Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Opdrachtnemer levert en implementeert het systeem met een koppeling met AAD op basis
van SAML 2.0 Connect ten behoeve van MFA en SingleSignOn opdat het gemeentelijke
wachtwoordbeleid kan worden afgedwongen.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 9 vermeldingen
term ISO 27001
Fase:
Inschrijffase
Inschrijfronde:
Inschrijfronde 1
Vragenronde:
Vragenronde 3
Beantwoord op:
25 jun 2026
Percelen:
P1 Lokale aanpak isolatie
Ref.nr. Onderwerp:
Nota van inlichtingen
TN-587440 - 25 jun 2026 Pagina 5 van 8
191 equivalentie ISO 27001 voor ICT-component
Vraag:
Referentie: PvE Software – I&A LAI, Algemene eis 5 ("Leverancier is ISO-27001 gecertificeerd")
versus Beschrijvend Document
§2.7.2 sub h ("ISO 27001 certificaat óf een vergelijkbaar certificaat, óf bedrijfsdocumenten en
procedures...").
term ISO 27001
Fase:
Inschrijffase
Inschrijfronde:
Inschrijfronde 1
Vragenronde:
Vragenronde 3
Beantwoord op:
25 jun 2026
Percelen:
P1 Lokale aanpak isolatie
Nota van inlichtingen
TN-587440 - 25 jun 2026 Pagina 7 van 8
Ref.nr. Onderwerp:
194 certificering door hosting-/subverwerker
Vraag:
Indien het gegevensverwerkende platform draait bij een ISO 27001-gecertificeerde hosting-
/cloudleverancier en
de inschrijver zelf met geborgde procedures (conform BIO) werkt, voldoet de inschrijver dan aan
eis 5, mits de
certificering van de relevante hosting-/verwerkingsketen wordt aangetoond?
term ISO 27001
h. Informatiebeveiligingsmanagementsysteem
De inschrijver dient te beschikken over een informatiebeveiligingsmanagementsysteem op basis van de norm
ISO 27001 certificering. Als bewijs hiervan beschikt de inschrijver bij inschrijving over het ISO 27001 certificaat
of een vergelijkbaar certificaat, of bedrijfsdocumenten en procedures, waaruit blijkt dat leidinggevend- en uitvoerend personeel hiermee bekend is.
+6 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 6 vermeldingen
term NEN-ISO/IEC 27002
De door de opdrachtnemer geleverde oplossing of dienst zal gedurende de looptijd
van de overeenkomst daar waar relevant en/of van toepassing, voorzien zijn van
maatregelen zoals gedefinieerd in de NEN-ISO/IEC 27002, minimaal voldoend aan
BIO BasisBeveiligingsNiveau.
term NEN-ISO/IEC 27002
Kan de gemeente bevestigen dat de equivalentieregeling uit BD
§2.7.2-h
óók geldt voor het ICT-component, zodat een aantoonbaar gelijkwaardig ISMS (vergelijkbaar
certificaat of
geborgde bedrijfsdocumenten/procedures conform NEN-ISO/IEC 27002 en BIOBasisBeveiligingsNiveau)
volstaat?
term ISO 27002
Fase:
Inschrijffase
Inschrijfronde:
Inschrijfronde 1
Vragenronde:
Vragenronde 3
Beantwoord op:
25 jun 2026
Percelen:
P1 Lokale aanpak isolatie
Ref.nr. Onderwerp:
193 proportionaliteit (verzoek tot schrappen knock-out / "of gelijkwaardig")
Vraag:
Een hard ISO-27001-certificaat zonder gelijkwaardigheidsmogelijkheid sluit ondernemers uit die
aantoonbaar
een gelijkwaardig beveiligingsniveau realiseren (geborgde ISO 27002-/BIO-maatregelen, dan wel
certificering
van de hosting-/verwerkingsketen), terwijl het beveiligingsdoel daarmee evengoed wordt bereikt.
+3 meer vermeldingen — zie de publicatie.
SPF (Pas toe of leg uit) — 3 vermeldingen
term SPF-record
Dit zorgt
ervoor dat er geen aanpassingen gemaakt moeten worden in het SPF-record.
term SPF-record
Voor Exchange Online wordt gebruik gemaakt van
het SPF-record include:spf.protection.outlook.com.
term SPF-record
Een SPF-record is een DNS-record dat
aangeeft welke mailservers gemachtigd zijn om e-mail te verzenden namens een domein.
Organisaties (2)
ORG-0001 Arrondissementsrechtbank Zeeland – West Brabant te Breda Registratienummer: 511659779 Adres: Jacob Obrechtlaan 4, 4815 GW Breda, Nederland Contactpersoon: Sanne van der Burg E-mail: info.zwb@rechtspraak.nl Telefoon: +31 653748301 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 2 vermeldingen
term SAML
Of volstaat het
wanneer SSO wordt gerealiseerd via gangbare open standaarden (zoals SAML 2.0 of OpenID
Connect) die aantoonbaar integreerbaar zijn met de Microsoft Entra ID-omgeving van
Opdrachtgever?
term SAML
Antwoord:
Het volstaat wanneer de Single Sign-On (SSO) wordt gerealiseerd via gangbare open standaarden
zoals SAML 2.0 of OpenID Connect (OIDC), mits deze aantoonbaar en naadloos integreren met de
Microsoft Entra ID-omgeving van Opdrachtgever.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term ISO 27001
Om aan zijn plichten uit artikel 38 van de Inkoopvoorwaarden te voldoen, overlegt Leverancier jaarlijks een actuele ISO 27001-certificering of een gelijkwaardige derdenverklaring (zoals ISAE 3402 of SOC 2 Type II), waaruit blijkt dat de relevante beveiligingsmaatregelen aantoonbaar zijn ingericht en worden nageleefd.
term ISO 27001
Fase:
Inschrijffase
Inschrijfronde:
Inschrijfronde 1
Vragenronde:
Vragenronde 1
Beantwoord op:
1 jun 2026
Percelen:
P1 Vervanging vaste telefoniecentrale
Ref.nr. Onderwerp:
205 Programma van Eisen 5.6
Vraag:
Leverancier ziet graag dat een ISO 27001 OF NEN 7510, of gelijkwaardig vereist is.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO/IEC 27001
Antwoord op vraag 11:
Vraag 12: Beschikken uw onderneming en eventuele onderaannemers over een informatiebeveiligingsmanagementsysteem dat door een erkende certificeringsinstantie is gecertificeerd op basis van NEN-EN-ISO/IEC 27001?
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 2 vermeldingen
term SAML
De oplossing ondersteunt hiervoor SSO en
geautomatiseerd identiteitsbeheer conform open standaarden: minimaal OpenID Connect
(OIDC) of SAML 2.0 voor authenticatie, OAuth 2.0 voor autorisatie, en SCIM 2.0 voor
provisioning.
E178.
term SAML
o De oplossing ondersteunt minimaal OpenID Connect (OIDC) en/of SAML 2.0 en is
compatibel met Ms Entra ID.
Digikoppeling (Pas toe of leg uit) — 3 vermeldingen
term Digikoppeling
Het betreft normen en
standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes
staan ter verduidelijking voorbeelden van betreffende normen en standaarden,
waarbij opvolgende versies ook onder de normen vallen):
o Architectuur (GEMMA);
o Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
o Beveiliging (Baseline Informatiebeveiliging Gemeenten);
o Dataportabiliteit;
o Metadatering (TMLO);
o Toegankelijkheid (Webrichtlijnen);
o Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
o Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel
van Basisregistraties);
o Documentatie;
o E-facturering.
VNG Realisatie 18
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen
worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt
voldaan.
term Digikoppeling
GIBIT artikel 8 (Interoperabiliteitseisen, normen en standaarden) en GIBIT artikel 22 (Datauitwisseling) blijven onverkort van toepassing.
Aanvullend geldt:
De oplossing garandeert veilige en betrouwbare communicatie met interne en externe
partijen, met de volgende specifieke eisen:
• Digikoppeling
18
o Voor berichtenuitwisseling met
overheidsvoorzieningen wordt Digikoppeling gebruikt conform de
geldende Logius- standaarden.
term Digikoppeling
Logius, Digikoppeling).
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term EN 301 549
De oplossing (zowel de basisapplicatie als overige modules) voldoet aantoonbaar aan de
toegankelijkheidseisen vanuit EN 301 549 en WCAG-versie 2.2 niveau AA (Web Content
Accessibility Guidelines).
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen
term ISO 27001
72 1 Verwerkerso Verwerkersovereenkomst 4.2
en GIBIT 28
Bent u bereid audits te beperken tot maximaal één keer per jaar, met een
aankondiging van ten minste 30 dagen vooraf, en alleen als een geldige
certificering (ISO 27001/NEN 7510) of TPM onvoldoende uitsluitsel geeft?
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS)
en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
Om aan zijn plichten uit artikel 38 van de Inkoopvoorwaarden te voldoen, overlegt Leverancier
op verzoek een ISO-certificering (ISO 27001 of NEN 7510), ISO 9001-2015).
+5 meer vermeldingen — zie de publicatie.
StUF (Pas toe of leg uit) — 2 vermeldingen
term StUF
Onder koppelingen verstaan we digitaal berichtenverkeer tussen twee applicaties middels een
specifiek format (XML, StUF, API etc)
2.9 Koppelingen tussen applicaties zijn geautomatiseerd
Als koppelingen tussen applicaties frequent of in grote aantallen worden uitgevoerd dan rechtvaardigt
dat de inspanning van het ontwikkelen van geautomatiseerde koppelingen.
term StUF
• De berichtenstandaard StUF-BG 3.10.
TLS (Pas toe of leg uit) — 2 vermeldingen
term TLS 1.3
• Beveiligde verbindingen:
o Alle communicatie verloopt via beveiligde verbindingen conform de laatst
geldende NCSC-richtlijnen voor TLS: TLS 1.3 (minimaal), Sterke cipher suites
(bv.
term TLS 1.3
• Gegevens in transport:
o Alle communicatie wordt versleuteld conform de laatst geldende NCSC-richtlijnen
voor TLS, waarbij minimaal TLS 1.3 wordt toegepast.
• Sleutelbeheer:
o Cryptografische sleutels worden: Veilig gegenereerd (bv.
Organisaties (1)
ORG-0001 Arrondissement Overijssel Registratienummer: 401747134 Adres: Grote Kerkplein 15, 7607 GB Almelo, Nederland Contactpersoon: Mariëlle Pouwels E-mail: info@rechtspraak.nl Telefoon: +31 881027100 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Beheersoftware Openbare Ruimte — 7 standaarden
GWSWGeo-StandaardenHTTPS en HSTSNEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCSStUF
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
GWSW (Pas toe of leg uit) — 11 vermeldingen
term GWSW
Toets 06,
Toets 07 en
Toets 08
Bijlage 3 : Programma van Eisen
Beheersoftware Openbare Ruimte - Functioneel
F13 De Oplossing biedt minimaal het maken en exporteren van:
- PDF-tekeningen
- Excel-bestanden
- CSV-bestanden
- DXF-bestanden
- GeoPackage-bestanden(huidige systeem werkt nog met shapefile (is verouderd))
- GeoJSON-bestanden
- SUF-WEG-bestanden
- GWSW-bestanden (.OroX)
Demo
+
Toets 03
Laat zien: hoe een PDF-tekening gemaakt kan
worden
Laat zien: hoe een export naar Excel-bestand
gemaakt kan worden
Laat zien: hoe een export naar GeoPackage-bestand
gemaakt kan worden
F14 De Oplossing biedt het importeren van:
- GeoPackage / shapes-bestanden
- SUF-WEG -bestanden
- DWG/DXF-bestanden (op basis van NLCS)
bijvoorbeeld het importeren van gegevensbestanden van derden als ondersteuning en ter referentie van onze
beheerdata.
term Gegevenswoordenboek Stedelijk Water
Demo Laat zien: hoe de BGT-koppeling is ingericht in de
Oplossing
Laat zien: hoe de WIBON-koppeling is ingericht in de
Oplossing
F37 De Oplossing ondersteunt volledig de landelijke standaard GWSW (Gegevenswoordenboek Stedelijk Water) van
Stichting Rioned voor het ontsluiten, valideren, raadplegen en presenteren van water- en rioleringsdata.
term GWSW
Demo Laat zien: een inrichting gebaseerd op landelijke
standaard GWSW (Gegevenswoordenboek Stedelijk
Water)
F38 De Oplossing biedt de functionaliteit om binnen de kaartinterface (kaartduiding) rechtstreekse verwijzingen te maken
naar relevante beleidsdocumenten.
+8 meer vermeldingen — zie de publicatie.
Geo-Standaarden (Pas toe of leg uit) — 13 vermeldingen
term GeoPackage
Het gaat hierbij om minimaal CAD-bestanden, GeoPackage,- Shape-bestanden en Excel- en CSV-bestanden.
term GeoPackage
Toets 06,
Toets 07 en
Toets 08
Bijlage 3 : Programma van Eisen
Beheersoftware Openbare Ruimte - Functioneel
F13 De Oplossing biedt minimaal het maken en exporteren van:
- PDF-tekeningen
- Excel-bestanden
- CSV-bestanden
- DXF-bestanden
- GeoPackage-bestanden(huidige systeem werkt nog met shapefile (is verouderd))
- GeoJSON-bestanden
- SUF-WEG-bestanden
- GWSW-bestanden (.OroX)
Demo
+
Toets 03
Laat zien: hoe een PDF-tekening gemaakt kan
worden
Laat zien: hoe een export naar Excel-bestand
gemaakt kan worden
Laat zien: hoe een export naar GeoPackage-bestand
gemaakt kan worden
F14 De Oplossing biedt het importeren van:
- GeoPackage / shapes-bestanden
- SUF-WEG -bestanden
- DWG/DXF-bestanden (op basis van NLCS)
bijvoorbeeld het importeren van gegevensbestanden van derden als ondersteuning en ter referentie van onze
beheerdata.
term GeoPackage
Zoals basisgegevens van hoogheemraadschappen, recreatiegebieden, ecologische hoofdstructuren,
inventarisaties van derden, e.d.
Demo
+
Toets 09 en
Toets 10
Laat zien: hoe een GeoPackage- / shape-bestand
geïmporteerd kan worden
Laat zien: hoe een DWG /DXF bestand geimporteerd
kan worden
F15 De Oplossing biedt het importeren van:
- GeoPackage / shapes-bestanden
- DWG / DXF-bestanden
door middel van slepen / drag en drop voor het snel zichtbaar maken van gegevensbestanden bijvoorbeeld ten
behoeve van het controleren en/of verwerken van revisiegegevens of maken van eenmalige analyse met gegevens van
derden.
+10 meer vermeldingen — zie de publicatie.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
C9 Bij systeemkoppelingen (in- en uitgaand) wederzijds systeemauthenticatie laten plaatsvinden door middel van basic
toegang authenticatie in combinatie met HTTPS of PKI (PKI) certificaten afgedwongen door de dataclassificatie.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 10 vermeldingen
term ISO 27001
Antwoord:
Ja, een geldige ISO 27001-certificering, inclusief de bijbehorende Verklaring van Toepasselijkheid,
wordt in dit geval als gelijkwaardig bewijsmiddel geaccepteerd.
term ISO 27001
Antwoord:
Ja, een geldige ISO 27001-certificering, inclusief de bijbehorende ISMS passende technische en
Nota van inlichtingen
TN-612779 - 7 okt 2026 Pagina 21 van 36
organisatorische maatregelen ingericht voor de bescherming van persoonsgegevens, wordt in dit
geval als gelijkwaardig bewijsmiddel geaccepteerd.
term ISO 27001
De aanpak die hierbij kan worden gebruikt is het analyseren van de beveiligingsmaatregelen van bekende frameworks (Bijvoorbeeld ISO 27001 of de BIO) in een of meer dienstniveaudoelstellingen.
+7 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term ISO 27002
Deze categorie is meestal gerelateerd aan de beveiligingsmaatregelen: implementeren bedrijfscontinuïteitsbeheer en disaster recovery in standaarden zoals ISO 27002.
NLCS (Pas toe of leg uit) — 1 vermelding
term NLCS
Toets 06,
Toets 07 en
Toets 08
Bijlage 3 : Programma van Eisen
Beheersoftware Openbare Ruimte - Functioneel
F13 De Oplossing biedt minimaal het maken en exporteren van:
- PDF-tekeningen
- Excel-bestanden
- CSV-bestanden
- DXF-bestanden
- GeoPackage-bestanden(huidige systeem werkt nog met shapefile (is verouderd))
- GeoJSON-bestanden
- SUF-WEG-bestanden
- GWSW-bestanden (.OroX)
Demo
+
Toets 03
Laat zien: hoe een PDF-tekening gemaakt kan
worden
Laat zien: hoe een export naar Excel-bestand
gemaakt kan worden
Laat zien: hoe een export naar GeoPackage-bestand
gemaakt kan worden
F14 De Oplossing biedt het importeren van:
- GeoPackage / shapes-bestanden
- SUF-WEG -bestanden
- DWG/DXF-bestanden (op basis van NLCS)
bijvoorbeeld het importeren van gegevensbestanden van derden als ondersteuning en ter referentie van onze
beheerdata.
StUF (Pas toe of leg uit) — 4 vermeldingen
term StUF
Deze koppeling dient te
functioneren via landelijk vastgestelde standaarden (zoals StUF-Geo IMGeo of de actuele API-standaarden van de
Landelijke Voorziening BGT / PDOK).
term StUF
K1 Gegevensuitwisseling kunnen ondersteunen via API’s of standaard koppelvlakken (StUF) met andere systemen.
term StUF
Fase:
Inschrijffase
Inschrijfronde:
Inschrijfronde 1
Vragenronde:
Vragenronde 1
Beantwoord op:
7 okt 2026
Percelen:
P1 Beheersoftware Openbare Ruimte
Ref.nr. Onderwerp:
34 Bijlage 3 – Programma van Eisen, p. 8 Koppeling K1 en p. 10 Koppelingen K1 – StUF-koppelingen,
versiecompatibiliteit en bedrijfszekere gegevensuitwisseling
Vraag:
Kan Aanbestedende dienst bevestigen dat de specifiek aangeboden productversie de voor
Lansingerland vereiste StUF-gegevensuitwisseling aantoonbaar, volledig en bedrijfszeker moet
ondersteunen, zonder functionele beperkingen of uitval die de betreffende gegevensuitwisseling
of het daarvan afhankelijke werkproces belemmert?
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
Inschrijver moet minimaal
beschikken over de volgende medewerkers en/of certificeringen:
● de organisatie beschikt over een geldige ISO 27001-certificering (conform eis SEC-001 PvE);
● de organisatie is gecertificeerd als minimaal een Fortinet Advanced Partner;
● de organisatie beschikt over minimaal drie medewerkers met een actuele Fortinet-certificering, passend bij de aangeboden dienstverlening;
● kennis is aanwezig van het beheer en de monitoring van Fortinet-oplossingen, waaronder firewalling, gateways, SIEM-functionaliteit en de
analyse van beveiligings- en loggegevens.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Voor het versturen en ontvangen van emails worden SPF, DKIM en DMARC toegepast. Voor het mailen vanuit de gemeentePasoplossing wordt er gebruik gemaakt van STARTTLS 1.2, waarbij een DKIM-sleutel mogelijk is.
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Voor het versturen en ontvangen van emails worden SPF, DKIM en DMARC toegepast. Voor het mailen vanuit de gemeentePasoplossing wordt er gebruik gemaakt van STARTTLS 1.2, waarbij een DKIM-sleutel mogelijk is.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Andere standaarden waar de gemeentePas-oplossing aan moet voldoen met een 'secure
connections', zijnde: DNSSEC, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Andere standaarden waar de gemeentePas-oplossing aan moet voldoen met een 'secure
connections', zijnde: DNSSEC, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
Andere standaarden waar de gemeentePas-oplossing aan moet voldoen met een 'secure
connections', zijnde: DNSSEC, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term ISO 27001
Informatiebeveiliging (SaaS-dienst)
Nr. Omschrijving.
Organisatorisch
IBO.01 De Inschrijver is gecertificeerd voor IEC/ISO 27001 (of vergelijkbaar) en kan dit aantonen met
een certificaat en verklaring van toepasselijkheid.
term ISO 27001
Paraaf Verwerkingsverantwoordelijke Paraaf Verwerker
BIJLAGE 2 behorend bij verwerkersovereenkomst Gemeente Veenendaal
(Dient te worden ingevuld door de wederpartij)
Aantonen passend niveau van beveiliging
Normenstelsel
□ De Verwerker werkt volgens een algemeen erkende norm voor informatiebeveiliging, te weten
---------------------------------------------------------------------------------------------------------------------------------
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze
norm wel/niet gecertificeerd.
term ISO 27001
Certificaten
ISO 27001 Standaard voor informatiebeveiliging (of gelijkwaardig)
De inschrijver beschikt op het moment van inschrijving ten aanzien van het beschermen van
bedrijfsinformatie op het gebied van beschikbaarheid, integriteit en vertrouwelijkheid, over een
standaard voor informatiebeveiliging. Deze standaard voldoet minimaal aan de normen zoals
opgenomen in ISO 27001.
+3 meer vermeldingen — zie de publicatie.
STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen
term STARTTLS
Voor het versturen en ontvangen van emails worden SPF, DKIM en DMARC toegepast. Voor het mailen vanuit de gemeentePasoplossing wordt er gebruik gemaakt van STARTTLS 1.2, waarbij een DKIM-sleutel mogelijk is.
term DANE
Andere standaarden waar de gemeentePas-oplossing aan moet voldoen met een 'secure
connections', zijnde: DNSSEC, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
Inleiding Procesinrichting
Verkeer Afvalinzameling
Groen Openbare
verlichting
Straatmeubilair
Speelvoorzieningen
Kabels &
Leidingen
Kunstwerken
Stedelijk
water
Technische
installaties Oplevering
Technische
installaties
12
PROGRAMMA VAN EISEN HARDERWIJK - VERSIE 2025 85
Inleiding Procesinrichting
Verkeer Afvalinzameling
Groen Openbare
verlichting
Straatmeubilair
Speelvoorzieningen
Kabels &
Leidingen
Kunstwerken
Stedelijk
water
Technische
installaties Oplevering
12 Technische installaties
TECHNISCHE INSTALLATIES
PROGRAMMA VAN EISEN HARDERWIJK - VERSIE 2025 86
Inleiding Procesinrichting
Verkeer Afvalinzameling
Groen Openbare
verlichting
Straatmeubilair
Speelvoorzieningen
Kabels &
Leidingen
Kunstwerken
Stedelijk
water
Technische
installaties Oplevering
Camera’s voldoen aan de volgende eisen:
A) De camera’s voldoen aan de Europese Normen voor
Informatiebeveiliging (ISO 27001);
B) De leverancier van de camera’s en/of camerasysteem is AVG
Compliant;
C) De camerasystemen zijn geïntegreerd in ons eigen netwerk van
Harderwijk.
Organisatie die meer informatie geeft over beroepsprocedures
ORG-0002 Gemeente Harderwijk Registratienummer: 50197576 Adres: Havendam 56, 3841 AA Harderwijk, Nederland Contactpersoon: L. Selen E-mail: l.selen@meerinzicht.nl Telefoon: +31638248256 Rollen:
Koper
Organisatie die verzoeken tot deelname ontvangt
Organisatie die inschrijvingen verwerkt
Sociaal Domein — 14 standaarden
DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCIUSSTARTTLS en DANEStUFTLSsecurity.txt
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 2 vermeldingen
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DKIM
De ICT-oplossing voldoet
hierbij aan de standaarden DKIM, DMARC en SPF.
DMARC (Pas toe of leg uit) — 2 vermeldingen
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DMARC
De ICT-oplossing voldoet
hierbij aan de standaarden DKIM, DMARC en SPF.
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DNSSEC
137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar
naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS
en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
Digikoppeling (Pas toe of leg uit) — 3 vermeldingen
term Digikoppeling
Het domein ‘infrastructuur’ omvat onder andere
de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en
‘PKIoverheid’.
term Digikoppeling
Het betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
term Digikoppeling
De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de
volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke
ICT-Kwaliteitsnormen:
ICT-kwaliteitsgebieden ICT-kwaliteitsnormen
Architectuur GEMMA
Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal
Informatiebeveiliging en
privacy
Baseline Informatiebeveiliging Overheid
(BIO)
Dataportabiliteit Inhoud + metadata overdraagbaar, open
formaat, bij voorkeur XML/JSON
Pagina 5 van 16
Metadatering TMLO
Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG
2.1
Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1
Infrastructuur Generieke Digitale Infrastructuur (GDI),
aansluiten op Stelsel van Basisregistraties
Documentatie Softwarecatalogus of vergelijkbaar niveau
van actuele productdocumentatie
E-facturering EN16931 en NLCIUS
4.2.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 6 vermeldingen
term Digitoegankelijk
Onder websites
vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie
(zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).
term Digitoegankelijk
6.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
E1 Europese standaard EN 301 549
met WCAG 2.1
digitoegankelijk.nl
en
forumstandaardisatie.nl/standaard/
digitoegankelijk-en-301-549-met-wcag-21
6.4 Tips en toelichting
1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke
verplichtingen gelden, o.a. voor het publiceren van een
toegankelijkheidsverklaring.
3.
+3 meer vermeldingen — zie de publicatie.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar
naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS
en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
IPv6 (Pas toe of leg uit) — 4 vermeldingen
term IPv6
Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet
Protocol versie 6 (IPv6) ontwikkeld.
term IPv6
Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 14 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS)
en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
De BIO2 is gebaseerd
op de laatste versie van de ISO 27001 en de ISO 27002.
term ISO 27001
De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur
organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig,
inclusief een verklaring van toepasselijkheid.
+11 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27002
De BIO2 is gebaseerd
op de laatste versie van de ISO 27001 en de ISO 27002.
term ISO 27002
De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur
organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig,
inclusief een verklaring van toepasselijkheid.
term ISO 27002
Indien Inschrijver gebruik maakt van derden die de rekencentraservices van de Inschrijver verzorgen met
betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of wel of niet beroep wordt gedaan op de
draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht doen van
andere derden) in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch
geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een
verklaring van toepasselijkheid.
+2 meer vermeldingen — zie de publicatie.
NLCIUS (Pas toe of leg uit) — 4 vermeldingen
term NLCIUS
10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius
10.4 Tips en toelichting
1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op
EN16931 voor toepassing in Nederland.
term NLCIUS
De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de
volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke
ICT-Kwaliteitsnormen:
ICT-kwaliteitsgebieden ICT-kwaliteitsnormen
Architectuur GEMMA
Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal
Informatiebeveiliging en
privacy
Baseline Informatiebeveiliging Overheid
(BIO)
Dataportabiliteit Inhoud + metadata overdraagbaar, open
formaat, bij voorkeur XML/JSON
Pagina 5 van 16
Metadatering TMLO
Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG
2.1
Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1
Infrastructuur Generieke Digitale Infrastructuur (GDI),
aansluiten op Stelsel van Basisregistraties
Documentatie Softwarecatalogus of vergelijkbaar niveau
van actuele productdocumentatie
E-facturering EN16931 en NLCIUS
4.2.
+1 meer vermeldingen — zie de publicatie.
STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term STARTTLS
136.Verbindingen tussen twee of meerdere e-mailservers binnen de ICT-oplossing voldoen eveneens aan de
standaarden STARTTLS en DANE.
StUF (Pas toe of leg uit) — 4 vermeldingen
term StUF
Ten opzichte van de StUF-standaarden sluiten
deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte
industriestandaarden.
term StUF
De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de
volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke
ICT-Kwaliteitsnormen:
ICT-kwaliteitsgebieden ICT-kwaliteitsnormen
Architectuur GEMMA
Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal
Informatiebeveiliging en
privacy
Baseline Informatiebeveiliging Overheid
(BIO)
Dataportabiliteit Inhoud + metadata overdraagbaar, open
formaat, bij voorkeur XML/JSON
Pagina 5 van 16
Metadatering TMLO
Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG
2.1
Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1
Infrastructuur Generieke Digitale Infrastructuur (GDI),
aansluiten op Stelsel van Basisregistraties
Documentatie Softwarecatalogus of vergelijkbaar niveau
van actuele productdocumentatie
E-facturering EN16931 en NLCIUS
4.2.
term StUF
156.Er wordt een koppeling gerealiseerd op basis van StUF-BG 3.10 met de Basis Registratie Personen via de in
gebruik zijnde Enterprise ServiceBus met het gegevensmagazijn (inclusief BRP-V en VOA), dit alles zodanig
dat binnen- en buitengemeentelijke persoons- en adresgegevens kunnen worden opgevraagd en
overgenomen vanuit deze systemen.
+1 meer vermeldingen — zie de publicatie.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar
naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS
en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
security.txt (Pas toe of leg uit) — 1 vermelding
term security.txt
138.De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-servicewebonderdelen voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan worden.