TenderNed Standaardenmonitor

[Aquo Lex en Objectencatalogus] DEFINITIEF |Eisen Bovenbouw | 01-07-2024 Vertrouwelijkheid: RWS INFORMATIE Pagina 63 van 68 Begrip Definitie [en bron] Langshelling Hoek tussen de as van de weg en de horizontaal, uitgedrukt in de tangens van die hoek.

[Aquo Lex en Objectencatalogus] Toelichting: Vaak een direct onder de deklaag van een asfaltverharding gelegen asfaltbetonlaag.

[Aquo Lex en Objectencatalogus] DEFINITIEF |Eisen Bovenbouw | 01-07-2024 Vertrouwelijkheid: RWS INFORMATIE Pagina 69 van 74 Begrip Definitie [en bron] Langshelling Hoek tussen de as van de weg en de horizontaal, uitgedrukt in de tangens van die hoek.

Het koppelvlak scant inkomende en uitgaande e-mail op schadelijke of anderszins ongewenste inhoud middels verschillende beveiligingsvoorzieningen: • Reputatie filtering: Het blokkeren van connecties van nodes op internet die bekend staan om ongewenst gedrag, zoals bekende bronnen van spam en malware; • Relay bescherming: alleen relayen van uitgaande e-mail vanaf (RWS) hosts die geautoriseerd zijn om email via de relay te mogen uitsturen; • Afzender controle: wanneer een afzendend domein een SPF DNS record heeft, zal de Mail Relay de daarin opgenomen policy honoreren; • Bericht integriteitscontrole: via berichtondertekening uit naam van het domein (DKIM) beveiligde berichten worden gecontroleerd op authenticiteit en integriteit; • Versleuteling van e-mailtransport; • Adres controle: alleen e-mail voor bestaande RWS domeinen wordt verwerkt.

DNSSEC signing van RWS domeinen wordt niet ondersteund; • Logging van DNS requests en failures; • Dynamische zone updates als gevolg van IP adrestoekenning via DHCP (Dynamic DNS, ofwel DDNS) worden genegeerd.

 %&'()*+,+-./01&234567 89/9/7)+,+-?/0@5'9A9B9B9B0.:9 ;<=           !       %C'()*+,+-./01@5'9/9B9.0-7)+,+-?/0@5'9-9B9B:9 D  EF   $              G   " H!I   J !I    GKL>DH    I  I       GML>H  $  N   N   I   !

• Gebruikersauthenticatie met een RSA token; • Gebruikersauthenticatie met SMS One Time Password (OTP); • User account synchronisatie met RWS Active Directory ldap(s); • Selfservice voor RSA tokens (HTTPS).

Tevens dient maximaal te worden geprofiteerd van overerving uit (default) settings; • RWS stelt de profielnaam vast; • De aanvrager (geprocedeerde) is verantwoordelijk voor de inzet c.q. gebruik; • De gebruiker (bv gedelegeerd beheerder) is verantwoordelijk voor het veilig omgaan met de informatie en de toegangsmiddelen; • De gedelegeerde beheerder is zelf verantwoordelijk voor verstoringen op de keten die voortvloeien vanuit aanpassingen die worden gedaan door de beheerder zelf; • RWS is verantwoordelijk voor het aan KPN DO RWS verstrekken van geldige digitale certificaten (PKI) voor de HTTPS ontsluiting van de ‘gedelegeerd beheer’ functie.

De dienst maakt gebruik van High Available DNS, een centraal management systeem en gecentraliseerde logging en levert de volgende functies: • Centrale DNS dienst ten behoeve van interne- en externe resolving en hosting van DNS domeinen; • Centraal beheren van gedecentraliseerde DNS resolvers in de RWS verkeerscentrales (POP locaties); • DNS Forwarding, bedoeld om DNS query’s te forwarden voor externe DNS namen op externe DNS servers, buiten het RWS domein; • Zoveel mogelijk generieke DNS configuratie, waarbij het mogelijk is per zone te kiezen voor voorkeuren maar centraal beheer mogelijk is; Inherent High Available (één virtual DNS IP nummer per cluster); • Mogelijkheid tot opzetten van een terminal connectie met een seriële poort en een console verbinding; • Geschikt voor IPv6, geïmplementeerd op basis van Iv4; • Logging van beheerhandelingen, DNS requests en failures wordt verstuurd naar centrale syslog servers.

2.3.4 OSI-laag 3 NNV levert voor het LAN OSI-laag 3 functionaliteit op basis van het IPv4 protocol en in de toekomst tevens op basis van het IPv6 protocol.

2.4.4 OSI-laag 3 De NNV beheerorganisatie levert voor het LAN OSI-laag 3 functionaliteit op basis van het IPv4 protocol en in de toekomst tevens op basis van het IPv6 protocol.

Twee management systemen inrichten en erop nahouden voor een (overheid)organisatie is ondoenlijk en uitgaande van de overheidssituatie dat een overheidsorgaan altijd de kantooromgeving als thuisbasis heeft van waaruit andere activiteiten worden ontplooid, ligt het meer voor de hand om de BIO en het bijbehorende ISMS (eigenlijk het zuivere ISO 27001 framework) als basis te gebruiken voor het management systeem en deze te vullen met de relevante controls en maatregelen uit de IEC 62443 maar ook uit andere bronnen om de risico’s binnen het werkveld van IA te kunnen mitigeren.

BIO IEC 62443 Baseline beveiliging IA/PA/OT CSIR 2.0 Stap 2 BIO/ISO 27001 controls linken aan CSIR en verantwoorden Pagina 8 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 Om te kunnen bepalen of de Baseline beveiliging IA toereikend is of dat er nog meer aanvullende maatregelen moeten worden getroffen bovenop de baseline beveiliging IA dient altijd een risicoanalyse en afweging gemaakt te worden voor het definiëren van de plus set aan maatregelen boven op de baseline beveiliging IA.

Bron: NEN-ISO/IEC 27001 (nl) Informatietechnologie - Beveiligingstechnieken - Managementsystemen voor informatiebeveiliging - Eisen (ISO/IEC 27001:2017 en,IDT) Pagina 98 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 Attribuut Definitie Schrijfwijze Object ID Invullen door RWS Bron ID (Uniek ID zoals geregistreerd bij opdrachtnemer) Plaats Waar kan de beheerdocumentatie worden gevonden?

Bestaande tekeningen in RTW, die wijzigen door het Werk, dienen omgezet te worden naar NLCS.

De Opdrachtnemer dient de as-built bestanden en tekeningen te leveren conform de volgende specificaties: RWS Informatie Pagina 91 van 104 Vraagspecificatie Proces | Zaaknummer: 31187282 / 31203014 | 24-10-2024 • Bestandsformaat: inleesbaar inAutoCAD Map 3D 2022; • Tekeningenformaat: opgebouwd conform NLCS (Nederlandse CAD standaard).

Vereiste Weerstandsniveau 1 2 3 4 CT1 Bij inzet van versleuteling (cryptografie) dient de gekozen versleuteling en de onderliggende algoritmes en instellingen uitsluitend de duiding “goed” te hebben zoals aangegeven in de meest actuele versie van het NCSC document “Richtlijnen voor Transport Layer Security”.

Indien het Systeem geen veilig communicatieprotocol ondersteunt dan mag enkel gemotiveerd en na goedkeuring door de Opdrachtgever het X X X X Pagina 24 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 onveilige communicatieprotocol worden ingezet, mits er een additioneel versleuteld kanaal wordt toegepast (SSL, TLS, IPSEC etc.). De gekozen versleuteling en de onderliggende algoritmes en instellingen dienen dan uitsluitend de duiding “goed” te hebben zoals aangegeven in de meest actuele versie van het NCSC document “Richtlijnen voor Transport Layer Security”.

Niet alleen de logserver dient te worden geconfigureerd op een tijdserver, maar ook alle aangesloten componenten zoals PLC’s welke logregels genereren op de logserver; l. Indien mogelijk dient Transport Layer Security (TLS) via TCP op poort 6514 gebruikt te worden (RFC 5425).

Categorie Ws_Zoneringsoort duiding van soort zone ws_ZoneringSoort Integraal Inwinprotocol Geodata, Waterschap Rivierenland, versie 2.0, Definitief 35 6.1.11 Bestorting Definitie Op bodem en/of taluds aangebracht los materiaal (stortsteen, grind of betonpuin) ter voorkoming van erosie of het opdrijven van de eigenlijke verdediging. Herkomst definitie: Aquo Inwinningregels Geometrie: 3D vlak Nauwkeurigheidsklasse: Klasse II  De feitelijke contouren/ligging van het object worden ingewonnen als 3D vlakgeometrie uit ontwerptekening of revisiemeting. Relatie met andere standaarden (ImGeo/BGT) N.v.t. Registratie Dit object is onderdeel van kerngegeven Legger en beheerregister Waterkeringen.

De beschrijving van de objecten bestaat uit volgende onderdelen:  Definitie: Voor de definities van objecten wordt aangesloten op de landelijke Aquo standaard.

Herkomst definitie: Aquo Toelichting Een afsluitmiddel is een object/voorwerp waarmee een doorstroomopening van een kunstwerk met een waterkerende of peilregulerende functie, geheel of gedeeltelijk afgesloten kan worden.

Herkomst definitie: GWSW Mangat Opening in leiding om toegang te geven.

Het kerngegeven Zuiveringsinfrastructuur is gebaseerd op het Gegevenswoordenboek Stedelijk Water (GWSW) en wordt beheerd in de Geonis BLAEU-database.

Herkomst definitie: GWSW Inspectieput Een rioolput met een verwijderbare deksel die vanaf het maaiveld toegang biedt tot de aangesloten rioolleidingen.

Categorie O Ws_indicatiewaterkerend Indicatie waterkerendheid JaNeeNvt O Ws_Materiaalsoort hoofdzakelijke constructiemateriaal MateriaalKunstwerk J Integraal Inwinprotocol Geodata, Waterschap Rivierenland, versie 2.0, Definitief 67 6.1.31 OnbegroeidTerreindeel Definitie Kleinste functioneel onafhankelijk stukje van een terrein, dat er binnen het objecttype Terrein van NEN 3610 wordt onderscheiden, zonder aaneengesloten vegetatie.

Lijnstijlen en laagnamen conform NLCS-standaard.

De revisiegegevens verwerken conform de Nederlandse CAD Standaard (NLCS).

Het uitvoerbestand van Aquo-kit wordt in een apart databestand opgeleverd.

9 Data, rapportage en eigendom resultaten 9.1 Opdrachtnemer levert jaarlijks een rapportage met ten minste een beschrijving van de bemonstering, resultaten per waterlichaam, KRW-beoordeling inclusief EKR-berekeningen en onderbouwing van de beoordeling. 9.2 Opdrachtnemer berekent de EKR-waarden met de Aquo-kit, tenzij het Programma van Eisen voor een specifiek waterlichaam uitdrukkelijk anders bepaalt.

Deze EKR’s moeten worden berekend met de Aquo-kit.

Verwerker voldoet aan de Inkoopeisen Cybersecurity Overheid: de ICO-Wizard Verwerker is gecertificeerd volgens ISO27001 Verwerker heeft informatiebeveiliging conform ISO 27001 ingericht Verwerker werkt aan de implementatie van informatiebeveiliging volgens ISO27001 met als uiterlijke datum waarop de implementatie gereed is /…datum…/…….