Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
Upon request, the Tenderer will provide at least one of the following documents:
- Integrity and compliance policy
- Anti-corruption policy
- Labour and human rights policy
- Sustainability or CSR policy
- Health and safety policy
- Privacy and data protection policy
- Supplier and supply chain management policy
- Whistleblower policy
- Relevant certifications (e.g. ISO 9001, ISO 27001, ISO 14001, SA8000, or equivalent)
If the Tenderer uses its own Code of Conduct, it must demonstrate, upon request, that it is at least
equivalent to the TNO Supplier Code of Conduct.
term ISO 27001
Upon request, the Tenderer will provide at least one of the following documents:
- Integrity and compliance policy
- Anti-corruption policy
- Labour and human rights policy
- Sustainability or CSR policy
- Health and safety policy
- Privacy and data protection policy
- Supplier and supply chain management policy
- Whistleblower policy
- Relevant certifications (e.g. ISO 9001, ISO 27001, ISO 14001, SA8000, or equivalent)
If the Tenderer uses its own Code of Conduct, it must demonstrate, upon request, that it is at least
equivalent to the TNO Supplier Code of Conduct.
Organisaties (1)
ORG-0001 Rechtbank Den Haag Registratienummer: 252056395 Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland Contactpersoon: Voorzieningenrechter E-mail: arjan.verhoeven@tno.nl Telefoon: +31 888668570 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
ERP-systeem — 2 standaarden
Digitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001
Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term Digitoegankelijk
6.6 De ICT Prestatie van de Opdrachtnemer voldoet aan de richtlijn van www.digitoegankelijk.nl, of er
wordt aantoonbaar gewerkt aan het behalen van deze richtlijn (voor zover deze van toepassing
zijn op de Opdrachtnemer).
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
QuestionnaireT225104 Exported on 13Oct 2026 (Tue), 14:30 3/7
Van een vergelijkbare organisatie is sprake indien de organisatie voldoet aan de volgende kenmerken:
● de organisatie verwerkt persoonsgegevens op substantiële schaal en is gehouden aan de Algemene Verordening
Gegevensbescherming (AVG) of een gelijkwaardig wettelijk kader;
● de organisatie is onderworpen aan aantoonbare wettelijke of toezichthoudende complianceverplichtingen;
● de organisatie stelt eisen aan de opslag, verwerking en toegang tot gegevens binnen de Europese Economische Ruimte (EER) of
een gelijkwaardig gegevenssoevereiniteitsregime;
● de organisatie beschikt over een formeel informatiebeveiligingsbeleid gebaseerd op gangbare normen of frameworks, zoals BIO2,
ISO 27001, NEN 7510 of gelijkwaardig.
term ISO 27001
Geschiktheidseis: Maatregelen inzake informatiebeveiliging
Inschrijver dient te beschikken over een hoogwaardig systeem voor informatie en databeveiliging. Hiertoe dient Inschrijver te beschikken
over een geldig ISO 27001-certificaat of gelijkwaardig certificaat waaruit blijkt dat haar organisatie en haar storage(locaties) voldoen aan
de daarin gestelde hoogwaardige beveiligingseisen.
term ISO/IEC 27001
Een kwaliteitscertificaat, opgesteld door een onafhankelijke instantie, ISO/IEC 27001 of gelijkwaardig, geldig op de sluitingsdatum
van de inschrijvingstermijn van deze aanbesteding (u volstaat met het toevoegen van een kopie van het certificaat).
Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
In ieder geval moet de leverancier gebruik maken van veilige informatie uitwisseling zoals via HTTPS, sftp, SSH voor het delen van gevoelige projectinformatie, overdracht van persoonsgegevens en authenticatiegegevens, Monitoring & Control interfaces, software updates, etc.
Fysieke beveiliging
De leverancier moet fysieke maatregelen nemen om onbevoegde toegang tot de locatie, kantoren en informatie in relatie tot deze tender te voorkomen.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
De opdrachtnemer treft hiertoe aantoonbaar passende en evenredige technische en organisatorische
maatregelen, in lijn met gangbare normen voor informatiebeveiliging (zoals ISO 27001 of gelijkwaardig),
waaronder in ieder geval:
• het implementeren en onderhouden van een adequaat informatiebeveiligingsbeleid;
• het beheersen van risico’s in de toeleveringsketen;
• het tijdig (en onverwijld) melden van significante beveiligingsincidenten aan LVNL;
• het waarborgen van bedrijfscontinuïteit, inclusief herstel- en uitwijkvoorzieningen.
term ISO 27001
Indien uw inschrijving als voorlopig winnend is aangemerkt dient u binnen 10 werkdagen ter onderbouwing van
het Uniform Europees Aanbestedingsdocument (UEA) de volgende bewijsstukken in te dienen:
• Uittreksel uit het Handelsregister, vanaf het tijdstip van inschrijving niet ouder dan 6 maanden;
• GVA, vanaf het tijdstip van inschrijving niet ouder dan 2 jaar;
• Verklaring Belastingdienst, vanaf het tijdstip van inschrijving niet ouder dan 6 maanden;
• Verklaring beroep financiële en economische draagkracht derde (indien van toepassing);
• Verklaring beroep technische en beroepsbekwaamheid derde (indien van toepassing);
• Kwaliteitsmanagement: ISO 9001 of gelijkwaardige certificering;
• Informatiebeveiligingssysteem: ISO 27001 of gelijkwaardige certificering.
• Bewijsstuk Microsoft Solutions Partner.
term ISO 27001
LVNL aanvaardt een ISO 27001 certificering of een
gelijkwaardige certificering als bewijs van het voldoen aan deze eis.
Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 2 vermeldingen
term SAML
Deze koppelingen zijn
essentieel voor authenticatie, communicatie en procesondersteuning.
De belangrijkste integraties zijn:
• Microsoft Entra ID (SAML/SSO) voor authenticatie, gebruikersprovisioning, synchronisatie van
gebruikersaccounts en groepen en Single Sign-On;
• Microsoft Exchange Online (SMTP/IMAP) voor inkomende en uitgaande e-mailverwerking,
notificaties en het registreren van meldingen via e-mail;
• IRIS, gebruikt door ORM voor het ontvangen, analyseren en opvolgen van operationele en safety -
gerelateerde meldingen;
• Ultimo, voor de automatische afhandeling van facilitaire en gebouwgebonden meldingen;
• Azure OpenAI, toegepast binnen EWR voor AI-ondersteunde classificatie en categorisatie van
meldingen;
• SMS-notificatievoorzieningen via de LVNL ServiceNow- en Power Automate-omgeving;
• diverse API- en webservicekoppelingen met interne en externe bedrijfssystemen.
term Security Assertion Markup Language
Workaround Een tijdelijke oplossing waarmee een bedrijfsproces of functionaliteit
kan worden hervat zonder dat de onderliggende oorzaak definitief is
opgelost.
Pagina 40 van 40
Bijlage B Afkortingen
Afkorting Betekenis
ACP Acceptatieomgeving
API Application Programming Interface
CAD Certified Application Developer
CIS-ITSM Certified Implementation Specialist – IT Service Management
CIS-SIR Certified Implementation Specialist – Security Incident Response
CMDB Configuration Management Database
CSA Certified System Administrator
DEV Development omgeving
DEVAPP Development Application omgeving
EWR Elektronisch Wacht Rapport
FSM Field Service Management
ICT Informatie- en Communicatietechnologie
ITIL Information Technology Infrastructure Library
ITSM IT Service Management
KPI Key Performance Indicator
LIR LVNL Information Request
LVNL Luchtverkeersleiding Nederland
ORM Operational Risk Management
OTAP Ontwikkeling, Test, Acceptatie en Productie
PRD Productieomgeving
SaaS Software as a Service
SAML Security Assertion Markup Language
SIR Security Incident Response
SLA Service Level Agreement
SLR Service Level Rapportage
SPOC Single Point of Contact
SSO Single Sign-On
UEA Uniform Europees Aanbestedingsdocument
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
De opdrachtnemer treft hiertoe aantoonbaar passende en evenredige technische en organisatorische
maatregelen, in lijn met gangbare normen voor informatiebeveiliging (zoals ISO 27001 of gelijkwaardig),
waaronder in ieder geval:
• het implementeren en onderhouden van een adequaat informatiebeveiligingsbeleid;
• het beheersen van risico’s in de toeleveringsketen;
• het tijdig (en onverwijld) melden van significante beveiligingsincidenten aan LVNL;
• het waarborgen van bedrijfscontinuïteit, inclusief herstel- en uitwijkvoorzieningen.
term ISO 27001
Indien uw inschrijving als voorlopig winnend is aangemerkt dient u binnen 10 werkdagen ter onderbouwing van
het Uniform Europees Aanbestedingsdocument (UEA) de volgende bewijsstukken in te dienen:
• Uittreksel uit het Handelsregister, vanaf het tijdstip van inschrijving niet ouder dan 6 maanden;
• GVA, vanaf het tijdstip van inschrijving niet ouder dan 2 jaar;
• Verklaring Belastingdienst, vanaf het tijdstip van inschrijving niet ouder dan 6 maanden;
• Verklaring beroep financiële en economische draagkracht derde (indien van toepassing);
• Verklaring beroep technische en beroepsbekwaamheid derde (indien van toepassing);
• Kwaliteitsmanagement: ISO 9001 of gelijkwaardige certificering;
• Informatiebeveiligingssysteem: ISO 27001 of gelijkwaardige certificering.
• Bewijsstuk ServiceNow Partner.
term ISO 27001
Pagina 27 van 40
6.5.3 Informatiebeveiliging
Inschrijver beschikt over een informatiebeveiligingssysteem van zijn organisatie dat voldoet aan de eisen van
ISO 27001 of gelijkwaardig.
Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
Een geldig certificaat volgens de Europese
norm ISO 27001 dat is opgesteld door een
onafhankelijke certificatie instelling of is
uitgegeven door instanties die voldoen aan de
Europese normenreeks voor certificering met
de bijbehorende verklaring van
toepasselijkheid; of
2.
term ISO 27001
Een ander (eigen) ISMS, in het geval Deelnemer
niet over één van voorgenoemde certificaten
beschikt, dat minimaal gelijkwaardig is aan de
Europese norm ISO 27001, waarin in ieder
geval is opgenomen:
a. (de inhoudsopgave van) het vigerende interne
kwaliteitshandboek;
b. rapportages van recente en regelmatige, door
een onafhankelijke derde uitgevoerde audits of
Datum Versie Sociale Verzekeringsbank Beschrijvend document
25-9-2026 2.0 Pagina 38 van 48
andere bewijzen van het continu toetsen van
het ISMS; of
4.
term ISO 27001
Andere bewijzen van maatregelen ter borging
van de kwaliteit gelijkwaardig aan de Europese
norm ISO 27001 ten grondslag liggende eisen.
+2 meer vermeldingen — zie de publicatie.
OpenAPI Specification (Pas toe of leg uit) — 1 vermelding
term OpenAPI Specification
PvE-89 Voor REST API koppelingen moet de open standaard OpenAPI Specification (OAS) voor
het specificeren en documenteren van de API gebruikt worden.
SETU (Pas toe of leg uit) — 12 vermeldingen
term SETU
Bij de SVB wordt momenteel gedeeltelijk gebruik gemaakt van
SETU.
term SETU
Dit verhoogt de betrouwbaarheid van de data, brengt uiteindelijk lagere
integratiekosten met zich mee, doordat sneller ingespeeld kan worden op het onboardingsproces van
gewijzigde of vernieuwde systemen, zorgt voor AVG data portabiliteit en ontsluit een vereenvoudigd
compliance proces als gevolg van een hogere mate van automatisering. Door implementatie van de SETU
standaard is binnen de SVB en bij de Opdrachtnemer minder handmatig werk nodig, waardoor er een
lagere foutkans ontstaat, snellere facturatie en betaling kan plaatsvinden en een betere datakwaliteit kan
ontstaan.
term SETU
Koppelingen
Gedigitaliseerde gegevensuitwisselingen dienen waar mogelijk gerealiseerd te worden middels toepassing
van gestandaardiseerde SETU berichtensets, dan wel middels een standaard bewezen en door SVB
geaccepteerd alternatief en te voldoen aan de gestelde eisen.
+9 meer vermeldingen — zie de publicatie.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.3
PvE-85 Koppelingen die van belang zijn voor de Inhuur van Professionals en in beheer zijn bij
Opdrachtnemer (incl. Onderaannemers) dienen minimaal tijdens transport beveiligd te
zijn volgens de standaard TLS 1.3 of hoger.
Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO/IEC 27001
3.5.2 Geschiktheidseis inzake financiële en economische draagkracht van Inschrijver
Geschiktheidseis 2: Kwaliteitsborging - Informatiebeveiliging: NEN-EN-ISO/IEC
27001:2023 of gelijkwaardig
Inschrijver dient op het moment van indienen van de Inschrijving te beschikken over een
NEN-EN-ISO/IEC 27001:2023-certificaat of ander vergelijkbaar certificaat dat is verstrekt
door een instantie die voldoet aan de Europese normenreeks voor certificering.
Ten bewijze dat de inschrijver aan deze eis voldoet, kan bij inschrijving worden volstaan
met het indienen van het UEA-deel IV.
term ISO/IEC 27001
Bewijsstukken die de winnende Inschrijver binnen vijf werkdagen na verzending van de
gunningsbeslissing aan de Aanbestedende dienst dient te verstrekken:
Geschiktheidseis 2 Gevraagd bewijsstuk Geldigheidstermijn
Informatiebeveiliging a. Kopie geldig NEN-EN-ISO/IEC 27001:2023-
certificaat of een ander vergelijkbaar
certificaat dat is verstrekt door een instantie
die voldoet aan de Europese normenreeks
voor certificering.
Geldig op datum van
Inschrijving.
3.5.3 Geschiktheidseisen inzake technische bekwaamheid en beroepsbekwaamheid van
Inschrijver
Geschiktheidseis 3: Kwaliteitsborging - Kwaliteitsmanagement: NEN-EN-ISO
9001:2015-certificaat of gelijkwaardig
Inschrijver dient op het moment van indienen van de Inschrijving te beschikken over een
NEN-EN-ISO 9001:2015-certificaat of gelijkwaardig.
NLCIUS (Pas toe of leg uit) — 1 vermelding
term NLCIUS
Bijlage 2: Digipoort
Facturen die aangeleverd worden via Digipoort, dienen op onderstaande manier te worden verstuurd:
De factuur dient in Xml-format via Digipoort te worden gestuurd naar het COA OIN 00000001803660406000;
De factuur dient te voldoen aan de NLCIUS (Nederlandse Core Invoice Usage Specifications);
Bijbehorende bijlage(n) dienen bij het Xml-bestand als bijlage toegevoegd te worden;
De datum van aanlevering via Digipoort is gelijk aan de factuurdatum die het COA hanteert v.w.b. de betaaltermijn van 30
dagen; - herinneringen, aanmaningen en kopie facturen moeten gemaild worden naar fahelpdesk@coa.nl.
Organisaties (2)
ORG-0001 Rechtbank Den Haag Registratienummer: 37648401 Adres: Rijnstraat 8, 2595 AJ Den Haag, Nederland Contactpersoon: Zemikel van Kastel E-mail: info@rechtspraak.nl Telefoon: +31 883616161 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent
ORG-0002 CED Nederland B.V. Registratienummer: 24427258 Adres: Rietbaan 40- 42, 2908LP CAPELLE AAN DEN IJSSEL, Nederland Website: http://www.ced.nl Rollen:
Inschrijver
Winnaar van deze percelen
UX research — 2 standaarden
Digitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001
Aanbestedings-ID: k:616617 · Publicatiedatum: 2026-10-07 · Type: AGO
Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term Digitoegankelijk
6.2 De geleverde Prestatie van de Opdrachtnemer voldoet aan de richtlijn van www.digitoegankelijk.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
Geschiktheidseis: Maatregelen inzake informatiebeveiliging
Inschrijver dient te beschikken over een hoogwaardig systeem voor informatie en databeveiliging. Hiertoe dient Inschrijver te beschikken
over een geldig ISO 27001-certificaat of gelijkwaardig certificaat waaruit blijkt dat haar organisatie en haar storage(locaties) voldoen aan
de daarin gestelde hoogwaardige beveiligingseisen.
term ISO/IEC 27001
Een kwaliteitscertificaat, opgesteld door een onafhankelijke instantie, ISO/IEC 27001 of gelijkwaardig, geldig op de sluitingsdatum
van de inschrijvingstermijn van deze aanbesteding (u volstaat met het toevoegen van een kopie van het certificaat).
term ISO 27001
Inschrijver kan bij voorgenomen gunning een kopie van het ISO 27001:2013-certificaat of vergelijkbaar en anders
een Informatiebeveiligingshandboek met de hierboven beschreven aandachtspunten binnen 7 werkdagen na verzending van het verzoek
hiertoe overleggen.
Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
Het is niet geoorloofd gegevens uit dit rapport te gebruiken in
publicaties zonder nauwkeurige bronvermelding. ResearchNed werkt conform de
kwaliteitsnormen NEN-EN-ISO 9001:2015 voor kwaliteitsmanagementsystemen, NEN-ISO
20252:2019 voor markt-, opinie- en maatschappelijk onderzoek en NEN-ISO 27001:2017 voor
informatiebeveiliging
Evaluatie co-creatielabs Ontwikkelkracht - eindrapportage | iii
Inhoudsopgave
Inhoudsopgave.......................................................................................................................