Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen
term ISO 27001
Een ISO 27001-certificaat kan als periodieke onderbouwing dienen,
maar sluit aanvullende controle bij risico, incident of gegronde aanleiding niet uit.
term ISO 27001
Het ISO 27001-certificaat hoeft niet bij de inschrijving te worden geüpload, maar
dient na de voorgenomen gunning wel op verzoek binnen 7 kalenderdagen te
kunnen worden overgelegd.
term ISO 27001
Het ISO 27001-
certificaat hoeft niet bij de Inschrijving te worden geüpload, tenzij dit uitdrukkelijk
in de checklist is gevraagd, maar moet op de sluitingsdatum geldig zijn en op
verzoek binnen genoemde termijn worden overgelegd.
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Technisch
SE-002 SE = Security Security & Compliance Ondersteuning van SAML voor Single Sign‐On.
Digikoppeling (Pas toe of leg uit) — 22 vermeldingen
term Digikoppeling
Naast de levering omvat de opdracht de inrichting en
configuratie per organisatie, de migratie van de bestaande koppelingen en het structurele
beheer en onderhoud gedurende de looptijd van de overeenkomst. De opdracht betreft de
levering van een ESB-platform en een datadistributiemodule als multi-tenant SaaS/iPaaS-dienst,
inclusief aansluiting op landelijke voorzieningen via Diginetwerk en Digikoppeling, conform
Bijlage D – Programma van Eisen.
term Digikoppeling
b) Een nieuwe koppeling met een landelijke voorziening via Digikoppeling,
profiel ebMS2.
term Digikoppeling
1 Doel en afbakening
De PoC bestaat uit vier samenhangende berichtstromen: distributie van NHR-testgegevens, verwerking van een
BRP-testmutatie, herstel bij een onbereikbare afnemer en uitwisseling volgens Digikoppeling ebMS2.
+19 meer vermeldingen — zie de publicatie.
HTTPS en HSTS (Pas toe of leg uit) — 5 vermeldingen
term HTTPS
Technisch
BE-026 BE = Beheer Beheerprocessen & SLA Beheer en configuratie verlopen volledig via een standaard webbrowser over HTTPS.
Nee Niet ingevuld (HTTPS/XML)
70 MOOR Platform – Unit4 Financials Gegevensuitwisseling tussen MOOR en Unit4 Financials.
+2 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
Na voorgenomen
gunning, vóór
verificatievergadering
Geschiktheidseis
Pagina 8 van 13
Certificaat
Informatiebeveiligingsm
anagementsysteem
Een aantoonbaar functionerend
informatiebeveiligingsmanagementsysteem
, bijvoorbeeld (maar niet uitsluitend)
blijkend uit een ISO 27001-certificaat, een
gelijkwaardig certificaat, aantoonbare
naleving van de Baseline
Informatiebeveiliging Overheid (BIO), of
een eigen informatiebeveiligingsbeleid met
beschrijving van de getroffen maatregelen.
StUF (Pas toe of leg uit) — 57 vermeldingen
term StUF
(Zaakgericht Werken) Technisch
FL-008 FL = Flexibiliteit Integratiemogelijkheden &
Standaarden
Voor koppelingen die de StUF-standaard voorschrijven, ondersteunt de oplossing StUF
inclusief de relevante sectormodellen.
term StUF
Voor koppelingen die StUF niet hanteren, geldt deze
eis niet.
term StUF
De voorziening ondersteunt ten minste: het afnemen van mutaties op
basis van een abonnement per afnemer, het doorleveren van kennisgevingen volgens de
geldende StUF- en ZGW-standaarden, en het synchroon bevragen van actuele gegevens.
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
De BIO2 is gebaseerd op de laatste versie van
de ISO 27001 en de ISO 27002.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001,
PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term ISO 27002
De BIO2 is gebaseerd op de laatste versie van
de ISO 27001 en de ISO 27002.
Organisaties (1)
ORG-0001 TenderNed Registratienummer: 541574175 Adres: Leeghwaterlaan 8, 1234AA TenderNed, Nederland Contactpersoon: in het kader van volledig digitaal aanbesteden kunnen inschrijvingen alleen digitaal worden ingediend via TenderNed. E-mail: servicedesk@TenderNed.nl Telefoon: +31 402203203 Website: http://www.tenderned.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Aanschaf ICT Hardware en mobiele telefonie hardware — 1 standaard
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
Verwerker beschikt over ISO 27001-certificering en heeft een passend, geschreven
beveiligingsbeleid geïmplementeerd voor de verwerking van Persoonsgegevens, waarin in
ieder geval de in het eerste lid van dit artikel 4 genoemde maatregelen uiteengezet zijn.
term ISO 27001
Indien Verwerker beschikt over relevante certificering wat betreft informatiebeveiliging (ISO 27001
en voor zorgprocessen aangevuld met NEN 7510), verzoeken wij kopieën hiervan als bijlage toe te
voegen en daarbij tevens de bijbehorende Verklaring van Toepasselijkheid (VvT) (welke maatregelen
zijn er wel of niet geïmplementeerd?)
term ISO 27001
Verwerker beschikt over de volgende certificering (kopieën, VvT en scopebeschrijving zijn bijgevoegd
als bijlage bij deze Verwerkersovereenkomst):
Beschikt Verwerker niet over relevante certificering of beschikt Verwerker over een certificaat
afgegeven door een certificerende instelling zonder accrediteringsverklaring van de Raad voor
Accreditatie dan kan Verwerker met een Third Party Memorandum (TPM)1 aantonen dat Verwerker
werkt in overeenstemming met de ISO 27001 en wanneer van toepassing de NEN 7510.
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
Informatiebeveiliging en
privacy
Passende technische (cyber)beveiligingsmaatregelen (24/7), back-up en restore
conform RTO/RPO, ISO 27001, verwerkersovereenkomst (AVG), voldoen aan BIO
en Cyberbeveiligingswet, opvolgen van beveiligingsadviezen van NCSC en IBD,
en ondersteuning van de Archiefwet en ENSIA.
term ISO 27001
Nr. Document Bij Inschrijving Op verzoek
1 Uniform Europees Aanbestedingsdocument (UEA) X
2 Aanbestedingsbrief met contactgegevens X
3 Uittreksel handelsregister (KvK) X
4 Gedragsverklaring Aanbesteden (GVA) X
5 Verklaring Belastingdienst X
6 Bewijs van aansprakelijkheidsverzekering X
7
Akkoordverklaring (Beschrijvend Document, PvE,
Overeenkomst, GIBIT 2025) X
8
Invulformulier referentie(s) (Geschiktheidseis
technische bekwaamheid) X
9 Bewijs Microsoft Solutions Partner-designations X
10 Bewijs ISO 27001-certificering (kopie geldig certificaat) X
11 Prijzenblad (rechtsgeldig ondertekend, .xlsx én .pdf) X
12 Uitwerking kwalitatieve gunningscriteria (G1 en G2) X
13 Verklaring onderaanneming / combinatie / beroep op
derden (indien van toepassing) X
14
Holdingverklaring inclusief organogram (indien van
toepassing) X
4.2 Uniform Europees Aanbestedingsdocument (UEA)
De Inschrijver vult het UEA volledig en juist in en voegt het rechtsgeldig ondertekend bij de Inschrijving. In
het UEA verklaart de Inschrijver in welke hoedanigheid hij deelneemt en verstrekt hij inlichtingen over de
eventueel op hem van toepassing zijnde Uitsluitingsgronden en over het voldoen aan de
Geschiktheidseisen.
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
In dat geval dient Opdrachtnemer een geldig ISO 27001 certificaat van dit digitale
onlinesysteem te kunnen overleggen, welke is uitgegeven door een door de overheid
geaccrediteerde organisatie (volgens de Raad van Accreditatie).
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term ISO 27002
Voor gelijkwaardigheid dient minimaal het volgende te kunnen worden
aangetoond en overlegd:
• Een gedocumenteerd managementsysteem dat een passende invulling geeft aan
de ISO 27002:2017;
• Overzicht van geïdentificeerde risico’s en getroffen maatregelen rondom
informatieveiligheid;
• Passend beleid rondom ondertekening van geheimhoudingsverklaringen;
• Overzicht van (sub)verwerkers en kunnen aantonen dat informatie wordt
opgeslagen op een locatie die is toegestaan volgens de geldende wetgeving;
• Passend protocol op het gebied van melden van informatieveiligheidsincidenten;
• De uitvoering van interne en externe audits over informatieveiligheid.
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
Om aan zijn plichten uit artikel 38 van de Inkoopvoorwaarden te voldoen, overlegt
Leverancier jaarlijks een derdenverklaring (TPM) en een ISO-certificering (ISO 27001).
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001,
PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO/IEC 27001
Pagina 7 van 18
Uitsluitingsgrond en geschiktheidseis
Bewijsstuk Voorwaarde
Moment van
indienen
Uitsluitingsgr
ond of
Geschiktheid
seis
Uniform Europees
Aanbestedingsdocument (UEA)
Voldoen aan alle
uitsluitingsgronden en
geschiktheidseisen
Bij inschrijving
Uitsluitingsgro
nd
Bijlage 1 Verklaring geen
Russische betrokkenheid
Verklaring geen
Russische
betrokkenheid
Bij inschrijving
Uitsluitingsgro
nd
Uittreksel Handelsregister
Niet ouder dan 6
maanden op moment
van inschrijving
Na
voorgenomen
gunning, vóór
verificatievergad
ering
Uitsluitingsgro
nd
Gedragsverklaring aanbesteden
Niet ouder dan 2 jaar op
moment van inschrijving
Na
voorgenomen
gunning, vóór
verificatievergad
ering
Uitsluitingsgro
nd
Verklaring belastingdienst
Niet ouder dan 6
maanden op moment
van inschrijving
Na
voorgenomen
gunning, vóór
verificatievergad
ering
Uitsluitingsgro
nd
Polisblad
aansprakelijkheidsverzekering
Geldige en dekkende
aansprakelijkheidsverze
kering
Na
voorgenomen
gunning, vóór
verificatievergad
ering
Geschiktheids
eis
Bijlage 3 Referenties
Aantoonbare ervaring
met de aangegeven
kerncompetenties
Bij de
inschrijving
Geschiktheids
eis
Certificaat
informatiebeveiligingsmanagemen
tsysteem
ISO/IEC 27001 of
vergelijkbaar
Na
voorgenomen
gunning, vóór
verificatievergad
ering
Geschiktheids
eis
4.
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
4.25 Informatiebeveiliging binnen de Aanbestedende Dienst
De Aanbestedende Dienst heeft een informatiebeveiligingsbeleid en heeft ervoor gekozen om te
voldoen aan de internationale norm ISO 27001.
Organisaties (1)
ORG-0001 Nederlands Instituut Publieke Veiligheid (NIPV) Registratienummer: 291856362 Adres: Zilverstraat 91, 2718 RP Zoetermeer, Nederland Contactpersoon: Klachtencommissie E-mail: klachtenmeldpunt.aanbestedingen@nipv.nl Telefoon: +31 205556666 Website: http://www.nipv.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
6.4.3 Beroepsbekwaamheid, Informatiebeveiliging
Gezien de verwerking van persoonsgegevens van medewerkers via de webshop, waaronder
maat en budgetinformatie per drager, dient de Inschrijver te beschikken over een vastgelegd
en gecertificeerd managementsysteem voor informatiebeveiliging (ISO 27001-certificaat, of
gelijkwaardig), dat periodiek door een geaccrediteerde instelling wordt getoetst.
6.4.4 Beroepsbekwaamheid, AZN-licentie
De Inschrijver dient in het bezit te zijn van, of aantoonbaar in staat te zijn om te verkrijgen, de
vereiste licentie van AZN (Ambulancezorg Nederland) voor het produceren en leveren van
ambulancekleding conform de geldende AZN-richtlijnen en het Protocol Ambulancekleding.
Uit de licentie dient te blijken dat Opdrachtnemer de uitgevraagde ambulancekleding mag
produceren en leveren.
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
• het is in staat verbetertrajecten in gang te zetten en te begeleiden
4.3.2.2 Managementsysteem voor informatiebeveiliging
Als geschiktheidseis geldt dat Inschrijver - op de sluitingsdatum voor het indienen van
een Inschrijving voor de onderhavige aanbesteding - beschikt over een certificering
voor een managementsysteem voor informatiebeveiliging conform ISO 27001 of
gelijkwaardig.