TenderNed Standaardenmonitor

Grootste putafstand: 75 m 3 Reguliere inspectie, riolering gereinigd en in bedrijf 6 Materiaal riool: kunststof, PP 1 Rond riool, profielafmetingen: 160 mm 1 Tijdens inspectie hellinghoekmeting uitvoeren 9 Rapportage in PDF digitaal in enkelvoud en in GWSW-RibX bestand aanleveren aan directie.

Zowel bij de GWSW-RibX gegevens als de videobeelden dienen de tellerstanden dusdanig te worden vermeld waarbij zonder verdere aanpassingen een 1-1 koppeling van de RibX gegevens met de bewegende beelden op schadeniveau middels de universele viewer BrutIS mogelijk is.

Het afspeelprogramma dient de volgende opties te hebben: - Pauze van een videobeeld - Afdruk van een videobeeld - Opslaan van een videobeeld - Lijst met geïnspecteerde strengen - Lijst met geconstateerde schadebeelden per streng - Filterselectie van schadebeelden op de lijst met geconstateerde schadebeelden - Selectie van een videobeeld aan de hand van streng en schadebeeld - Mogelijkheid om videobeelden full-size weer te geven De administratieve gegevens in het afspeelprogramma moeten conform de GWSW-RibX indeling worden opgeslagen en verwerkt.

Een factuur bevat minimaal het volgende: a. alle verplichte elementen zoals genoemd in de EN 16931-1 (NLCIUS) b. de wettelijke vereisten waaraan de factuur moet voldoen: naam, adres, postcode, woonplaats, bank/gironummer en de benodigde IBAN- en BIC-gegevens, btw-nummer, KvK nummer; c. het factuuradres van de Aannemer d. het totale factuurbedrag inclusief en exclusief btw e. een door de Opdrachtgever goedgekeurde specificatie van de verrichte Prestatie volgens artikel 01.02.03 van de Standaard f. Inkoopordernummer: g. BTW bedrag: 03.

Tekeningen digitaal formaat: NLCS Microstation (dgn) en Autocad (dwg) EUR N 888 EMVI-SEB CRITERIA 888010 100199 Aanbrengen ZE-laadinfrastructuur EUR N Betreft het geheel van voorzieningen benodigd voor het operationeel maken van het ingezette Zero Emissie (ZE) bouwmaterieel op het werk, voor zover deze voorzieningen niet zijn inbegrepen in de eenheidsprijzen behorende bij overige besteksposten.

Authenticatie verloopt via Azure Active Directory (SAML 2.0).

Eis 58 Leverancier biedt de ergonomische instructies op de volgende manieren aan: Gemeente Amersfoort 6 Bijlage X Programma van Eisen t.b.v. aanbesteding Kantoorinrichting ‘Huis voor de Stad en nevenlocaties’ - Uitleg ter plekke; - Digitale instructievideo’s op de bestelwebsite; - Telefonisch helpdesk tijdens kantooruren (08:30 tot 17:00) Eis 59 De webportal is een webbased SaaS-oplossing, toegankelijk via moderne browsers, en maakt gebruik van een versleutelde verbinding (TLS 1.2 of hoger).

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Informatiebeveiliging De Ondernemer beschikt over een managementsysteem voor informatiebeveiliging dat voldoet aan de eisen van NEN- ISO/IEC 27001, NEN-ISO/IEC 7510 of vergelijkbaar (zie de Aanbestedingsleidraad).

Overige Geschiktheidseisen Informatiebeveiliging De Ondernemer beschikt over een managementsysteem voor informatiebeveiliging dat voldoet aan de eisen van NEN- ISO/IEC 27001, NEN-ISO/IEC 7510 of vergelijkbaar.

Tekeningen moeten zijn opgebouwd conform de NLCS-standaard; ● Rapportages; ● Kwaliteitscertificaten en productspecificaties; ● (Riool)inspectieresultaten; ● Eventuele afspraken met derden of aanliggende eigenaren.

8) O R - Tekeningen worden aangeleverd volgens NLCS (Nederlandse CAD-standaard), in DWGbestandsformaat (Autocad) en op het RD-coördinatenstelsel.

103Alle verbindingen van gebruikers met het telemetriesysteem dienen enkel tot stand te komen via HTTPS.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

InformaƟebeveiligingsmanagementsysteem Inschrijver beschikt over een ISO 27001 gecerƟficeerd informaƟebeveiligingsmanagementsysteem of gelijkwaardig dat tot doel heeŌ de vertrouwelijkheid, integriteit en beschikbaarheid van informaƟe(processen) te borgen en conƟnu te verbeteren.

11 van 20 CerƟficering ISO 27001** Meest recent Format geaccrediteerde instelling **ISO 27001 of gelijkwaardig.

UIT27 De revisietekeningen en overige data t.b.v. het beheersysteem dienen overeen te komen met de vormeisen van het beheersysteem van opdrachtgever,: GEO gerefereerde informatie (rd stelsel New Amersfoort epsg 28992) *.dwg volgens de Nederlandse Cad standaard (NLCS).

Daarnaast zijn de volgende Koppelingen vereist: Koppeling Type Vereist/Optioneel CCTV <-> TRS Gebeurteniskoppeling: cameraactivatie bij toegangsevent Vereist TRS <-> Brand- en inbraakinstallatie Alarmkoppeling (I/O): blokkade lezers bij gewapend alarm Vereist TRS <-> Microsoft EntraID SAML 2.0/LDAP: SSO en tweefactorauthenticatie Vereist CCTV/TRS <-> Gebouwbeheersysteem API/Protocol Optioneel IN-002 Integratievereisten: • Bij een ongeautoriseerde toegangspoging activeert het systeem automatisch de dichtstbijzijnde camera • Bij een brandalarm worden alle nooduitgangen automatisch ontgrendeld (fail-safe) • Bij een inbraakalarm worden alle lezers in het betreffende gebied geblokkeerd • De oplossing ondersteunt standaard Koppelingen met Microsoft Entra ID en AFAS via gedocumenteerde API's of standaardconnectoren.

O2-002 Beeldkwaliteit opname • Resolutie: conform camera-specificaties (min. 1080p binnen, 4MP buiten) • Framerate: minimaal 25 fps per camera • Compressie: H.265 voor optimale balans kwaliteit/opslagruimte • Bitrate: aanpasbaar per camera (constant of variabel) • Dual stream: hoge kwaliteit voor opname, lagere kwaliteit voor live viewing (bandbreedte) • Kwaliteitsniveaus: instelbaar per camera afhankelijk van belangrijkheid • Pre-alarm recording: minimaal 10 seconden vóór alarm • Post-alarm recording: minimaal 30 seconden na alarm 2.4 Video Management Software Nr. Omschrijving V2-001 Algemene VMS-eisen • Nederlandstalige interface (volledig) • Intuïtieve bediening: minimale training nodig voor dagelijks gebruik • Multi-monitor ondersteuning (minimaal 2 schermen) • Webbased toegang voor remote viewing (beveiligd) • Mobiele apps voor iOS en Android • ONVIF compliant voor camera-integratie • API beschikbaar voor Koppelingen met andere systemen • Microsoft EntraID / LDAP integratie met SSO via SAML 2.0 • Schaalbaar: uitbreidbaar met meer camera’s en locaties zonder beperkingen • Tweefactorauthenticatie voor beheerders en remote toegang • Sessies worden automatisch beëindigd na instelbare periode van inactiviteit • Na drie foutieve inlogpogingen wordt account geblokkeerd V2-002 Live viewing functionaliteit • Configureerbare lay-outs: 1x1, 2x2, 3x3, 4x4 en custom • Drag-and-drop camera's naar monitors Aanbesteding van Plan- en regelbeheersoftware Referentie: TN612786 Bijlage 2AD Versie: 1.0 Datum: 17 september 2026 • PTZ-bediening: pan/tilt/zoom met muisbesturing • Digitale zoom in live beeld • Instant playback: direct terug kunnen kijken zonder live te verlaten • Alarm pop-ups bij events • Audio (indien van toepassing) • Snapshot functie • Grafische plattegronden met cameraposities (kaart-view) • Sequence viewing: automatische roulatie door camera's V2-003 Playback en zoekfunctionaliteit • Timeline-based playback: intuïtieve tijdlijn • Multi-camera playback: meerdere camera's synchroon terugkijken • Snelle zoekfunctie op: datum, tijd, camera, alarm, beweging • Smart search: zoeken op beweging binnen bepaald gebied • Thumbnail view: snel overzicht van opgenomen periode • Variable speed playback: 0.25x tot 32x snelheid • Frame-by-frame: nauwkeurige analyse • Digitale zoom in playback zonder kwaliteitsverlies • Bookmarks: markeren belangrijke momenten V2-004 Export en bewijslast • Export naar standaard formaten (AVI, MP4) • Exporteren met native player (opslaan van videobeelden in het oorspronkelijke, onbewerkte formaat) • Watermerk en digitale handtekening tegen manipulatie • Exporteren naar USB, netwerkschijf en e-mail • Meerdere camera's in één export • Metadata: datum, tijd, camera en locatie • Print snapshots met metadata • Exportrechten apart toekennen per gebruiker V2-005 Privacy en beveiliging • Privacy masking: afschermen privacygevoelige gebieden (vaste maskers) • Gebruikersbeheer: granulaire rechten per gebruiker/groep • Audit trail: volledige logging van alle gebruikersacties • Automatische uitlog na inactiviteit • Sterke wachtwoordeisen (complexiteit, rotatie) • Tweefactor authenticatie (optioneel maar aanbevolen) • Versleutelde communicatie (TLS/SSL) • Versleutelde opslag (optioneel) • Toegang beperken tot specifieke camera's per gebruiker Aanbesteding van Plan- en regelbeheersoftware Referentie: TN612786 Bijlage 2AD Versie: 1.0 Datum: 17 september 2026 • Export-rechten apart toekennen (niet iedereen mag exporteren) • Alle Gegevens verwerkt en opgeslagen binnen de EER V2-006 Intelligente analysefuncties • Indien AI- of videoanalysefunctionaliteit gebruikmaakt van cloudverwerking: • vindt verwerking plaats binnen de EER; • worden geen beelden gebruikt voor modeltraining; • blijft Opdrachtgever eigenaar van alle Gegevens.

A-006a Authenticatie en toegangsbeveiliging Het Systeem ondersteunt federatieve authenticatie via gangbare standaarden waaronder minimaal SAML 2.0 en OpenID Connect.

4.3.6 Onderhoudbaarheid Nummer Omschrijving NF-P-171 De Applicatie is (inclusief eventuele losse modules) webbased. Dit betekent dat alle functionaliteit via een webbrowser toegankelijk moet zijn op basis van HTML 5/HTTPS zijn zonder installatie van Applicatie of plug-ins of add-ons op de apparaat van de eindgebruiker.

NEN-EN-ISO 27001 Uitgevende instantie 12.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Om aan zijn plichten uit artikel 38 van de Inkoopvoorwaarden te voldoen, overlegt Leverancier jaarlijks een ISO-certificering (ISO 27001).

• REST (REpresentational State Transfer) • JSON (JavaScript Object Notation) • W3C webservices (SOAP/XML) • StUF ZGW en BG etc • OGC standaarden En moeten eenduidig en duidelijk zijn gedocumenteerd bij oplevering van de Applicatie.

Opdrachtnemer levert bij oplevering: • volledige API-documentatie; • export van configuraties; • export van gebruikers- en autorisatiestructuren; • export van logginggegevens; Aanbesteding van Plan- en regelbeheersoftware Referentie: TN612786 Bijlage 2AD Versie: 1.0 Datum: 17 september 2026 • export van camerabeelden in gangbare formaten; • migratiedocumentatie ten behoeve van toekomstige vervanging van de oplossing. Voor deze exportmogelijkheden gelden geen aanvullende licenties IN-003 Netwerkinfrastructuur • Dedicated beveiligings-VLAN (logische scheiding van bedrijfsnetwerk) > eigen netwerklijn • Gigabit Ethernet connectiviteit minimum • PoE switches (IEEE 802.3at/bt) voor camera's en controllers (deels aanwezig) • Bekabeling minimaal Cat6 UTP, bij voorkeur Cat6a • Gebruik bestaande kabeltracés waar mogelijk • Redundante netwerkverbindingen voor kritieke componenten • VPN voor remote toegang beheer (verplicht in combinatie met tweefactorauthenticatie) • Firewall segmentatie beveiligingsnetwerk • Network Access Control (NAC) voor netwerkaansluitingen buiten het gebouw, specifiek voor paslezers bij slagboom en fietsenstalling • Paslezers buiten het gebouw: extra fysieke bescherming van de netwerkaansluiting Aanbesteding van Plan- en regelbeheersoftware Referentie: TN612786 Bijlage 2AD Versie: 1.0 Datum: 17 september 2026 IN-004 Cyberbeveiliging (zie A-006b) • Alle communicatie versleuteld via TLS 1.3 • Sterke wachtwoordvereisten: minimaal 12 tekens met complexiteitseisen • Tweefactorauthenticatie verplicht voor remote toegang en beheer • Hardening van alle apparaten: onnodige diensten uitschakelen, standaardwachtwoorden wijzigen, beveiligingsinstellingen op veilige waarden conform CIS Controls en OWASP-richtlijnen • Opdrachtnemer installeert firmware- en software-updates: beveiligingspatches conform onderstaande prioriteitsindeling: • P1 (Kritiek): binnen 48 uur; • P2 (Hoog): binnen 7 alenderdagen; • P3 (Middel): binnen 30 kalenderdagen; • P4 (Laag): binnen 90 kalenderdagen.

C2-004 Naast de TLS 1.3-certificaten voor het Systeem en de Applicatie zullen ook de 802.1xcertificaten van de controllers beheersbaar zijn.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

Aanbestedingsdocument): Indien u deze al bij uw inschrijving wil indienen dan is dat toegestaan: + een kopie van het uittreksel uit het beroeps- of handelsregister, die op het tijdstip van indienen van de inschrijving, niet ouder is dan zes maanden; + een gedragsverklaring aanbesteden zoals bedoeld in artikel 4.1 van de Aanbestedingswet 2012, die op het tijdstip van het indienen van de inschrijving, niet ouder is dan twee jaar + een verklaring van de Belastingdienst (verklaring betalingsgedrag nakoming fiscale verplichtingen), die op het tijdstip van het indienen van de inschrijving, niet ouder is dan zes maanden + Technische bekwaamheid, informatiebeveiliging: De inschrijver heeft een vastgelegd en gecertificeerd managementsysteem voor informatiebeveiliging (ISO 27001 of NEN 7510) dat periodiek door een geaccrediteerde instelling wordt getoetst. Document question - KO 1.2.

Informatiebeveiliging De uitgevraagde oplossing voldoet aantoonbaar aan de eisen voor informatiebeveiliging zoals opgenomen in de Baseline Informatiebeveiliging Overheid (BIO) en NEN/ISO 27001.

Certificering voor één of meerdere normen (ISO 27001, 27701 en 27018) dient op verzoek van de aanbestedende dienst aantoonbaar overhandigd te worden.

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Voor intensief gebruik en een prettigere gebruikerservaring adviseren wij echter een desktop of laptop met HD breedbeeld scherm en vaste internetverbinding. De communicatie met de hoofdpost verloopt in alle gevallen via HTTPS/TLS.

Tekeningen dienen te worden aangeleverd volgens de wettelijke standaard (NLCS/IMGeo) Gegevens van de diverse objecten dienen duidelijk in de legenda te worden opgenomen.