Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
De infrastructuur en organisatie van de Opdrachtnemer zijn adequaat
beveiligd volgens ISO 27001.
term ISO 27001
Opdrachtnemer is bij gunning gecertificeerd
voor ISO 27001 en overhandigt het certificaat met verklaring van
toepasselijkheid ten tijde van het sluiten van de Raamovereenkomst. Elk van
de gevraagde certificaten/rapportages dient opgeleverd te worden als
Nederlandstalig document.
term ISO 27001
De infrastructuur en organisatie van de Opdrachtnemer zijn adequaat
beveiligd volgens ISO 27001.
+1 meer vermeldingen — zie de publicatie.
TLS (Pas toe of leg uit) — 2 vermeldingen
term Transport Layer Security
Zie hiervoor:
https://www.ncsc.nl/documenten/publicaties/2019/mei/01/ictbev
eiligingsrichtlijnen-voor-webapplicaties (gebruik de meest recente
versie van de publicatie (op dit moment de versie 2024)
• De actuele vereisten gesteld in de NCSC ICT-beveiligingsrichtlijnen
voor Transport Layer Security (TLS)
• Toegankelijk en compatible met de meest recente versie van Mozilla
Firefox, Google Chrome, Safari, Microsoft Edge Chromium
• Enkel door Opdrachtgever geautoriseerde medewerkers krijgen
toegang tot de webapplicatie die voorzien is van Multi Factor
Authenticatie.
term Transport Layer Security
Zie hiervoor:
https://www.ncsc.nl/documenten/publicaties/2019/mei/01/ictbev
eiligingsrichtlijnen-voor-webapplicaties (gebruik de meest recente
versie van de publicatie (op dit moment de versie 2024)
• De actuele vereisten gesteld in de NCSC ICT-beveiligingsrichtlijnen
voor Transport Layer Security (TLS)
• Toegankelijk en compatible met de meest recente versie van Mozilla
Firefox, Google Chrome, Safari, Microsoft Edge Chromium
• Enkel door Opdrachtgever geautoriseerde medewerkers krijgen
toegang tot de webapplicatie die voorzien is van Multi Factor
Authenticatie.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001,
PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
Openbare Europese aanbesteding Woningaanpassingen, deurautomaten en plafondliften
Kenmerk IA2025.04.08 -1-
Nr. Onderwerp Vraag Antwoord
120 PvE 19 In eis 19 wordt een jaarlijkse controleverklaring en
accountantsverslag gevraagd over de juistheid,
rechtmatigheid en doelmatigheid van de bestedingen,
evenals een controle op de werking van individuele
processen binnen de dienstverlening.
Wij constateren dat deze eis verder gaat dan gebruikelijk is
binnen de branche en mogelijk niet proportioneel is, om de
volgende redenen:
• De financiële verantwoording en accountantscontrole
vinden bij inschrijver plaats op geconsolideerd
organisatieniveau, waarbij reeds een gecontroleerde
jaarrekening beschikbaar is;
• De gevraagde controle ziet (deels) op operationele
processen en kwalitatieve uitvoering van onderhouds- en
dienstverlening, terwijl een accountant hiervoor in de regel
niet beschikt over de vereiste inhoudelijke (technische)
expertise;
• Binnen de organisatie zijn reeds interne
beheersmaatregelen ingericht en geborgd via
gecertificeerde managementsystemen (o.a. ISO 9001 en
ISO 27001), waarmee de kwaliteit en processen
aantoonbaar worden geborgd.
Organisaties (2)
ORG-0001 Rechtbank Midden Nederland Registratienummer: 162046567 Adres: Stadhuisplein 1, 3511 EX Utrecht, Nederland Contactpersoon: Annetje Heitkamp E-mail: inkoop@almere.nl Telefoon: +31 365399911 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent
ORG-0002 Stichting Sociaal Werk Oude IJsselstreek Registratienummer: 63825430 Adres: Terborgseweg 19a, 7064AA Silvolde, Nederland Contactpersoon: Pascal van der Maas Website: https://www.sociaalwerk-oij.nl/ Rollen:
Inschrijver
Winnaar van deze percelen
Leveren van ICT-hardware — 1 standaard
NEN-ISO/IEC 27001
Aanbestedings-ID: k:581077 · Publicatiedatum: 2026-10-14 · Type: AGO
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
Ja, dat klopt op alle 4 vragen dat dit met een ISO 27001- of vergelijkbare certificering kan dienen als
alternatief bewijs voor beveiligingsmaatregelen.
term ISO 27001
4) Kan
Opdrachtgever bevestigen dat een geldige ISO 27001- of vergelijkbare certificering kan
dienen als alternatief bewijs voor beveiligingsmaatregelen?
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
Organisaties (2)
ORG-0001 Rechtbank Noord Nederland locatie Groningen Registratienummer: 142082226 Adres: Hooiweg 9, 9613 Groningen, Nederland Contactpersoon: Michael Noordhuis E-mail: geen.email@beschibaar.nl Telefoon: +31 628758279 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
Kan de aanbestedende dienst bevestigen dat een
inschrijver die beschikt over een gecertificeerd ISO 27001-
informatiebeveiligingsmanagementsysteem, aangevuld met aantoonbare interne
kwaliteitsprocessen en procedures voor softwareontwikkeling, dienstverlening en
wijzigingsbeheer, eveneens kan voldoen aan deze geschiktheidseis?
term ISO 27001
Indien dit niet het geval is,
verzoeken wij de aanbestedende dienst te motiveren waarom voor de uitvoering van deze
opdracht een ISO 9001-certificering noodzakelijk wordt geacht, naast de reeds gevraagde ISO
27001-certificering.
Antwoord:
Nee, Opdrachtnemer houdt vast aan de uitvraag van een ISO 9001:2015 certificering en ISO 27001
certificering.
Dit aangezien ISO 9001 certificering betrekking heeft op de kwaliteitsmanagement en
klanttevredenheid en ISO 27001 zich richt op de informatiebeveiliging en databescherming.
Nota van inlichtingen
TN-577351 - 4 jun 2026 Pagina 9 van 9
Fase:
Inschrijffase
Inschrijfronde:
Inschrijfronde 1
Vragenronde:
Vragenronde 2
Beantwoord op:
4 jun 2026
Percelen:
P1 Software Analyse Tool VLOG gemeente Helmond
Nota van inlichtingen
TN-577351 - 22 jun 2026 Pagina 1 van 22
Algemene informatie
Aanbesteding: Software Analyse Tool VLOG gemeente Helmond
Aanbestedende Dienst: Gemeente Helmond
Referentie: -
Toelichting:
Bijgevoegd de beantwoording van de NVI.
term ISO 27001
Indien dit niet het geval is,
verzoeken wij de aanbestedende dienst te motiveren waarom voor de uitvoering van deze
opdracht een ISO 9001-certificering noodzakelijk wordt geacht, naast de reeds gevraagde ISO
27001-certificering.
Antwoord:
Nee, Opdrachtnemer houdt vast aan de uitvraag van een ISO 9001:2015 certificering en ISO 27001
certificering.
Dit aangezien ISO 9001 certificering betrekking heeft op de kwaliteitsmanagement en
klanttevredenheid en ISO 27001 zich richt op de informatiebeveiliging en databescherming.
Fase:
Inschrijffase
Inschrijfronde:
Inschrijfronde 1
Vragenronde:
Vragenronde 2
Beantwoord op:
4 jun 2026
Percelen:
P1 Software Analyse Tool VLOG gemeente Helmond
Ref.nr. Onderwerp:
34 Programma van Eisen - eis F.1
Vraag:
Programma van Eisen – eis F.1:
“Verwerken van deze gegevens tot verkeerskundige grootheden of telgegevens dient binnen 5
seconden zichtbaar te zijn.”
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term WCAG 2.1
5.13 De mobiliteitsoplossing moet voldoen aan de overheidsstandaard toegangkelijkheid WCAG 2.1 level AA.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen
term ISO 27001
Een beschrijving van maximaal vier
pagina’s A4 van een ander (eigen) informatiebeveiliging
managementsysteem dat gelijkwaardig is aan de NEN-EN-ISO 27001 norm
en dat minimaal de volgende genoemde aspecten bevat.
term ISO 27001
Kan Opdrachtgever ermee akkoord gaan zich te verplichten altijd rekening
te houden met de relevante certificeringen van de verwerker bij het nemen van een beslissing over een toetsing of audit, en het
volgende aan artikel 4.2 toe te voegen:
"Om te voorkomen dat aspecten worden onderzocht die reeds door de ISO 27001-auditor zijn beoordeeld, dient vóór de uitvoering van
een audit te allen tijde eerst kennis te worden genomen van de bij Opdrachtnemer aanwezige certificeringsdocumentatie.
term ISO 27001
49 Conceptovereenkomst + GIBIT
2023 12.1 & 12.2 + 29
Kan Opdrachtgever ermee instemmen, aangezien Opdrachtnemer ISO 27001-gecertificeerd is, om artikelen 12.1 + 12.2 van de
Conceptovereenkomst en artikel 29 GIBIT buiten toepassing te verklaren?
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Gemeente Apeldoorn | Programma van Eisen 25024 | pagina 12
Nr. Eis Ja/Nee
IB-E21 IB-IAM-002 - Identity & Access - Multi-factor authenticatie
Indien de ICT-prestatie kan worden gekoppeld aan het federatief identity platform van Opdrachtgever,
waaronder SAML 2.0 en/of OpenID Connect via Microsoft Entra ID of een gelijkwaardig platform, wordt
authenticatie volledig via dit federatieve mechanisme uitgevoerd, inclusief afdwinging van MFA via
Conditional Access policies van Opdrachtgever.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO/IEC 27001
Gemeente Apeldoorn | Programma van Eisen 25024 | pagina 9
Nr. Eis Ja/Nee
IB-E05 IB-ALG-003 - Algemeen (governance) - ISMS verplichting
Opdrachtnemer heeft een aantoonbaar ingericht Information Security Management System (ISMS),
gebaseerd op een erkend normenkader (bijv. ISO/IEC 27001 of gelijkwaardig), waarmee technische en
organisatorische maatregelen structureel worden beheerd en verbeterd.
term ISO/IEC 27001
IB-E08 IB-ALG-006 - Algemeen (governance) - Baseline Informatiebeveiliging Overheid
Opdrachtnemer levert een ICT-prestatie die zodanig is ontworpen, ingericht en onderhouden dat
Opdrachtgever kan voldoen aan de Baseline Informatiebeveiliging Overheid (BIO2), voor zover van
toepassing op de aard en de risicoklasse van de dienstverlening.
Opdrachtnemer is verantwoordelijk voor het identificeren en implementeren van passende
beveiligingsmaatregelen binnen zijn eigen domein, die in lijn zijn met de BIO2 en gangbare
informatiebeveiligingsstandaarden (zoals ISO/IEC 27001/27002).
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
20
Hoe ondersteunt de oplossing de gemeente bij het voldoen aan relevante wet- en regelgeving en beveiligingskaders, waaronder de AVG, Cyberbeveiligingswet, BIO2, ISO 27001 en ISO 27002?
term ISO 27001
Compliance en beveiligingsrichtlijnen
De gemeente wil inzicht krijgen in de mate waarin beschikbare oplossingen aansluiten op relevante beveiligingsrichtlijnen en
wet- en regelgeving, waaronder BIO2, CIS Controls, ISO 27001 en NIS2/Cbw.
term ISO 27001
20 Hoe ondersteunt de oplossing de gemeente bij het voldoen aan relevante wet- en regelgeving en beveiligingskaders, waaronder de AVG, Cyberbeveiligingswet, BIO2, ISO 27001 en ISO 27002?
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27002
20
Hoe ondersteunt de oplossing de gemeente bij het voldoen aan relevante wet- en regelgeving en beveiligingskaders, waaronder de AVG, Cyberbeveiligingswet, BIO2, ISO 27001 en ISO 27002?
term ISO 27002
20 Hoe ondersteunt de oplossing de gemeente bij het voldoen aan relevante wet- en regelgeving en beveiligingskaders, waaronder de AVG, Cyberbeveiligingswet, BIO2, ISO 27001 en ISO 27002?
Organisaties (1)
ORG-0001 Arrondissementsrechtbank Zeeland – West Brabant te Breda Registratienummer: 511659779 Adres: Jacob Obrechtlaan 4, 4815 GW Breda, Nederland Contactpersoon: Andrea de Baat E-mail: info.zwb@rechtspraak.nl Telefoon: +31 164277000 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Wagenparkbeheer op basis van full operational lease — 2 standaarden
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term ISO 27001
Dan levert u binnen 7 dagen na voorlopige gunning
levert het volgende bewijs aan:
• Uittreksel Kamer van Koophandel, niet ouder dan zes maanden op het moment van
het indienen van uw inschrijving.
• Gedragsverklaring Aanbesteden (GVA), niet ouder dan twee jaar op het moment van
het indienen uw inschrijving.
10
• Verklaring Belastingdienst, niet ouder dan zes maanden op het moment van het
indienen van uw inschrijving.
• Bewijs geldige aansprakelijkheidsverzekering.
• Kopieën van vereiste geldige certificaten: ISO 27001 of gelijkwaardig en de Verklaring
van Toepasselijkheid.
term ISO 27001
U beschikt over de vereiste certificering:
b. ISO 27001 of gelijkwaardige certificering.
Gelijkwaardige certificaten dienen door een erkende en onafhankelijke certificerende
instelling te zijn getoetst.
4.4 Referenties
U toont ervaring met vergelijkbare werkzaamheden aan met behulp van bijlage 9.
term ISO 27001
11.2 Opdrachtnemer verplicht zich gedurende de gehele looptijd van deze raamovereenkomst in het bezit
te zijn van de volgende geldige certificaten:
ISO 27001 of gelijkwaardig.
+3 meer vermeldingen — zie de publicatie.
TLS (Pas toe of leg uit) — 2 vermeldingen
term TLS 1.2
160 Gegevensbescherming: Alle data wordt versleuteld tijdens transport (TLS 1.2 of hoger).
term TLS 1.2
160 Gegevensbescherming: Alle data wordt versleuteld tijdens transport (TLS 1.2 of hoger).