Organisatie die meer informatie geeft over beroepsprocedures
ORG-0002 Rechtbank Den Haag Registratienummer: 82946175 Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland E-mail: info@rbdenhaag.nl Telefoon: +31883622200 Rollen:
Organisatie voor beroepsprocedures
Bemiddelingsorganisatie
Digitale leeromgeving gemeente Hengelo — 4 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DigikoppelingNEN-ISO/IEC 27001NEN-ISO/IEC 27002
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Vraag 4 – Standaardkoppelingen platform
Vrijwel alle partijen noemen standaardkoppelingen voor SSO (Entra ID/Azure AD,
SAML/OAuth/OIDC), HR-systemen (o.a. AFAS/Youforce/Visma/Nmbrs) en
leerstandaarden (SCORM, LTI; soms xAPI/CMI5).
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
Het betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
De BIO2 is gebaseerd
op de laatste versie van de ISO 27001 en de ISO 27002.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS)
en is volgens deze norm wel/niet gecertificeerd.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term ISO 27002
De BIO2 is gebaseerd
op de laatste versie van de ISO 27001 en de ISO 27002.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Geo-Standaarden (Pas toe of leg uit) — 1 vermelding
term GeoPackage
Rapport NGE-onderzoek (Word/PDF) met:
• Resultaten van deskresearch: historisch kaartmateriaal, luchtfoto’s,
oorlogsarchieven en eerdere meldingen,
• Zoekplan / inspectiekaart: aanduiding van risicogebieden en prioriteitszones,
• Geofysisch veldonderzoek: detectie van verdachte objecten met coördinaten
(RD),
• Intrusief onderzoek (indien noodzakelijk): dieptes, vondsten en
afhandelingsmaatregelen,
• Conclusies en aanbevelingen, inclusief vrijgave voor uitvoering of plan van
aanpak voor EOD-ingrepen,
• Digitale coördinatentabel (Excel/CSV) en kaartlagen
(DWG/SHP/GeoPackage) van verdachte locaties.
NLCS (Pas toe of leg uit) — 32 vermeldingen
term NLCS
o Schaal 1:200
o Noordpijl, straatnamen en huisnummers
o NLCS tekenstandaard versie 4.2 of hoger
• Toelichtingsrapport VO Groen (Word/PDF) met:
o Ontwerpuitgangspunten (ecologie, beheer, klimaatadaptatie,
biodiversiteit),
o Globale soortenkeuze en plantconcept (zonder definitieve plantlijst),
o Afstemming met kabels en leidingen, verhardingen en overige
disciplines,
o Beheer- en onderhoudsuitgangspunten.
term NLCS
o Schaal 1:200
o Noordpijl, straatnamen en huisnummers
o NLCS tekenstandaard versie 4.2 of hoger
o Zie voorbeeldtekeningen Delft
Werkzaamheden
• Verzamelen van gegevens over bestaande infrastructuur en civiele objecten.
term NLCS
• Tekening (DWG/DXF en PDF) met:
o Detailweergave van knooppunten, aansluitingen,
verhardingsopbouw, rioleringsputten, lichtmasten of andere objecten,
bestratingsdetails, groeiplaatsverbeteringen (groen),
beschoeiingen/damwanden, aansluiting op kunstwerken,
overstortputten/ uitstroombakken, trappen/taluds, hekwerken,
detaillering OV-haltes, blindegeleidevoorzieningen, etc..
o Afmetingen, hoogtes, materiaal en constructiespecificaties,
o Codering/legenda voor type object, materiaal en status (bestaand,
nieuw, te verwijderen),
o Verwijzingen naar bestekstukken, ontwerpnotities en dwarsprofielen,
o Schaal 1:5, 1:10 en/of 1:20 (afhankelijk van de situatie),
o NLCS tekenstandaard versie 4.2 of hoger,
o Zie standaarddetails Delft.
ORG-0002 Rechtbank Den Haag Registratienummer: 82946175 Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland E-mail: info@rbdenhaag.nl Telefoon: +31883622200 Rollen:
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
WOZ dienstverlening Samenwerking belastingen Walcheren en Schouwen-Duiveland — 1 standaard
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
SSO op basis van OAuth, SAML of OpenID.
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Op dit moment betekent dat de correcte toepassing van SPF, DKIM,
DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden
via www.internet.nl.
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Op dit moment betekent dat de correcte toepassing van SPF, DKIM,
DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden
via www.internet.nl.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Op dit moment betekent dat de correcte toepassing van SPF, DKIM,
DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden
via www.internet.nl.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Op dit moment betekent dat de correcte toepassing van SPF, DKIM,
DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden
via www.internet.nl.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
Op dit moment betekent dat de correcte toepassing van SPF, DKIM,
DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden
via www.internet.nl.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen
term ISO 27001
Certificaten
Inschrijver dient bij deze vraag de volgende bestanden te uploaden tijdens de verificatiefase:
ISO 9001: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad
ISO 27001: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad
VCA*: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad
Als u hieronder 'Ja' aanvinkt, dan bevestigt u dat u akkoord gaat met deze eis.
term ISO 27001
OMSCHRIJVING BIJ
INSCHRIJVING
OP VERZOEK
OF NA
VOORGENOMEN
GUNNING
ZIE
PARAGRAAF
Uitsluitingsgronden
Uniform Europees
Aanbestedingsdocument (UEA)
(rechtsgeldig ondertekend)
X 2.1.1
Uittreksel uit het handelsregister X 2.1.1
Overige bewijsstukken bij
uitsluitingsgronden:
• Gedragsverklaring Aanbesteden (GVA)
• Verklaring van de Belastingdienst
X 2.1.1
Geschiktheidseisen
Bewijsstukken met betrekking tot
financiële- economische draagkracht:
Verzekering
X 2.2.1
Bijlage 2 referentie- en
competentieformulier X
Inschrijving in register/vergunningen etc.
ISO 9001 certificaat of gelijkwaardig X 2.2.4
ISO 27001 certificaat of gelijkwaardig X 2.2.4
VCA* certificaat of gelijkwaardig X 2.2.4
8
2.1 Uitsluitingsgronden
Uitsluitingsgronden zijn gronden die niet van toepassing mogen zijn op de inschrijver op het
moment van inschrijving én gedurende de looptijd van de overeenkomst niet van toepassing
mogen zijn/worden.
term ISO 27001
ISO 27001 of vergelijkbaar
De inschrijver dient te beschikken over een werkend managementsysteem voor
informatiebeveiliging voor de eigen organisatie gebaseerd op of gelijkwaardig aan de ISO
27001 op grond waarvan voor het project een specifiek informatiebeveiligingsplan kan
worden opgesteld.
+5 meer vermeldingen — zie de publicatie.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Op dit moment betekent dat de correcte toepassing van SPF, DKIM,
DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden
via www.internet.nl.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Het implementeren van emailbeveiligingsprotocollen zoals SPF, DKIM en DMARC helpt om de authenticiteit van e-mails te
verifiëren en spoofing te voorkomen.
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Het implementeren van emailbeveiligingsprotocollen zoals SPF, DKIM en DMARC helpt om de authenticiteit van e-mails te
verifiëren en spoofing te voorkomen.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
Dit kunnen wij
zowel bij de toetsing van de geschiktheidseisen doen als bij de verificatie van de gegevens in uw UEA.
U verleent dan alle medewerking. In geval van geconstateerde onjuistheden in de referentieverklaring
kunnen wij besluiten uw Inschrijving ongeldig te verklaren en u uit te sluiten van verdere deelname
aan de aanbesteding.
ISO 27001
Kwaliteitszorgsysteem ISO 27001 of aantoonbaar gelijkwaardig
Een geldig ISO 27001 gecertificeerd managementsysteem, waarbij het certificaat is opgesteld door
een instantie die voldoet aan Europese normenreeks voor certificering.
23
4.2.3 Beroep op draagkracht van andere entiteiten (beroep op een derde)
Een inschrijver kan zich, om te voldoen aan de geschiktheidseisen beroepen op de financiële en
economische draagkracht en/of de technische bekwaamheid van andere entiteiten.
term ISO 27001
Uitsluiting
KO-13 Certificeringen
ISO 27001, ISO 9001, SOC 2 Type II of gelijkwaardige
aantoonbare borging, inclusief verklaringen van
toepasselijkheid (VvT) bij de ISO-certificeringen en
rapportages bij de SOC 2 certificaat
Uitsluiting
6
6.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term EN 301 549
15
DIGITALE TOEGANKELIJKHEID
W14 Het RIS/BIS voldoet aantoonbaar aan
WCAG 2.2 niveau AA en aan de meest
actuele versie van de norm EN 301 549 die
op het moment van inschrijving van
15
Beschrijvend document ‘Aanbesteding Raads- en Bestuurlijk Informatiesysteem’ met kenmerk Z/26/384667
16
toepassing is op ICT-producten en -
diensten binnen de Europese Unie, en
ondersteunt waar redelijkerwijs mogelijk
aanvullende
toegankelijkheidsvoorzieningen die verder
gaan dan de minimumeisen van deze
normen.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm
wel / niet gecertificeerd.
term ISO/IEC 27001
6.3 Leverancier beschikt gedurende de looptijd van de Overeenkomst over een ISO/IEC 27001-certificering
of aantoonbaar gelijkwaardig bewijs, met een scope die de aangeboden dienstverlening omvat.
term ISO 27001
Een inschrijver dient te beschikken over een geldig certificaat Information Security Management System
conform de norm NEN-EN-ISO 27001 of gelijkwaardig.
REST-API Design Rules (Pas toe of leg uit) — 1 vermelding
term NLGov REST API Design Rules
B: Tweezijdige koppeling VTH met RIS/BIS
VTH
→ ZGW Documenten API
→ eventueel Zaken API en Besluiten API
→ RIS/BIS
• toepassing van NLGov REST API Design Rules;
• OpenAPI-specificatie;
• JSON als standaard representatie;
• gebruik van ZGW API’s wanneer de VTH-informatie zaak- of documentgericht is en de ZGW-standaard
passend kan worden toegepast;
• duidelijke vastlegging welk systeem de bron is;
• behoud van VTH-dossier-, document-, zaak- en besluitrelaties;
• geen maatwerkexport als vaste integratie zolang een standaard-API mogelijk is.
StUF (Pas toe of leg uit) — 3 vermeldingen
term StUF
StUF expliciet als toegestane overgangsstandaard
Onderwerp
Standaard of
kader
Toepassing binnen RIS/BIS
Zaak- en
documentuitwisseling,
overgangssituatie
StUF-ZKN en
toepasselijke
StUFkoppelvlakken
Toegestaan wanneer een leverancier de passende ZGW APIstandaarden nog niet ondersteunt.
term StUF
De leverancier vermeldt
de ondersteunde StUF-versie en het gebruikte sectormodel
of koppelvlak.
term StUF
Nieuwe
leveranciersspecifieke koppelingen gelden niet als
gelijkwaardig alternatief
Laat de leverancier precies aangeven of het bijvoorbeeld om StUF-ZKN, Zaak- en Documentservices of een
ander concreet koppelvlak gaat.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites
vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie
(zie https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-en-cloudapplicaties).
term Digitoegankelijk
6.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
E1 Europese standaard EN 301 549
met WCAG 2.1
digitoegankelijk.nl
en
forumstandaardisatie.nl/standaard/
digitoegankelijk-en-301-549-met-wcag-21
6.4 Tips en toelichting
1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring.
3.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
8.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
G1 Aansluiten op voorzieningen uit de
GDI
Het overzicht van de GDI is gegeven
op digitaleoverheid.nl/mido/generieke-digitaleinfrastructuur-gdi
22
G2
Aansluiten op gemeentelijke voorzieningen en afspraken:
- Ondersteunen IPv6
- GGI Netwerk
- Aansluiting op Gemeentelijk
GegevensKnooppunt (GGK)
- Nationaal Parkeer Register
De GGI wordt onder regie van VNG Realisatie
doorontwikkeld: https://vng.nl/artikelen/
gemeentelijke-gemeenschappelijkeinfrastructuur-ggi
Richtlijnen voor IPv6 in ICT-apparatuur:
forumstandaardisatie.nl/sites/
bfs/files/atoms/files/ripe-554-nl.pdf
G3
Toepassen Haven binnen het
werkingsgebied van deze standaard (zie ook toelichting hieronder)
haven.commonground.nl/techniek/de-standaard
8.4 Tips en toelichting
1.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius
10.4 Tips en toelichting
1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op
EN16931 voor toepassing in Nederland.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
StUF (Pas toe of leg uit) — 1 vermelding
term StUF
Ten opzichte van de StUF-standaarden sluiten
deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
HTTPS en HSTS (Pas toe of leg uit) — 5 vermeldingen
term HTTPS
Er is geen koppeling tussen het Cameratoezichtsysteem en de cloud-omgeving.
Bijlage B Programma van Eisen v1.0 pagina 21 van 58
eis -53 De ICT-Prestatie blijft voldoen aan de meest actuele NCSC richtlijnen voor wat betreft de ICTbeveiligingsrichtlijnen voor webapplicaties, TLS, Mobile apps en HTTPS.
term HTTPS
eis -95 De Camera ondersteunt de protocollen DNS, DDNS, HTTPS, TLS1.3, NTP, SNMPv3, Syslog.
term HTTPS
4.2 Algemene beveiligingseisen aan alle Camera’s
eis -102 Toegang tot de Camera vindt plaats via een veilig protocol (bijv. HTTPS, SFTP, SSH).
+2 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
Vanwege het vertrouwelijke
karakter dient een Ondernemer vooraf aan te tonen in het bezit te zijn van een geldig ISO 27001-
certificaat en de Genetec certificaten genoemd onder 4.3.4 punt A. Met het indienen van de geldige
certificering gaat u akkoord met het vertrouwelijk behandelen van het gemaakte beeldmateriaal,
deze niet buiten uw organisatie te verspreiden en te vernietigen binnen vier weken na definitieve
gunning indien de opdracht niet aan uw organisatie wordt gegund.
term ISO 27001
Vereiste bijlagen bij Inschrijving en bewijsstukken bij verificatie:
Bij
interesse
Bij
Inschrijving
Bij
verificatie
A. De documenten bedoeld in paragraaf 4.3.4 punt A X
14
10603 Implementatie, beheer en onderhoud en aanpassingen cameratoezichtsysteem
Vereiste bijlagen bij Inschrijving en bewijsstukken bij verificatie:
Bij
interesse
Bij
Inschrijving
Bij
verificatie
B. Een bewijsstuk van bedrijfscertificaat ISO 27001 of
gelijkwaardig X
C. Het volledig ingevulde Uniform Europees
Aanbestedingsdocument X
D. Prijzenblad met rechtsgeldige ondertekening X
E. Invulformulier referenties kerncompetenties ingevuld en
rechtsgeldig ondertekend X
F. Implementatieplan en onderhoudsplan conform paragraaf
4.7
X
G. Verklaring Russische betrokkenheid X
H. Een recent uittreksel uit het handelsregister van de Kamer
van Koophandel.
term ISO 27001
B. ISO-27001 of gelijkwaardig: Informatiebeveiligingsmanagementsysteem (ISMS)
De Inschrijver beschikt over een aantoonbaar en gecertificeerd Informatiebeveiligingsmanagementsysteem (ISMS) dat voldoet aan de norm ISO 27001.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Geo-Standaarden (Pas toe of leg uit) — 1 vermelding
term GeoPackage
Kaartmateriaal en afbeeldingen
4.1 Technische eisen kaartmateriaal
• Kaarten zijn in formaat SHP, JSON (geoJson), GPKG (Geopackage) en
GDB (Esri Geodatabase) of gml.