TenderNed Standaardenmonitor

Adoptie van open standaarden in Nederlandse overheidsaanbestedingen

Bijgewerkt 39 min geleden

Kerncijfers

31
Bevestigde aanbestedingen
19
Standaarden in gebruik
8
Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 3 van 4 (31 aanbestedingen)

Accountantsdiensten — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:580311 · Publicatiedatum: 2026-09-27 · Type: AGO

Aanbestedende dienst: AQUON

CPV-codes: 79200000-6,79210000-9

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
Voor het lokale netwerk wordt Network Access Control (NAC) toegepast. Ter voorbereiding op de ISO 27001 -certificering optimaliseert de Aanbestedende dienst momenteel de beheersmaatregelen conform de CIS-controls en het Informatiebeveiligingsmanagementsysteem (ISMS).
Organisaties (2)
ORG-0001
Rechtbank Den Haag
Registratienummer: 561785620
Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
Contactpersoon: Rechtbank Den Haag
E-mail: info@rechtspraak.nl
Telefoon: +31 703819724
Website: http://www.rechtspraak.nl
Inkoperprofiel: https://www.uvw.nl/wp-content/uploads/2018/05/AWVODI-2018.pdf
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
  • Organisatie die het contract ondertekent

ORG-0002
Crowe Foederer Audit & Assurance B.V.
Registratienummer: 88879518
Adres: Beukenlaan 60, 5651CD Eindhoven, Nederland
Website: http://www.foederer.nl
Rollen:
  • Inschrijver
  • Winnaar van deze percelen
AI in de meldkamer — 9 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)IPv6NEN-ISO/IEC 27001NL GOV Assurance profile for OAuth 2.0REST-API Design RulesRPKISTARTTLS en DANE

Aanbestedings-ID: k:610325 · Publicatiedatum: 2026-09-25 · Type: REC

Aanbestedende dienst: Veiligheidsregio Gelderland-Zuid

CPV-codes: 48000000-8

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 3 vermeldingen
term SAML
17 Bijlage 3 · ICT.06, IBV.41, IBV.42, AR.08 Is OpenID Connect toegestaan in plaats van SAML 2.0?
term SAML
ICT.06 vereist een IAM-koppeling met SAML 2.0, terwijl AR.08 het NL GOV Assurance Profile for OAuth 2.0 voorschrijft en IBV.41 spreekt over Entra ID-accounts.
term SAML
SAML 2.0 is niet verplicht wanneer een aantoonbaar gelijkwaardige en actuele methode wordt toegepast. 2.
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?
term DNSSEC
De open standaarden gelden naar hun aard en voor zover zij van toepassing zijn op het betreffende onderdeel van de dienstverlening. DNSSEC, RPKI en IPv6 gelden voor de door leverancier beheerde internetinfrastructuur waarop de oplossing wordt aangeboden.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen
term WCAG 2.1
Met WR 2 wordt WCAG 2.1 niveau AA bedoeld.
term WCAG 2.1
WR 2 vereist WCAG 2.1 "op niveau B".
IPv6 (Pas toe of leg uit) — 2 vermeldingen
term IPv6
In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?
term IPv6
De open standaarden gelden naar hun aard en voor zover zij van toepassing zijn op het betreffende onderdeel van de dienstverlening. DNSSEC, RPKI en IPv6 gelden voor de door leverancier beheerde internetinfrastructuur waarop de oplossing wordt aangeboden.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 14 vermeldingen
term ISO 27001
Kan Aanbestedende dienst bevestigen of een lopend ISO 27001-certificeringstraject, met een reeds geplande certificeringsaudit eind 2026, voldoet aan eis IBV.01?
term ISO 27001
Na voorlopige gunning moet een geldig ISO 27001- certificaat, of een aantoonbaar gelijkwaardig certificaat binnen de relevante scope van de aangeboden dienstverlening, worden overgelegd.
term ISO 27001
Een lopend ISO 27001-certificeringstraject is op zichzelf onvoldoende.

+11 meer vermeldingen — zie de publicatie.

NL GOV Assurance profile for OAuth 2.0 (Pas toe of leg uit) — 2 vermeldingen
term NL GOV Assurance profile for OAuth 2.0
ICT.06 vereist een IAM-koppeling met SAML 2.0, terwijl AR.08 het NL GOV Assurance Profile for OAuth 2.0 voorschrijft en IBV.41 spreekt over Entra ID-accounts.
term NL GOV Assurance profile for OAuth 2.0
En zijn het NL GOV Assurance Profile for OAuth 2.0 en het NL GOV-profiel voor CloudEvents verplicht voor het API-koppelvlak van de Oplossing, of volstaat een RESTful koppelvlak conform de REST API Design Rules met OAuth 2.0 / OpenID Connect?
REST-API Design Rules (Pas toe of leg uit) — 2 vermeldingen
term REST API Design Rules
En zijn het NL GOV Assurance Profile for OAuth 2.0 en het NL GOV-profiel voor CloudEvents verplicht voor het API-koppelvlak van de Oplossing, of volstaat een RESTful koppelvlak conform de REST API Design Rules met OAuth 2.0 / OpenID Connect?
term REST API Design Rules
Voor API’s gelden de REST API Design Rules en OAuth 2.0/OpenID Connect; het NL GOVprofiel voor CloudEvents is alleen vereist wanneer daadwerkelijk met CloudEvents wordt gewerkt.
RPKI (Pas toe of leg uit) — 2 vermeldingen
term RPKI
In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?
term RPKI
De open standaarden gelden naar hun aard en voor zover zij van toepassing zijn op het betreffende onderdeel van de dienstverlening. DNSSEC, RPKI en IPv6 gelden voor de door leverancier beheerde internetinfrastructuur waarop de oplossing wordt aangeboden.
STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen
term STARTTLS
In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?
term STARTTLS
STARTTLS en DANE gelden alleen wanneer leverancier voor de dienstverlening zelf emailvoorzieningen beheert.
Organisaties (1)
ORG-0001
Rechtbank Gelderland
Registratienummer: 151930849
Adres: Prof. Bellefroidstraat 11, 6811 CD Arnhem, Nederland
Contactpersoon: Tim van den Hurk
E-mail: kanton.arnhem@rechtspraak.nl
Telefoon: +31 884575000
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
De aanschaf van een Dashboard verkeersveiligheid — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:590836 · Publicatiedatum: 2026-09-25 · Type: AGO

Aanbestedende dienst: Vervoerregio Amsterdam

CPV-codes: 72000000-5

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO/IEC 27001
3.4.2.2 Informatiebeveiliging en kwaliteitsborging Vervoerregio Amsterdam hecht waarde aan informatiebeveiliging en kwaliteitsborging. Daarom gelden de volgende minimumeisen: Informatiebeveiliging • Inschrijver beschikt over een geldig ISO/IEC 27001-certificaat of een gelijkwaardig niveau van informatiebeveiliging. Onder gelijkwaardig wordt verstaan een aantoonbaar en structureel ingerichte vorm van informatiebeveiligingsmanagement, waarmee inschrijver kan onderbouwen dat de vertrouwelijkheid, integriteit en beschikbaarheid van informatie geborgd is op een niveau vergelijkbaar met ISO/IEC 27001.
term ISO 27001
(vermeld normenstelsel, zoalsbijvoorbeeldNEN7510,NEN/ISO 27001, PCI/DSS).
term ISO 27001
Alleen Derde* waarop een beroep wordt gedaan voor de geschiktheidseisen inzake de verzekering** ISO 27001 of gelijkwaardig zoals beschreven in Hoofdstuk 3 van de Aanbestedingsleidraad Ja Ja N.v.t. *) Dit betekent dat als een andere onderneming uitsluitend wordt ingeschakeld als Onderaannemer voor de uitvoering van een deel van de Opdracht, zonder dat een beroep op deze Onderaannemer nodig is om aan de geschiktheidseisen te voldoen, geen bewijsstuk van deze Onderaannemer nodig is.
Organisaties (2)
ORG-0001
College van Beroep voor het bedrijfsleven (CBb)
Registratienummer: 331691324
Adres: Prins Clauslaan 60, 2595 AJ s'-Gravenhage, Nederland
Contactpersoon: n.v.t.
E-mail: cbb@rechtspraak.nl
Telefoon: +31 883623910
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
  • Bemiddelingsorganisatie
  • Organisatie die het contract ondertekent

ORG-0002
DOK data B.V.
Registratienummer: 81939884
Adres: Weena 70, 3012CM Rotterdam, Nederland
Website: http://www.dokdata.nl
Rollen:
  • Inschrijver
  • Winnaar van deze percelen
Marktconsultatie Satellietcommunicatie ten behoeve van de multidisciplinaire cri... — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:614603 · Publicatiedatum: 2026-09-24 · Type: MAC

Aanbestedende dienst: Veiligheidsregio Kennemerland

CPV-codes: 64212000-5,32530000-7,32531000-4,64216000-3,72222300-0

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
Geef aan welke normen van toepassing zijn (bijvoorbeeld ISO 27001, ISO 22301, SOC-rapportages of vergelijkbare standaarden) en op welke onderdelen van de dienstverlening deze betrekking hebben.
Organisaties (1)
ORG-0001
Rechtbank Noord-Holland
Registratienummer: 6236577
Adres: Simon de Vrieshof 1, 2019 HA Haarlem, Nederland
Contactpersoon: de Griffie
E-mail: kantonhaarlem@rechtspraak.nl
Telefoon: +31 883616100
Website: http://www.rechtspraak.nl
Inkoperprofiel: http://www.vrk.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures
Vakapplicatie schulddienstverlening GR Peelgemeenten — 11 standaarden
DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)IPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:614003 · Publicatiedatum: 2026-09-24 · Type: AGO

Aanbestedende dienst: GR Peelgemeenten

CPV-codes: 48000000-8,72000000-5

Bestuurslaag: Regionaal samenwerkingsorgaan (via KvK-nummer)

DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).
term Digitoegankelijk
6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.
IPv6 (Pas toe of leg uit) — 3 vermeldingen
term IPv6
Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
term IPv6
Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.
term IPv6
Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
Informatiebeveiliging De inschrijver beschikt over een vastgelegd en gecertificeerd managementsysteem voor informatiebeveiliging (ISMS), dat periodiek wordt getoetst volgens ISO 27001 door een geaccrediteerde instelling. Van de inschrijver met de beste prijs-kwaliteitverhouding wordt gevraagd een kopie van het betreffende certificaat en de Verklaring van Toepasselijkheid (VVT) te overleggen.
term ISO 27001
Inschrijver verklaart in eerste instantie dat hij voldoet aan de geschiktheidseisen door middel van het invullen en indienen van de Eigen Verklaring. Bewijsstukken Geschiktheidseisen zoals in de volgende paragrafen omschreven - technische bekwaamheid, referenties: ingevulde referentieverklaring - technische bekwaamheid, informatiebeveiliging: kopie geldig ISO 27001 certificaat met verklaring van toepasselijkheid voor de af te nemen diensten (indien van toepassing ook voor combinanten en/of onderaannemers) In onderstaande paragrafen zijn bovengenoemde criteria verder uitgewerkt en staat beschreven hoe de inschrijver aan kan tonen geschikt te zijn voor de uitvoering van de werkzaamheden.
term ISO 27001
Aanbestedingsdocument GR Peelgemeenten – Applicatie schulddienstverlening 15 van 26 Informatiebeveiliging De inschrijver heeft een vastgelegd en gecertificeerd managementsysteem voor informatiebeveiliging (ISO 27001, NEN 7510 certificaat), dat periodiek door een geaccrediteerde instelling wordt getoetst. 3.4.

+2 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term ISO/IEC 27002
3.4 Beveiliging De infrastructuur en organisatie van de dienstverlener (inclusief rekencentra) zijn adequaat (en gecertificeerd) beveiligd volgens ISO/IEC 27001 en ISO/IEC 27002.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
StUF (Pas toe of leg uit) — 1 vermelding
term StUF
Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.
Organisaties (4)
ORG-0001
Rechtbank Oost-Brabant
Registratienummer: 82956774
Adres: Leeghwaterlaan 8, 5223 BA ’s-Hertogenbosch, Nederland
E-mail: info.rechtbanksHertogenbosch@rechtspraak.nl
Telefoon: +31 883621000
Website: https://www.rechtspraak.nl
Rollen:
  • Organisatie voor beroepsprocedures

ORG-0002
GR Peelgemeenten
Registratienummer: 67441556
Adres: Markt 1, 5751 BE Deurne, Nederland
E-mail: m.braks@bizob.nl
Telefoon: +31615513029
Rollen:
  • Koper
  • Groepsleider
  • Organisatie die het contract ondertekent

ORG-0003
Bizob
Registratienummer: 17159755
Adres: Deken Frankenstraat 3, 5688 AK Oirschot, Nederland
Contactpersoon: Marc Braks
E-mail: M.Braks@bizob.nl
Telefoon: +31615513029
Website: https://www.bizob.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/290
Rollen:
  • Koper

ORG-0004
OnView B.V.
Registratienummer: 70355428
Adres: Tijvoortsebaan 9, 5051HJ Goirle, Nederland
Contactpersoon: Ronald van Erven
E-mail: ronald@onview.nl
Telefoon: +31651901157
Rollen:
  • Inschrijver
  • Winnaar van deze percelen
Opleidingen/bijscholen brandweerchauffeurs — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:606729 · Publicatiedatum: 2026-09-24 · Type: REC

Aanbestedende dienst: Veiligheidsregio Rotterdam-Rijnmond

CPV-codes: 80500000-9

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS).
Organisaties (1)
ORG-0001
Veiligheidsregio Rotterdam-Rijnmond
Registratienummer: 161886824
Adres: Wilhelminakade 947, 3072 AP Rotterdam, Nederland
Contactpersoon: Demi Lommers
E-mail: aanbestedingenVRR@vr-rr.nl
Telefoon: +31 888779000
Website: http://www.tenderned.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie die meer informatie geeft over beroepsprocedures
Raamovereenkomst Levering standaard software — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:575892 · Publicatiedatum: 2026-09-24 · Type: AGO

Aanbestedende dienst: Veiligheidsregio Haaglanden

CPV-codes: 48000000-8

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 7 vermeldingen
term ISO 27001
In paragraaf 3.4 van het aanbestedingsdocument wordt als geschiktheidseis gesteld dat de inschrijver dient te beschikken over een geldig ISO 27001- certificaat en dat de aanbestedende dienst dit certificaat als bewijsstuk kan opvragen, waarna dit binnen vijf werkdagen dient te worden overgelegd.
term ISO 27001
Inschrijver bevindt zich momenteel in een formeel ISO 27001- certificeringstraject bij een geaccrediteerde certificerende instelling. In dit traject is het Information Security Management System (ISMS) reeds volledig geïmplementeerd en operationeel.
term ISO 27001
Vraag ter verduidelijking: Kunt u bevestigen hoe de aanbestedende dienst deze eis interpreteert in het geval een inschrijver zich aantoonbaar in een lopend ISO 27001-certificeringstraject bevindt en bij inschrijving documentatie 7 van dit traject kan overleggen, waarbij het definitieve ISO 27001- certificaat beschikbaar zal zijn op het moment dat de aanbestedende dienst het bewijsstuk opvraagt?

+4 meer vermeldingen — zie de publicatie.

Organisaties (2)
ORG-0001
Rechtbank Den Haag
Registratienummer: 6009372
Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
Contactpersoon: Rechtbank Den Haag
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 703812888
Website: http://www.rechtspraak.nl/organisatie/rechtbanken/den-haag/pages/default.aspx
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
  • Organisatie die het contract ondertekent

ORG-0002
SoftwareONE Netherlands B.V.
Registratienummer: 33226399
Adres: Naritaweg 177, 1043 BW AMSTERDAM, Nederland
Website: https://www.softwareone.com/nl-nl/
Rollen:
  • Inschrijver
  • Winnaar van deze percelen
Website Werkzaak Rivierenland — 7 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDigitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001OpenAPI SpecificationREST-API Design Rules

Aanbestedings-ID: k:610639 · Publicatiedatum: 2026-09-23 · Type: VBE

Aanbestedende dienst: Werkzaak Rivierenland

CPV-codes: 72413000-8

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Eis 5.5 De oplossing ondersteunt single sign-on voor CMS-gebruikers via een gangbare federatieve authenticatiestandaard, zoals SAML of OpenID Connect.
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Eis 5.18 Indien de oplossing e-mail verzendt namens Werkzaak Rivierenland, maakt de leverancier gebruik van een door Werkzaak Rivierenland goedgekeurde inrichting voor SPF, DKIM en DMARC Eis 5.19 Indien bij uitvoering van de overeenkomst persoonsgegevens worden verwerkt, wordt een verwerkersovereenkomst gesloten overeenkomstig de AVG.
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Eis 5.18 Indien de oplossing e-mail verzendt namens Werkzaak Rivierenland, maakt de leverancier gebruik van een door Werkzaak Rivierenland goedgekeurde inrichting voor SPF, DKIM en DMARC Eis 5.19 Indien bij uitvoering van de overeenkomst persoonsgegevens worden verwerkt, wordt een verwerkersovereenkomst gesloten overeenkomstig de AVG.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen
term EN 301 549
Eis 4 Toegankelijkheid 4.1 De website, het CMS voor zover relevant voor publicatie, alle templates, componenten, formulieren, interacties en door Werkzaak Rivierenland beheerbare content voldoen bij livegang aantoonbaar aan EN 301 549 en aan WCAG 2.2 niveau A en AA.
term EN 301 549
Eis 4.3 De leverancier toont vóór livegang aantoonbaar aan dat de website voldoet aan de eisen van EN 301 549 en WCAG 2.2 niveau A en AA door middel van een onafhankelijk toegankelijkheidsonderzoek.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO/IEC 27001
3.10 Informatiemanagement ISO-27001 De inschrijver beschikt over een aantoonbaar en actief ISO/IEC 27001-certificaat voor de onderdelen van de organisatie die direct betrokken zijn bij de uitvoering van de opdracht.
term ISO/IEC 27001
Indien Inschrijver een Samenwerkingsverband is, een beroep doet op een derde of een onderaannemer inzet – bijvoorbeeld voor het hosten van de software - dan dient ieder van deze partijen te beschikken over een informatiebeveiligingssysteem dat voldoet aan de norm NEN ISO/IEC 27001, of een gelijkwaardig informatiebeveiligingssysteem.
OpenAPI Specification (Pas toe of leg uit) — 2 vermeldingen
term OpenAPI Specification
Eis 1.15 Koppelingen worden waar mogelijk gerealiseerd via gestandaardiseerde API’s. De leverancier documenteert API’s met OpenAPI Specification en past relevante REST API Design Rules toe waar deze van toepassing zijn.
term OpenAPI Specification
Hierbij geldt minimaal dat:  content en metadata onafhankelijk van de publieke website kunnen worden ontsloten;  gegevens beschikbaar kunnen worden gesteld aan toekomstige websites, mobiele applicaties, klantportalen, chatbotoplossingen en andere digitale kanalen;  de ontsluiting plaatsvindt via open en gedocumenteerde API's;  API-documentatie beschikbaar is in OpenAPI Specificationformaat;  hergebruik van content geen duplicatie van gegevens vereist;  export van content, metadata en contentstructuren mogelijk is in open, gedocumenteerde en herbruikbare formaten.
REST-API Design Rules (Pas toe of leg uit) — 1 vermelding
term REST API Design Rules
Eis 1.15 Koppelingen worden waar mogelijk gerealiseerd via gestandaardiseerde API’s. De leverancier documenteert API’s met OpenAPI Specification en past relevante REST API Design Rules toe waar deze van toepassing zijn.
Organisaties (1)
ORG-0001
Rechtbank Gelderland
Registratienummer: 22093931
Adres: Walburgstraat 2, 6811 CD Arnhem, Nederland
Contactpersoon: Walburgstraat 2-4
E-mail: info@jure.nl
Telefoon: +31 614235781
Website: https://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Drukwerk — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:602037 · Publicatiedatum: 2026-09-23 · Type: AAO

Aanbestedende dienst: Veiligheidsregio Fryslân

CPV-codes: 22000000-0

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term ISO 27001
Opdrachtnemer beschikt gedurende de looptijd over een passend informatiebeveiligingsniveau, aantoonbaar via ISO 27001 of gelijkwaardige maatregelen.
term ISO 27001
5.3.2.3 Informatiebeveiligingsmanagementsysteem Een Inschrijver dient, op straffe van Uitsluiting van de Aanbestedingsprocedure, te beschikken over een informatiebeveiligingsmanagementsysteem conform de norm NEN-EN-ISO 27001:2023, dan wel een daaraan gelijkwaardige norm.
term ISO 27001
Inschrijver toont dit aan door één van de volgende bewijsmiddelen: Een geldig certificaat conform NEN-EN-ISO 27001:2023, afgegeven door een certificerende instelling die is geaccrediteerd door de Raad voor Accreditatie of een gelijkwaardige nationale accreditatieinstantie.

+3 meer vermeldingen — zie de publicatie.

Organisaties (1)
ORG-0001
Rechtbank Noord-Nederland
Registratienummer: 472183133
Adres: Harlingertrekweg 58, 8911BN Leeuwarden, Nederland
Contactpersoon: -
E-mail: info@rechtspraak.nl
Telefoon: +31 883614444
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Noord-Nederland
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
  • Bemiddelingsorganisatie
Laboratoriumdiensten — 2 standaarden
HTTPS en HSTSNEN-ISO/IEC 27001

Aanbestedings-ID: k:612788 · Publicatiedatum: 2026-09-22 · Type: AAO

Aanbestedende dienst: Veiligheidsregio IJsselland

CPV-codes: 71900000-7

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Veilige connectiviteit De HTTPS-configuratie voldoen aan de TLS-richtlijnen en Webapplicatierichtlijnen van het Nationaal Cyber Security Centrum (NCSC).
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
Organisaties (1)
ORG-0001
Rechtbank Zwolle
Registratienummer: 501670931
Adres: Schuurmanstraat 2, 8011 KP Zwolle, Nederland
Contactpersoon: Peter Tiesema
E-mail: communicatie.rb-ove@rechtspraak.nl
Telefoon: +31 883615555
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Overijssel/Paginas/default.aspx
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures

Pagina 3 van 4 (31 aanbestedingen)