TenderNed Standaardenmonitor

Adoptie van open standaarden in Nederlandse overheidsaanbestedingen

Bijgewerkt 39 min geleden

Alle bestuurslagen

Kerncijfers

446
Bevestigde aanbestedingen
35
Standaarden in gebruik
8
Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 5 van 6 (53 aanbestedingen)

Plaatsing en onderhoud van parkeerautomaten — 8 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECHTTPS en HSTSIPv6NEN-ISO/IEC 27001STARTTLS en DANE

Aanbestedings-ID: k:614739 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Gemeente Hengelo

CPV-codes: 38730000-1,51214000-5,38700000-2

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
SSO op basis van OAuth, SAML of OpenID.
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen
term ISO 27001
Certificaten Inschrijver dient bij deze vraag de volgende bestanden te uploaden tijdens de verificatiefase: ISO 9001: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad ISO 27001: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad VCA*: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad Als u hieronder 'Ja' aanvinkt, dan bevestigt u dat u akkoord gaat met deze eis.
term ISO 27001
OMSCHRIJVING BIJ INSCHRIJVING OP VERZOEK OF NA VOORGENOMEN GUNNING ZIE PARAGRAAF Uitsluitingsgronden Uniform Europees Aanbestedingsdocument (UEA) (rechtsgeldig ondertekend) X 2.1.1 Uittreksel uit het handelsregister X 2.1.1 Overige bewijsstukken bij uitsluitingsgronden: • Gedragsverklaring Aanbesteden (GVA) • Verklaring van de Belastingdienst X 2.1.1 Geschiktheidseisen Bewijsstukken met betrekking tot financiële- economische draagkracht: Verzekering X 2.2.1 Bijlage 2 referentie- en competentieformulier X Inschrijving in register/vergunningen etc. ISO 9001 certificaat of gelijkwaardig X 2.2.4 ISO 27001 certificaat of gelijkwaardig X 2.2.4 VCA* certificaat of gelijkwaardig X 2.2.4 8 2.1 Uitsluitingsgronden Uitsluitingsgronden zijn gronden die niet van toepassing mogen zijn op de inschrijver op het moment van inschrijving én gedurende de looptijd van de overeenkomst niet van toepassing mogen zijn/worden.
term ISO 27001
ISO 27001 of vergelijkbaar De inschrijver dient te beschikken over een werkend managementsysteem voor informatiebeveiliging voor de eigen organisatie gebaseerd op of gelijkwaardig aan de ISO 27001 op grond waarvan voor het project een specifiek informatiebeveiligingsplan kan worden opgesteld.

+5 meer vermeldingen — zie de publicatie.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.
Organisaties (2)
ORG-0001
Gemeente Hengelo
Registratienummer: 08218146
Adres: Burgemeester Jansenplein 1, 7551EC Hengelo, Nederland
Contactpersoon: Kjelt Steffens
E-mail: k.steffens@hengelo.nl
Telefoon: +31614308145
Website: https://www.hengelo.nl/Inwoners
Inkoperprofiel: https://s2c.mercell.com/buyer/10847
Rollen:
  • Koper
  • Organisatie die verzoeken tot deelname ontvangt

ORG-0002
Rechtbank Overijssel, locatie Almelo
Registratienummer: 82940525
Adres: Egbert Gorterstraat 5, 7607GB Almelo, Nederland
E-mail: infobalie.rb.almelo@rechtspraak.nl
Telefoon: +31 883615555
Rollen:
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Beeldmateriaal — 16 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002OpenAPI SpecificationREST-API Design RulesRPKISTARTTLS en DANETLSXBRLsecurity.txt

Aanbestedings-ID: k:614638 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Provincie Limburg

CPV-codes: 71355100-2,79961200-0,48000000-8

Bestuurslaag: Provincie (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
− De SaaS-applicatie ondersteunt daartoe minimaal de actuele versies van de protocollen SAML 2.0, OpenID Connect en OAuth 2.0, zodat koppeling mogelijk is met Microsoft Entra ID én andere gangbare Identity Providers.
DKIM (Pas toe of leg uit) — 2 vermeldingen
term DKIM
Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.
term DKIM
E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.
DMARC (Pas toe of leg uit) — 2 vermeldingen
term DMARC
Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.
term DMARC
E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.
term DNSSEC
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen
term EN 301 549
De SaaS-applicatie, website en eventuele mobiele app dienen gedurende de gehele looptijd te voldoen aan de toegankelijkheidseisen zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).
term EN 301 549
Opdrachtnemer dient bij oplevering van de SaaS-applicatie een schriftelijke toelichting te verstrekken van de mate waarin voldaan wordt aan de toegankelijkheidseisen, zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).
HTTPS en HSTS (Pas toe of leg uit) — 3 vermeldingen
term HTTPS
6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.
term HTTPS
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
term HTTP Strict Transport Security
• HSTS (HTTP Strict Transport Security) dient te zijn ingeschakeld.
IPv6 (Pas toe of leg uit) — 2 vermeldingen
term IPv6
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
term IPv6
6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen
term ISO 27001
De inschrijver dient derhalve, aantoonbaar op de dag van inschrijving, te beschikken over: ● een aan hem verstrekt kwaliteitssysteemcertificaat op basis van de norm NEN-EN-ISO 27001:2023.
term ISO 27001
Dit certificaat moet aan de Inschrijver zijn afgegeven door een certificatie-instelling, erkend door een nationale accreditatieinstelling (in Nederland: de Raad voor Accreditatie); of ● een geldig certificaat dat minimaal gelijkwaardig is aan de NEN-EN-ISO ISO 27001:2023 norm.
term ISO 27001
Bewijsmiddel Indien u in aanmerking komt voor gunning dient u op verzoek van de aanbesteder binnen 14 kalenderdagen na voorlopige gunning een kopie van een geldig NEN-EN-ISO 27001:2023 certificaat te overleggen of een geldig certificaat dat minimaal gelijkwaardig is aan de NENEN-ISO ISO 27001:2023 norm.

+5 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term NEN-ISO/IEC 27002
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
OpenAPI Specification (Pas toe of leg uit) — 1 vermelding
term OpenAPI Specification
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
REST-API Design Rules (Pas toe of leg uit) — 1 vermelding
term REST-API Design Rules
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
RPKI (Pas toe of leg uit) — 2 vermeldingen
term RPKI
6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.
term RPKI
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.
TLS (Pas toe of leg uit) — 2 vermeldingen
term TLS 1.2
6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.
term TLS 1.2
Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.
XBRL (Pas toe of leg uit) — 1 vermelding
term XBRL
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
security.txt (Pas toe of leg uit) — 2 vermeldingen
term security.txt
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
term security.txt
• Een geldig en actueel security.txt-bestand moet aanwezig zijn.
Organisaties (2)
ORG-0001
Provincie Limburg
Registratienummer: 50052969
Adres: Limburglaan 10, 6229GA Maastricht, Nederland
Contactpersoon: Roy Kleijkers
E-mail: rje.kleijkers@prvlimburg.nl
Telefoon: +31625464004
Website: https://www.limburg.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/1617
Rollen:
  • Koper

ORG-0002
Rechtbank Limburg
Registratienummer: 82942978
Adres: Sint Annadal 1, 6214 PA Maastricht, Nederland
E-mail: rsc@rechtspraak.nl
Telefoon: +31883612222
Rollen:
  • Organisatie voor beroepsprocedures
Het leveren, repareren en reinigen van bedrijfskleding, persoonlijke bescherming... — 4 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)HTTPS en HSTSNEN-ISO/IEC 27001NEN-ISO/IEC 27002

Aanbestedings-ID: k:613022 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Waterschap Limburg

CPV-codes: 18100000-0,18110000-3,35113400-3,18140000-2

Bestuurslaag: Waterschap (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
De SSO-koppeling met de Identity Provider (IdP) van WL vindt plaats op basis van een gangbare open standaard, bij voorkeur OpenID Connect (OIDC) of SAML 2.0.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Alle communicatie tussen de browser van de gebruiker en de webwinkel vindt plaats via een versleutelde HTTPS-verbinding, waarbij gebruik wordt gemaakt van actuele en algemeen als veilig beschouwde TLS-protocollen en cryptografische instellingen.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO/IEC 27001
Deze maatregelen zijn aantoonbaar gebaseerd op een erkend normenkader voor informatiebeveiliging, zoals ISO/IEC 27001 en ISO/IEC 27002, en sluiten aan bij de voor Opdrachtgever relevante eisen uit de BIO.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term ISO/IEC 27002
Deze maatregelen zijn aantoonbaar gebaseerd op een erkend normenkader voor informatiebeveiliging, zoals ISO/IEC 27001 en ISO/IEC 27002, en sluiten aan bij de voor Opdrachtgever relevante eisen uit de BIO.
Organisaties (1)
ORG-0001
Rechtbank Limburg
Registratienummer: 27489264
Adres: Willem II Singel 67, 6041HR Roermond, Nederland
Contactpersoon: Eef Lommen
E-mail: br.kort.geding.RB-LIM.roermond@rechtspraak.nl
Telefoon: +31 883612222
Website: https://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Bibliotheekmanagementsysteem — 6 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECNEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:614331 · Publicatiedatum: 2026-09-25 · Type: AGO

Aanbestedende dienst: Erasmus Universiteit Rotterdam

CPV-codes: 72212160-8,48160000-7

Bestuurslaag: Onbekend

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
De hier genoemde authenticatie dient plaats te vinden conform erkende en afdwingbare industrie standaarden, zoals SAML 2.0 en/of OpenID Connect.
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Architectuur programmatuur # EIS 7.1 E-mailberichten die via de programmatuur namens de EUR worden verstuurd, dienen gebruik te maken van een door de Opdrachtnemer beheerde mailserveromgeving. Deze mailserveromgeving dient volledig te voldoen aan de verplicht gestelde standaarden voor e -mailbeveiliging, zoals opgenomen in de ‘Pas toe of leg uit’-lijst van het Forum Standaardisatie (SPF, DKIM, DMARC).
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Architectuur programmatuur # EIS 7.1 E-mailberichten die via de programmatuur namens de EUR worden verstuurd, dienen gebruik te maken van een door de Opdrachtnemer beheerde mailserveromgeving. Deze mailserveromgeving dient volledig te voldoen aan de verplicht gestelde standaarden voor e -mailbeveiliging, zoals opgenomen in de ‘Pas toe of leg uit’-lijst van het Forum Standaardisatie (SPF, DKIM, DMARC).
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Certificaten worden uitgegeven middels een vertrouwde certificeringsinstantie e n voldoen aan actuele veiligheidsstandaarden, waaronder https met minimaal TLS 1.2+, DNSSEC voor beveiligde DNS -resolutie en e en CAA -record dat uitsluitend expliciet goedgekeurde certificeringsinstanties toestaat.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 9 vermeldingen
term ISO 27001
Yes/No question - KO Yes No KO Bijlage 6A Use cases Acquisitie module v1.0(16306336).pdf Bijlage 6C Use cases Uitleen module v1.0(16306335).pdf Bijlage 8 Geschiktheidseis 3 ervaring van de Inschrijver v1.0(16306337).docx Bijlage 6D Use cases Zoek module v1.0(16306338).pdf Bijlage 6B Use cases Rapportage module v1.0(16306339).pdf Bijlage 9 Prijzenblad v1.0(16306340).xlsx Bijlage 7B Algemene Rijksinkoopvoorwaarden bij IT-overeenkomsten (ARBIT)(16306341).pdf Bijlage 10A 20260701 UB BMS - IST(16306342).pdf Bijlage 7A Concept Verwerkersovereenkomst v1.0(16306343).pdf Bijlage 10B 20260701 UB BMS - SOLL(16306344).pdf Bijlage 11 Eigen verklaring sancties Rusland(16306345).doc Bijlage 12 Geschiktheidseis ISO 27001(16306346).pdf Bijlage 6 Programma van Eisen v1.0(16306347).pdf Bijlage 7 Concept Overeenkomst Bibliotheekmanagementsysteem v1.0(16306348).pdf Bijlage 3 Toelichting gebruik Mercell(16306430).pdf Bijlage 1 Definities(16306431).pdf Bijlage 2 Voorwaarden aanbestedingsprocedure(16306432).pdf Bijlage 5 Wijze van Inschrijven en rechtsgeldige ondertekening(16306433).pdf Beschrijvend document EA Openbaar v1.0(16306434).pdf Bijlage 4 Volmacht rechtsgeldig vertegenwoordiger(16306458).doc 1.2.
term ISO 27001
2 Managementsysteem voor informatiebeveiliging Als geschiktheidseis geldt dat u - op de sluitingsdatum voor het indienen van een Inschrijving voor de onderhavige aanbesteding - beschikt over een certificering voor een managementsysteem voor informatiebeveiliging conform ISO 27001 of gelijkwaardig.
term ISO 27001
In Bijlage 12 Geschiktheidseis ISO 27001 is opgenomen welke beheersmaatregelen van toepassing zijn.

+6 meer vermeldingen — zie de publicatie.

TLS (Pas toe of leg uit) — 2 vermeldingen
term TLS 1.2
De data ‘at rest’ dient versleuteld te zijn conform AES - 256 of een vergelijkbare standaard, de data ‘in transit’ dient versleuteld te zijn confor m TLS 1.2+ of vergelijkbaar.
term TLS 1.2
Certificaten worden uitgegeven middels een vertrouwde certificeringsinstantie e n voldoen aan actuele veiligheidsstandaarden, waaronder https met minimaal TLS 1.2+, DNSSEC voor beveiligde DNS -resolutie en e en CAA -record dat uitsluitend expliciet goedgekeurde certificeringsinstanties toestaat.
Organisaties (3)
ORG-0001
Erasmus Universiteit Rotterdam
Registratienummer: 24495550
Adres: Burgemeester Oudlaan 50, 3062PA Rotterdam, Nederland
Contactpersoon: Michael Thoen
E-mail: michael.thoen@eur.nl
Telefoon: +31624095131
Website: https://www.eur.nl/
Inkoperprofiel: https://s2c.mercell.com/buyer/2383
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt

ORG-0002
Rechtbank Rotterdam
Registratienummer: 82947740
Adres: Wilhelminaplein 100-125, 3072AK Rotterdam, Nederland
Contactpersoon: Michael Thoen
E-mail: michael.thoen@eur.nl
Telefoon: +31624095131
Website: https://www.eur.nl/
Rollen:
  • Organisatie voor beroepsprocedures
  • Bemiddelingsorganisatie
  • Organisatie die informatie verstrekt over de voorschriften die op de plaats van de verrichtingen gelden inzake belasting
  • Organisatie die informatie verstrekt over de voorschriften die op de plaats van de verrichtingen gelden inzake milieubescherming
  • Organisatie die informatie verstrekt over de voorschriften die op de plaats van de verrichtingen gelden inzake de bescherming van de werknemers en inzake arbeidsvoorwaarden

ORG-0003
OCLC B.V.
Registratienummer: 28115418
Adres: Schipholweg 99, 2316XA Leiden, Nederland
Contactpersoon: Joep Bastiaans
E-mail: joep.bastiaans@oclc.org
Telefoon: +31635112183
Website: https://www.oclc.org
Rollen:
  • Inschrijver
  • Winnaar van deze percelen
Marktconsultatie voor Modernisering Applicatielandschap RCN — 4 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)HTTPS en HSTSNL-SBBTLS

Aanbestedings-ID: k:614318 · Publicatiedatum: 2026-09-25 · Type: MAC

Aanbestedende dienst: Ministerie van Sociale Zaken en Werkgelegenheid

CPV-codes: 72262000-9,72263000-6

Bestuurslaag: Ministerie (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Voor connectie met externe systemen (lees SaaS) of niet-Windows systemen (Virtual Appliances) is er federatieve SSO mogelijk via Entra Enterprise Applications (SAML, OAuth of OPenID).
HTTPS en HSTS (Pas toe of leg uit) — 2 vermeldingen
term HTTPS
Web Standaard Versie Status Toelichting Opmaak HTML 5.0 Aanbevolen Opvolger van XHTML Opmaak XHTML 1.1 Aanbevolen Opmaak CSS 2.1/3.0 Aanbevolen http://www.w3.org/Style/CSS/ XML 1.0 Aanbevolen Opmaaktaal voor gestructureerde gegevens Communicatie HTTP 1.1/2.0 Verplicht IETF Beveiliging HTTPS en HSTS 1.2 Aanbevolen Publicatie Digitale Toegankelijkheid 2.0 Verplicht CANS versie 1.0 – Pagina 13 CANS versie 1.0 – Pagina 14 Beveiliging Standaard Versie Status Toelichting Transport TLS 1.2 Verplicht Indien v1.3 niet beschikbaar Transport TLS 1.3 Verplicht Beveiliging Standaard Versie Status Toelichting Authenticatie Kerberos Productie Voor Windows systemen Authenticatie Entra ID EA Productie Voor SaaS en Virtual applicances Authenticatie ADFS Verouderd Wordt uitgefaseerd Voor de interne Windows omgeving bieden we Kerberos als standaard aan.
term HTTPS
SSO CN/ICT past Rijksbrede open standaarden toe (zoals HTML5, HTTPS, TLS 1.2/1.3) en wijkt alleen met toestemming hiervan af.
NL-SBB (Pas toe of leg uit) — 3 vermeldingen
term NL-SBB
Twee belangrijke standaarden voor het opstellen van informatiemodellen zijn de NL-SBB en de MIM-standaarden.
term NL-SBB
In de basis wordt hierbij een vierdeling gehanteerd: › Begrippen met definities: woordenboek, thesaurus; op basis van NL-SBB standaard › Conceptuele informatiemodellen: begrippen die relevant zijn voor informatiekundig gebruik, meestal weergegeven in UML; op basis van de MIM-standaard › Logische gegevensmodellen: gegevenselementen met attributen en kardinaliteiten weergegeven in UML; op basis van de MIM-standaard › Fysieke datamodellen: leverancier/systeem specifiek In de DA en de PSA beperkt de informatiemodellering zich vooralsnog tot de eerste twee niveaus (maar niet in UML).
term Standaard voor het Beschrijven van Begrippen
Bijlage › Afkortingen 57 58 Afkortingen Afkorting API Application Programming Interface BES Bonaire, Sint Eustatius en Saba BI Be Informed (het huidige platform) BPMN Business Process Modelling Notation CG Common Ground CIO Chief Information Officer CN Caribisch Nederland DA Domein architectuur DMN Decision Modelling Notation EA Enterprise architectuur GEMMA GEMeentelijke Model Architectuur GBI Gemeentelijke Basisprocessen Inkomen MALS Modernisering Applicatielandschap SZW CN MIM Metamodel voor Informatiemodellering NL -SBB Nederlandse Standaard voor het Beschrijven van Begrippen NORA Nederlandse Overheid Referentie Architectuur OS Open Source PSA Programma Start Architectuur PvA Plan van Aanpak RCN Rijksdienst Caribisch Nederland SZW Sociale Zaken en Werkgelegenheid SSO Shared Service Organisatie 59 Sigui traha na futuro du Hulanda Karibense, kada persona un eksistensia humano Bijlage 1B Toelichting op het programma van eisen Inleiding Doel van het programma MALS is realisatie en implementatie van een toekomstvast, geïntegreerd en onderhoudbaar applicatielandschap.
TLS (Pas toe of leg uit) — 2 vermeldingen
term TLS 1.2
Web Standaard Versie Status Toelichting Opmaak HTML 5.0 Aanbevolen Opvolger van XHTML Opmaak XHTML 1.1 Aanbevolen Opmaak CSS 2.1/3.0 Aanbevolen http://www.w3.org/Style/CSS/ XML 1.0 Aanbevolen Opmaaktaal voor gestructureerde gegevens Communicatie HTTP 1.1/2.0 Verplicht IETF Beveiliging HTTPS en HSTS 1.2 Aanbevolen Publicatie Digitale Toegankelijkheid 2.0 Verplicht CANS versie 1.0 – Pagina 13 CANS versie 1.0 – Pagina 14 Beveiliging Standaard Versie Status Toelichting Transport TLS 1.2 Verplicht Indien v1.3 niet beschikbaar Transport TLS 1.3 Verplicht Beveiliging Standaard Versie Status Toelichting Authenticatie Kerberos Productie Voor Windows systemen Authenticatie Entra ID EA Productie Voor SaaS en Virtual applicances Authenticatie ADFS Verouderd Wordt uitgefaseerd Voor de interne Windows omgeving bieden we Kerberos als standaard aan.
term TLS 1.2
SSO CN/ICT past Rijksbrede open standaarden toe (zoals HTML5, HTTPS, TLS 1.2/1.3) en wijkt alleen met toestemming hiervan af.
Organisaties (2)
ORG-0001
Arrondissementsrechtbank Den Haag
Registratienummer: 1543030
Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
Contactpersoon: Arrondissementsrechtbank Den Haag
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 883622200
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Den-Haag
Rollen:
  • Aanbieder van aanbestedingsdiensten
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures

ORG-0002
Ministerie van Sociale Zaken en Werkgelegenheid
Registratienummer: 19637402
Adres: Parnassusplein 5, 2511 VX Den Haag, Nederland
E-mail: naam@rijksoverheid.nl
Telefoon: +31 703334444
Website: http://www.rijksoverheid.nl/ministeries/szw
Rollen:
  • Koper
VTH-systeem voor gemeenten Heemstede en Bloemendaal — 15 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001OpenAPI SpecificationREST-API Design RulesSTARTTLS en DANEStUFTLSsecurity.txt

Aanbestedings-ID: k:612732 · Publicatiedatum: 2026-09-25 · Type: AAO

Aanbestedende dienst: Gemeente Heemstede

CPV-codes: 72222300-0

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term OpenID.NLGov
11 E84 De ICT Prestatie ondersteunt authenticatie op basis van ADFS en SAML 2.0 of OpenID.NLGov.
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.
Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term Digikoppeling
Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
term Digikoppeling
E96 Bij digitale gegevensuitwisseling die plaatsvindt met voorzieningen die onderdeel zijn van de GDI, waaronder de basisregistraties, of die sector overstijgend is, wordt Digikoppeling (WUS, ebMS, GB (grote berichten) en Rest API) toegepast. De verplichting geldt voor gegevensuitwisseling tussen systemen waarbij er noodzaak is voor tweezijdige authenticatie.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term WCAG 2.1
E78 De extern gepubliceerde onderdelen van de ICT Prestatie voldoen aan de minimale eisen van WCAG 2.1.
HTTPS en HSTS (Pas toe of leg uit) — 2 vermeldingen
term HTTPS
Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.
term HTTPS
REST API, Microsoft Graph API, OAuth 2.0, HTTPS.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
14 Kopie van ISO 27001 certificaat zoals dit gevraagd / beschreven is in paragraaf 3.4 van dit aanbestedingsdocument.
term NEN-ISO/IEC 27001
Voor wat betreft het (bezit van het) certificaat NEN-ISO/IEC 27001 kan geen beroep worden gedaan op een derde.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
OpenAPI Specification (Pas toe of leg uit) — 1 vermelding
term OpenAPI Specification
E102 De API’s voldoen aan OpenAPI Specification (OAS) 3.0 of hoger en worden voorzien van interactieve API documentatie (bijv. Swagger/OpenAPI UI).
REST-API Design Rules (Pas toe of leg uit) — 1 vermelding
term REST API Design Rules
E101 Alle functionaliteit die beschikbaar is via de gebruikersinterface is ook toegankelijk via gedocumenteerde RESTful API’s conform de REST API Design Rules van het Forum Standaardisatie.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.
StUF (Pas toe of leg uit) — 3 vermeldingen
term StUF
1.6 Leges en precario Nr. Omschrijving E39 De ICT Prestatie ondersteunt de mogelijkheid om: ● leges en precario te berekenen; 7 ● leges en precario in delen op te leggen tijdens de behandeling van een zaak; ● meerdere leges- en precarioverordeningen per jaar (of gedeelte van een jaar) te gebruiken; ● verschillende gangbare gemeentelijke legesverordeningen toe te passen voor de berekening van leges en precario, waarbij de VNG model-legesverordening (of een opvolger daarvan) uitgangspunt is; ● een gecorrigeerde bouwsom als grondslag te gebruiken; ● eerder opgelegde leges in mindering te brengen; ● in de teruggaaf van leges te voorzien (negatieve bedragen); ● leges herleidbaar te corrigeren en in te trekken; ● kortings- of toeslagregelingen toe te passen; ● een export ten behoeve van een financieel systeem aan te leveren of een geautomatiseerde koppeling via StUF-FIN.
term StUF
E77 Binnen de ICT Prestatie worden de (actuele) versies van de volgende standaarden gehanteerd: ● Het Referentiemodel Stelsel van Gemeentelijke Basisgegevens (RSGB), versie 3.0 ● Referentiemodel Gemeentelijke Basisgegevens Zaken (RGBZ), versie 2.0 ● Informatiemodel Zaaktype Catalogus (ImZTC) versie 2.1 ● Zaakgericht werken (ZGW) API’s ● Berichtenstandaarden StUF-ZKN 3.10, StUF-BG 3.10, en StUF LVO ● Standaardservice Standaard Zaak- en Documentservices 1.1 of 1.2.
term StUF
De oplossing ondersteunt, alleen indien noodzakelijk voor integratie met bestaande gemeentelijke systemen, ook koppelingen op basis van StUF (standaard versies).
TLS (Pas toe of leg uit) — 1 vermelding
term Transport Layer Security
● Referentie Informatiemodel Handhaving (RiHa) 2.0 ● The Transport Layer Security (TLS) Protocol versie 1.2 of 1.3.
security.txt (Pas toe of leg uit) — 1 vermelding
term security.txt
Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.
Organisaties (1)
ORG-0001
Rechtbank Noord-Holland
Registratienummer: 482056380
Adres: Postbus 1621, 2003 BR Haarlem, Nederland
Contactpersoon: Rechtbank Noord-Holland
E-mail: voorlichting.rb-nho@rechtspraak.nl
Telefoon: +31 883616100
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Noord-Holland
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
AI in de meldkamer — 9 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)IPv6NEN-ISO/IEC 27001NL GOV Assurance profile for OAuth 2.0REST-API Design RulesRPKISTARTTLS en DANE

Aanbestedings-ID: k:610325 · Publicatiedatum: 2026-09-25 · Type: REC

Aanbestedende dienst: Veiligheidsregio Gelderland-Zuid

CPV-codes: 48000000-8

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 3 vermeldingen
term SAML
17 Bijlage 3 · ICT.06, IBV.41, IBV.42, AR.08 Is OpenID Connect toegestaan in plaats van SAML 2.0?
term SAML
ICT.06 vereist een IAM-koppeling met SAML 2.0, terwijl AR.08 het NL GOV Assurance Profile for OAuth 2.0 voorschrijft en IBV.41 spreekt over Entra ID-accounts.
term SAML
SAML 2.0 is niet verplicht wanneer een aantoonbaar gelijkwaardige en actuele methode wordt toegepast. 2.
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?
term DNSSEC
De open standaarden gelden naar hun aard en voor zover zij van toepassing zijn op het betreffende onderdeel van de dienstverlening. DNSSEC, RPKI en IPv6 gelden voor de door leverancier beheerde internetinfrastructuur waarop de oplossing wordt aangeboden.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen
term WCAG 2.1
Met WR 2 wordt WCAG 2.1 niveau AA bedoeld.
term WCAG 2.1
WR 2 vereist WCAG 2.1 "op niveau B".
IPv6 (Pas toe of leg uit) — 2 vermeldingen
term IPv6
In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?
term IPv6
De open standaarden gelden naar hun aard en voor zover zij van toepassing zijn op het betreffende onderdeel van de dienstverlening. DNSSEC, RPKI en IPv6 gelden voor de door leverancier beheerde internetinfrastructuur waarop de oplossing wordt aangeboden.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 14 vermeldingen
term ISO 27001
Kan Aanbestedende dienst bevestigen of een lopend ISO 27001-certificeringstraject, met een reeds geplande certificeringsaudit eind 2026, voldoet aan eis IBV.01?
term ISO 27001
Na voorlopige gunning moet een geldig ISO 27001- certificaat, of een aantoonbaar gelijkwaardig certificaat binnen de relevante scope van de aangeboden dienstverlening, worden overgelegd.
term ISO 27001
Een lopend ISO 27001-certificeringstraject is op zichzelf onvoldoende.

+11 meer vermeldingen — zie de publicatie.

NL GOV Assurance profile for OAuth 2.0 (Pas toe of leg uit) — 2 vermeldingen
term NL GOV Assurance profile for OAuth 2.0
ICT.06 vereist een IAM-koppeling met SAML 2.0, terwijl AR.08 het NL GOV Assurance Profile for OAuth 2.0 voorschrijft en IBV.41 spreekt over Entra ID-accounts.
term NL GOV Assurance profile for OAuth 2.0
En zijn het NL GOV Assurance Profile for OAuth 2.0 en het NL GOV-profiel voor CloudEvents verplicht voor het API-koppelvlak van de Oplossing, of volstaat een RESTful koppelvlak conform de REST API Design Rules met OAuth 2.0 / OpenID Connect?
REST-API Design Rules (Pas toe of leg uit) — 2 vermeldingen
term REST API Design Rules
En zijn het NL GOV Assurance Profile for OAuth 2.0 en het NL GOV-profiel voor CloudEvents verplicht voor het API-koppelvlak van de Oplossing, of volstaat een RESTful koppelvlak conform de REST API Design Rules met OAuth 2.0 / OpenID Connect?
term REST API Design Rules
Voor API’s gelden de REST API Design Rules en OAuth 2.0/OpenID Connect; het NL GOVprofiel voor CloudEvents is alleen vereist wanneer daadwerkelijk met CloudEvents wordt gewerkt.
RPKI (Pas toe of leg uit) — 2 vermeldingen
term RPKI
In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?
term RPKI
De open standaarden gelden naar hun aard en voor zover zij van toepassing zijn op het betreffende onderdeel van de dienstverlening. DNSSEC, RPKI en IPv6 gelden voor de door leverancier beheerde internetinfrastructuur waarop de oplossing wordt aangeboden.
STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen
term STARTTLS
In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?
term STARTTLS
STARTTLS en DANE gelden alleen wanneer leverancier voor de dienstverlening zelf emailvoorzieningen beheert.
Organisaties (1)
ORG-0001
Rechtbank Gelderland
Registratienummer: 151930849
Adres: Prof. Bellefroidstraat 11, 6811 CD Arnhem, Nederland
Contactpersoon: Tim van den Hurk
E-mail: kanton.arnhem@rechtspraak.nl
Telefoon: +31 884575000
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Actieve netwerkcomponenten — 3 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)IPv6NEN-ISO/IEC 27002

Aanbestedings-ID: k:613646 · Publicatiedatum: 2026-09-23 · Type: AAO

Aanbestedende dienst: Elan Onderwijsgroep, stichting voor openbaar en algemeen bijzonder primair onderwijs

CPV-codes: 32400000-7

Bestuurslaag: Onbekend

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Externe authenticatie via LDAP, RADIUS of SAML wordt ondersteund.
IPv6 (Pas toe of leg uit) — 2 vermeldingen
term IPv6
Internetprotocol IPv4 en IPv6 routing worden ondersteund.
term IPv6
Internetprotocol IPv4 en IPv6 ondersteuning 21.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term ISO/IEC 27002
Informatiebeveiliging Draagt bij aan naleving van de relevante informatiebeveiligingsmaatregelen uit ISO/IEC 27002.
Organisaties (1)
ORG-0001
Rechtbank Den Haag (zie Aanbestedingsreglement in het aanbestedingsdocument)
Registratienummer: 361809401
Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
Contactpersoon: Inkada Inkoop & Advies
E-mail: rb.den.haag@rechtspraak.nl
Telefoon: +31 883622200
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Den-Haag
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Project Portfolio Management (PPM) — 3 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)NEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:613135 · Publicatiedatum: 2026-09-23 · Type: AAO

Aanbestedende dienst: Spaarnelanden N.V.

CPV-codes: 48000000-8,72000000-5

Bestuurslaag: Onbekend

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Authenticatie van gebruikers verloopt via Microsoft Entra ID op basis van SAML 2.0 en/of OpenID Connect, met Single Sign-On en multifactorauthenticatie (MFA).
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
5.3 Om aan zijn plichten uit artikel 38 van de Inkoopvoorwaarden te voldoen, overlegt Contractant jaarlijks een ISO-certificering (ISO 27001).
term ISO 27001
5.4 Informatiebeveiliging Inschrijver verklaart in het UEA te beschikken over een informatiebeveiligingssysteem conform ISO 27001.
term ISO 27001
De voorlopig gegunde Inschrijver dient, na het uitbrengen van de voorgenomen gunning, dit aan te leveren volgens een van de volgende bewijsmiddelen: • Een geldig informatiebeveiligingscertificaat conform de ISO 27001 of; • Een gelijkwaardig informatiebeveiligingscertificaat afgegeven door conformiteitsbeoordeling-instanties die voldoen aan de Europese normenreeks voor certificering of; • Een informatiebeveiligingscertificaat minimaal gelijkwaardig is aan de ISO 27001 en dat minimaal de volgende kenmerken bevat: organisatie brede verankering en uitvoering, interne controlecyclus en de periodieke audits.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
Gegevens worden versleuteld opgeslagen (minimaal AES-256) en versleuteld getransporteerd (TLS 1.2 of hoger).
Organisaties (1)
ORG-0001
Rechtbank Noord-Holland
Registratienummer: 101714670
Adres: Jansstraat 81, 2011 RW Haarlem, Nederland
Contactpersoon: Robin Huel
E-mail: info@spaarnelanden.nl
Telefoon: +31 883616100
Website: http://www.spaarnelanden.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Website Werkzaak Rivierenland — 7 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDigitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001OpenAPI SpecificationREST-API Design Rules

Aanbestedings-ID: k:610639 · Publicatiedatum: 2026-09-23 · Type: VBE

Aanbestedende dienst: Werkzaak Rivierenland

CPV-codes: 72413000-8

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Eis 5.5 De oplossing ondersteunt single sign-on voor CMS-gebruikers via een gangbare federatieve authenticatiestandaard, zoals SAML of OpenID Connect.
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Eis 5.18 Indien de oplossing e-mail verzendt namens Werkzaak Rivierenland, maakt de leverancier gebruik van een door Werkzaak Rivierenland goedgekeurde inrichting voor SPF, DKIM en DMARC Eis 5.19 Indien bij uitvoering van de overeenkomst persoonsgegevens worden verwerkt, wordt een verwerkersovereenkomst gesloten overeenkomstig de AVG.
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Eis 5.18 Indien de oplossing e-mail verzendt namens Werkzaak Rivierenland, maakt de leverancier gebruik van een door Werkzaak Rivierenland goedgekeurde inrichting voor SPF, DKIM en DMARC Eis 5.19 Indien bij uitvoering van de overeenkomst persoonsgegevens worden verwerkt, wordt een verwerkersovereenkomst gesloten overeenkomstig de AVG.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen
term EN 301 549
Eis 4 Toegankelijkheid 4.1 De website, het CMS voor zover relevant voor publicatie, alle templates, componenten, formulieren, interacties en door Werkzaak Rivierenland beheerbare content voldoen bij livegang aantoonbaar aan EN 301 549 en aan WCAG 2.2 niveau A en AA.
term EN 301 549
Eis 4.3 De leverancier toont vóór livegang aantoonbaar aan dat de website voldoet aan de eisen van EN 301 549 en WCAG 2.2 niveau A en AA door middel van een onafhankelijk toegankelijkheidsonderzoek.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO/IEC 27001
3.10 Informatiemanagement ISO-27001 De inschrijver beschikt over een aantoonbaar en actief ISO/IEC 27001-certificaat voor de onderdelen van de organisatie die direct betrokken zijn bij de uitvoering van de opdracht.
term ISO/IEC 27001
Indien Inschrijver een Samenwerkingsverband is, een beroep doet op een derde of een onderaannemer inzet – bijvoorbeeld voor het hosten van de software - dan dient ieder van deze partijen te beschikken over een informatiebeveiligingssysteem dat voldoet aan de norm NEN ISO/IEC 27001, of een gelijkwaardig informatiebeveiligingssysteem.
OpenAPI Specification (Pas toe of leg uit) — 2 vermeldingen
term OpenAPI Specification
Eis 1.15 Koppelingen worden waar mogelijk gerealiseerd via gestandaardiseerde API’s. De leverancier documenteert API’s met OpenAPI Specification en past relevante REST API Design Rules toe waar deze van toepassing zijn.
term OpenAPI Specification
Hierbij geldt minimaal dat:  content en metadata onafhankelijk van de publieke website kunnen worden ontsloten;  gegevens beschikbaar kunnen worden gesteld aan toekomstige websites, mobiele applicaties, klantportalen, chatbotoplossingen en andere digitale kanalen;  de ontsluiting plaatsvindt via open en gedocumenteerde API's;  API-documentatie beschikbaar is in OpenAPI Specificationformaat;  hergebruik van content geen duplicatie van gegevens vereist;  export van content, metadata en contentstructuren mogelijk is in open, gedocumenteerde en herbruikbare formaten.
REST-API Design Rules (Pas toe of leg uit) — 1 vermelding
term REST API Design Rules
Eis 1.15 Koppelingen worden waar mogelijk gerealiseerd via gestandaardiseerde API’s. De leverancier documenteert API’s met OpenAPI Specification en past relevante REST API Design Rules toe waar deze van toepassing zijn.
Organisaties (1)
ORG-0001
Rechtbank Gelderland
Registratienummer: 22093931
Adres: Walburgstraat 2, 6811 CD Arnhem, Nederland
Contactpersoon: Walburgstraat 2-4
E-mail: info@jure.nl
Telefoon: +31 614235781
Website: https://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures

Pagina 5 van 6 (53 aanbestedingen)