TenderNed Standaardenmonitor

446

Bevestigde aanbestedingen

Standaarden in gebruik

Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 3 van 6 (53 aanbestedingen)

Fysieke Toegangsbeveiliging locaties en objecten Waterschap Drents Overijsselse ... — 3 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)NEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:551811 · Publicatiedatum: 2026-10-07 · Type: AAW

Aanbestedende dienst: Waterschap Drents Overijsselse Delta

CPV-codes: 48730000-4,42961100-1

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Waterschap (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

• Het toegangscontrolesysteem dient ondersteuning te bieden voor naadloze Single Sign-On (SSO) authenticatie via de identity provider van de aanbestedende dienst. Hierbij wordt gebruikgemaakt van een gangbaar en veilig authenticatieprotocol, zoals SAML of OAuth 2.0/OpenID Connect.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen

term ISO/IEC 27001

Door het ondertekenen van deze eigen verklaring geeft Gegadigde aan dat hij voldoet aan al het gestelde ten aanzien van de gestelde eisen en dat Gegadigde de eventueel verlangde bewijsstukken/verklaringen op het eerste verzoek van Aanbestedende dienst binnen zeven (7) kalenderdagen kan verstrekken • ISO/IEC 27001 De partij die verantwoordelijk is voor de ontwikkeling van de te leveren software, én de hostingpartij is van het betreffende informatiesysteem, moet beschikken over een geldig ISO/IEC 27001-certificaat voor een Information Security Management System (ISMS).

term ISO 27001

De volgende voorwaarden zijn van toepassing: • De scope van het ISMS zoals vermeld op het ISO 27001-certificaat omvat expliciet de dienstverlening die onder deze overeenkomst valt.

term ISO 27001

• De certificerende instelling die het ISO 27001-certificaat heeft afgegeven is geaccrediteerd door een nationale of internationale accreditatie-instantie (zoals de RvA, UKAS, DAkkS, of vergelijkbaar).

+2 meer vermeldingen — zie de publicatie.

TLS (Pas toe of leg uit) — 1 vermelding

term Transport Layer Security

Alle TLS-verbindingen dienen te voldoen aan de op het moment van uitvoering geldende ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS), zoals vastgesteld door het Nationaal Cyber Security Centrum (NCSC).

Organisaties (2)

ORG-0001
Rechtbank Overijssel
Registratienummer: 54677919
Adres: Schuurmanstraat 2, 8011 KP Zwolle, Nederland
Contactpersoon: Marc te Riele
E-mail: infobalie.rb-ove.zwolle@rechtspraak.nl
Telefoon: +31 882331200
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Overijssel
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent

ORG-0002
Abco Safety & Security B.V.
Registratienummer: 61477435
Adres: Ratio 16, 6921RW Duiven, Nederland
Website: http://www.abcobeveiliging.nl
Rollen:

Inschrijver
Winnaar van deze percelen

Levering inclusief Onderhoud en Support integrale SaaS softwareoplossing voor Fi... — 3 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)Digitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001

Aanbestedings-ID: k:581970 · Publicatiedatum: 2026-10-06 · Type: AGO

Aanbestedende dienst: Stichting Nederlandse Algemene Keuringsdienst voor Zaaizaad en Pootgoed van Landbouwgewassen

CPV-codes: 48920000-3,72267000-4

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 6 vermeldingen

term SAML

Vraag: Is Opdrachtgever bereid de eis zo te herformuleren dat SSO via OpenID Connect met Microsoft Entra ID acceptabel is, gelijkwaardig aan SAML 2.0?

term SAML

Inschrijff ase Bijlage 1 Programma van Eisen E.26 - SSO via SAML 2.0 "Eis E.26 stelt SSO via SAML 2.0 op Entra ID en oAuth2.0 voor de API.

term SAML

SAML 2.0 wordt niet native ondersteund door het AFAS Online platform.

+3 meer vermeldingen — zie de publicatie.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 6 vermeldingen

term WCAG 2.1

Inschrijff ase Bijlage 1 Programma van Eisen E.17 "De WCAG 2.1 is van toepassing voor openbare voorzieningen als overheidswebsites en webapps voor burgers, maar niet voor bedrijfsapplicaties zoals een systeem.

term WCAG 2.1

Inschrijff ase Bijlage 1 Programma van Eisen E.17 - WCAG 2.1 AA "Eis E.17 vraagt een door een externe expert opgesteld WCAG-EM toegankelijkheidsrapport voor de gehele applicatie op niveau A en AA.

term WCAG 2.1

De selfservice- portalen van Opdrachtnemer en de standaard dossierpagina's zijn vanaf september 2025 ontworpen en getest conform WCAG 2.1 niveau A en AA, met aria-labels die structureel afgedwongen zijn in het ontwikkelproces.

+3 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen

term ISO 27001

Inschrijff ase Bijlage 7 ARBIT2022_sept2022 art. 5.3 en 5.4 Aangezien niet aan alle klanten afzonderlijk onbeperkte controle/auditrechten kunnen worden toegekend, worden deze bepalingen vervangen door: "5.3 Wederpartij verleent alle benodigde medewerking aan audits, die worden uitgevoerd door een onafhankelijke gecertificeerde auditor na afstemming van een auditplan en de omvang en kosten daarvan, tenzij Wederpartij door middel van een geldige certificering (zoals een ISAE 3402 type 2 rapportage, een ISO 27001 certificering en een ISO 9001 certificering), die periodiek door een geaccrediteerde instelling wordt getoetst, heeft aangetoond dat Wederpartij de gemaakte afspraken nakomt.

term ISO 27001

Opdrachtnemer beschikt over een ISO 27001- certificering en een NEN 7510-certificering voor AFAS Online, beide afgegeven door EY CertifyPoint, alsmede een ISAE 3402 type II-verklaring. De BIO is grotendeels gebaseerd op de ISO 27001 controls, aangevuld met overheidsspecifieke maatregelen.

term ISO 27001

Vraag: Kan Opdrachtgever bevestigen dat de combinatie van ISO 27001, NEN 7510 en ISAE 3402 type II-rapportage van Opdrachtnemer, met inzage in de Verklaring Van Toepasselijkheid, voldoende invulling geeft aan deze eis voor zover dit ziet op de SaaS-dienst en de hosting?"

+3 meer vermeldingen — zie de publicatie.

Organisaties (2)

ORG-0001
Marcel van Kallen
Registratienummer: 775621234
Adres: Randweg 14, 8304 AS Emmeloord, Nederland
Contactpersoon: Marcel van Kallen
E-mail: m.vankallen@nak.nl
Telefoon: +31 610888710
Website: https://www.nak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie
Organisatie die het contract ondertekent

ORG-0002
Afas Software B.V.
Registratienummer: 31046821
Adres: Inspiratielaan 1, 3833AV LEUSDEN, Nederland
Contactpersoon: Rik Klaver
Website: http://www.afas.nl
Rollen:

Inschrijver
Winnaar van deze percelen

Backoffice applicatie RBL — 4 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)IPv6NEN-ISO/IEC 27001StUF

Aanbestedings-ID: k:541238 · Publicatiedatum: 2026-10-06 · Type: AGO

Aanbestedende dienst: Gemeente Houten namens de Regionale Backoffice Lekstroom

CPV-codes: 48219300-9

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

3 Het systeem maakt gebruik van Seamless Single Sign-On (SSSO) op basis van Azure AD van de opdrachtgever op basis van de standaard SAML 2.0 of Oauth.

IPv6 (Pas toe of leg uit) — 2 vermeldingen

term IPv6

Wanneer een systeem alleen voor intern gebruik is, mag het systeem op basis van IPv4 aangeboden worden maar het systeem moet IPv6 wel ondersteunen (zodat de opdrachtgever in de toekomst alsnog kan overstappen op IPv6).

term IPv6

5 Wanneer het systeem publiekelijk wordt gebruikt (bijvoorbeeld door inwoners en/of bedrijven) dan dient het systeem zowel op basis van IPv4 als IPv6 ontsloten te worden.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen

term ISO 27001

16 4.3.5 SaaS-oplossing met beveiliging (ISO 27001/NEN 7510, 2FA, AVG)..................................

term ISO 27001

3.3.5 Informatiebeveiliging U beschikt op de uiterste datum voor het indienen van de aanmelding over een geldig certificaat conform ISO 27001/IEC 23081 informatiebeveiliging of over gelijkwaardige maatregelen op het gebied Europese aanbesteding Backoffice applicatie RBL versie 2.0 – NvI 1 14 van informatiebeveiliging. In geval van een combinatie dient iedere combinant die belast is met de uitvoering van de opdracht, aan deze geschiktheidseis te voldoen.

term ISO 27001

• Bewijs van ISO 27001 of andere wijze waarop u de informatiebeveiliging borgt.

+1 meer vermeldingen — zie de publicatie.

StUF (Pas toe of leg uit) — 6 vermeldingen

term StUF

Het eerste (inleiding) lijkt te gaan om een Haal Centraal BRP API koppeling, het tweede (eis 1.35) over de StUF 3.10 BRP koppeling?

term StUF

Aansluiting op StUF 3.10 BRP of op Haal Centraal BRP API?

term StUF

Wij verzoeken u duidelijkheid te geven of u per 2027 gebruik wilt maken van de StUF BG 3.10 (BRP) of van de Haal Centraal BRP API incl. Update API.

+3 meer vermeldingen — zie de publicatie.

Organisaties (2)

ORG-0001
Rechtbank Midden-Nederland locatie Utrecht
Registratienummer: 35416829
Adres: Vrouwe Justitiaplein 1, 3511 EX Utrecht, Nederland
Contactpersoon: Bjorn Eizenga
E-mail: info@rechtspraak.nl
Telefoon: +31 306392611
Website: http://www.rechtspraak.nl
Inkoperprofiel: http://www.houten.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent

ORG-0002
Zorgned Automatisering B.V.
Registratienummer: 09087860
Adres: Nudepark 91A, 6702DZ WAGENINGEN, Nederland
Contactpersoon: Mariel Hylkema
E-mail: mhylkema@zorgned.nl
Telefoon: +31 624560596
Website: http://www.zorgned.nl
Rollen:

Inschrijver
Winnaar van deze percelen

027-2026 Renovatie markt en evenementenkasten Markt — 14 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002RPKISTARTTLS en DANEStUFTLSsecurity.txt

Aanbestedings-ID: k:616261 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Gemeente 's-Hertogenbosch

CPV-codes: 45000000-7,45314310-7

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 3 vermeldingen

term SAML

Opdrachtnemer mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).

term SAML

De SaaSleverancier mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).

term SAML

De SaaS-leverancier mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).

DKIM (Pas toe of leg uit) — 3 vermeldingen

term DKIM

De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-ofleg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).

term DKIM

De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) 4 staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).

term DKIM

E-mail versturen via externe, niet in beheer van de gemeente zijnde mailservers, met zelf aan te vragen domeinen (al bij de gemeente horende domeinen zoals @s-hertogenbosch.nl kunnen dus niet worden gebruikt): De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).

DMARC (Pas toe of leg uit) — 3 vermeldingen

term DMARC

DNSSEC (Pas toe of leg uit) — 4 vermeldingen

term DNSSEC

c De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC, is versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek en moet voldoen aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie (o.a. https://, DNSSEC, IPv6 etc.) d Het gebruik van TLS en HTTP headers voldoet aan de laatste stand van de techniek.

term DNSSEC

b. Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op www.digitoegankelijk.nl c. De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC1 , is versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek2 en moet voldoen aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie3 (o.a. https://, DNSSEC, IPv6 etc.) d. Het gebruik van TLS en HTTP-headers voldoet aan de laatste stand van de techniek.

term DNSSEC

Als hier 100% wordt gescoord, dan wordt aan alle voorwaarden voldaan en zijn zaken met betrekking tot IPv6 en DNSSEC die buiten de scope van dit document vallen ook in orde.

+1 meer vermeldingen — zie de publicatie.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen

term Digitoegankelijk

b Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op www.digitoegankelijk.nl.

term Digitoegankelijk

HTTPS en HSTS (Pas toe of leg uit) — 5 vermeldingen

term HTTPS

Filetransfer (HTTPS, SFTP of SCP) Gemeente initieert altijd het ophalen van de data, data kan niet gepusht worden naar het Dataplatform.

term HTTPS

In geval van doorverwijzing moet de domeinnaam eerst zelf verwijzen naar zijn HTTPSvariant, voordat deze eventueel doorverwijst naar een andere domeinnaam.

term HSTS

Dit zorgt er ook voor dat een webbrowser de HSTS-policy kan accepteren.

+2 meer vermeldingen — zie de publicatie.

IPv6 (Pas toe of leg uit) — 5 vermeldingen

term IPv6

Verbindingen van en naar publieke netwerken vinden altijd plaats op basis van de TCP/IP protocol suite, waarbij voor diensten die de gemeente aanbiedt geldt dat hier zowel IPv4 als IPv6 wordt gebruikt.

term IPv6

+2 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

term ISO 27001

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding

term ISO 27002

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

RPKI (Pas toe of leg uit) — 1 vermelding

term RPKI

Om ongewenste omleidingen van verkeer te voorkomen wordt als onderliggende laag van de aangeboden dienst(en) verplicht gebruik gemaakt van RPKI.

STARTTLS en DANE (Pas toe of leg uit) — 3 vermeldingen

term STARTTLS

StUF (Pas toe of leg uit) — 1 vermelding

term StUF

Eis TE2 Opdrachtnemer waarborgt dat de aangeboden ICT-oplossing met bijbehorende koppelingen niet meer dan één major versie achterloopt (“neerwaartse compatibiliteit”) op de webrichtlijnen en de landelijke standaarden, zoals de ZGW API’s, Haal Centraal, StUF-BG, RGBZ, ImZTC en RSGB die voor de ICToplossing van toepassing zijn.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

Van buiten (SaaS) naar binnen geldt dat een tweezijdige TLS-verbinding noodzakelijk is op basis van de laatste beveiligingsstandaarden (TLS 1.2, TLS 1.3).

security.txt (Pas toe of leg uit) — 3 vermeldingen

term security.txt

Het gebruik van security.txt (RFC 9116) is verplicht.

term security.txt

Het is de bedoeling dat verzoeken aan /.wellknown/security.txt via een zogenaamde 302-redirect worden doorgeleid naar https://s-hertogenbosch.nl/.well-known/security.txt, tenzij de aangeboden dienst niet exclusief voor de gemeente bedoeld is.

term security.txt

In dat geval is gebruik van een security.txtmechanisme welke door de leverancier is ingericht van toepassing; 22.

Organisaties (1)

ORG-0001
Via vraag en antwoord module TenderNed
Registratienummer: 491878990
Adres: Wolvenhoek 1, 5211 HH 's-Hertogenbosch, Nederland
Contactpersoon: Handelsrecht, Voorzieningenrechter
E-mail: inkoopconcern@s-hertogenbosch.nl
Telefoon: +31 736155155
Website: http://www.tenderned.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Contract- en Leveranciersmanagementsysteem — 12 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:593258 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Gemeente Súdwest-Fryslân

CPV-codes: 48400000-2,72000000-5,72200000-7,48300000-1

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

Toelichting: Sessiebeheer Referentie code norm: U.05 Referentie brondocument: Thema Softwarepakketten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: SAML (authenticatie) Samenvatting eis: Sessies behoren authentiek te zijn voor elke gebruiker en behoren ongeldig gemaakt te worden na een time-out of perioden van inactiviteit.

DKIM (Pas toe of leg uit) — 2 vermeldingen

term DKIM

Verificatie methode(n): Overleg bewijsstukken en/of Verklaring. Toelichting: Herstelfunctie voor data en clouddiensten Referentie code norm: U.04 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: Samenvatting eis: De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Dataprotectie Referentie code norm: U.05 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen) Samenvatting eis: Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.

term DKIM

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

DMARC (Pas toe of leg uit) — 2 vermeldingen

term DMARC

DNSSEC (Pas toe of leg uit) — 2 vermeldingen

term DNSSEC

Toelichting: Communicatie Referentie code norm: U.07 Referentie brondocument: Thema Softwarepakketten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) Samenvatting eis: Het softwarepakket past versleuteling toe op de communicatie van gegevens die passend bij het classificatieniveau is van de gegevens en controleert hierop.

term DNSSEC

Digikoppeling (Pas toe of leg uit) — 2 vermeldingen

term Digikoppeling

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen

term Digitoegankelijk

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-en-cloudapplicaties).

term Digitoegankelijk

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

HTTPS en HSTS (Pas toe of leg uit) — 4 vermeldingen

term HTTPS

Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Cryptoservices Referentie code norm: U.11 Referentie brondocument: Thema Clouddiensten BIO-BBN: Ja Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) Samenvatting eis: Gevoelige data van CSC’s behoort conform het overeengekomen beleid inzake cryptografische maatregelen tijdens transport via netwerken en bij opslag bij CSP te zijn versleuteld Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.

+1 meer vermeldingen — zie de publicatie.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

8.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties G1 Aansluiten op voorzieningen uit de GDI Het overzicht van de GDI is gegeven op digitaleoverheid.nl/mido/generieke-digitaleinfrastructuur-gdi 22 G2 Aansluiten op gemeentelijke voorzieningen en afspraken: - Ondersteunen IPv6 - GGI Netwerk - Aansluiting op Gemeentelijk GegevensKnooppunt (GGK) - Nationaal Parkeer Register De GGI wordt onder regie van VNG Realisatie doorontwikkeld: https://vng.nl/artikelen/ gemeentelijke-gemeenschappelijkeinfrastructuur-ggi Richtlijnen voor IPv6 in ICT-apparatuur: forumstandaardisatie.nl/sites/ bfs/files/atoms/files/ripe-554-nl.pdf G3 Toepassen Haven binnen het werkingsgebied van deze standaard (zie ook toelichting hieronder) haven.commonground.nl/techniek/de-standaard 8.4 Tips en toelichting 1.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen

term ISO 27001

Na beoordeling van de Inschrijvingen in te dienen: De inschrijver die gezien de ranking in aanmerking komt voor gunning, dient de volgende documenten binnen 5 dagen na een eerste verzoek de volgende bewijsstukken in te dienen: Onderwerp Bewijsstuk 4.2.1 Verplichte uitsluitingsgronden Verklaring Belastingdienst 4.2.2 Facultatieve uitsluitingsgronden GVA 4.3.2.1 Financiële en economische draagkracht Verzekeringspolissen 4.3.2.2 Bedrijfscontinuïteit Meest recente jaarrekening met goedkeurende accountantsverklaring zonder continuïteitsparagraaf 4.3.4 Technische bekwaamheid: Informatieveiligheid Kopieën van certificaten volgens de internationale normenreeks ISO 27001 incl. Verklaring van Toepasselijkheid o f gelijkwaardig Service Level Agreement conform gestelde eisen (concept) SLA Test- en acceptatieplan Gereviewed en aangevuld Test- en acceptatieplan welke als bijlage 20 bij de aanbesteding gevoegd is Exit-plan conform gestelde eisen (concept) Exit-plan Hierbij verklaart ondergetekende Inschrijver dat onderstaande opdracht inzake het leveren van gebruiksrecht, onderhoud, dienstverlening op afstand en implementatiediensten van een Contract- en Leveranciersmanagement systeem conform de overeenkomst uitvoert of heeft uitgevoerd.

term ISO 27001

Elke deelnemer van de Combinatie dient afzonderlijk te voldoen aan de gestelde eisen ten behoeve van informatieveiligheid (ISO 27001 certificaat incl. Verklaring van Toepasselijkheid of gelijkwaardig).

term ISO/IEC 27001

Informatiebeveiliging De inschrijver dient te beschikken over een ISO/IEC 27001:2022 certificaat of een gelijkwaardig certificaat, voor wat betreft de dienstverlening die van toepassing is voor deze opdracht.

+3 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen

term STARTTLS

StUF (Pas toe of leg uit) — 2 vermeldingen

term StUF

Het systeem voldoet aan alle relevante privacy- en beveiligingseisen (BIO-2, DPIA/IAMA) en ondersteunt open standaarden (REST API’s, JSON, NLX, StUF) voor integratie met andere applicaties.

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Organisaties (1)

ORG-0001
Arrondissement Noord Nederland
Registratienummer: 352062623
Adres: Zaailand 102, 8911 BN Leeuwarden (NL), Nederland
Contactpersoon: inkoop@sudwestfryslan.nl
E-mail: noord-nederland@om.nl
Telefoon: +31 5151489000
Website: https://www.om.nl/organisatie/landingspagina/noord-nederland/
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie

EA Werkplekapparatuur NHL Stenden hogeschool — 2 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)NEN-ISO/IEC 27001

Aanbestedings-ID: k:615826 · Publicatiedatum: 2026-10-03 · Type: AAO

Aanbestedende dienst: Stichting NHL Stenden Hogeschool

CPV-codes: 30200000-1

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Onbekend

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

2.6 Toegangsbeheer en Authenticatie: Ten aanzien van identificatie en authenticatie gelden specifieke eisen: • Multi-factor authenticatie (MFA): Ondersteuning voor MFA • Single Sign-On (SSO): Ondersteuning voor inlog via SurfConext (SAML 2.0) • Rolgebaseerde toegang: Mogelijkheid tot gedetailleerd rechtenbeheer • Logging van toegang: Audittrails van alle toegang tot persoonsgegevens (minimaal 12 maanden) • Automatische uitlog: Sessies verlopen na inactiviteit (configureerbaar) 2.7 Netwerk- en Applicatiebeveiliging: Beschermende maatregelen (geïmplementeerd en onderhouden): • Firewalls: Implementatie van firewalls en intrusion detection/prevention systemen • SOC Siem oplossing tbv detectie afwijkend gedrag en snelle incident response bij kritieke incidenten • DDoS-bescherming: Maatregelen tegen distributed denial of service aanvallen • Secure development: Toepassing van secure coding practices (bijv. OWASP Top 10) • API-beveiliging: Authenticatie en encryptie van API's 2.8 Crypto Agility: Leverancier is bewust van de risico's van quantumcomputing voor informatiebeveiliging en verplicht zich ertoe om in de geleverde diensten/producten de transitie naar quantumveilige cryptografie (PostQuantum Cryptography) proactief te managen, conform de richtlijnen van het NCSC en NIST. • Leverancier kan op verzoek een actueel 'Quantum Readiness Plan' of roadmap overleggen met inzicht in de kwetsbaarheden van hun huidige cryptografische assets en de planning voor de transitie naar PQC • Patches en upgrades voor nieuwe PQC-standaarden worden tijdig en zonder extra kosten doorgevoerd • Systemen met gevoelige of langlopende data, hebben hybride cryptografie (combinatie van klassieke en PQCalgoritmen) geïmplementeerd om te beschermen tegen 'Harvest Now, Decrypt Later'-aanvallen" 3.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO/IEC 27001

Beveiligingsstandaarden: Inschrijver garandeert dat zij beschikt over passende technische en organisatorische beveiligingsmaatregelen conform algemeen erkende standaarden, waaronder ten minste één van de volgende: ISO/IEC 27001,SOC2 Type II of vergelijkbare norm.

Organisaties (1)

ORG-0001
Rechtbank Noord-Nederland
Registratienummer: 161955419
Adres: Zaailand 102, 8911BN Leeuwarden, Nederland
Contactpersoon: Rechtbank Noord-Nederland
E-mail: info.rechtbanknoordnederland@rechtspraak.nl
Telefoon: +31 883614444
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Noord-Nederland
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Applicatie voor de ondersteuning van de werkprocessen van het Team Openbare Orde... — 5 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DigikoppelingNEN-ISO/IEC 27001StUFTLS

Aanbestedings-ID: k:613837 · Publicatiedatum: 2026-10-03 · Type: AAO

Aanbestedende dienst: Gemeente Zwolle

CPV-codes: 72000000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

De Oplossing ondersteunt SSO conform de standaarden van de opdrachtgever en ondersteunt minimaal SAML 2.0 en/of OpenID Connect (OIDC).

Digikoppeling (Pas toe of leg uit) — 1 vermelding

term Digikoppeling

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): o Architectuur (GEMMA); o Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); o Beveiliging (Baseline Informatiebeveiliging Gemeenten); o Dataportabiliteit; o Metadatering (TMLO); o Toegankelijkheid (Webrichtlijnen); o Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); o Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); o Documentatie; o E-facturering. VNG Realisatie 18 Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 7 vermeldingen

term ISO 27001

Om aan zijn plichten uit artikel 38 van de Inkoopvoorwaarden te voldoen, overlegt Leverancier jaarlijks een ISO-certificering (ISO 27001).

term ISO 27001

Voorwaarden Deze clausule kan worden toegepast indien sprake is van nieuwe of gewijzigde wet- en regelgeving, waaronder: • Wijzigingen voortvloeiend uit de Cyberbeveiligingswet, NIS2, daarop gebaseerde Algemene Maatregelen van Bestuur en ministeriële regelingen, BIO, ISO 27001 of opvolgende normenkaders; • Nieuwe landelijke standaarden, bijvoorbeeld met betrekking tot gegevensuitwisseling die resulteren in nieuwe koppelingen.

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

+4 meer vermeldingen — zie de publicatie.

StUF (Pas toe of leg uit) — 2 vermeldingen

term StUF

Onder koppelingen verstaan we digitaal berichtenverkeer tussen twee applicaties middels een specifiek format (XML, StUF, API etc) 3.12 Koppelingen tussen applicaties zijn geautomatiseerd Als koppelingen tussen applicaties frequent of in grote aantallen worden uitgevoerd dan rechtvaardigt dat de inspanning van het ontwikkelen van geautomatiseerde koppelingen.

term StUF

• De berichtenstandaard StUF-BG 3.10.

TLS (Pas toe of leg uit) — 2 vermeldingen

term TLS 1.3

Eis 110 hGIBIT artikel 8 (Interoperabiliteitseisen, normen en standaarden) en GIBIT artikel 22 (Datauitwisseling) blijven onverkort van toepassing. Aanvullend geldt: De Oplossing garandeert veilige en betrouwbare communicatie met interne en externe partijen, met de volgende specifieke eisen: • Beveiligde verbindingen: o Alle communicatie verloopt via beveiligde verbindingen conform de laatst geldende NCSC-richtlijnen voor TLS: TLS 1.3 (minimaal), Sterke cipher suites (bv.

term TLS 1.3

• Gegevens in transport: o Alle communicatie wordt versleuteld conform de laatst geldende NCSCrichtlijnen voor TLS, waarbij minimaal TLS 1.3 wordt toegepast. • Sleutelbeheer: o Cryptografische sleutels worden: Veilig gegenereerd (bv.

Organisaties (1)

ORG-0001
Arrondissement Overijssel
Registratienummer: 401747134
Adres: Grote Kerkplein 15, 7607 GB Almelo, Nederland
Contactpersoon: Mariëlle Pouwels
E-mail: info@rechtspraak.nl
Telefoon: +31 881027100
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Postdienstverlening — 5 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCNEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:615755 · Publicatiedatum: 2026-10-02 · Type: AAO

Aanbestedende dienst: Stedin

CPV-codes: 64100000-7,64112000-4

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Onbekend

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term Security Assertion Markup Language

2.10.31 De applicatie moet Single Sign-On (SSO) ondersteunen via Microsoft Entra ID met gebruik van OIDC (OpenID Connect) en/of SAML (Security Assertion Markup Language) voor authenticatie.

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

2.10.12 Emailservers moeten de authenticiteit van e-mails valideren met SPF en DKIM.

DMARC (Pas toe of leg uit) — 2 vermeldingen

term DMARC

Als deze validatie faalt, is de DMARC-policy leidend.

term DMARC

Bij afwezigheid van een DMARC-record moet de e-mail in quarantaine worden geplaatst. 2.10.13 Cryptografische maatregelen Voor encryptie in transport moet Transport Layer Security (TLS) worden gebruikt voor het beveiligen van verbindingen.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen

term ISO 27001

48.3 In aanvulling op artikel 9 garandeert Opdrachtnemer ingeval van het beschikbaar stellen van Software en/of Clouddiensten aan Stedin dat: a. Opdrachtnemer passende organisatorische beveiligingsmaatregelen geïmplementeerd houdt om de beschikbaarheid, integriteit en vertrouwelijkheid te waarborgen van de gegevens die met behulp van de Software of Clouddiensten worden verwerkt, conform de norm ISO 27001, dan wel een daarvoor nader overeen te komen gelijkwaardige normering; b. de Software en/of de Clouddienst geen “achterdeur”, “drop dead device”, “time bomb”, “Trojan horse”, “virus” of “worm” (of dergelijke termen die gewoonlijk worden gehanteerd binnen de softwareindustrie) of andere code bevat die is ontworpen of is bestemd om een van de volgende functies te hebben: (i) het verstoren, buiten werking stellen, beschadigen of anderszins belemmeren op welke manier dan ook van de werking van, of ongeoorloofde toegang verlenen tot een computersysteem of netwerk of een ander apparaat waarop dergelijke code wordt gebruikt, opgeslagen of geïnstalleerd, of (ii) beschadiging of vernietiging van gegevens of bestanden zonder toestemming van de gebruiker; c. de Software en/of de Clouddienst is ontwikkeld conform de normen OWASP of de ICT-Beveiligingsrichtlijnen voor Webapplicaties van het NCSC, dan wel een nader overeen te komen gelijkwaardige normering, om te waarborgen deze vrij is van beveiligingsproblemen; d. de Clouddiensten zjin voorzien van deugdelijke identificatie, authenticatie en autorisatie om bevoegde gebruikers toegang te bieden en onbevoegden buiten te houden; e. indien Opdrachtnemer niet de rechthebbende van de Standaardsoftware of de Clouddiensten is, zij door rechthebbende is gemachtigd om namens deze Gebruiksrechten aan derden te verschaffen.

term ISO 27001

2.9.28 Opdrachtnemer levert jaarlijks een derde-partijverklaring (“third party memorandum”), bijvoorbeeld ISO 27001, ISO 27017, ISAE 3402, SSAE 16 of SOC 2, of een hiermee gelijkwaardige verklaring (niet ouder dan één jaar), in directe relatie tot de aan Stedin geleverde diensten en afgegeven door een daartoe geautoriseerde instantie.

TLS (Pas toe of leg uit) — 3 vermeldingen

term TLS 1.2

De vereiste versie is TLS 1.3 en indien noodzakelijk (indien de applicatie het niet ondersteunt) wordt TLS 1.2 nog toegestaan met goedkeuring en een einddatum.

term Transport Layer Security

term TLS 1.2

Voor TLS 1.2 zijn enkel DHE (Diffie-Hellman Ephemeral) en ECDHE (Elliptic Curve Diffie-Hellman Ephemeral) toegestaan voor sleuteluitwisseling. 9 2.10.14 Alle gegevens moeten altijd versleuteld worden bij verzending over communicatieverbindingen, zowel binnen als buiten de IT/OT-infrastructuur van de Stedin Groep.

Organisaties (2)

ORG-0001
Stedin
Registratienummer: 24289101
Adres: Blaak 8, 3011TA Rotterdam, Nederland
Contactpersoon: Wiebe Muller
E-mail: wiebe.muller@stedin.net
Telefoon: +31683654127
Inkoperprofiel: https://s2c.mercell.com/buyer/2338
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt

ORG-0002
Rechtbank Rotterdam
Registratienummer: 82947740
Adres: Wilhelminaplein 100-125, 3072 AK Rotterdam, Nederland
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31883626000
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Rotterdam/Paginas/Rechtbank-Rotterdam-van-binnen.aspx
Rollen:

Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Tolkdienstverlening op locatie — 8 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DNSSECHTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSRPKIsecurity.txt

Aanbestedings-ID: k:615674 · Publicatiedatum: 2026-10-02 · Type: AAO

Aanbestedende dienst: Politie

CPV-codes: 79540000-1

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Onbekend

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 5 vermeldingen

term SAML

naam: type: string description: "\"Volledige naam\nKan ook alias zijn\"\t\"Uit SAML bericht/bekend bij intermediair/in te voeren door besteller (liefst éénmaal bij configuratie)\n\"\n" telefoonnummer: type: string description: "\"Telefoonnummer (bij gepland bestellen)\nKan ook algemeen nummer zijn\"\tUit SAML bericht/bekend bij intermediair/in te voeren door besteller (liefst éénmaal bij configuratie)\n" e-mail: type: string description: "\"E-mail (bij gepland bestellen)\nKan ook algemeen e-mail nummer zijn\"\tUit SAML bericht/bekend bij intermediair/in te voeren door besteller (liefst éénmaal bij configuratie)\n" required: - identificatie - naam additionalProperties: true tolk: allOf: - $ref: '#/components/schemas/persoon' - type: object description: > Tolk gegevens properties: rbtv-nummer: type: string description: "Het Rbtv-nummer van de tolk.

term Security Assertion Markup Language

- Inschrijvingseis De Opdrachtnemer zorgt ervoor dat zijn IT-voorziening ten behoeve van “SSO” ten minste de volgende protocollen ondersteunt: • Security Assertion Markup Language (SAML3 ) 2.0 of een nieuwere versie indien die als “algemeen geaccepteerd” wordt beschouwd; • Open Authorization (OAuth) 2.04 of een nieuwere versie, indien die als “algemeen geaccepteerd” wordt beschouwd.

term Security Assertion Markup Language

3 SAML, wat staat voor Security Assertion Markup Language, is een open XML-gebaseerde standaard voor het veilig uitwisselen van authenticatie- en autorisatiegegevens tussen verschillende partijen.

+2 meer vermeldingen — zie de publicatie.

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Ondertekening domeinnaam (DNSSEC) 8.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

Beveiliging verbinding (HTTPS) 9.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

Bereikbaarheid via modern internetadres (IPv6) 7.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen

term ISO 27001

Na her- of nieuwe certificering worden van de volgende documenten afschriften beschikbaar gesteld aan de leveranciersmanager: • Statement of applicability • ISO27001 • Rapportage van de ISO 27001 Lead Auditor • Managementreactie • Planning voor het definitief oplossen van eventuele bevindingen - Uitvoeringseis Opdrachtnemer stelt, op verzoek van Opdrachtgever, capaciteit, (actuele) informatie en/of middelen beschikbaar voor de uitvoering van audits of vergelijkbaar, op het gebied van informatiebeveiliging. - Uitvoeringseis Opdrachtnemer implementeert op eigen kosten de voorgestelde verbetermaatregelen naar aanleiding van de rapporten die voortvloeien uit een uitgevoerde pentest/ hackerstest, audit, de TPM en risicoanalyse: • Opdrachtnemer moet de verbeterpunten die worden aangemerkt als ‘need to have’ verplicht uitvoeren en borgen en informeert Opdrachtgever over de voortgang; • Opdrachtnemer is vrij om de verbeterpunten die als ‘nice to have’ worden aangemerkt, uit te voeren en te borgen.

term ISO 27001

Voor het overleggen van een TPM betekent dit: • Voor overeenkomst 1, 2 en 3 geldt de TPM op de ISO 27001 gecertificeerde informatiebeveiliging en na 2 jaar geldt de externe SOC 2 type 2 rapportage waaruit blijkt dat Opdrachtnemer SOC 2 compliant is; • Voor overeenkomst 3 is aanvullende TPM nodig voor de aanvullende eisen op BBN niveau 3.

NLCIUS (Pas toe of leg uit) — 7 vermeldingen

term NLCIUS

Na beantwoording van een oproep zoals hierboven vermeld, moeten door Opdrachtnemer direct, zonder onderbreking door bijvoorbeeld het in de wacht(rij) zetten van een Besteller en/of het laten horen van pauzemuziek, de volgende stappen worden doorlopen: • het aannemen en registreren van de Bestelling; 1 API = Application Programming Interface 2 NLCIUS = Nederlandse Core Invoice Usage Specifications (standaard voor e-facturatie) Overheidsorganisaties moeten aan de Europese richtlijn 2014/55/EU voldoen en zijn vanaf 18 april 2019 verplicht om elektronische factuurberichten te kunnen ontvangen en te verwerken die aan de Europese norm voldoen.

term NLCIUS

De te ontvangen e-factuur dient te voldoen aan de NLCIUS, een aanvullende specificatie op de verplichte Europese norm (EN16931).

term NLCIUS

In combinatie met de Europese norm beschrijft NLCIUS welke gegevenselementen er in een elektronische factuur moeten of kunnen worden opgenomen, wat de samenhang is tussen deze elementen en wat de betekenis van deze elementen is.

+4 meer vermeldingen — zie de publicatie.

RPKI (Pas toe of leg uit) — 1 vermelding

term RPKI

Geautoriseerde route-aankondiging (RPKI) Pentesten moeten een positief resultaat hebben.

security.txt (Pas toe of leg uit) — 1 vermelding

term security.txt

Bij voorkeur alle beveiligingsopties ingeschakeld; security.txt is verplicht 10.

Organisaties (2)

ORG-0001
Politie
Registratienummer: 57096317
Adres: Nieuwe Uitleg 1, 2514BP 's-Gravenhage, Nederland
Contactpersoon: Raymond van Weeghel
E-mail: raymond.van.weeghel@politie.nl
Telefoon: 06-53791955
Inkoperprofiel: https://s2c.mercell.com/buyer/2489
Rollen:

Koper
Organisatie die meer informatie geeft over beroepsprocedures

ORG-0002
Rechtbank Den Haag
Registratienummer: 82946175
Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
E-mail: informatiebalie.dhg@rechtspraak.nl
Telefoon: +31883612012
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Den-Haag
Rollen:

Organisatie voor beroepsprocedures

Secret Management, Privileged Access Management (PAM) en Identity Governance & A... — 2 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)NEN-ISO/IEC 27001

Aanbestedings-ID: k:588036 · Publicatiedatum: 2026-10-02 · Type: REC

Aanbestedende dienst: Dienst Uitvoering Onderwijs (DUO)

CPV-codes: 48000000-8,72000000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Agentschap (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

Eis gebruik van open standaarden voor integratie (zoals OIDC, SAML, SCIM) en beperk maatwerk‐agents tot situaties waarin geen standaardalternatief beschikbaar is.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen

term ISO/IEC 27001

....................................................................13 4.1 Uitsluitingsgronden en Geschiktheidseisen...................................................................13 4.1.1 Inleiding .........................................................................................................13 4.1.2 UEA-wizard in Tenderned..................................................................................13 4.1.3 Uitsluitingsgronden ..........................................................................................13 4.2 Geschiktheidseisen...................................................................................................14 4.2.1 Technische bekwaamheid en beroepsbekwaamheid..............................................14 4.2.2 Vragen m.b.t. ervaring en partnerschap .............................................................15 4.2.3 ISO/IEC 27001 of gelijkwaardig.........................................................................17 4.2.4 Beroepsbevoegdheid ........................................................................................17 4.2.5 Russische betrokkenheid...................................................................................18 5.

term ISO/IEC 27001

Bij verwijzingen naar andere bronnen (websites, andere publicaties) worden deze bronnen niet gelezen en meegenomen in de beoordeling. 4.2.3 ISO/IEC 27001 of gelijkwaardig Gegadigde beschikt over een geldig ISO/IEC 27001 certificering of gelijkwaardige data security en data protectie certificering/ auditering (Bewijsstuk 2).

Organisaties (2)

ORG-0001
Rechtbank Den Haag
Registratienummer: 211658528
Adres: Postbus 781, 9712 NX Groningen, Nederland
Contactpersoon: Johan Ploeger
E-mail: iuc@iuc-noord.nl
Telefoon: +31 503166166
Website: http://www.rechtspraak.nl
Rollen:

Aanbieder van aanbestedingsdiensten
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

ORG-0002
Dienst Uitvoering Onderwijs (DUO)
Registratienummer: 849356973
Adres: Rijnstraat 50, 2515 XP Den Haag, Nederland
E-mail: iuc@iuc-noord.nl
Telefoon: +31 611038703
Website: https://www.duo.nl
Rollen:

Koper

Pagina 3 van 6 (53 aanbestedingen)

Kerncijfers

Aanbestedingen met bevestigde standaarden