TenderNed Standaardenmonitor

Bevestigde aanbestedingen

Standaarden in gebruik

Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 1 van 1 (10 aanbestedingen)

EA Flexibele schil WOO verzoeken Provincie Overijssel en Gemeente Dalfsen — 1 standaard

NEN-ISO/IEC 27001

Aanbestedings-ID: k:613643 · Publicatiedatum: 2026-10-15 · Type: REC

Aanbestedende dienst: Provincie Overijssel

CPV-codes: 79100000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Provincie (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 12 vermeldingen

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS).

term ISO/IEC 27001

Opdrachtnemer beschikt over een geldige ISO/IEC 27001 -certificering of toont aan dat een gelijkwaardig informatiebeveiligingsniveau wordt toegepast. De eisen gelden ook voor door Opdrachtnemer ingeschakelde Onderaannemers en subverwerkers.

term ISO/IEC 27001

29 van 38 3.4.2 Kwaliteitsnormen Inschrijver beschikt over een geldig ISO/IEC 27001 -certificaat of toont met gelijkwaardige bewijsstukken aan dat een gelijkwaardig informatiebeveiligingsmanagementsysteem wordt toegepast. Het certificaat of het gelijkwaardige systeem: • heeft betrekking op de organisatieonderdelen en processen die de opdracht uitvoeren; • is geldig op de uiterste datum voor het indienen van de Inschrijving; • blijft gedurende de looptijd van de Raamovereenkomst in stand; • omvat de relevante verwerking van vertrouwelijke informatie en persoonsgegevens.

+9 meer vermeldingen — zie de publicatie.

Organisaties (1)

ORG-0001
Arrondissement Overijssel
Registratienummer: 221853294
Adres: Egbert Gorterstraat 5, 7607 GB Almelo, Nederland
Contactpersoon: Rechtbank Arrondissement Overijssel
E-mail: info@rechtspraak.nl
Telefoon: +31 384985196
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Groot onderhoud vaarwegen NW Overijssel 2026 - 2032 — 1 standaard

NLCS

Aanbestedings-ID: k:617607 · Publicatiedatum: 2026-10-14 · Type: AAO

Aanbestedende dienst: Provincie Overijssel

CPV-codes: 45247100-1

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Provincie (via naam aanbestedende dienst)

NLCS (Pas toe of leg uit) — 1 vermelding

term Nederlandse CAD Standaard

Bij het intekenen van de kabels en/of leidingen moet een lagenstructuur worden toegepast, die gebaseerd is op de coderingssystematiek uit de Nederlandse CAD Standaard (NLCS).

Organisaties (1)

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Integratieplatform — 9 standaarden

ACMEAuthenticatie-standaarden (OpenID.NLGov en SAML)DigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001REST-API Design RulesTLS

Aanbestedings-ID: k:613356 · Publicatiedatum: 2026-10-13 · Type: REC

Aanbestedende dienst: Provincie Noord-Brabant

CPV-codes: 72263000-6

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Provincie (via naam aanbestedende dienst)

ACME (Pas toe of leg uit) — 1 vermelding

term ACME-protocol

Must 2 162 Architectuur Het platform dient ondersteuning te bieden voor het ACME-protocol (RFC 8555), zodat certificaten voor beveiligde communicatie geautomatiseerd kunnen worden beheerd en vernieuwd zonder handmatige interventie.

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 2 vermeldingen

term SAML

Gegadigde verzoekt de Provincie Noord-Brabant daarom te motiveren: a) waarom aantoonbare ervaring met de integratie van DigiD, eHerkenning en/of eIDAS noodzakelijk is voor een goede uitvoering van de opdracht; b) op welke wijze deze specifieke ervaring verband houdt met de in de aanbestedingsstukken beschreven scope; c) waarom ervaring met de implementatie en integratie van generieke identity- en accessmanagementoplossingen, waaronder Microsoft Entra ID en authenticatiestandaarden zoals OAuth 2.0/OIDC en SAML, onvoldoende wordt geacht.

term SAML

Indien een dergelijk specifiek verband met de opdracht ontbreekt, verzoekt gegadigde de eis te wijzigen in: “De gegadigde beschikt over aantoonbare ervaring met de integratie van identiteits- en authenticatievoorzieningen en identity- en accessmanagementoplossingen, gebaseerd op gangbare standaarden en protocollen, zoals OAuth 2.0/OIDC, SAML, Microsoft Entra ID, DigiD, eHerkenning en/of eIDAS."

Digikoppeling (Pas toe of leg uit) — 11 vermeldingen

term Digikoppeling

Eis 165: Digikoppeling, Haal Centraal en ZGW.

term Digikoppeling

Welke Digikoppeling-profielen moet de oplossing ondersteunen (REST-API, ebMS2 en/of WUS)?

term Digikoppeling

Must 1 165 Architectuur De oplossing voorziet in een Digikoppeling adapter en een Haal Centraal koppeling. Must 1 166 Architectuur De oplossing voorziet in een ZGW-API koppeling. Should 2 Bijlage G Programma van eisen Integratieplatform 5 van 5 Onderwerp: Uitstel publicatie Nota van Inlichtingen en rectificatie Geachte geïnteresseerden, De publicatie van de Nota van Inlichtingen, die voor vandaag gepland stond, wordt uitgesteld naar morgen, 13 oktober 2026.

+8 meer vermeldingen — zie de publicatie.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 4 vermeldingen

term WCAG 2.1

Eis 128: toegankelijkhei d. Geldt WCAG 2.1 AA voor de gehele ontwikkel- en beheeromgeving van het platform, of alleen voor componenten die worden gebruikt door eindgebruikers en functioneel beheerders (zoals dashboards en de developer portal)?

term WCAG 2.1

De eis (WCAG 2.1 AA) geldt voor de componenten die worden gebruikt door eindgebruikers en functioneel beheerders.

term EN 301 549

Could 2 128 Functioneel Het platform moet toegankelijk zijn conform EN 301 549 | WCAG 2.1 AA Must 1 129 Leverancier De geboden oplossing heeft alle licenties voor de oplossing zelf.

+1 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

Must 2 107 Architectuur Alle communicatie van en naar het vertrouwde provinciale netwerk of door de provincie aangewezen cloudomgeving vindt plaats over beveiligde verbindingen, zoals HTTPS en sFTP met onderliggend certificaat.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

Must 1 93 Architectuur De leverancier zorgt dat IPv6 wordt ondersteund daar waar componenten extern ontsloten worden.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 26 vermeldingen

term ISO 27001

Kan de provincie bevestigen dat voor het SaaS-gedeelte van de hybride oplossing het overleggen van actuele, internationaal erkende Third-Party Assurance (TPA) rapportages zoals SOC 2 Type II en ISO 27001 volstaat en de eis voor klantspecifieke audits hierop vervalt?"

term ISO 27001

Voor het SaaS-gedeelte kan een geldige ISO 27001-certificering als aanvullende assurance worden gebruikt.

term ISO 27001

De inschrijver dient derhalve zowel een geldig ISO 27001-certificaat als de gevraagde BIO-zelfverklaring aan te leveren.

+23 meer vermeldingen — zie de publicatie.

REST-API Design Rules (Pas toe of leg uit) — 2 vermeldingen

term NLGov REST API Design Rules

Must 2 18 Architectuur Het platform moet gegevensuitwisseling tussen (web)applicaties ondersteunen via gedocumenteerde API's op basis van REST, conform de NLGov REST API Design Rules, SOAP, met formele specificaties zoals OpenAPI en XML Schema Definition (XSD).

term NLGov REST API Design Rules

Dit sluit bovendien direct aan bij verplichte (overheids)standaarden, zoals de NLGov REST API Design Rules, die eveneens Engelse terminologie hanteren.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

Alle communicatie is versleuteld met TLS 1.3, met fall back naar TLS 1.2, of hoger en zwakke protocollen zijn uitgeschakeld, conform forum voor standaardisatie.

Organisaties (1)

ORG-0001
Rechtbank 's-Hertogenbosch
Registratienummer: 422043498
Adres: Leeghwaterlaan 8, 5223 BA 's-Hertogenbosch, Nederland
Contactpersoon: aanbestedingen Specifiq
E-mail: cib@rechtspraak.nl
Telefoon: +31 736812812
Website: http://www.rechtspraak.nl
Inkoperprofiel: https://www.brabant.nl/organisatie/werkwijze-regels-en-kaders/inkoop-en-aanbestedingen.aspx
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Print- en Drukwerk — 1 standaard

NEN-ISO/IEC 27001

Aanbestedings-ID: k:580050 · Publicatiedatum: 2026-10-13 · Type: AGO

Aanbestedende dienst: Provincie Noord-Brabant

CPV-codes: 79000000-4

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Provincie (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen

term ISO 27001

Daarbij doelen wij onder meer op — voor zover relevant voor de betreffende opdracht — ISO 27001, uitsluitingsgronden/UEA, betalingsgedrag Belastingdienst, Gedragsverklaring Aanbesteden, Bibob/integriteit, FSC/duurzaamheidseisen, eisen uit de conformiteitenlijst en de overeengekomen eisen rondom informatiebeveiliging, geheimhouding, verwerking/verwijdering van bestanden en leverkwaliteit.

term ISO 27001

In deze aanbesteding zijn de volgende kerncompetenties m.b.t. de technische bekwaamheid en beroepsbekwaamheid relevant: Beschrijvend document Europese aanbesteding, openbare procedure Print- en Drukwerk C2370282 19 a. Inschrijver heeft in de afgelopen drie jaar aantoonbare ervaring met het produceren van grafische producten vervaardigd met offsettechnologie; b. Inschrijver heeft in de afgelopen drie jaar aantoonbare ervaring in digitale printproductie van professionele kwaliteit, waarbij gebruik is gemaakt van kleurbeheer, hoge-resolutieprinttechniek en professionele afwerking; c. Inschrijver heeft in de afgelopen drie jaar aantoonbare ervaring met het verzorgen van verzendingen conform een verzendlijst rekening houdend met AVG- ISO 27001 van print- en drukwerk naar externe partijen.

term ISO 27001

Dit certificaat moet zijn afgegeven door een certificatie-instelling, die daartoe is erkend door een accreditatie-instelling. Een na op aanvraag van aanbestedende dienst te overleggen kopie van een certificaat moet door inschrijver zijn gedateerd en gewaarmerkt; Indien inschrijver een gelijkwaardig gecertificeerd informatiebeveiligingssysteem heeft, gebaseerd op een andere norm dan de ISO 27001, dient inschrijver naast het certificaat van de gecertificeerde instantie als bedoeld in artikel 2.96 van de Aanbestedingswet ook onderbouwd toe te lichten op welke punten en in welke mate het systeem overeenkomt en/of afwijkt van het van toepassing zijnde ISO 27001 systeem.

+5 meer vermeldingen — zie de publicatie.

Organisaties (2)

ORG-0001
Rechtbank Oost-Brabant
Registratienummer: 422043498
Adres: Brabantlaan 1, 5223 BA 's-Hertogenbosch, Nederland
Contactpersoon: Michael Vereggen
E-mail: cib@rechtspraak.nl
Telefoon: +31 883621000
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Oost-Brabant
Inkoperprofiel: https://www.brabant.nl/organisatie/werkwijze-regels-en-kaders/inkoop-en-aanbestedingen.aspx
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent

ORG-0002
Veenman+
Registratienummer: 24311635
Adres: Sevillaweg 142, 3047AL ROTTERDAM, Nederland
Website: http://www.veenmanplus.nl
Rollen:

Inschrijver
Winnaar van deze percelen

Bestek 2603, Integraal onderhoudsbestek Rivierengebied 2027 - 2033 — 2 standaarden

Digitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTS

Aanbestedings-ID: k:617058 · Publicatiedatum: 2026-10-09 · Type: AAO

Aanbestedende dienst: Provincie Gelderland

CPV-codes: 45233100-0

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Provincie (via naam aanbestedende dienst)

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen

term EN 301 549

Digitale voorzieningen moeten bij aflevering voldoen aan de actuele wettelijke verplichting van de Europese standaard EN 301 549 van de internationale toegankelijkheidsrichtlijn WCAG 2.1 niveau AA.

term Digitoegankelijk

Meer informatie en uitleg is te vinden op de websites https:// www.digitaleoverheid.nl/digitale-inclusie/digitaal-toegankelijk/ en https://www.digitoegankelijk.nl.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

Tevens willen we u erop wijzen dat de website ook moet voldoen aan de AVG (privacywetgeving) en dat de beveiliging (onder andere HTTPS certificaat) goed geregeld is.

Organisaties (2)

ORG-0001
Provincie Gelderland
Registratienummer: 51468751
Adres: Markt 11, 6811CG Arnhem, Nederland
Contactpersoon: John Diseraad
E-mail: j.diseraad@gelderland.nl
Telefoon: +652801590
Website: https://www.gelderland.nl
Rollen:

Koper
Organisatie die verzoeken tot deelname ontvangt
Organisatie die inschrijvingen verwerkt

ORG-0002
Rechtbank Gelderland
Registratienummer: 82940827
Adres: Walburgstraat 2-4, 6811 CD Arnhem, Nederland
E-mail: kcc.gld@rechtspraak.nl
Telefoon: 0031883612000
Rollen:

Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Concessie plaatsen en exploiteren van publieke laadpalen B1 — 1 standaard

NEN-ISO/IEC 27001

Aanbestedings-ID: k:566556 · Publicatiedatum: 2026-10-06 · Type: AGO

Aanbestedende dienst: Provincie Noord-Brabant

CPV-codes: 31681500-8

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Provincie (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen

term ISO 27001

Indien inschrijver een gelijkwaardig gecertificeerd informatiebeveiligingssysteem heeft, gebaseerd op een andere norm dan de ISO 27001:2017, dient inschrijver naast het certificaat van de gecertificeerde instantie als bedoeld in artikel 2.96 van de Aanbestedingsw et ook onderbouwd toe te Inschrijvingsleidraad Concessie plaatsen en exploiteren van publieke laadpalen B1 20 lichten op welke punten en in welke mate het systeem overeenkomt en/of afwijkt van het van toepassing zijnde ISO 27001:2017 systeem.

term ISO 27001

Indien inschrijver niet beschikt over een dergelijk certificaat dient deze te beschikken over een eigen informatiebeveiligingssysteem dat vergelijkbaar is met ISO 27001:2017.

term ISO 27001

Een door inschrijver opgestelde en rechtsgeldig ondertekende verklaring, waarin inschrijver verklaart over een eigen informatiebeveiligingssysteem te beschikken dat vergelijkbaar is met ISO 27001:2017, dat door de directie en management wordt onderschreven en gecontroleerd.

+2 meer vermeldingen — zie de publicatie.

Organisaties (2)

ORG-0001
Rechtbank Oost-Brabant
Registratienummer: 422043498
Adres: Brabantlaan 1, 5223 BA 's-Hertogenbosch, Nederland
Contactpersoon: Sietse Geluk
E-mail: cib@rechtspraak.nl
Telefoon: +31 883621000
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Oost-Brabant
Inkoperprofiel: https://www.brabant.nl/organisatie/werkwijze-regels-en-kaders/inkoop-en-aanbestedingen.aspx
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent

ORG-0002
Public Charging NL 1.1 B.V.
Registratienummer: 96126132
Adres: Prinses Catharina-Amaliastraat 5, 2496XD 's-Gravenhage, Nederland
Contactpersoon: Sven Bergervoet
Rollen:

Inschrijver
Winnaar van deze percelen

Instelling van een Dynamisch Aankoopsysteem (DAS) voor de Inhuur van Extern Pers... — 1 standaard

NEN-ISO/IEC 27001

Aanbestedings-ID: k:615995 · Publicatiedatum: 2026-10-03 · Type: AAO

Aanbestedende dienst: Provincie Utrecht

CPV-codes: 79610000-3,79620000-6

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Provincie (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO/IEC 27001

Flextender is gecertificeerd tegen ISO/IEC 27001 en ISO 9001.

Organisaties (1)

ORG-0001
College van Beroep voor het bedrijfsleven
Registratienummer: 59402109
Adres: Archimedeslaan 6, 2595 AJ Utrecht, Nederland
Contactpersoon: Max de Vries
E-mail: inkoop@provincie-utrecht.nl
Telefoon: +31 302589111
Website: http://www.provincie-utrecht.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie

Validatie Ammoniakreducerende Maatregelen via Onderzoek gericht op Sectorbrede t... — 1 standaard

NEN-ISO/IEC 27001

Aanbestedings-ID: k:592573 · Publicatiedatum: 2026-10-01 · Type: REC

Aanbestedende dienst: Provincie Noord-Brabant

CPV-codes: 77500000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Provincie (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 21 vermeldingen

term ISO 27001

Wijziging 5: Informatiebeveiliging De eis met betrekking tot de ISO 27001-certificering voor informatiebeveiliging in paragraaf 3.5.5 van het gerectificeerde Beschrijvend document is gewijzigd.

term ISO 27001

Ook de eis met betrekking tot ISO 27001 voor informatiebeveiliging is gewijzigd.

term ISO 27001

8.3 Opdrachtnemer dient uiterlijk op 1 juni 2027 over het vereiste ISO 27001-certificaat of een daarmee vergelijkbaar certificaat te beschikken en dit op eerste verzoek van de provincie aan te tonen.

+18 meer vermeldingen — zie de publicatie.

Organisaties (1)

ORG-0001
Rechtbank 's-Hertogenbosch
Registratienummer: 422043498
Adres: Leeghwaterlaan 8, 5223 BA 's-Hertogenbosch, Nederland
Contactpersoon: aanbestedingen Specifiq
E-mail: cib@rechtspraak.nl
Telefoon: +31 34114741
Website: http://www.rechtspraak.nl
Inkoperprofiel: https://www.brabant.nl/organisatie/werkwijze-regels-en-kaders/inkoop-en-aanbestedingen.aspx
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Beheersysteem voor Elektrotechnische Installaties — 2 standaarden

HTTPS en HSTSNEN-ISO/IEC 27001

Aanbestedings-ID: k:614719 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Provincie Gelderland

CPV-codes: 48000000-8,72250000-2,72263000-6

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Provincie (via naam aanbestedende dienst)

HTTPS en HSTS (Pas toe of leg uit) — 13 vermeldingen

term HTTPS

De benaming 'ETI-oplossing' verwijst naar de door de opdrachtnemer te leveren ICT-oplossing. Systeem of voorziening Verbinding Richting Voorziene gegevens of functie Status of aandachtspunt MoreApp of formulierenvoorziening Rechtstreeks Naar ETI Defect-, inspectieen schademeldingen; aanmaken van werkorders REST API via HTTPS/JSON.

term HTTPS

Formulieren voor defecten, inspecties en schademeldingen worden gebruikt voor het aanmaken van werkorders in de ETI-oplossing. Cyclomedia StreetSmart / Globespotter Rechtstreeks Naar ETI Straatbeeld, kaartweergave en objectcontext HTTPS/JSON en WMS/WFS.

term HTTPS

Interactieve integratie voor het tonen van Street View binnen de ETIoplossing. Geoportaal Provinciale integratievoorziening Naar ETI WIBON- en andere provinciale kaartlagen HTTPS/JSON en WMS/WFS.

+10 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen

term ISO/IEC 27001

Informatiebeveiligingsmanagement ISO 27001 U dient te beschikken over een certificaat voor een informatiebeveiligingsmanagementsysteem op basis van de norm ISO/IEC 27001:2022 "Informatiebeveiliging, cybersecurity en privacybescherming – Informatiebeveiligingsmanagementsystemen – Eisen", dat betrekking heeft op de aard van de leveringen en de diensten als omschreven in deze aanbesteding. Dit certificaat moet zijn afgegeven door een certificatie-instelling die daartoe is erkend door een nationale accreditatie-instelling (in Nederland: de Raad voor Accreditatie).

term ISO 27001

Aldus overeengekomen en in tweevoud ondertekend, Namens de verwerkingsverantwoordelijke, <> Provincie Gelderland [datum: ] (handtekening) Namens de verwerker, <> [datum: ] (handtekening) Bijlage 1 Beschrijving beveiligingsmaatregelen Normenstelsel: ☒ a. De informatiebeveiliging vindt plaats volgens algemeen erkende normen, namelijk normenstelsel NEN/ISO 27001.

Organisaties (2)

ORG-0001
Provincie Gelderland
Registratienummer: 51468751
Adres: Markt 11, 6811CG Arnhem, Nederland
Contactpersoon: Vinnie Neve
E-mail: v.neve@gelderland.nl
Telefoon: +31652801703
Website: https://www.gelderland.nl
Rollen:

Koper
Organisatie die verzoeken tot deelname ontvangt
Organisatie die inschrijvingen verwerkt

ORG-0002
Rechtbank Gelderland
Registratienummer: 82940827
Adres: Walburgstraat 2-4, 6811 CD Arnhem, Nederland
E-mail: kcc.gld@rechtspraak.nl
Telefoon: 0031883612000
Rollen:

Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Beeldmateriaal — 16 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002OpenAPI SpecificationREST-API Design RulesRPKISTARTTLS en DANETLSXBRLsecurity.txt

Aanbestedings-ID: k:614638 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Provincie Limburg

CPV-codes: 71355100-2,79961200-0,48000000-8

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Provincie (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

− De SaaS-applicatie ondersteunt daartoe minimaal de actuele versies van de protocollen SAML 2.0, OpenID Connect en OAuth 2.0, zodat koppeling mogelijk is met Microsoft Entra ID én andere gangbare Identity Providers.

DKIM (Pas toe of leg uit) — 2 vermeldingen

term DKIM

Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.

term DKIM

E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.

DMARC (Pas toe of leg uit) — 2 vermeldingen

term DMARC

DNSSEC (Pas toe of leg uit) — 2 vermeldingen

term DNSSEC

6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.

term DNSSEC

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen

term EN 301 549

De SaaS-applicatie, website en eventuele mobiele app dienen gedurende de gehele looptijd te voldoen aan de toegankelijkheidseisen zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).

term EN 301 549

Opdrachtnemer dient bij oplevering van de SaaS-applicatie een schriftelijke toelichting te verstrekken van de mate waarin voldaan wordt aan de toegankelijkheidseisen, zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).

HTTPS en HSTS (Pas toe of leg uit) — 3 vermeldingen

term HTTPS

term HTTP Strict Transport Security

• HSTS (HTTP Strict Transport Security) dient te zijn ingeschakeld.

IPv6 (Pas toe of leg uit) — 2 vermeldingen

term IPv6

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen

term ISO 27001

De inschrijver dient derhalve, aantoonbaar op de dag van inschrijving, te beschikken over: ● een aan hem verstrekt kwaliteitssysteemcertificaat op basis van de norm NEN-EN-ISO 27001:2023.

term ISO 27001

Dit certificaat moet aan de Inschrijver zijn afgegeven door een certificatie-instelling, erkend door een nationale accreditatieinstelling (in Nederland: de Raad voor Accreditatie); of ● een geldig certificaat dat minimaal gelijkwaardig is aan de NEN-EN-ISO ISO 27001:2023 norm.

term ISO 27001

Bewijsmiddel Indien u in aanmerking komt voor gunning dient u op verzoek van de aanbesteder binnen 14 kalenderdagen na voorlopige gunning een kopie van een geldig NEN-EN-ISO 27001:2023 certificaat te overleggen of een geldig certificaat dat minimaal gelijkwaardig is aan de NENEN-ISO ISO 27001:2023 norm.

+5 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding

term NEN-ISO/IEC 27002

OpenAPI Specification (Pas toe of leg uit) — 1 vermelding

term OpenAPI Specification

REST-API Design Rules (Pas toe of leg uit) — 1 vermelding

term REST-API Design Rules

RPKI (Pas toe of leg uit) — 2 vermeldingen

term RPKI

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

TLS (Pas toe of leg uit) — 2 vermeldingen

term TLS 1.2

XBRL (Pas toe of leg uit) — 1 vermelding

term XBRL

security.txt (Pas toe of leg uit) — 2 vermeldingen

term security.txt

• Een geldig en actueel security.txt-bestand moet aanwezig zijn.

Organisaties (2)

ORG-0001
Provincie Limburg
Registratienummer: 50052969
Adres: Limburglaan 10, 6229GA Maastricht, Nederland
Contactpersoon: Roy Kleijkers
E-mail: rje.kleijkers@prvlimburg.nl
Telefoon: +31625464004
Website: https://www.limburg.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/1617
Rollen:

Koper

ORG-0002
Rechtbank Limburg
Registratienummer: 82942978
Adres: Sint Annadal 1, 6214 PA Maastricht, Nederland
E-mail: rsc@rechtspraak.nl
Telefoon: +31883612222
Rollen:

Organisatie voor beroepsprocedures

Pagina 1 van 1 (10 aanbestedingen)

Kerncijfers

Aanbestedingen met bevestigde standaarden