Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
6.8 Veilige toegang moet mogelijk zijn via bijvoorbeeld HTTPS en versleutelde API’s.
6.9
De Oplossing moet kunnen integreren met de bestaande voorzieningen voor Single SignOn (SSO) en Multi-Factor Authenticatie (MFA) van de organisatie, waaronder Microsoft
Entra ID, zodat toegang tot en beheer van de Oplossing conform de geldende
beveiligingsmaatregelen van de organisatie kan plaatsvinden.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
6.13 De IT-Oplossing ondersteunt zowel het IPv4 als het IPv6.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen
term ISO 27001
6.4 Informatiebeveiliging
Geschiktheidseis 3: Informatiebeveiliging
Een Inschrijver dient, op straffe van uitsluiting van de aanbestedingsprocedure, aan te tonen dat zij voldoet
aan de norm voor informatiebeveiliging conform ISO 27001: 2022 of ISO 27001:2017.
term ISO 27001
Een geldig certificaat conform de norm ISO 27001: 2017 of ISO 27001:2022 afgegeven door een
certificerende instelling die is erkend door de Raad van Accreditatie.
term ISO 27001
Een geldig certificaat dat minimaal gelijkwaardig is aan de ISO 27001: 2017 of ISO 27001:2022 norm en is
afgegeven door een certificerende instelling die is erkend door de Raad van Accreditatie.
+5 meer vermeldingen — zie de publicatie.
TLS (Pas toe of leg uit) — 1 vermelding
term Transport Layer Security
Hierbij
wordt minimaal gebruik gemaakt van AES-256 en de meest recente ICTbeveiligingsrichtlijnen voor Transport Layer Security (TLS) van het NCSC worden gevolgd.
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term Digikoppeling
Denk aan StUF- of Digikoppelingkoppelingen met BRP/GBA-V, BAG, LV WOZ, Kadaster, RDW of
Belastingdienst. Volstaat het aantonen van één zo'n koppeling, of
verwacht BSGR meerdere?
term Digikoppeling
Onder landelijke koppelingen verstaat BSGR technische koppelingen die
Nederlandse overheidsorganisaties gebruiken voor gegevensuitwisseling met
landelijke voorzieningen, bijvoorbeeld via StUF, Digikoppeling of vergelijkbare
standaarden naar voorzieningen zoals BRP, BAG, LV WOZ, Kadaster, RDW of de
Belastingdienst. Het aantonen van ten minste één dergelijke koppeling volstaat,
mits Gegadigde deze aantoonbaar zelf heeft gerealiseerd of beheerd, inclusief het
bijbehorende certificaatbeheer voor zover van toepassing.
70 Selectieleidraad -
paragraaf 5.1,
Selectiecriterium S3,
onderdeel 1 - meerdere
applicaties
Onderdeel 1 van Selectiecriterium S3 vraagt om ervaring met
applicatiehosting, inclusief technisch applicatiebeheer en -ontsluiting
van "meerdere applicaties binnen het publieke domein".
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
In de selectiefase wordt
dit getoetst via de geschiktheidseis ten aanzien van ISO 27001-certificering (of een aantoonbaar gelijkwaardig
alternatief), zie paragraaf 4.4.4.
term ISO 27001
4.4.4 Certificering informatiebeveiliging
BSGR verlangt dat Gegadigde de informatiebeveiliging van de geleverde producten en uitgevoerde
dienstverlening in zijn organisatie heeft verankerd en toepast. Dit kan worden aangetoond met:
• een geldig ISO 27001-certificaat, of een aantoonbaar gelijkwaardige certificering voor
informatiebeveiliging.
BSGR | Europese aanbesteding Outsourcing ICT Pagina 28
5.
term ISO 27001
Onderdeel Bij Aanmelding Op eerste verzoek (binnen 7
kalenderdagen na voorlopige
selectie)
Uitsluitingsgronden • UEA('s) (Bijlage D);
• KvK-uittreksel(s);
• eventuele volmacht(en)/statuten
(indien van toepassing)
Gedragsverklaring Aanbesteden;
verklaring van de Belastingdienst
Geschiktheidseisen • 403-verklaring of Bijlage A Verklaring
hoofdelijke aansprakelijkheid (indien
van toepassing);
• Bijlage B verklaring onderaanneming
(indien van toepassing);
• Referentieverklaringen via Bijlage C;
• ingevuld UEA (Bijlage D);
• ISO 27001-certificaat of vergelijkbaar.
StUF (Pas toe of leg uit) — 3 vermeldingen
term StUF
Het berichtenverkeer met landelijke
voorzieningen loopt via StUF-koppelvlakken en dienstspecifieke verbindingen; voor een deel van de
communicatie met partijen als Kadaster, RDW en de Belastingdienst zijn certificaten nodig, waarvan een deel
lokaal is geïnstalleerd.
term StUF
Denk aan StUF- of Digikoppelingkoppelingen met BRP/GBA-V, BAG, LV WOZ, Kadaster, RDW of
Belastingdienst. Volstaat het aantonen van één zo'n koppeling, of
verwacht BSGR meerdere?
term StUF
Onder landelijke koppelingen verstaat BSGR technische koppelingen die
Nederlandse overheidsorganisaties gebruiken voor gegevensuitwisseling met
landelijke voorzieningen, bijvoorbeeld via StUF, Digikoppeling of vergelijkbare
standaarden naar voorzieningen zoals BRP, BAG, LV WOZ, Kadaster, RDW of de
Belastingdienst. Het aantonen van ten minste één dergelijke koppeling volstaat,
mits Gegadigde deze aantoonbaar zelf heeft gerealiseerd of beheerd, inclusief het
bijbehorende certificaatbeheer voor zover van toepassing.
70 Selectieleidraad -
paragraaf 5.1,
Selectiecriterium S3,
onderdeel 1 - meerdere
applicaties
Onderdeel 1 van Selectiecriterium S3 vraagt om ervaring met
applicatiehosting, inclusief technisch applicatiebeheer en -ontsluiting
van "meerdere applicaties binnen het publieke domein".
Organisaties (1)
ORG-0001 Rechtbank den Haag Registratienummer: 452112899 Adres: Lammenschansweg 144, 2595AJ Den Haag, Nederland Contactpersoon: Inkoop BSGR E-mail: info@rechtspraak.nl Telefoon: +31 14442312 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
9 Privacy
9.1 Opdrachtnemer beschikt over een ISO 27001 certificaat of soortgelijk of kan aantonen dat
informatiebeveiliging en privacy op gelijkwaardig niveau voldoen en zijn ingebed in de
werkprocessen.
term ISO 27001
Een ISO 27001 of soortgelijk certificaat, (beleids)document, plan of
procedure op het gebied van informatieveiligheid en privacy.
term ISO 27001
Als bewijs hiervan beschikt de inschrijver over
certificaten (bijvoorbeeld ISO 27001) of bedrijfsdocumenten en procedures waaruit dat blijkt dat zowel
leidinggevend als uitvoerend personeel hiermee bekend is.
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 28 vermeldingen
term ISO 27001
De Aanbestedende Dienst heeft in de
aanbestedingsstukken aangegeven aan welke
minimumelementen een eigen
informatiebeveiligingsmanagementsysteem ten minste
moet voldoen om als gelijkwaardig aan ISO 27001:2017 of
ISO 27001:2022 te kunnen worden aangemerkt.
term ISO/IEC 27001
Tweede Nota van
Inlichtingen vraag 104
ISO 27001
Beste aanbestedende dienst,
Naar aanleiding van uw beantwoording van vraag 104 verzoeken
wij u om een nadere juridische toelichting. U geeft aan dat naast
een ISO/IEC 27001 certificaat ook een eigen
informatiebeveiligingsmanagementsysteem kan worden
geaccepteerd indien dit volgens de in de aanbestedingsstukken
genoemde minimumelementen als gelijkwaardig wordt
beoordeeld.
term ISO/IEC 27001
ISO/IEC 27001 heeft betrekking op informatiebeveiliging en
niet op milieumanagement.
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
NEN-EN-ISO 9001 & EN-ISO 27001
De inschrijver beschikt over een gecertificeerd
kwaliteitsmanagementsysteem NEN-EN-ISO 9001 (of
gelijkwaardig) én een gecertificeerd
managementsysteem voor informatiebeveiliging NENEN-ISO 27001 (of gelijkwaardig), afgegeven door een
door de Raad voor Accreditatie (of een gelijkwaardige
accreditatie-instelling) erkende certificerende
instelling.
De inschrijver dient zelf aan deze eis te voldoen en kan
hiervoor geen beroep doen op derden.
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 3 vermeldingen
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DKIM
Voor zover er binnen de ICT-oplossing sprake is van e-mail functionaliteit (het versturen dan wel
ontvangen van e-mails), voldoet de ICT-oplossing aan de volgende standaarden: DKIM, DMARC en
SPF.
term DKIM
Het verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de
servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan
aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
DMARC (Pas toe of leg uit) — 3 vermeldingen
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DMARC
Voor zover er binnen de ICT-oplossing sprake is van e-mail functionaliteit (het versturen dan wel
ontvangen van e-mails), voldoet de ICT-oplossing aan de volgende standaarden: DKIM, DMARC en
SPF.
term DMARC
Het verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de
servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan
aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
DNSSEC (Pas toe of leg uit) — 3 vermeldingen
term DNSSEC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DNSSEC
Het verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de
servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan
aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
term DNSSEC
Met betrekking tot alle web-omgevingen (inclusief de mogelijk te leveren self-service-webportalen),
de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende
standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief
het gebruik van security-headers.
Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term Digikoppeling
Het domein ‘infrastructuur’ omvat onder andere
de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en
‘PKIoverheid’.
term Digikoppeling
Het betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites
vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie
(zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).
term Digitoegankelijk
6.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
E1 Europese standaard EN 301 549
met WCAG 2.1
digitoegankelijk.nl
en
forumstandaardisatie.nl/standaard/
digitoegankelijk-en-301-549-met-wcag-21
6.4 Tips en toelichting
1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke
verplichtingen gelden, o.a. voor het publiceren van een
toegankelijkheidsverklaring.
3.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Met betrekking tot alle web-omgevingen (inclusief de mogelijk te leveren self-service-webportalen),
de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende
standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief
het gebruik van security-headers.
IPv6 (Pas toe of leg uit) — 4 vermeldingen
term IPv6
Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet
Protocol versie 6 (IPv6) ontwikkeld.
term IPv6
Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term ISO 27001
2
Eén/meer kopieën van een ISO 27001-certificaat of vergelijkbaar (zie Aanbestedingsleidraad, § 5.4.2.)
term ISO 27001
5.4.2.2 Verplichte certificeringen of gelijkwaardig
Inschrijver dient in het bezit te zijn van de onderstaande certificeringen (of gelijkwaardig):
• Inschrijver dient zelfstandig in het bezit te zijn van een geldig en door een onafhankelijk
geaccrediteerde deskundige te zijn afgegeven ISO 27001:2022 certificaat, waarbij organisatie en
dienstverlening geheel in scope zijn, en een verklaring van toepasselijkheid hiervan met betrekking tot
de aangeboden ICT-oplossing of aantoonbaar gelijkwaardig.
term ISO 27001
• Indien Inschrijver gebruik maakt van derden die de rekencentraservices van Inschrijver verzorgen met
betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of er wel of niet beroep wordt gedaan
op de draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht
doen van andere derden) in het bezit te zijn van een geldig en door een onafhankelijk geaccrediteerde
deskundige te zijn afgegeven ISO 27001:2022 certificaat of aantoonbaar gelijkwaardig.
+3 meer vermeldingen — zie de publicatie.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op
EN16931 voor toepassing in Nederland.
term NLCIUS
10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius
10.4 Tips en toelichting
1.
STARTTLS en DANE (Pas toe of leg uit) — 3 vermeldingen
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DANE
Het verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de
servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan
aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
term STARTTLS
Voor zover er binnen de ICT-oplossing sprake is van een verbinding tussen twee of meerdere e-mail
servers, voldoet de ICT-oplossing eveneens aan de navolgende standaarden: STARTTLS en DANE.
StUF (Pas toe of leg uit) — 3 vermeldingen
term StUF
Ten opzichte van de StUF-standaarden sluiten
deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte
industriestandaarden.
term StUF
Inschrijver levert de volgende integraties op voor de Opdrachtgever Gemeente Oldambt:
Via ESB:
• BRP (Basisregistratie Personen)
• Zaaksysteem (ZGW-API en StUF-ZDS)
• Financiele applicatie (Betalen- en Invorderingservices (StUF-FIN)
Rechtstreeks gekoppeld op ICT oplossing:
● Basisgegevens:
o LV-BAG (conform hiervoor beschikbaar gestelde API’s)
o Nationaal Handels Register (conform hiervoor beschikbaar gestelde API’s)
● DSO en publicaties:
o DROP
o DSO-LV (via STAM)
o DSO-LV (via samenwerken)
● Autorisatie en toegang:
o Active Directory (op basis van Microsoft Entra ID)
● Geo en kaart:
o PDOK (BAG, BRT, BRK, BGT en BRO)
o ArcGIS
● Landelijke registers en toezicht:
o Register Milieubelastende Activiteiten (rMba)
o NAZCA
125.
term StUF
Inschrijver levert de volgende integraties op voor Opdrachtgever Gemeente Veendam:
Via ESB:
• BRP (Basisregistratie Personen)
• Zaaksysteem (ZGW-API en StUF-ZDS)
• Financiele applicatie (Betalen- en Invorderingservices (StUF-FIN)
Rechtstreeks gekoppeld op ICT oplossing:
● Basisgegevens:
o LV-BAG (conform hiervoor beschikbaar gestelde API’s)
o Nationaal Handels Register (conform hiervoor beschikbaar gestelde API’s)
● DSO en publicaties:
o DROP
o DSO-LV (via STAM)
o DSO-LV (via samenwerken)
● Autorisatie en toegang:
o Active Directory (op basis van Microsoft Entra ID)
● Geo en kaart:
o PDOK (BAG, BRT, BRK, BGT en BRO)
● Landelijke registers en toezicht:
o Register Milieubelastende Activiteiten (rMba)
o NAZCA
Aanbesteding VTH-applicatie
Bijlage 04 Programma van Eisen 22 van 31
126.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
Met betrekking tot alle web-omgevingen (inclusief de mogelijk te leveren self-service-webportalen),
de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende
standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief
het gebruik van security-headers.
security.txt (Pas toe of leg uit) — 1 vermelding
term security.txt
De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-servicewebonderdelen voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan
worden.
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst
open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan,
ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst
open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan,
ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst
open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan,
ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites vallen
ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie
https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-encloudapplicaties).
term Digitoegankelijk
6.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
E1 Europese standaard EN 301549 met
WCAG 2.1 (niveau A en AA)
digitoegankelijk.nl
en
forumstandaardisatie.nl/standaard/
digitoegankelijk-en-301-549-met-wcag-21
6.4 Tips
1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht staat aangegeven welke vereisten er
zijn, ook ten aanzien van het publiceren van een toegankelijkheidsverklaring.
3.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
3.2.1)
- ISO 9001 (par 3.2.4, lid 1)
- ISO 27001 (par.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510,
NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/open-standaarden/nlcius
10.4 Tips
1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op EN16931 voor
toepassing in Nederland.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst
open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan,
ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
StUF (Pas toe of leg uit) — 1 vermelding
term StUF
Ten opzichte van de StUF-standaarden sluiten deze
API-standaarden beter aan bij door softwareontwikkelaars gebruikte
industriestandaarden.
3.8 Kwaliteit beveiliging: NEN-ISO 27001:2017
De beveiliging van informatie en persoonsgegevens wordt niet uitsluitend bepaald door de
uitvoering van operationele werkzaamheden, maar in belangrijke mate door de wijze waarop
informatiebeveiliging, kwaliteitsborging, interne controle, risicomanagement en
leveranciersmanagement binnen de organisatie van de Gegadigde zijn ingericht en worden
aangestuurd.
term ISO/IEC 27001
Om die reden dient de Gegadigde zelf te beschikken over een door een onafhankelijke
certificerende instelling afgegeven NEN-EN-ISO/IEC 27001:2017-certificaat (of recenter) dan
wel een gelijkwaardig certificaat.
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510,
NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term NEN-ISO/IEC 27002
59
Opdrachtnemer zorgt voor passende technische en organisatorische beveiligingsmaatregelen (conform
NEN-ISO/IEC 27002 of vergelijkbaar) zoals overeengekomen met Opdrachtgever.