TenderNed Standaardenmonitor

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS).

F05 Eis Integraties vinden plaats op basis van open en gangbare standaarden en protocollen (zoals SCIM, SAML, OAuth2/OpenID Connect of vergelijkbare standaarden waar passend).

Voor andere koppelingen (zoals API’s en inloggen) worden gangbare standaarden gebruikt (bijv. OAuth2, OpenID Connect of SAML).

G11 Eis Bij gebruik van gemeentelijke domeinen worden DNSSEC en CAA-records toegepast. Versterkt domeinbeveiliging. G12 Eis De web-based user interface is benaderbaar via de binnen de gemeentelijke werkplek ondersteunde browsers (in ieder geval Microsoft Edge), zonder gebruik van aanvullende plugins of extensies.

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, STuF, API-standaarden SUWIML, Digikoppeling, iWMO); • Informatiebeveiliging en privacy (Baseline Informatiebeveiliging Overheid, Standaardverwerkersovereenkomst); • Dataportabiliteit; • Metadatering (TMLO/MDTO); • Toegankelijkheid (EN 301 549/WCAG); • Archivering (NEN-ISO 15489-1 NL, KIDO); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. VNG Realisatie 13 Standaarden of versies van standaarden die nog in ontwikkeling zijn, vallen buiten de GIBIT.

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, STuF, API-standaarden SUWIML, Digikoppeling, iWMO); • Informatiebeveiliging en privacy (Baseline Informatiebeveiliging Overheid, Standaardverwerkersovereenkomst); • Dataportabiliteit; • Metadatering (TMLO/MDTO); • Toegankelijkheid (EN 301 549/WCAG); • Archivering (NEN-ISO 15489-1 NL, KIDO); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. VNG Realisatie 13 Standaarden of versies van standaarden die nog in ontwikkeling zijn, vallen buiten de GIBIT.

Bewijs dat u beschikt over een ISO 27001 certificaat of gelijkwaardig.

Dient de leverancier aantoonbare BIO2-compliance te kunnen overleggen, bijvoorbeeld via een ISO 27001-certificering met expliciete BIO2-overlay?

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Niet-functionele eisen – Security en privacy Nr Type Eis Toelichting G01 Eis Alle communicatie tussen gebruikers, de IAM-oplossing en gekoppelde systemen verloopt via versleutelde verbindingen conform actuele ‘Pas toe of leg uit’-standaarden (minimaal TLS 1.2 of hoger).

G09 Eis Koppelingen zoals genoemd in F01 worden gerealiseerd via beveiligde verbindingen (minimaal TLS 1.2).

De aanbestedingsstukken worden hierop aangepast. Fase: Inschrijffase Inschrijfronde: Inschrijfronde 1 Vragenronde: Vragenronde 1 Beantwoord op: 9 jun 2026 Percelen: P1 Software Reseller Ref.nr. Onderwerp: 21 ISO certificeringstraject Vraag: In de Offerteaanvraag (4.3 Certificaten) wordt gesteld dat de opdrachtnemer moet voldoen aan ISO 27001 en ISO 9001 of gelijkwaardig.

Is het voor opdrachtgever acceptabel indien een inschrijver zich aantoonbaar in een lopend certificeringstraject bevindt voor ISO 27001/9001 en verwacht deze certificering binnen een Nota van inlichtingen TN-592565 - 9 jun 2026 Pagina 13 van 13 redelijke termijn (bijvoorbeeld binnen 6-12 maanden na start van de overeenkomst) te behalen, mits: - aantoonbaar wordt gewerkt volgens de betreffende normen, - een extern implementatie- of audittraject loopt, en - de certificering contractueel wordt geborgd?

11.2 Opdrachtnemer verplicht zich gedurende de gehele looptijd van deze raamovereenkomst te beschikken over: -een geldig ISO 9001-certificaat of gelijkwaardig certificaat met betrekking tot kwaliteitsmanagement; en -een geldig ISO 27001-certificaat of gelijkwaardig certificaat met betrekking tot informatiebeveiliging. Indien opdrachtnemer niet beschikt over een gelijkwaardig certificaat, dient opdrachtnemer aantoonbaar te beschikken over een actueel en aantoonbaar kwaliteitsmanagementsysteem respectievelijk informatiebeveiligingsmanagementsysteem dat werkt conform de uitgangspunten van ISO 9001 en ISO 27001.

Een deel van de WOZ-taken wordt uitgevoerd door de Belasting samenwerking West-Brabant (BWB).

Het benaderen van het Systeem dient via een Hypertext Transfer Protocol Secure (HTTPS) verbinding te verlopen.

Informatiebeveiliging De Ondernemer beschikt over een managementsysteem voor informatiebeveiliging dat voldoet aan de eisen van NEN- ISO/IEC 27001, NEN-ISO/IEC 7510 of vergelijkbaar (zie de Aanbestedingsleidraad).

4.4 Overige Geschiktheidseisen 4.4.1 Informatiebeveiliging De Ondernemer beschikt over een managementsysteem voor informatiebeveiliging dat voldoet aan de eisen van NEN- ISO/IEC 27001, NEN-ISO/IEC 7510 of vergelijkbaar.

Nr. Informatiebeveiliging Eis Opmerkingen IB-0 De Inschrijver beschikt over een managementsysteem voor informatiebeveiliging dat voldoet aan de eisen van NEN- ISO/IEC 27001, NEN-ISO/IEC 7510 of vergelijkbaar.

Toegankelijkheid, privacy en veiligheid Aan welke eisen en normen voor digitale toegankelijkheid voldoet uw oplossing, waaronder WCAG 2.1 AA?

Beschrijf ook over welke relevante certificeringen en assurance-verklaringen uw organisatie beschikt, bijvoorbeeld ISO 27001, ISO 27017, ISO 27018, SOC 2 of ISAE 3402.

De Oplossing ondersteunt Single Sign-On via de IAM-voorziening van Opdrachtgever, op basis van SAML 2.0 en/of OpenID Connect/OpenID.NLGov, voor zover ondersteund Pagina 14 door de door Opdrachtgever gebruikte IAM-voorziening. Voor autorisatie van toegang tot REST-API’s wordt, voor zover van toepassing, gebruikgemaakt van OAuth 2.0 conform het voor de Nederlandse overheid geldende profiel.

De door de Oplossing gebruikte publiek bereikbare domeinnamen ondersteunen DNSSEC voor zover dit technisch van toepassing is.

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

Daarnaast heeft het uitgebreide import en export functionaliteit in diverse gangbare formaten (DWG, DXF, DGN, SHP, Geopackage, FileGeodatabase, GeoPDF, GML , XML etc.). Binnen de gemeente Lansingerland wordt binnen de BGT zoveel als mogelijk gewerkt met standaard BGT-IMGeo-objecten en -attributen.

Voor het tekenen van de geometrie kunnen bestanden in gangbare CAD- en GIS-formaten (waaronder DGN-formaat, DWG-formaat, Geopackage, ESRI-shape) en GML-formaat als referentielaag gekoppeld worden.

Met de Oplossing kunnen exports gemaakt (gegenereerd) worden en bestaat de mogelijkheid om met behulp van selecties en filters alle aanwezige data te exporteren in diverse gangbare formaten, zoals DWG, DXF, DGN, SHP, Geopackage, FileGeodatabase, CityGML, GeoPDF, GML , GML Light, XML, GeoJSON, CSV, XLSX.

Voor internetverbindingen wordt gebruikgemaakt van HTTPS met een actueel en veilig TLS-profiel, waarbij minimaal TLS 1.2 en waar technisch mogelijk TLS 1.3 wordt ondersteund, conform de actuele richtlijnen van het NCSC en de verplichte open standaarden van het Forum Standaardisatie.

Geschiktheidseis 5: Informatieveiligheid – ISO27001 Opdrachtnemer en zijn Hostingpartner dienen in het bezit te zijn van een geldig ISO 27001 certificaat of aantoonbaar gelijkwaardig.

Indien u al in het bezit bent van een geldig certificaat en een verklaring van toepasselijkheid of een ander keurmerk/verklaring dat gelijkwaardig is aan ISO 27001, voeg deze dan toe aan uw inschrijving. Uitvoeringsvoorwaarden: U overlegt jaarlijks een op de ISO/IEC 27001-ISO/IEC 27002 gebaseerde TPM (Third Party Mededeling ISAE 3402 SOC 2 type 2), waarmee u aantoont dat uw ICT-dienstverlening voldoet aan de kwaliteitsstandaard.

U toont jaarlijks op een andere wijze aan te voldoen aan de eisen zoals gesteld in de ISO/IEC 27001-ISO/IEC 27002 (of vergelijkbaar), waarbij het uitsluitend aan Opdrachtgever is om te bepalen of de kwaliteit voldoende gewaarborgd is.

Indien u al in het bezit bent van een geldig certificaat en een verklaring van toepasselijkheid of een ander keurmerk/verklaring dat gelijkwaardig is aan ISO 27001, voeg deze dan toe aan uw inschrijving. Uitvoeringsvoorwaarden: U overlegt jaarlijks een op de ISO/IEC 27001-ISO/IEC 27002 gebaseerde TPM (Third Party Mededeling ISAE 3402 SOC 2 type 2), waarmee u aantoont dat uw ICT-dienstverlening voldoet aan de kwaliteitsstandaard.

• Het maken van selecties / filters van objecten in de kaart op basis van een of meerdere NLCSattributen.

De Oplossing ondersteunt de omzetting van BGT/IMGeo-gegevens naar het door Opdrachtgever gebruikte NLCS-formaat.

Indien tevens omzetting van NLCS naar BGT/IMGeo wordt verlangd, dient deze omzetting de voor BGT/IMGeo geldende validatieregels te respecteren.

Ja = 1 Nee = 0 W12 Bestaande API’s worden in de vorm van REST/JSON aangeboden en ontworpen via de ‘standaard REST-API Design Rules’ zoals beschreven door Forum Standaardisatie en beheerd door Logius voor nieuw te bouwen API’s. Ja = 1 Nee = 0 Totaalscore wensen Optellen en invullen Bijlage 2 - Definities Begrip Definitie Aanbestedende dienst Gemeente Lansingerland Postadres: Postbus 1, 2650 AA Berkel en Rodenrijs Bezoekadres: Tobias Asserlaan 1, 2662 SB Bergschenhoek Aanbestedingsstukken/-documenten Alle stukken die door de gemeente zijn opgesteld of vermeld ter omschrijving of bepaling van onderdelen van de aanbesteding of de procedure, waaronder in ieder geval deze aanbestedingsleidraad inclusief bijlagen en de Nota(’s) van Inlichtingen.

De Oplossing is gecertificeerd voor horizontaal berichtenverkeer met BOR via de laatste versie van StUF-Geo IMGeo.

Het biedt standaard IMGeo-functionaliteit en StUF-Geo IMGeo-berichtenverkeer, en biedt de mogelijkheid tot het toevoegen van eigen objecten en attributen.

De Oplossing is gecertificeerd voor verticaal berichtenverkeer met LV-BGT via de laatste versie van StUF-Geo IMGeo.

Voor internetverbindingen wordt gebruikgemaakt van HTTPS met een actueel en veilig TLS-profiel, waarbij minimaal TLS 1.2 en waar technisch mogelijk TLS 1.3 wordt ondersteund, conform de actuele richtlijnen van het NCSC en de verplichte open standaarden van het Forum Standaardisatie.

In de praktijk betekent dit het uitsluiten van onbeveiligde protocollen (zoals HTTP of Telnet) en het verplicht stellen van beveiligde varianten (zoals HTTPS of SSH).

Tekeningen opstellen conform de laatst opgestelde eisen van de NLCS methode.

Netwerkverkeer voor het configureren van de installatie is enkel toegestaan wanneer sprake is van versleuteling in het gebruikte communicatieprotocol (SSL, TLS 1.3) of in het kanaal waarlangs deze communicatie plaatsvindt.

Artikel 33 Informatieveiligheid 33.1 De Contractant neemt passende, technische en organisatorische beveiligingsmaatregelen conform de meest recente versie van de Baseline Algemene Inkoopvoorwaarden gemeente Venray 2025 Pagina 26 van 26 Informatiebeveiliging Overheid 2 (BIO2) en – waar van toepassing – de actuele norm ISO/IEC 27001.

Artikel 36 Controle en toezicht 36.1 De Gemeente kan door het uitvoeren of opvragen van een Third Party Assurancerapportages (zoals ISAE 3402 type II of ISO 27001-certificering) controleren op naleving van informatiebeveiligingsverplichtingen in lijn met de Cyberbeveiligingswet.

Onscreen controls Privacy masks Autopilot Directional audio detection Media clip Heater Edge-to-edge Speaker pairing Event conditions Application: autopilot tracking Device status: above/below operating temperature, fan failure, IP address blocked, IP address removed, live stream active, network lost, new IP address, PTZ power failure, system ready, within operating temperature Directional audio detection: audio detected Edge storage: recording ongoing, storage disruption, storage health issues detected I/O: manual trigger, virtual input MQTT: MQTT client connected, stateless PTZ: PTZ malfunctioning, PTZ movement on camera, PTZ ready Scheduled and recurring: schedule Video: average bitrate degradation, day-night-mode, tampering Event actions Autopilot: turn on autopilot Day-night-mode: use mode Defog: set mode Directional audio detection: turn on DAD, turn on PTZ move Images: send through FTP, SFTP, HTTP, HTTPS, network share and email LEDs: flash status LED MQTT: send publish message Notification: send through HTTP, HTTPS, TCP and email Overlay text: use overlay text Recordings: record video Security: erase configuration SNMP trap messages: send message Video clips: FTP, SFTP, HTTP, HTTPS, network share and email Built-in installation aids Pixel counter, remote focus, level grid Analytics Applications Included AXIS Object Analytics, AXIS Scene Metadata, AXIS Audio Analytics, AXIS Video Motion Detection, active tampering alarm Supported Support for AXIS Camera Application Platform enabling installation of third-party applications, see axis.com/ acap Multisensor analytics 4 channels analytics support AXIS Object Analytics Object classes: humans, vehicles (types: cars, buses, trucks, bikes, other) Scenarios: line crossing, object in area, object in area - Autopilot, time in area, crossline counting, occupancy in area, tailgating detection, PPE monitoringBETA, motion in area, motion in area - Autopilot, motion line crossing Up to 10 scenarios Other features: triggered objects visualized with trajectories, color-coded bounding boxes and tables Polygon include/exclude areas Perspective configuration ONVIF Motion Alarm event AXIS Audio Analytics Features: adaptive audio detection, audio classification Audio classes: scream, shout, glass break Event metadata: audio detections, classifications 2.

62368-1 ed. 3, IEC/EN/UL 62368-1 ed. 3 Environment IEC 60068-2-1, IEC 60068-2-2, IEC 60068-2-6, IEC 60068-2-14, IEC 60068-2-27, IEC 60068-2-78, IEC/EN 60529 IP66, IEC/EN 62262 IK10, NEMA 250 Type 4X, NEMA TS 2 (2.2.7-2.2.9), ISO 12944-6 C5, ISO 21207 (Method B) Network NIST SP500-267 Cybersecurity ETSI EN 303 645, BSI IT Security Label, FIPS 140 Cybersecurity Edge security Software: Signed OS, brute force delay protection, digest authentication and OAuth 2.0 RFC6749 Client Credential Flow/OpenID Authorization Code Flow for centralized ADFS account management, password protection, Axis Cryptographic Module (FIPS 140-2 level 1) Hardware: Axis Edge Vault cybersecurity platform Secure keystore: secure element (CC EAL 6+, FIPS 140-3 Level 3) Axis device ID, signed video, secure boot, encrypted filesystem (AES-XTS-Plain64 256bit) Network security IEEE 802.1X (EAP-TLS, PEAP-MSCHAPv2)3 , IEEE 802.1AE (MACsec PSK/EAP-TLS), IEEE 802.1AR, HTTPS/HSTS3 , TLS v1.2/v1.33 , Network Time Security (NTS), X.509 Certificate PKI, host-based firewall Documentation AXIS OS Hardening Guide Axis Vulnerability Management Policy Axis Security Development Model AXIS OS Software Bill of Material (SBOM) To download documents, go to axis.com/support/ cybersecurity/resources To read more about Axis cybersecurity support, go to axis.com/cybersecurity General Casing IP66-, NEMA 4X- and IK10-rated Polycarbonate hard-coated dome Aluminum and polymer casing Color: white NCS S 1002-B For repainting instructions, go to the product’s support page.

And the secure keystore is the critical building-block for protecting cryptographic information used for secure communication (IEEE 802.1X, HTTPS, Axis device ID, access control keys etc.) against malicious extraction in the event of a security breach.

Network Network protocols IPv4, IPv6 USGv6, ICMPv4/ICMPv6, HTTP, HTTPS2 , HTTP/ 2, TLS2 , QoS Layer 3 DiffServ, FTP, SFTP, CIFS/SMB, SMTP, mDNS (Bonjour), UPnP®, SNMP v1/v2c/v3 (MIBII), DNS/DNSv6, DDNS, NTP, PTP, NTS, RTSP, RTP, SRTP/ RTSPS, TCP, UDP, IGMPv1/v2/v3, RTCP, ICMP, DHCPv4/ v6, ARP, SSH, LLDP, CDP, MQTT v3.1.1, Secure syslog (RFC 3164/5424, UDP/TCP/TLS), Link-Local address (ZeroConf) System integration Application Programming Interface Open API for software integration, including VAPIX®, metadata and AXIS Camera Application Platform (ACAP); specifications at axis.com/developercommunity.

> Clear images with 1⁄2” sensor and 31x zoom > Superior visibility in all lighting conditions > Advanced AI analytics for smarter surveillance > Reduced storage costs with AV1 codec > Built-in cybersecurity with Axis Edge Vault AXIS Q6325-LE PTZ Camera Camera Image sensor 1/2” progressive scan CMOS Lens Optical zoom: 31x Focal length: 6.91 – 214.64 mm Horizontal field of view: 60.6°– 2.0° Vertical field of view: 36.5°– 1.1° Autofocus, P-iris Day and night Automatically removable infrared-cut filter Minimum illumination Color: 0.09 lux at 30 IRE, F1.36 B/W: 0.002 lux at 30 IRE, F1.36, 0 lux with IR illumination on Color: 0.4 lux at 50 IRE, F1.36 B/W: 0.008 lux at 50 IRE, F1.36, 0 lux with IR illumination on Shutter speed 1/111000 s to 1/2 s Pan/Tilt/Zoom Pan with 60 W midspan: 360° endless, 0.05°– 500°/s Tilt with 60 W midspan: +20 to -90°, 0.05°– 450°/s Zoom: 31x optical, 12x digital, Total 372x zoom Nadir flip, 300 preset positions, tour recording (max 10, max duration 16 minutes each), guard tour (max 100), control queue, on-screen directional indicator, set new pan 0°, adjustable zoom speed, speed dry System on chip (SoC) Model ARTPEC-9 Memory 4 GB RAM, 8 GB Flash Compute capabilities Deep learning processing unit (DLPU) Video Video compression AV1 H.264 (MPEG-4 Part 10/AVC) Baseline, Main and High Profiles H.265 (MPEG-H Part 2/HEVC) Main Profile Motion JPEG Resolution 1920x1080 (HDTV 1080p) to 320x180 Frame rate Up to 50/60 fps (50/60 Hz) in all resolutions Video streaming Multiple, individually configurable streams in AV1, H.264, H.265 and Motion JPEG Axis Zipstream technology in AV1, H.264 and H.265 Controllable frame rate and bandwidth VBR/ABR/MBR AV1/H.264/H.265 Low latency mode Video streaming indicator Image settings Compression, color, brightness, sharpness, white balance, exposure control, exposure zones, image freeze on PTZ, scene profiles, rotation, electronic image stabilization (EIS), defogging Contrast, local contrast, autofocus, Forensic WDR: Up to 120 dB depending on scene, 100 individual polygon privacy masks including mosaic and chameleon privacy masks Signal-to-noise ratio >55 dB Audio Input Input through portcast technology Output Output through portcast technology Network Security Multi-level user, IP address filtering, HTTPS1 encryption, IEEE 802.1x (EAP-TLS)1 , network access control, user access log, centralized certificate management, secure keystore (CC EAL4 certified), TPM-equivalent secure element (CC EAL 6+, FIPS 140-3 Level 3) Network protocols IPv4, IPv6 USGv6, ICMPv4/ICMPv6, HTTP, HTTPS1 , HTTP/ 2, TLS1 , QoS Layer 3 DiffServ, FTP, SFTP, CIFS/SMB, SMTP, mDNS (Bonjour), UPnP®, SNMP v1/v2c/v3 (MIBII), DNS/DNSv6, DDNS, NTP, NTS, RTSP, RTCP, RTP, SRTP/ RTSPS, TCP, UDP, IGMPv1/v2/v3, DHCPv4/v6, ARP, SSH, NTCIP, LLDP, CDP, MQTT v3.1.1, Secure syslog (RFC 3164/5424, UDP/TCP/TLS), Link-Local address (ZeroConf) System integration Application Programming Interface Open API for software integration, including VAPIX® and AXIS Camera Application Platform; specifications at axis.com One-Click Cloud Connection ONVIF® Profile G, ONVIF® Profile M, ONVIF® Profile S, and ONVIF® Profile T, specification at onvif.org Onscreen controls IR illumination Speed dry Event conditions Device status: above operating temperature, above or below operating temperature, below operating temperature, fan failure, IP address removed, IP address blocked, live stream active, network lost, new IP address, PTZ power failure, system ready, within operating temperature Edge storage: recording ongoing, storage disruption, storage health issues detected I/O: manual trigger, virtual input2 MQTT: MQTT client connected PTZ: PTZ malfunctioning, PTZ movement, PTZ preset position reached, PTZ ready Scheduled and recurring: schedule Video: average bitrate degradation, day-night mode Event actions Day-night mode: Use day-night mode while the rule is active Defog: set defog mode, set defog mode while the rule is active Illumination: use lights, use lights while the rule is active Images: FTP, SFTP, HTTP, HTTPS, network share and email MQTT: MQTT publish Notification: email, HTTP, HTTPS, TCP Overlay text: use overlay text, use overlay text while the rule is active Recordings: record video, record video while the rule is active Security: erase configuration SNMP: trap messages, trap messages while the rule is active Video clips: FTP, HTTP, HTTPS, SFTP, email, network share Analytics Applications Included AXIS Object Analytics, AXIS Scene Metadata, AXIS Video Motion Detection, AXIS OSDI Zone, Orientation Aid PTZ, Advanced Gatekeeper, Autotracking 2 Supported Support for AXIS Camera Application Platform enabling installation of third-party applications, see axis.com/ acap AXIS Object Analytics Object classes: humans, vehicles (types: cars, buses, trucks, bikes, other) Scenarios: line crossing, object in area, time in area, crossline counting, tailgating detection, PPE monitoringBETA, motion in area, motion line crossing Up to 10 scenarios Other features: triggered objects visualized with trajectories, color-coded bounding boxes and tables Polygon include/exclude areas Perspective configuration ONVIF Motion Alarm event AXIS Scene Metadata Object classes: humans, faces, vehicles (types: cars, buses, trucks, bikes), license plates Object attributes: vehicle color, upper/lower clothing color, confidence, position 1.

62368-1, IEC/EN 62471 risk group 2, IEC 60825-1 Class 1 Environment IEC/EN 62262 IK10, IEC/EN 60529 IP66, NEMA 250, Type 4X, NEMA TS 2 (2.2.7–2.2.9), IEC 60068-2-1, IEC 60068-2-2, IEC 60068-2-6, IEC 60068-2-14, IEC 60068-2-27, IEC 60068-2-78, ISO 21207 (Method B), ISO 12944-6 C5 Network IPv6 USGv6, NIST SP500-267 Cybersecurity ETSI EN 303 645, BSI IT Security Label, FIPS 140 Cybersecurity Edge security Software: Signed OS, brute force delay protection, digest authentication and OAuth 2.0 RFC6749 OpenID Authorization Code Flow for centralized ADFS account management, password protection, AES-XTS-Plain64 256bit SD card encryption Hardware: Axis Edge Vault cybersecurity platform Secure keystore: secure element (CC EAL6+, FIPS 140-3 Level 3), system-on-chip security (TEE) Axis device ID, signed video, secure boot, encrypted filesystem (AES-XTS-Plain64 256bit) Network security IEEE 802.1X (EAP-TLS, PEAP-MSCHAPv2)3 , IEEE 802.1AE (MACsec PSK/EAP-TLS), HTTPS/HSTS3 , TLS v1.2/v1.33 , Network Time Security (NTS), X.509 Certificate PKI, host-based firewall Documentation AXIS OS Hardening Guide Axis Vulnerability Management Policy Axis Security Development Model AXIS OS Software Bill of Material (SBOM) To download documents, go to axis.com/support/ cybersecurity/resources To read more about Axis cybersecurity support, go to axis.com/cybersecurity General Casing IP66-, NEMA 4X- and IK10-rated Color: white NCS S 1002-B Repaintable metal casing (aluminum), hard coated Polycarbonate (PC) clear dome with Sharpdome technology Power PoE, IEEE 802.3bt Class 6 Typical 13 W (no IR), max 51 W Features: power profiles, power meter Connectors RJ45 10BASE-T/100BASE-TX/1000BASE-T RJ45 Push-pull Connector (IP66) IR illumination OptimizedIR with power-efficient, long-life 850 nm IR LEDs Range of reach with 60 W midspan: 250 m (820 ft) or more depending on the scene Storage Support for SD/SDHC/SDXC card Support for SD card encryption (AES-XTS-Plain64 256bit) Support for recording to network-attached storage (NAS) For SD card and NAS recommendations see axis.com Operating conditions Full power with 60 W midspan: -50 °C to 55 °C (-58 °F to 131 °F) Maximum temperature according to NEMA TS 2 (2.2.7): 74 °C (165 °F) Arctic Temperature Control: Start-up as low as -40 °C (-40 °F) Humidity 10–100% RH (condensing) Storage conditions -40 °C to 65 °C (-40 °F to 149 °F) Humidity 5-95% RH (non-condensing) 3.

De onderstaande certificaten dienen overeenkomstig de in hoofdstuk 6 opgenomen checklist te worden ingediend: • ISO 27001, van toepassing op alle verwerkingen die door Opdrachtnemer in opdracht worden uitgevoerd.

ISO 27001-certificaat Kopie van het certificaat Certificaat dient geldig te zijn.

- ISO 27001.