TenderNed Standaardenmonitor

Normenstelsel De verwerker werkt volgens een algemeen erkende norm voor informatiebeveiliging, te weten: ISO 27001: 2013 De verwerker werkt volgens een algemeen erkende overheidsnorm zoals de BIO of vergelijkbaar.

Bewijsmiddelen Als wij de opdracht aan jouw organisatie gunnen, controleren we achteraf jouw verklaring uit het UEA. Wij controleren ook de onderstaande documenten: • Gedragsverklaring aanbesteden; https://justis.nl/producten/gedragsverklaring-aanbestedengva/gedragsverklaring-aanbesteden-aanvragen • Verklaring van de Belastingdienst dat je de verplichte belastingen en sociale zekerheidspremies hebt betaald; • Een goedkeurende accountantsverklaring zonder continuïteitsparagraaf; Europese Openbare aanbesteding mobiele telefonie en smartphones Pagina 12 van 41 • Bewijs waaruit de gevraagde verzekeringsdekking volgt (bijvoorbeeld een kopie van het polisblad of een verklaring van de verzekeringsmaatschappij); • Bewijs waaruit volgt dat je beschikt over een gecertificeerd milieumanagementsysteem in overeenstemming met ISO 14001 of gelijkwaardig; • Bewijs waaruit volgt dat je beschikt over een gecertificeerd informatiebeveiligingssysteem in overeenstemming met ISO 27001 of gelijkwaardig.

Perceel 1 en 2: Informatiebeveiligingssysteem Je beschikt over een gecertificeerd informatiebeveiligingssysteem in overeenstemming met ISO 27001 of gelijkwaardig, waarmee je aantoont dat je de beveiliging van informatie systematisch borgt.

Bewijs kan worden aangeleverd door: - Een kopie van het geldige informatiebeveiligingssysteemcertificaat conform de ISO 27001 norm, afgegeven door een certificerende instelling die is erkend door de Raad van Accreditatie.

Wederpartij installeert en implementeert de ICT-Oplossing conform de norm ISO 27001 (of gelijkwaardig) - voor zover noodzakelijk - deze ontwikkelen en onderhouden en beschikbaar voor het Beoogde Gebruik houden conform de laatste versies van de normen OWASP respectievelijk de ICT-Beveiligingsrichtlijnen vanuit het NCSC (of gelijkwaardig).

193 perceel 1 en 2 Vraag 106 / Bijlage 6 - Programma van eisen - 8.4 PvE eis 8.4 vraagt SSO via SAML met Entra ID via SURFconext.

8.4 De ICT Prestatie beschikt over Single Sign-On voor Gebruikers op basis van een SAML met Entra ID van Opdrachtgever of SURFconext.

106 perceel 1 en 2 Bijlage 6 - Programma van eisen - 8.4 Eis 8.4 stelt dat de ICT Prestatie beschikt over Single Sign-On voor Gebruikers op basis van een SAML koppeling met Entra ID van Opdrachtgever via SURFconext.

7.3 De ICT Prestatie voldoet uiterlijk 1 augustus 2027 minimaal aan de eisen volgens WCAG 2.1 niveau AA.

Zo nee graag uw toelichting. Opdrachtgever eist dat de ICT Prestatie voldoet aan de WCAG 2.1 AA norm die sinds 2018 van kracht is (https://wetten.overheid.nl/BWBR0040936/2018-07-01 opgegaan in https://wetten.overheid.nl/BWBR0048156/2025-11-11).

8.7 De ICT Prestatie gebruikt de laatste HTTPS-technieken.

Het uitsluiten van partijen die aantoonbaar werken volgens de ISO 27001-standaarden, maar (nog) niet over het formele certificaat beschikken of gebruikmaken van een onafhankelijk assurance-rapport (zoals ISAE 3402 of een SOC2- verklaring), beperkt de mededinging op onredelijke wijze.

Is de aanbestedende dienst bereid paragraaf 6.3.3 aan te passen, zodat de inschrijver de naleving van de informatiebeveiligingsstandaarden ook op andere, gelijkwaardige wijze aantoonbaar mag maken (bijvoorbeeld door middel van een onafhankelijk auditrapport of een gedetailleerde zelfverklaring met bewijsstukken), in plaats van uitsluitend een formeel ISO 27001-certificaat?

152 perceel 1 en 2 ISO27001-versie U verwijst in diverse documenten naar ISO 27001:2023.

(Encryptie Data in transit: TLS 1.3 (zie: https://www.forumstandaardisatie.nl/open-standaarden/tls)) 63 Het systeem wordt gehost op afzonderlijke hardware, of in een zodanig gedeelde infrastructuur (multi-tenant omgeving), dat de beveiliging van de omgeving van de HAN niet in gevaar kan worden gebracht.

SSO integration design; configuration showing use of OpenID Connect, SAML 2.0 or domain join; test reports for SSO login flows; documentation of trust relationships with Enexis IdP(s); screenshots/logs of successful SSO authentication.

Must 75 Support The application must support single sign‐on (SSO) for users using at least one of the following standards: OpenID Connect (OIDC), SAML 2.0 or domain join (domain join only for non‐SaaS scenarios).

Must 77 Support If SAML is used for SSO, the supplier must configure automatic certificate roll‐over by regularly retrieving and applying updated metadata from the identity provider, and must handle changes to SAML metadata and certificates through the change management process.

Aanvragen 2-5 Het portaal ondersteunt de handmatige intekening van projectgebieden, alsmede de geautomatiseerde (bulk)upload van projectgebieden via minimaal de bestandsformaten [GeoJSON, DXF, DWG, GeoPackage, Shapefile en XML].

Daarnaast ondersteunt het portaal blijkens eis 2-5 de handmatige intekening en de geautomatiseerde (bulk)upload via minimaal GeoJSON, DXF, DWG, GeoPackage, Shapefile en XML, en blijkens eis 2-14 het in een keer inlezen van niet-aaneengesloten traces.

Welk XML-schema bedoelt u: GML, SIKB0101, iets anders?

En telt hosting bij een ISO 27001-gecertificeerde cloudprovider, samen met het certificaat van de inschrijver voor de eigen organisatie, als dekking van de "fysieke locaties"?

Planning op hoofdlijnen ▪ Informatiebijeenkomst: donderdag 10 september 2026, 15:00 – 16:00 uur ▪ Vragen stellen tot uiterlijk: vrijdag 18 september 2026 ▪ Indienen Aanmelding voor: maandag 12 oktober 2026 (09:00 uur) ▪ Beoordelen Aanmeldingen (incl. verificatie bewijsstukken): 12 t/m 15 oktober 2026 ▪ Selectiebeslissing (toelating tot dialoogfase): vrijdag 16 oktober 2026 (alleen Gegadigden die geschikt zijn bevonden, worden uitgenodigd voor de dialoog) Gunningsbeslissing: volgt ná de dialoog- en inschrijvingsfase (naar verwachting vrijdag 12 februari 2027) Eisen aan de inschrijvers ▪ Inschrijving in het nationale beroeps- of handelsregister (KvK) ▪ ISO 9001:2015 (Kwaliteitsmanagement) en ISO 27001 (Informatiebeveiliging), geldig voor de locatie(s) waar de werkzaamheden worden uitgevoerd, of aantoonbaar gelijkwaardig, dan wel een aantoonbaar lopend certificeringstraject (zie GE-4 en GE-5) ▪ Bedrijfsaansprakelijkheidsverzekering (min. € 2.500.000) én beroepsaansprakelijkheidsverzekering (min. € 1.000.000) Enexis Personeel B.V. – Selectieleidraad Zelfscan as a Service – Conditionerende onderzoeken Pagina 4 van 28 ▪ Twee kerncompetenties: (1) SaaS-platform en IT-integratie, aan te tonen met maximaal twee referentieopdrachten die gezamenlijk de gevraagde elementen afdekken; (2) inhoudelijke expertise conditionerende onderzoeken, aan te tonen met maximaal één referentieopdracht.

▪ Prijs (TCO): n.v.t. in de aanmeldfase — er wordt geen prijs gevraagd bij de Aanmelding Bijlagen bij deze Selectieleidraad ▪ Bijlage 1 – Uniform Europees Aanbestedingsdocument (UEA) ▪ Bijlage 2 – Referentieverklaring ▪ Bijlage 3 – Concept Programma van Eisen ▪ Bijlage 4 – Concept NFR-Architectuur ▪ Bijlage 5 – Concept KPI-set ▪ Bijlage 6 – Samenvatting Marktconsultatie ▪ Bijlage 7 – Enexis Gedragscode voor Leveranciers (Supplier Code of Conduct) ▪ Bijlage 8 – Ruslandverklaring ▪ Bijlage 9 – Toekomstvisie Conditionerende Onderzoeken Enexis ▪ Bijlage 10 – Combinatieverklaring ▪ Bijlage 11 – Holdingverklaring ▪ Bijlage 12 – Concept Governance en Rapportage ▪ Bijlage 13 – Concept SLA ▪ Bijlage 14 – Algemene Inkoopvoorwaarden Gezamenlijke Opdrachten Netbeheerders ▪ Bijlage 15 – Presentatie Informatiebijeenkomst In te dienen documenten ▪ Bijlage 1 – UEA, rechtsgeldig ondertekend ▪ KvK-uittreksel (niet ouder dan 6 maanden) — GE-1 ▪ Bewijs financiële en economische draagkracht (Graydonrapportage of gelijkwaardig kredietinformatierapport, óf accountantsverklaring) — GE-2 ▪ Bewijs bedrijfs- én beroepsaansprakelijkheidsverzekering — GE-3 ▪ Bewijs ISO 9001:2015-certificering (incl. scope/locatie) — GE-4 ▪ Bewijs ISO 27001-certificering (incl. scope/locatie) — GE-5 ▪ Verklaring gegevensbescherming en dataverwerking binnen de EER — GE-6 ▪ Bijlage 2 – Referentieverklaring(en) (max. twee voor kerncompetentie 1, max. één voor kerncompetentie 2; één referentieopdracht mag beide kerncompetenties afdekken) ▪ Verklaring betalingsgedrag Belastingdienst ▪ Verklaring m.b.t. sancties Rusland (Bijlage 8) ▪ Combinatieverklaring (Bijlage 10) indien van toepassing ▪ Holdingverklaring (Bijlage 11) indien van toepassing Enexis Personeel B.V. – Selectieleidraad Zelfscan as a Service – Conditionerende onderzoeken Pagina 5 van 28 DEFINITIES In deze Selectieleidraad hebben de onderstaande begrippen de volgende betekenis wanneer zij met een hoofdletter geschreven zijn: Naam of afkorting Omschrijving Aanbestedende Dienst Enexis Personeel B.V., mede handelend ten behoeve van de overige tot de groep behorende ondernemingen, waarbij Enexis Personeel B.V. als een speciale sectorbedrijf kwalificeert.

De exacte afbakening tussen background IP van Opdrachtnemer en de voor Opdrachtgever gegenereerde resultaten is onderwerp van de dialoogfase en wordt vastgelegd in de concept-(raam)overeenkomst. Fase: Aanmeldfase Inschrijfronde: - Vragenronde: Vragenronde 1 Nota van inlichtingen TN-609402 - 25 sep 2026 Pagina 21 van 160 Beantwoord op: 25 sep 2026 Percelen: P1 Zelfscan as a Service - Conditionerende Onderzoeken Ref.nr. Onderwerp: 35 Bijlage 3 - Concept Programma van Eisen, eis 5-3 "Data-uitwisseling met bevoegd gezag en Opdrachtgever geschiedt conform de vigerende SIKB0101 protocollen", pagina 7 van 9.

In welk formaat (SIKB0101?)

5-3 Data-uitwisseling met bevoegd gezag en Opdrachtgever geschiedt conform de vigerende SIKB0101 protocollen.

Must 54 Security & Privacy Cryptography All data in transit between clients, services and integrated systems that involve customer data must be protected using strong, up‐to‐date cryptographic protocols (for example TLS 1.2 or higher) and secure configurations (no weak ciphers, no deprecated protocols).

IPv6 wordt niet ondersteund.

Beschrijving IEEE 802.1x WPA2-Enterprise authenticatie en autorisatie is op verschillende manieren mogelijk.

De voorkeur gaat uit naar gebruik van: 1a – PEAP-MSCHAPv2 1b – EAP-TLS Alleen als WPA2-Enterprise niet mogelijk is, mag met toestemming gebruikgemaakt worden van WPA2-Personal (PSK).

Eis 45 De aangeboden oplossing is toegankelijk door middel van Single Sign-On (SSO), zodat medewerkers met één set inloggegevens toegang krijgen tot alle onderdelen van de oplossing (finance, HR etc.), via een door VeiligheidNL beheerde identity provider conform een gangbare standaard (bijvoorbeeld SAML 2.0 of OpenID Connect).

Niet akkoord, Echter, de voorgestelde certificeringen (ISAE 3402 type 2, ISO 27001, ISO 9001) kunnen worden gehanteerd als praktische invulling van de informatieverstrekking van art. 5.2 ARBIT-2022.

Voor elke inschrijver, ongeacht de inschrijvingsvorm n.v.t. Uittreksel uit het handelsregister Niet ouder dan zes maanden vanaf de uiterste inschrijftermijn Voor elke inschrijver, ongeacht de inschrijvingsvorm n.v.t. Bewijs waaruit uw volmacht blijkt Rechtsgeldig ondertekend door de bevoegde vertegenwoordiger conform het Handelsregister Alleen als uit het uittreksel handelsregister niet uw tekeningsbevoegdheid blijkt n.v.t. Bewijs waaruit uw handelsbevoegdheid blijkt Niet ouder dan zes maanden vanaf de uiterste inschrijftermijn Alleen indien u in het buitenland gevestigd bent n.v.t. Kopie ISO 9001 Of gelijkwaardig alternatief, conform paragraaf 4.3.4 Voor elke inschrijver, ongeacht de inschrijvingsvorm n.v.t. Kopie ISO 27001 met Verklaring van Toepasselijkheid Of gelijkwaardig alternatief, conform paragraaf 4.3.5 Voor elke inschrijver, ongeacht de inschrijvingsvorm Checklist Inschrijving 3 In te dienen documenten bij verificatie / gunning De beoogde winnaar overlegt de volgende documenten bij verificatie: Nr Document Voorwaarden Wanneer van toepassing n.v.t. Verklaring beschikking middelen derde Een rechtsgeldig ondertekende schriftelijke verklaring van de derde dat hij voor deze Opdracht wordt ingezet en middelen ter beschikking heeft en stelt Alleen in geval Inschrijver een beroep heeft gedaan op een derde in het kader van de financiële of economische draagkracht of de technische bekwaamheid of beroepsbevoegdheid n.v.t. Holdingverklaring Rechtsgeldig ondertekent - Verklaring o.b.v. artikel 2:403 BW - Concerngarantie waaruit blijkt dat de holding of het moederconcern zich bij gunning van de Opdracht aan Inschrijver, volledig en zonder voorwaarden garant stelt voor de nakoming van alle verplichtingen, die voortvloeien uit de voor de Opdracht te sluiten Overeenkomst(en).

Kunt u bevestigen of de combinatie van een ISO 27001- Ja, VeiligheidNL accepteert voor paragraaf 4.3.6 de combinatie van een geldig ISO 27001-certificaat en een ISAE 3402 Type II-verklaring als gelijkwaardig alternatief Nota van Inlichtingen 1 8 # document Verwijzing Pag Vraag Antwoord certificering (reeds vereist via par.

Eis 46 De aangeboden oplossing past encryptie toe op data-at-rest en data-in-transit, conform algemeen erkende standaarden (bijv. AES-256 voor opslag, TLS 1.2 of hoger voor dataverkeer).

01 29 REVISIE 01 29 01 REVISIETEKENINGEN 01 Tekeningen digitaal aanleveren in DWG-formaat, PDF formaat, DXF-formaat en in Rijksdriehoekscoördinaten (RD-stelsel), indien van toepassing, waarbij de diverse te onderscheiden onderdelen (bijvoorbeeld putten, strengen, opzetters, uitleggers) ieder in een aparte laag zijn getekend e.e.a. conform NLCS.

Afhankelijk van de situatie van Inschrijver gaat het om de volgende bewijsstukken: Bewijsstuk 1 Combinatieverklaring (model Bijlage 3) Zie paragraaf 3.5.4 Bewijsstuk 2 Verklaring Beroep op derde(n) (model Bijlage 4) Zie paragraaf 3.5.4 Bewijsstuk 3 Gedragsverklaring Aanbesteden (GVA) Zie paragraaf 4.1.2 Bewijsstuk 4 Verklaring betalingsgedrag belastingen en sociale premies Zie paragraaf 4.1.3 Bewijsstuk 5 Jaarrekening zonder continuïteitsparagraaf/ accountantsverklaring Zie paragraaf 4.2.1 A Bewijsstuk 6 Verklaring garantstelling moedermaatschappij Bijlage 5) Zie paragraaf 4.2.1 A Bewijsstuk 7 Verklaring Financiële draagkracht en continuïteit bedrijfsvoering (model Bijlage 6) Zie paragraaf 4.2.1 B Bewijsstuk 8 Bewijs van verzekering Zie paragraaf 4.2.1 C Bewijsstuk 11 Verklaring omtrent juistheid referentie Zie paragraaf 4.2.2 A Bewijsstuk 12 Afschrift van het NEN-EN-ISO 9001 certificaat Zie paragraaf 4.2.2 C Bewijsstuk 13 Afschrift van het ISO 27001 certificaat Zie paragraaf 4.2.2 D Bewijsstuk 14 Afschrijft van het Register Stichting Normering Arbeid (SNA).

Het is aan de Chief Information Security Officer en diens afdeling om te bepalen of de door Inschrijver genomen maatregelen gelijkwaardig aan de ISO 27001 norm zijn.

Inschrijver dient te beschikken en gedurende de looptijd van de Raamovereenkomst te blijven beschikken over een kwaliteitsmanagementsysteem dat is gecertificeerd op basis van ISO 27001 of een gelijkwaardige norm en betrekking heeft op de aard van de opdracht.

Kan GVB aangeven of zij open staan om de volledige arbeidsvoorwaarden GVB te laten wegen aan de hand van een SETU-opgave?

Per 1 januari is echter de gelijke (bij niet ABU/NBBU aangesloten partijen) of gelijkwaardige beloning van toepassing. Kunt u het SETU‐bestand gelijkwaardige beloning delen dat van toepassing is op deze kostprijzen?