 x digitaal bestand in DWG- of DXF-formaat conform tekenrichtlijn NLCS; - 1 x digitaal bestand in XML-formaat conform Objectenhandboek BGT Dronten; - 1 x digitaal bestand in PDF-formaat; - 1 x analoog in uitgewerkte vorm.
Organisaties (1)
ORG-0001
TenderNed
Registratienummer: 461578167
Adres: Postbus 100, 8250 AC Dronten, Nederland
Contactpersoon: Gemeente Dronten
E-mail: j.van.der.torren@Dronten.nl
Telefoon: +31 883622200
Website: http://www.tenderned.nl
Inkoperprofiel: http://www.dronten.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
2027-003-OND-E Raamovereenkomst Elementen verhardingen 2027-2031 — 1 standaard
NLCS

Aanbestedings-ID: k:615998 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Gemeente Dronten

CPV-codes: 45233141-9,45233222-1

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NLCS (Pas toe of leg uit) — 3 vermeldingen
term NLCS
NLCS-tekenrichtlijnen .
term NLCS
03 Hoogtemetingen dienen te geschieden ten opzichte van N.A.P. 04 De gegevens digitaal vastleggen op door de opdrachtgever/directie ter beschikking te stellen ondergronden, in DWG- en DXF-formaat conform tekenrichtlijn NLCS XML-formaat t.b.v. levering aan de landelijke voorziening BGT (LVBGT).
term NLCS
Overhandiging stukken als volgt: - 1 x digitaal bestand in DWG- of DXF-formaat conform tekenrichtlijn NLCS; - 1 x digitaal bestand in XML-formaat conform Objectenhandboek BGT Dronten; - 1 x digitaal bestand in PDF-formaat; - 1 x analoog in uitgewerkte vorm.
Organisaties (1)
ORG-0001
Rechtbank Den Haag
Registratienummer: 461578167
Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
Contactpersoon: Gemeente Dronten
E-mail: j.van.der.torren@Dronten.nl
Telefoon: +31 883622200
Website: http://www.tenderned.nl
Inkoperprofiel: http://www.dronten.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Raamovereenkomst 3B Systeemintegrator Programma Beweegbare Bruggen — 2 standaarden
NEN-ISO/IEC 27001NEN-ISO/IEC 27002

Aanbestedings-ID: k:615430 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Gemeente Utrecht

CPV-codes: 34990000-3,45220000-5,48000000-8,71300000-1

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
4.2.4 Informatiebeveiliging U beschikt op de uiterste datum voor het indienen van de inschrijving over een geldig certificaat conform ISO 27001 Informatiebeveiliging of over gelijkwaardige maatregelen op het gebied van informatiebeveiliging. De gemeente aanvaardt, in geval van gelijkwaardige maatregelen, een beschrijving op hoofdlijnen van uw managementsysteem voor informatiebeveiliging. Hierin toont u aan dat uw managementsysteem voor informatiebeveiliging minimaal gelijkwaardig is aan ISO 27001.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term NEN-ISO/IEC 27002
Indien bijlage V "Cybersecurity Implementatierichtlijn Objecten" niet voorziet in cybersecuritymaatregelen voor de invulling van de cybersecurity eisen, dan dient de Opdrachtnemer de NEN-ISO/IEC 27002 (Code voor Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial Automation and Control Systems (IACS) Security) te volgen.
Organisaties (1)
ORG-0001
Financiën en Inkoop
Registratienummer: 71663234
Adres: Postbus 10080, 3505 AB UTRECHT, Nederland
Contactpersoon: Team Aanbesteden
E-mail: inkoop@utrecht.nl
Telefoon: +31 302860000
Website: http://www.utrecht.nl/Inkoop
Inkoperprofiel: https://www.utrecht.nl/bestuur-en-organisatie/beleid/inkoopbeleid/
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Contract- en Leveranciersmanagementsysteem — 12 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:593258 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Gemeente Súdwest-Fryslân

CPV-codes: 48400000-2,72000000-5,72200000-7,48300000-1

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Toelichting: Sessiebeheer Referentie code norm: U.05 Referentie brondocument: Thema Softwarepakketten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: SAML (authenticatie) Samenvatting eis: Sessies behoren authentiek te zijn voor elke gebruiker en behoren ongeldig gemaakt te worden na een time-out of perioden van inactiviteit.
DKIM (Pas toe of leg uit) — 2 vermeldingen
term DKIM
Verificatie methode(n): Overleg bewijsstukken en/of Verklaring. Toelichting: Herstelfunctie voor data en clouddiensten Referentie code norm: U.04 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: Samenvatting eis: De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Dataprotectie Referentie code norm: U.05 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen) Samenvatting eis: Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DMARC (Pas toe of leg uit) — 2 vermeldingen
term DMARC
Verificatie methode(n): Overleg bewijsstukken en/of Verklaring. Toelichting: Herstelfunctie voor data en clouddiensten Referentie code norm: U.04 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: Samenvatting eis: De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Dataprotectie Referentie code norm: U.05 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen) Samenvatting eis: Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
Toelichting: Communicatie Referentie code norm: U.07 Referentie brondocument: Thema Softwarepakketten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) Samenvatting eis: Het softwarepakket past versleuteling toe op de communicatie van gegevens die passend bij het classificatieniveau is van de gegevens en controleert hierop.
term DNSSEC
Verificatie methode(n): Overleg bewijsstukken en/of Verklaring. Toelichting: Herstelfunctie voor data en clouddiensten Referentie code norm: U.04 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: Samenvatting eis: De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Dataprotectie Referentie code norm: U.05 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen) Samenvatting eis: Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term Digikoppeling
Verificatie methode(n): Overleg bewijsstukken en/of Verklaring. Toelichting: Herstelfunctie voor data en clouddiensten Referentie code norm: U.04 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: Samenvatting eis: De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Dataprotectie Referentie code norm: U.05 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen) Samenvatting eis: Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term Digikoppeling
Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-en-cloudapplicaties).
term Digitoegankelijk
6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.
HTTPS en HSTS (Pas toe of leg uit) — 4 vermeldingen
term HTTPS
Toelichting: Communicatie Referentie code norm: U.07 Referentie brondocument: Thema Softwarepakketten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) Samenvatting eis: Het softwarepakket past versleuteling toe op de communicatie van gegevens die passend bij het classificatieniveau is van de gegevens en controleert hierop.
term HTTPS
Verificatie methode(n): Overleg bewijsstukken en/of Verklaring. Toelichting: Herstelfunctie voor data en clouddiensten Referentie code norm: U.04 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: Samenvatting eis: De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Dataprotectie Referentie code norm: U.05 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen) Samenvatting eis: Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term HTTPS
Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Cryptoservices Referentie code norm: U.11 Referentie brondocument: Thema Clouddiensten BIO-BBN: Ja Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) Samenvatting eis: Gevoelige data van CSC’s behoort conform het overeengekomen beleid inzake cryptografische maatregelen tijdens transport via netwerken en bij opslag bij CSP te zijn versleuteld Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.

+1 meer vermeldingen — zie de publicatie.

IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
8.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties G1 Aansluiten op voorzieningen uit de GDI Het overzicht van de GDI is gegeven op digitaleoverheid.nl/mido/generieke-digitaleinfrastructuur-gdi 22 G2 Aansluiten op gemeentelijke voorzieningen en afspraken: - Ondersteunen IPv6 - GGI Netwerk - Aansluiting op Gemeentelijk GegevensKnooppunt (GGK) - Nationaal Parkeer Register De GGI wordt onder regie van VNG Realisatie doorontwikkeld: https://vng.nl/artikelen/ gemeentelijke-gemeenschappelijkeinfrastructuur-ggi Richtlijnen voor IPv6 in ICT-apparatuur: forumstandaardisatie.nl/sites/ bfs/files/atoms/files/ripe-554-nl.pdf G3 Toepassen Haven binnen het werkingsgebied van deze standaard (zie ook toelichting hieronder) haven.commonground.nl/techniek/de-standaard 8.4 Tips en toelichting 1.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term ISO 27001
Na beoordeling van de Inschrijvingen in te dienen: De inschrijver die gezien de ranking in aanmerking komt voor gunning, dient de volgende documenten binnen 5 dagen na een eerste verzoek de volgende bewijsstukken in te dienen: Onderwerp Bewijsstuk 4.2.1 Verplichte uitsluitingsgronden Verklaring Belastingdienst 4.2.2 Facultatieve uitsluitingsgronden GVA 4.3.2.1 Financiële en economische draagkracht Verzekeringspolissen 4.3.2.2 Bedrijfscontinuïteit Meest recente jaarrekening met goedkeurende accountantsverklaring zonder continuïteitsparagraaf 4.3.4 Technische bekwaamheid: Informatieveiligheid Kopieën van certificaten volgens de internationale normenreeks ISO 27001 incl. Verklaring van Toepasselijkheid o f gelijkwaardig Service Level Agreement conform gestelde eisen (concept) SLA Test- en acceptatieplan Gereviewed en aangevuld Test- en acceptatieplan welke als bijlage 20 bij de aanbesteding gevoegd is Exit-plan conform gestelde eisen (concept) Exit-plan Hierbij verklaart ondergetekende Inschrijver dat onderstaande opdracht inzake het leveren van gebruiksrecht, onderhoud, dienstverlening op afstand en implementatiediensten van een Contract- en Leveranciersmanagement systeem conform de overeenkomst uitvoert of heeft uitgevoerd.
term ISO 27001
Elke deelnemer van de Combinatie dient afzonderlijk te voldoen aan de gestelde eisen ten behoeve van informatieveiligheid (ISO 27001 certificaat incl. Verklaring van Toepasselijkheid of gelijkwaardig).
term ISO/IEC 27001
Informatiebeveiliging De inschrijver dient te beschikken over een ISO/IEC 27001:2022 certificaat of een gelijkwaardig certificaat, voor wat betreft de dienstverlening die van toepassing is voor deze opdracht.

+3 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.
STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen
term STARTTLS
Verificatie methode(n): Overleg bewijsstukken en/of Verklaring. Toelichting: Herstelfunctie voor data en clouddiensten Referentie code norm: U.04 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: Samenvatting eis: De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Dataprotectie Referentie code norm: U.05 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen) Samenvatting eis: Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
StUF (Pas toe of leg uit) — 2 vermeldingen
term StUF
Het systeem voldoet aan alle relevante privacy- en beveiligingseisen (BIO-2, DPIA/IAMA) en ondersteunt open standaarden (REST API’s, JSON, NLX, StUF) voor integratie met andere applicaties.
term StUF
Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.
Organisaties (1)
ORG-0001
Arrondissement Noord Nederland
Registratienummer: 352062623
Adres: Zaailand 102, 8911 BN Leeuwarden (NL), Nederland
Contactpersoon: inkoop@sudwestfryslan.nl
E-mail: noord-nederland@om.nl
Telefoon: +31 5151489000
Website: https://www.om.nl/organisatie/landingspagina/noord-nederland/
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
  • Bemiddelingsorganisatie
Openbare Europese Aanbesteding “Dynamisch inzamelen - Gemeente Almere — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:582059 · Publicatiedatum: 2026-10-04 · Type: AGO

Aanbestedende dienst: Gemeente Almere

CPV-codes: 42961100-1,90500000-2

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
Opdrachtnemer moet beschikken over anti-kloon en fraudebeveiliging en in het bezit zijn van een ISO 27001 certificering of vergelijkbaar.
Organisaties (2)
ORG-0001
Rechtbank Midden Nederland
Registratienummer: 162046567
Adres: Stadhuisplein 1, 3511 EX Utrecht, Nederland
Contactpersoon: Rolf Pot
E-mail: inkoop@almere.nl
Telefoon: +31 365399911
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
  • Bemiddelingsorganisatie
  • Organisatie die het contract ondertekent

ORG-0002
Mic-O-Data B.V.
Registratienummer: 06068687
Adres: Oosterveldsingel 23, 7558 PJ HENGELO, Nederland
Contactpersoon: Martijn Kleine
Website: http://www.wastevision.com
Rollen:
  • Inschrijver
  • Winnaar van deze percelen
Raamovereenkomst ICT hardware gemeente Purmerend — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:578359 · Publicatiedatum: 2026-10-04 · Type: AGO

Aanbestedende dienst: Gemeente Purmerend

CPV-codes: 30230000-0,72100000-6

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
4) Kan Opdrachtgever bevestigen dat een geldige ISO 27001- of vergelijkbare certificering kan dienen als alternatief bewijs voor beveiligingsmaatregelen?
Organisaties (2)
ORG-0001
Rechtbank Noord-Holland, locatie Haarlem
Registratienummer: 56445072
Adres: Jansstraat 81, 2011 RW Haarlem, Nederland
Contactpersoon: n.v.t.
E-mail: haarlem@rechtspraak.nl
Telefoon: +31 299452452
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
  • Organisatie die het contract ondertekent

ORG-0002
ITerio B.V.
Registratienummer: 86349767
Adres: Hollandiaweg 5A, 6541BL Nijmegen, Nederland
Website: http://www.iterio.nl
Rollen:
  • Inschrijver
  • Winnaar van deze percelen
Beleidsmonitor Voor- en vroegschoolse educatie — 2 standaarden
NEN-ISO/IEC 27001NEN-ISO/IEC 27002

Aanbestedings-ID: k:616011 · Publicatiedatum: 2026-10-03 · Type: AAO

Aanbestedende dienst: Gemeente Harderwijk

CPV-codes: 72268000-1,72263000-6,72300000-8

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
Als bewijs hiervan beschikt inschrijver over certificaten, NEN ISO 27001 of gelijkwaardig door bedrijfsdocumenten en procedures, waaruit dat blijkt dat zowel leidinggevend als uitvoerend personeel hiermee bekend is.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

+1 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term ISO 27002
De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.
Organisaties (4)
ORG-0001
Rechtbank Gelderland
Registratienummer: 82940827
Adres: Walburgstraat 2, 6811 CD Arnhem, Nederland
E-mail: infobalie.rb-gel.arnhem@rechtspraak.nl
Telefoon: +31883612000
Rollen:
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures

ORG-0002
Gemeente Harderwijk
Registratienummer: 50197576
Adres: Havendam 56, 3841 AA Harderwijk, Nederland
E-mail: inkoop@meerinzicht.nl
Telefoon: 0341411911
Website: https://www.harderwijk.nl/
Rollen:
  • Koper
  • Groepsleider

ORG-0003
Gemeente Ermelo
Registratienummer: 08217014
Adres: Raadhuisplein 2, 3851 NT Ermelo, Nederland
E-mail: inkoop@meerinzicht.nl
Telefoon: 0341567321
Rollen:
  • Koper

ORG-0004
Gemeente Zeewolde
Registratienummer: 32164515
Adres: Raadhuisplein 1, 3891 ER Zeewolde, Nederland
E-mail: inkoop@meerinzicht.nl
Telefoon: 0365229522
Rollen:
  • Koper
Objectbeveiliging, fysieke beveiliging en hosting meldkamer — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:615887 · Publicatiedatum: 2026-10-03 · Type: AAO

Aanbestedende dienst: Gemeente Assen

CPV-codes: 79710000-4,79711000-1,79714000-2,79715000-9,79713000-5

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
ISO 27001;  een vastgesteld informatiebeveiligingsbeleid met bijbehorende rollen en verantwoordelijkheden;  een systematische aanpak voor informatiebeveiligingsrisico's;  beheersing van toegang tot en bescherming van informatie;  procedures voor incidentmanagement en continuïteit;  beheersing van informatiebeveiligingsrisico's in de leveranciersketen;  periodieke evaluatie en continue verbetering van de informatiebeveiliging. NEN-EN 50518;  een beveiligde alarmcentrale met vastgelegde rollen, verantwoordelijkheden en beheersmaatregelen voor fysieke en logische toegang;  beveiligde voorzieningen voor de ontvangst, verwerking, registraƟe en bescherming van alarmmeldingen en bijbehorende gegevens;  maatregelen voor de beschikbaarheid en conƟnuïteit van de alarmcentrale, waaronder noodstroom-, uitwijk- en calamiteitenvoorzieningen;  procedures voor alarmopvolging, storingsaĬandeling en communicaƟe met hulpdiensten, opdrachtgevers en responders;  een gedocumenteerde inrichƟng van informaƟebeveiliging, logging, gegevensbeheer, back-up en herstel;  borging van de screening, opleiding en inzetbaarheid van meldkamerpersoneel.
Organisaties (1)
ORG-0001
Vragen kunnen gesteld worden via TenderNed
Registratienummer: 341893957
Adres: Brinkstraat 4, 9401 JW Assen, Nederland
Contactpersoon: Mariël Slomp
E-mail: inkoop@assen.nl
Telefoon: +31 592339222
Website: http://www.assen.nl
Inkoperprofiel: https://www.assen.nl/ondernemen/inkoop
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Applicatie voor de ondersteuning van de werkprocessen van het Team Openbare Orde... — 5 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DigikoppelingNEN-ISO/IEC 27001StUFTLS

Aanbestedings-ID: k:613837 · Publicatiedatum: 2026-10-03 · Type: AAO

Aanbestedende dienst: Gemeente Zwolle

CPV-codes: 72000000-5

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
De Oplossing ondersteunt SSO conform de standaarden van de opdrachtgever en ondersteunt minimaal SAML 2.0 en/of OpenID Connect (OIDC).
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): o Architectuur (GEMMA); o Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); o Beveiliging (Baseline Informatiebeveiliging Gemeenten); o Dataportabiliteit; o Metadatering (TMLO); o Toegankelijkheid (Webrichtlijnen); o Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); o Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); o Documentatie; o E-facturering. VNG Realisatie 18 Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 7 vermeldingen
term ISO 27001
Om aan zijn plichten uit artikel 38 van de Inkoopvoorwaarden te voldoen, overlegt Leverancier jaarlijks een ISO-certificering (ISO 27001).
term ISO 27001
Voorwaarden Deze clausule kan worden toegepast indien sprake is van nieuwe of gewijzigde wet- en regelgeving, waaronder: • Wijzigingen voortvloeiend uit de Cyberbeveiligingswet, NIS2, daarop gebaseerde Algemene Maatregelen van Bestuur en ministeriële regelingen, BIO, ISO 27001 of opvolgende normenkaders; • Nieuwe landelijke standaarden, bijvoorbeeld met betrekking tot gegevensuitwisseling die resulteren in nieuwe koppelingen.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

+4 meer vermeldingen — zie de publicatie.

StUF (Pas toe of leg uit) — 2 vermeldingen
term StUF
Onder koppelingen verstaan we digitaal berichtenverkeer tussen twee applicaties middels een specifiek format (XML, StUF, API etc) 3.12 Koppelingen tussen applicaties zijn geautomatiseerd Als koppelingen tussen applicaties frequent of in grote aantallen worden uitgevoerd dan rechtvaardigt dat de inspanning van het ontwikkelen van geautomatiseerde koppelingen.
term StUF
• De berichtenstandaard StUF-BG 3.10.
TLS (Pas toe of leg uit) — 2 vermeldingen
term TLS 1.3
Eis 110 hGIBIT artikel 8 (Interoperabiliteitseisen, normen en standaarden) en GIBIT artikel 22 (Datauitwisseling) blijven onverkort van toepassing. Aanvullend geldt: De Oplossing garandeert veilige en betrouwbare communicatie met interne en externe partijen, met de volgende specifieke eisen: • Beveiligde verbindingen: o Alle communicatie verloopt via beveiligde verbindingen conform de laatst geldende NCSC-richtlijnen voor TLS: TLS 1.3 (minimaal), Sterke cipher suites (bv.
term TLS 1.3
• Gegevens in transport: o Alle communicatie wordt versleuteld conform de laatst geldende NCSCrichtlijnen voor TLS, waarbij minimaal TLS 1.3 wordt toegepast. • Sleutelbeheer: o Cryptografische sleutels worden: Veilig gegenereerd (bv.
Organisaties (1)
ORG-0001
Arrondissement Overijssel
Registratienummer: 401747134
Adres: Grote Kerkplein 15, 7607 GB Almelo, Nederland
Contactpersoon: Mariëlle Pouwels
E-mail: info@rechtspraak.nl
Telefoon: +31 881027100
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Architecten- en ingenieursdiensten Gelatineverbinding — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:611367 · Publicatiedatum: 2026-10-03 · Type: AAO

Aanbestedende dienst: Gemeente Delft (en de aan de gemeente Delft gelieerde ondernemingen)

CPV-codes: 71000000-8

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
Organisaties (1)
ORG-0001
Rechtbank 's-Gravenhage
Registratienummer: 161660658
Adres: Postbus 20302, 2500EH 's-Gravenhage, Nederland
Contactpersoon: Inkoopmanagement
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 14015
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Den-Haag
Inkoperprofiel: https://www.delft.nl/ondernemen/aanbestedingen
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures

Pagina 10 van 20 (193 aanbestedingen)