TenderNed Standaardenmonitor

Adoptie van open standaarden in Nederlandse overheidsaanbestedingen

Bijgewerkt zojuist

Kerncijfers

31
Bevestigde aanbestedingen
19
Standaarden in gebruik
8
Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 1 van 4 (31 aanbestedingen)

IAM/IGA Oplossing — 4 standaarden
HTTPS en HSTSIPv6NEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:618459 · Publicatiedatum: 2026-10-15 · Type: AAO

Aanbestedende dienst: Veiligheidsregio Utrecht

CPV-codes: 48000000-8

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
6.8 Veilige toegang moet mogelijk zijn via bijvoorbeeld HTTPS en versleutelde API’s. 6.9 De Oplossing moet kunnen integreren met de bestaande voorzieningen voor Single SignOn (SSO) en Multi-Factor Authenticatie (MFA) van de organisatie, waaronder Microsoft Entra ID, zodat toegang tot en beheer van de Oplossing conform de geldende beveiligingsmaatregelen van de organisatie kan plaatsvinden.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
6.13 De IT-Oplossing ondersteunt zowel het IPv4 als het IPv6.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen
term ISO 27001
6.4 Informatiebeveiliging Geschiktheidseis 3: Informatiebeveiliging Een Inschrijver dient, op straffe van uitsluiting van de aanbestedingsprocedure, aan te tonen dat zij voldoet aan de norm voor informatiebeveiliging conform ISO 27001: 2022 of ISO 27001:2017.
term ISO 27001
Een geldig certificaat conform de norm ISO 27001: 2017 of ISO 27001:2022 afgegeven door een certificerende instelling die is erkend door de Raad van Accreditatie.
term ISO 27001
Een geldig certificaat dat minimaal gelijkwaardig is aan de ISO 27001: 2017 of ISO 27001:2022 norm en is afgegeven door een certificerende instelling die is erkend door de Raad van Accreditatie.

+5 meer vermeldingen — zie de publicatie.

TLS (Pas toe of leg uit) — 1 vermelding
term Transport Layer Security
Hierbij wordt minimaal gebruik gemaakt van AES-256 en de meest recente ICTbeveiligingsrichtlijnen voor Transport Layer Security (TLS) van het NCSC worden gevolgd.
Organisaties (1)
ORG-0001
Rechtbank Midden-Nederland
Registratienummer: 291995940
Adres: Vrouwe Justitiaplein 1, 3511 EX Utrecht, Nederland
Contactpersoon: locatie Utrecht
E-mail: Civiel.RB-MNL.utrecht@rechtspraak.nl
Telefoon: +31 883611771
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Midden-Nederland
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Outsourcing ICT — 3 standaarden
DigikoppelingNEN-ISO/IEC 27001StUF

Aanbestedings-ID: k:613336 · Publicatiedatum: 2026-10-15 · Type: REC

Aanbestedende dienst: Belastingsamenwerking Gouwe-Rijnland

CPV-codes: 72000000-5

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term Digikoppeling
Denk aan StUF- of Digikoppelingkoppelingen met BRP/GBA-V, BAG, LV WOZ, Kadaster, RDW of Belastingdienst. Volstaat het aantonen van één zo'n koppeling, of verwacht BSGR meerdere?
term Digikoppeling
Onder landelijke koppelingen verstaat BSGR technische koppelingen die Nederlandse overheidsorganisaties gebruiken voor gegevensuitwisseling met landelijke voorzieningen, bijvoorbeeld via StUF, Digikoppeling of vergelijkbare standaarden naar voorzieningen zoals BRP, BAG, LV WOZ, Kadaster, RDW of de Belastingdienst. Het aantonen van ten minste één dergelijke koppeling volstaat, mits Gegadigde deze aantoonbaar zelf heeft gerealiseerd of beheerd, inclusief het bijbehorende certificaatbeheer voor zover van toepassing. 70 Selectieleidraad - paragraaf 5.1, Selectiecriterium S3, onderdeel 1 - meerdere applicaties Onderdeel 1 van Selectiecriterium S3 vraagt om ervaring met applicatiehosting, inclusief technisch applicatiebeheer en -ontsluiting van "meerdere applicaties binnen het publieke domein".
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
In de selectiefase wordt dit getoetst via de geschiktheidseis ten aanzien van ISO 27001-certificering (of een aantoonbaar gelijkwaardig alternatief), zie paragraaf 4.4.4.
term ISO 27001
4.4.4 Certificering informatiebeveiliging BSGR verlangt dat Gegadigde de informatiebeveiliging van de geleverde producten en uitgevoerde dienstverlening in zijn organisatie heeft verankerd en toepast. Dit kan worden aangetoond met: • een geldig ISO 27001-certificaat, of een aantoonbaar gelijkwaardige certificering voor informatiebeveiliging. BSGR | Europese aanbesteding Outsourcing ICT Pagina 28 5.
term ISO 27001
Onderdeel Bij Aanmelding Op eerste verzoek (binnen 7 kalenderdagen na voorlopige selectie) Uitsluitingsgronden • UEA('s) (Bijlage D); • KvK-uittreksel(s); • eventuele volmacht(en)/statuten (indien van toepassing) Gedragsverklaring Aanbesteden; verklaring van de Belastingdienst Geschiktheidseisen • 403-verklaring of Bijlage A Verklaring hoofdelijke aansprakelijkheid (indien van toepassing); • Bijlage B verklaring onderaanneming (indien van toepassing); • Referentieverklaringen via Bijlage C; • ingevuld UEA (Bijlage D); • ISO 27001-certificaat of vergelijkbaar.
StUF (Pas toe of leg uit) — 3 vermeldingen
term StUF
Het berichtenverkeer met landelijke voorzieningen loopt via StUF-koppelvlakken en dienstspecifieke verbindingen; voor een deel van de communicatie met partijen als Kadaster, RDW en de Belastingdienst zijn certificaten nodig, waarvan een deel lokaal is geïnstalleerd.
term StUF
Denk aan StUF- of Digikoppelingkoppelingen met BRP/GBA-V, BAG, LV WOZ, Kadaster, RDW of Belastingdienst. Volstaat het aantonen van één zo'n koppeling, of verwacht BSGR meerdere?
term StUF
Onder landelijke koppelingen verstaat BSGR technische koppelingen die Nederlandse overheidsorganisaties gebruiken voor gegevensuitwisseling met landelijke voorzieningen, bijvoorbeeld via StUF, Digikoppeling of vergelijkbare standaarden naar voorzieningen zoals BRP, BAG, LV WOZ, Kadaster, RDW of de Belastingdienst. Het aantonen van ten minste één dergelijke koppeling volstaat, mits Gegadigde deze aantoonbaar zelf heeft gerealiseerd of beheerd, inclusief het bijbehorende certificaatbeheer voor zover van toepassing. 70 Selectieleidraad - paragraaf 5.1, Selectiecriterium S3, onderdeel 1 - meerdere applicaties Onderdeel 1 van Selectiecriterium S3 vraagt om ervaring met applicatiehosting, inclusief technisch applicatiebeheer en -ontsluiting van "meerdere applicaties binnen het publieke domein".
Organisaties (1)
ORG-0001
Rechtbank den Haag
Registratienummer: 452112899
Adres: Lammenschansweg 144, 2595AJ Den Haag, Nederland
Contactpersoon: Inkoop BSGR
E-mail: info@rechtspraak.nl
Telefoon: +31 14442312
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Accountantsdiensten VRG — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:606637 · Publicatiedatum: 2026-10-14 · Type: AAO

Aanbestedende dienst: Veiligheidsregio Groningen

CPV-codes: 79200000-6

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
9 Privacy 9.1 Opdrachtnemer beschikt over een ISO 27001 certificaat of soortgelijk of kan aantonen dat informatiebeveiliging en privacy op gelijkwaardig niveau voldoen en zijn ingebed in de werkprocessen.
term ISO 27001
Een ISO 27001 of soortgelijk certificaat, (beleids)document, plan of procedure op het gebied van informatieveiligheid en privacy.
term ISO 27001
Als bewijs hiervan beschikt de inschrijver over certificaten (bijvoorbeeld ISO 27001) of bedrijfsdocumenten en procedures waaruit dat blijkt dat zowel leidinggevend als uitvoerend personeel hiermee bekend is.

+1 meer vermeldingen — zie de publicatie.

Organisaties (1)
ORG-0001
Rechtbank Noord-Nederland
Registratienummer: 511784775
Adres: Sontweg 10, 9712 NX Groningen, Nederland
Contactpersoon: Arjen Veenstra
E-mail: aanbesteding@vrgroningen.nl
Telefoon: +31 615834949
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Verbindingsmiddelen — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:599268 · Publicatiedatum: 2026-10-14 · Type: VBE

Aanbestedende dienst: Veiligheidsregio Utrecht

CPV-codes: 32000000-3,35000000-4

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 28 vermeldingen
term ISO 27001
De Aanbestedende Dienst heeft in de aanbestedingsstukken aangegeven aan welke minimumelementen een eigen informatiebeveiligingsmanagementsysteem ten minste moet voldoen om als gelijkwaardig aan ISO 27001:2017 of ISO 27001:2022 te kunnen worden aangemerkt.
term ISO/IEC 27001
Tweede Nota van Inlichtingen vraag 104 ISO 27001 Beste aanbestedende dienst, Naar aanleiding van uw beantwoording van vraag 104 verzoeken wij u om een nadere juridische toelichting. U geeft aan dat naast een ISO/IEC 27001 certificaat ook een eigen informatiebeveiligingsmanagementsysteem kan worden geaccepteerd indien dit volgens de in de aanbestedingsstukken genoemde minimumelementen als gelijkwaardig wordt beoordeeld.
term ISO/IEC 27001
ISO/IEC 27001 heeft betrekking op informatiebeveiliging en niet op milieumanagement.

+25 meer vermeldingen — zie de publicatie.

Organisaties (1)
ORG-0001
Rechtbank Midden-Nederland
Registratienummer: 291995940
Adres: Vrouwe Justitiaplein 1, 3511 EX Utrecht, Nederland
Contactpersoon: locatie Utrecht
E-mail: Civiel.RB-MNL.utrecht@rechtspraak.nl
Telefoon: +31 883611771
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Midden-Nederland
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Upgrade Navision 2018 naar Business Central Cloud — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:617756 · Publicatiedatum: 2026-10-13 · Type: AAO

Aanbestedende dienst: Diamant-groep

CPV-codes: 72263000-6

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
NEN-EN-ISO 9001 & EN-ISO 27001 De inschrijver beschikt over een gecertificeerd kwaliteitsmanagementsysteem NEN-EN-ISO 9001 (of gelijkwaardig) én een gecertificeerd managementsysteem voor informatiebeveiliging NENEN-ISO 27001 (of gelijkwaardig), afgegeven door een door de Raad voor Accreditatie (of een gelijkwaardige accreditatie-instelling) erkende certificerende instelling. De inschrijver dient zelf aan deze eis te voldoen en kan hiervoor geen beroep doen op derden.
Organisaties (1)
ORG-0001
Rechtbank Zeeland - West-Brabant
Registratienummer: 472072423
Adres: Sluissingel 20, 4811 TA Breda, Nederland
Contactpersoon: Vera Horsch
E-mail: info.zwb@rechtspraak.nl
Telefoon: +31 883616000
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Zeeland-West-Brabant
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Aanbesteding VTH zaaksysteem — 13 standaarden
DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUFTLSsecurity.txt

Aanbestedings-ID: k:616328 · Publicatiedatum: 2026-10-13 · Type: AAO

Aanbestedende dienst: RegIT

CPV-codes: 48000000-8,72260000-5

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 3 vermeldingen
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DKIM
Voor zover er binnen de ICT-oplossing sprake is van e-mail functionaliteit (het versturen dan wel ontvangen van e-mails), voldoet de ICT-oplossing aan de volgende standaarden: DKIM, DMARC en SPF.
term DKIM
Het verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
DMARC (Pas toe of leg uit) — 3 vermeldingen
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DMARC
Voor zover er binnen de ICT-oplossing sprake is van e-mail functionaliteit (het versturen dan wel ontvangen van e-mails), voldoet de ICT-oplossing aan de volgende standaarden: DKIM, DMARC en SPF.
term DMARC
Het verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
DNSSEC (Pas toe of leg uit) — 3 vermeldingen
term DNSSEC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DNSSEC
Het verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
term DNSSEC
Met betrekking tot alle web-omgevingen (inclusief de mogelijk te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers.
Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term Digikoppeling
Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.
term Digikoppeling
Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).
term Digitoegankelijk
6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Met betrekking tot alle web-omgevingen (inclusief de mogelijk te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers.
IPv6 (Pas toe of leg uit) — 4 vermeldingen
term IPv6
Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.
term IPv6
Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
term IPv6
Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

+1 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term ISO 27001
2 Eén/meer kopieën van een ISO 27001-certificaat of vergelijkbaar (zie Aanbestedingsleidraad, § 5.4.2.)
term ISO 27001
5.4.2.2 Verplichte certificeringen of gelijkwaardig Inschrijver dient in het bezit te zijn van de onderstaande certificeringen (of gelijkwaardig): • Inschrijver dient zelfstandig in het bezit te zijn van een geldig en door een onafhankelijk geaccrediteerde deskundige te zijn afgegeven ISO 27001:2022 certificaat, waarbij organisatie en dienstverlening geheel in scope zijn, en een verklaring van toepasselijkheid hiervan met betrekking tot de aangeboden ICT-oplossing of aantoonbaar gelijkwaardig.
term ISO 27001
• Indien Inschrijver gebruik maakt van derden die de rekencentraservices van Inschrijver verzorgen met betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of er wel of niet beroep wordt gedaan op de draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht doen van andere derden) in het bezit te zijn van een geldig en door een onafhankelijk geaccrediteerde deskundige te zijn afgegeven ISO 27001:2022 certificaat of aantoonbaar gelijkwaardig.

+3 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.
term NLCIUS
10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.
STARTTLS en DANE (Pas toe of leg uit) — 3 vermeldingen
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DANE
Het verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
term STARTTLS
Voor zover er binnen de ICT-oplossing sprake is van een verbinding tussen twee of meerdere e-mail servers, voldoet de ICT-oplossing eveneens aan de navolgende standaarden: STARTTLS en DANE.
StUF (Pas toe of leg uit) — 3 vermeldingen
term StUF
Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.
term StUF
Inschrijver levert de volgende integraties op voor de Opdrachtgever Gemeente Oldambt: Via ESB: • BRP (Basisregistratie Personen) • Zaaksysteem (ZGW-API en StUF-ZDS) • Financiele applicatie (Betalen- en Invorderingservices (StUF-FIN) Rechtstreeks gekoppeld op ICT oplossing: ● Basisgegevens: o LV-BAG (conform hiervoor beschikbaar gestelde API’s) o Nationaal Handels Register (conform hiervoor beschikbaar gestelde API’s) ● DSO en publicaties: o DROP o DSO-LV (via STAM) o DSO-LV (via samenwerken) ● Autorisatie en toegang: o Active Directory (op basis van Microsoft Entra ID) ● Geo en kaart: o PDOK (BAG, BRT, BRK, BGT en BRO) o ArcGIS ● Landelijke registers en toezicht: o Register Milieubelastende Activiteiten (rMba) o NAZCA 125.
term StUF
Inschrijver levert de volgende integraties op voor Opdrachtgever Gemeente Veendam: Via ESB: • BRP (Basisregistratie Personen) • Zaaksysteem (ZGW-API en StUF-ZDS) • Financiele applicatie (Betalen- en Invorderingservices (StUF-FIN) Rechtstreeks gekoppeld op ICT oplossing: ● Basisgegevens: o LV-BAG (conform hiervoor beschikbaar gestelde API’s) o Nationaal Handels Register (conform hiervoor beschikbaar gestelde API’s) ● DSO en publicaties: o DROP o DSO-LV (via STAM) o DSO-LV (via samenwerken) ● Autorisatie en toegang: o Active Directory (op basis van Microsoft Entra ID) ● Geo en kaart: o PDOK (BAG, BRT, BRK, BGT en BRO) ● Landelijke registers en toezicht: o Register Milieubelastende Activiteiten (rMba) o NAZCA Aanbesteding VTH-applicatie Bijlage 04 Programma van Eisen 22 van 31 126.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
Met betrekking tot alle web-omgevingen (inclusief de mogelijk te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers.
security.txt (Pas toe of leg uit) — 1 vermelding
term security.txt
De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-servicewebonderdelen voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan worden.
Organisaties (1)
ORG-0001
RegIT-Rechtbank Noord-Nederland
Registratienummer: 908796646
Adres: Brugstraat 2, 9700 AT Groningen, Nederland
Contactpersoon: Inkoop RegIT
E-mail: inkoop@regit.nl
Telefoon: +31 880009000
Website: https://www.regit.nl/
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Toegangscontrolesysteem — 8 standaarden
DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:578690 · Publicatiedatum: 2026-10-13 · Type: VBE

Aanbestedende dienst: Veiligheids- en Gezondheidsregio Gelderland-Midden

CPV-codes: 42960000-3,72000000-5

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan, ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan, ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan, ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-encloudapplicaties).
term Digitoegankelijk
6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301549 met WCAG 2.1 (niveau A en AA) digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips 1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht staat aangegeven welke vereisten er zijn, ook ten aanzien van het publiceren van een toegankelijkheidsverklaring. 3.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
3.2.1) - ISO 9001 (par 3.2.4, lid 1) - ISO 27001 (par.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/open-standaarden/nlcius 10.4 Tips 1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan, ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
StUF (Pas toe of leg uit) — 1 vermelding
term StUF
Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.
Organisaties (1)
ORG-0001
Rechtbank Arrondissement Gelderland
Registratienummer: 54699017
Adres: Walburgstraat 2-4, 6811 CD Arnhem, Nederland
Contactpersoon: Gerti Rijlaarsdam
E-mail: infobalie.rb-gel.arnhem@rechtspraak.nl
Telefoon: +31 883555012
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Aansprakelijkheidsverzekering Bloemendaal, Heemstede, Hillegom, Lisse, Teylingen... — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:606861 · Publicatiedatum: 2026-10-12 · Type: REC

Aanbestedende dienst: Werkorganisatie HLT Samen

CPV-codes: 66516000-0

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
Organisaties (4)
ORG-0001
Via TenderNed
Registratienummer: 246510906
Adres: Postbus 93144, 2509 AC Den Haag, Nederland
Contactpersoon: TenderNed
E-mail: info@tenderned.nl
Telefoon: +31 611361244
Website: http://www.tenderned.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures

ORG-0002
Gemeente Velsen
Registratienummer: 251945316
Adres: Dudokplein 1, 1971 EN IJmuiden, Nederland
E-mail: info@velsen.nl
Telefoon: +31 255567200
Website: http://www.velsen.nl
Rollen:
  • Koper

ORG-0003
Gemeente Bloemendaal
Registratienummer: 372061297
Adres: Bloemendaalseweg 158, 2051 GJ Overveen, Nederland
E-mail: gemeente@bloemendaal.nl
Telefoon: +31 235225555
Website: http://www.bloemendaal.nl
Rollen:
  • Koper

ORG-0004
Gemeente Heemstede
Registratienummer: 482056380
Adres: Raadhuisplein 1, 2101 HA Heemstede, Nederland
E-mail: gemeente@heemstede.nl
Telefoon: +31 14023
Website: http://www.heemstede.nl
Rollen:
  • Koper
Website Werkzaak Rivierenland — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:617160 · Publicatiedatum: 2026-10-10 · Type: AAO

Aanbestedende dienst: Werkzaak Rivierenland

CPV-codes: 72413000-8

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
3.9 KWALITEIT BEVEILIGING: NEN-ISO 27001 / 2017 ..........................................
term ISO 27001
3.8 Kwaliteit beveiliging: NEN-ISO 27001:2017 De beveiliging van informatie en persoonsgegevens wordt niet uitsluitend bepaald door de uitvoering van operationele werkzaamheden, maar in belangrijke mate door de wijze waarop informatiebeveiliging, kwaliteitsborging, interne controle, risicomanagement en leveranciersmanagement binnen de organisatie van de Gegadigde zijn ingericht en worden aangestuurd.
term ISO/IEC 27001
Om die reden dient de Gegadigde zelf te beschikken over een door een onafhankelijke certificerende instelling afgegeven NEN-EN-ISO/IEC 27001:2017-certificaat (of recenter) dan wel een gelijkwaardig certificaat.

+1 meer vermeldingen — zie de publicatie.

Organisaties (1)
ORG-0001
Rechtbank Gelderland
Registratienummer: 22093931
Adres: Walburgstraat 2, 6811 CD Arnhem, Nederland
Contactpersoon: Walburgstraat 2-4
E-mail: info@jure.nl
Telefoon: +31 9375000
Website: https://www.rechtspraak.nl
Inkoperprofiel: https://www.werkzaakrivierenland.nl/over-werkzaak-rivierenland/publicaties
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Assessments — 2 standaarden
NEN-ISO/IEC 27001NEN-ISO/IEC 27002

Aanbestedings-ID: k:614321 · Publicatiedatum: 2026-10-09 · Type: AAO

Aanbestedende dienst: Veiligheids- en Gezondheidsregio Gelderland-Midden

CPV-codes: 79634000-7,79630000-9,79635000-4

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term NEN-ISO/IEC 27002
59 Opdrachtnemer zorgt voor passende technische en organisatorische beveiligingsmaatregelen (conform NEN-ISO/IEC 27002 of vergelijkbaar) zoals overeengekomen met Opdrachtgever.
Organisaties (1)
ORG-0001
Rechtbank Arrondissement Gelderland
Registratienummer: 54699017
Adres: Walburgstraat 2-4, 6811 CD Arnhem, Nederland
Contactpersoon: Gerti Rijlaarsdam
E-mail: infobalie.rb-gel.arnhem@rechtspraak.nl
Telefoon: +31 883555012
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures

Pagina 1 van 4 (31 aanbestedingen)