TenderNed Standaardenmonitor

446

Bevestigde aanbestedingen

Standaarden in gebruik

Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 2 van 3 (30 aanbestedingen)

027-2026 Renovatie markt en evenementenkasten Markt — 14 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002RPKISTARTTLS en DANEStUFTLSsecurity.txt

Aanbestedings-ID: k:616261 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Gemeente 's-Hertogenbosch

CPV-codes: 45000000-7,45314310-7

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 3 vermeldingen

term SAML

Opdrachtnemer mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).

term SAML

De SaaSleverancier mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).

term SAML

De SaaS-leverancier mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).

DKIM (Pas toe of leg uit) — 3 vermeldingen

term DKIM

De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-ofleg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).

term DKIM

De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) 4 staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).

term DKIM

E-mail versturen via externe, niet in beheer van de gemeente zijnde mailservers, met zelf aan te vragen domeinen (al bij de gemeente horende domeinen zoals @s-hertogenbosch.nl kunnen dus niet worden gebruikt): De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).

DMARC (Pas toe of leg uit) — 3 vermeldingen

term DMARC

DNSSEC (Pas toe of leg uit) — 4 vermeldingen

term DNSSEC

c De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC, is versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek en moet voldoen aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie (o.a. https://, DNSSEC, IPv6 etc.) d Het gebruik van TLS en HTTP headers voldoet aan de laatste stand van de techniek.

term DNSSEC

b. Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op www.digitoegankelijk.nl c. De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC1 , is versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek2 en moet voldoen aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie3 (o.a. https://, DNSSEC, IPv6 etc.) d. Het gebruik van TLS en HTTP-headers voldoet aan de laatste stand van de techniek.

term DNSSEC

Als hier 100% wordt gescoord, dan wordt aan alle voorwaarden voldaan en zijn zaken met betrekking tot IPv6 en DNSSEC die buiten de scope van dit document vallen ook in orde.

+1 meer vermeldingen — zie de publicatie.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen

term Digitoegankelijk

b Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op www.digitoegankelijk.nl.

term Digitoegankelijk

HTTPS en HSTS (Pas toe of leg uit) — 5 vermeldingen

term HTTPS

Filetransfer (HTTPS, SFTP of SCP) Gemeente initieert altijd het ophalen van de data, data kan niet gepusht worden naar het Dataplatform.

term HTTPS

In geval van doorverwijzing moet de domeinnaam eerst zelf verwijzen naar zijn HTTPSvariant, voordat deze eventueel doorverwijst naar een andere domeinnaam.

term HSTS

Dit zorgt er ook voor dat een webbrowser de HSTS-policy kan accepteren.

+2 meer vermeldingen — zie de publicatie.

IPv6 (Pas toe of leg uit) — 5 vermeldingen

term IPv6

Verbindingen van en naar publieke netwerken vinden altijd plaats op basis van de TCP/IP protocol suite, waarbij voor diensten die de gemeente aanbiedt geldt dat hier zowel IPv4 als IPv6 wordt gebruikt.

term IPv6

+2 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

term ISO 27001

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding

term ISO 27002

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

RPKI (Pas toe of leg uit) — 1 vermelding

term RPKI

Om ongewenste omleidingen van verkeer te voorkomen wordt als onderliggende laag van de aangeboden dienst(en) verplicht gebruik gemaakt van RPKI.

STARTTLS en DANE (Pas toe of leg uit) — 3 vermeldingen

term STARTTLS

StUF (Pas toe of leg uit) — 1 vermelding

term StUF

Eis TE2 Opdrachtnemer waarborgt dat de aangeboden ICT-oplossing met bijbehorende koppelingen niet meer dan één major versie achterloopt (“neerwaartse compatibiliteit”) op de webrichtlijnen en de landelijke standaarden, zoals de ZGW API’s, Haal Centraal, StUF-BG, RGBZ, ImZTC en RSGB die voor de ICToplossing van toepassing zijn.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

Van buiten (SaaS) naar binnen geldt dat een tweezijdige TLS-verbinding noodzakelijk is op basis van de laatste beveiligingsstandaarden (TLS 1.2, TLS 1.3).

security.txt (Pas toe of leg uit) — 3 vermeldingen

term security.txt

Het gebruik van security.txt (RFC 9116) is verplicht.

term security.txt

Het is de bedoeling dat verzoeken aan /.wellknown/security.txt via een zogenaamde 302-redirect worden doorgeleid naar https://s-hertogenbosch.nl/.well-known/security.txt, tenzij de aangeboden dienst niet exclusief voor de gemeente bedoeld is.

term security.txt

In dat geval is gebruik van een security.txtmechanisme welke door de leverancier is ingericht van toepassing; 22.

Organisaties (1)

ORG-0001
Via vraag en antwoord module TenderNed
Registratienummer: 491878990
Adres: Wolvenhoek 1, 5211 HH 's-Hertogenbosch, Nederland
Contactpersoon: Handelsrecht, Voorzieningenrechter
E-mail: inkoopconcern@s-hertogenbosch.nl
Telefoon: +31 736155155
Website: http://www.tenderned.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Contract- en Leveranciersmanagementsysteem — 12 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:593258 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Gemeente Súdwest-Fryslân

CPV-codes: 48400000-2,72000000-5,72200000-7,48300000-1

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

Toelichting: Sessiebeheer Referentie code norm: U.05 Referentie brondocument: Thema Softwarepakketten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: SAML (authenticatie) Samenvatting eis: Sessies behoren authentiek te zijn voor elke gebruiker en behoren ongeldig gemaakt te worden na een time-out of perioden van inactiviteit.

DKIM (Pas toe of leg uit) — 2 vermeldingen

term DKIM

Verificatie methode(n): Overleg bewijsstukken en/of Verklaring. Toelichting: Herstelfunctie voor data en clouddiensten Referentie code norm: U.04 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: Samenvatting eis: De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Dataprotectie Referentie code norm: U.05 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen) Samenvatting eis: Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.

term DKIM

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

DMARC (Pas toe of leg uit) — 2 vermeldingen

term DMARC

DNSSEC (Pas toe of leg uit) — 2 vermeldingen

term DNSSEC

Toelichting: Communicatie Referentie code norm: U.07 Referentie brondocument: Thema Softwarepakketten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) Samenvatting eis: Het softwarepakket past versleuteling toe op de communicatie van gegevens die passend bij het classificatieniveau is van de gegevens en controleert hierop.

term DNSSEC

Digikoppeling (Pas toe of leg uit) — 2 vermeldingen

term Digikoppeling

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen

term Digitoegankelijk

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-en-cloudapplicaties).

term Digitoegankelijk

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

HTTPS en HSTS (Pas toe of leg uit) — 4 vermeldingen

term HTTPS

Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Cryptoservices Referentie code norm: U.11 Referentie brondocument: Thema Clouddiensten BIO-BBN: Ja Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) Samenvatting eis: Gevoelige data van CSC’s behoort conform het overeengekomen beleid inzake cryptografische maatregelen tijdens transport via netwerken en bij opslag bij CSP te zijn versleuteld Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.

+1 meer vermeldingen — zie de publicatie.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

8.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties G1 Aansluiten op voorzieningen uit de GDI Het overzicht van de GDI is gegeven op digitaleoverheid.nl/mido/generieke-digitaleinfrastructuur-gdi 22 G2 Aansluiten op gemeentelijke voorzieningen en afspraken: - Ondersteunen IPv6 - GGI Netwerk - Aansluiting op Gemeentelijk GegevensKnooppunt (GGK) - Nationaal Parkeer Register De GGI wordt onder regie van VNG Realisatie doorontwikkeld: https://vng.nl/artikelen/ gemeentelijke-gemeenschappelijkeinfrastructuur-ggi Richtlijnen voor IPv6 in ICT-apparatuur: forumstandaardisatie.nl/sites/ bfs/files/atoms/files/ripe-554-nl.pdf G3 Toepassen Haven binnen het werkingsgebied van deze standaard (zie ook toelichting hieronder) haven.commonground.nl/techniek/de-standaard 8.4 Tips en toelichting 1.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen

term ISO 27001

Na beoordeling van de Inschrijvingen in te dienen: De inschrijver die gezien de ranking in aanmerking komt voor gunning, dient de volgende documenten binnen 5 dagen na een eerste verzoek de volgende bewijsstukken in te dienen: Onderwerp Bewijsstuk 4.2.1 Verplichte uitsluitingsgronden Verklaring Belastingdienst 4.2.2 Facultatieve uitsluitingsgronden GVA 4.3.2.1 Financiële en economische draagkracht Verzekeringspolissen 4.3.2.2 Bedrijfscontinuïteit Meest recente jaarrekening met goedkeurende accountantsverklaring zonder continuïteitsparagraaf 4.3.4 Technische bekwaamheid: Informatieveiligheid Kopieën van certificaten volgens de internationale normenreeks ISO 27001 incl. Verklaring van Toepasselijkheid o f gelijkwaardig Service Level Agreement conform gestelde eisen (concept) SLA Test- en acceptatieplan Gereviewed en aangevuld Test- en acceptatieplan welke als bijlage 20 bij de aanbesteding gevoegd is Exit-plan conform gestelde eisen (concept) Exit-plan Hierbij verklaart ondergetekende Inschrijver dat onderstaande opdracht inzake het leveren van gebruiksrecht, onderhoud, dienstverlening op afstand en implementatiediensten van een Contract- en Leveranciersmanagement systeem conform de overeenkomst uitvoert of heeft uitgevoerd.

term ISO 27001

Elke deelnemer van de Combinatie dient afzonderlijk te voldoen aan de gestelde eisen ten behoeve van informatieveiligheid (ISO 27001 certificaat incl. Verklaring van Toepasselijkheid of gelijkwaardig).

term ISO/IEC 27001

Informatiebeveiliging De inschrijver dient te beschikken over een ISO/IEC 27001:2022 certificaat of een gelijkwaardig certificaat, voor wat betreft de dienstverlening die van toepassing is voor deze opdracht.

+3 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen

term STARTTLS

StUF (Pas toe of leg uit) — 2 vermeldingen

term StUF

Het systeem voldoet aan alle relevante privacy- en beveiligingseisen (BIO-2, DPIA/IAMA) en ondersteunt open standaarden (REST API’s, JSON, NLX, StUF) voor integratie met andere applicaties.

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Organisaties (1)

ORG-0001
Arrondissement Noord Nederland
Registratienummer: 352062623
Adres: Zaailand 102, 8911 BN Leeuwarden (NL), Nederland
Contactpersoon: inkoop@sudwestfryslan.nl
E-mail: noord-nederland@om.nl
Telefoon: +31 5151489000
Website: https://www.om.nl/organisatie/landingspagina/noord-nederland/
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie

Postdienstverlening — 5 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCNEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:615755 · Publicatiedatum: 2026-10-02 · Type: AAO

Aanbestedende dienst: Stedin

CPV-codes: 64100000-7,64112000-4

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Onbekend

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term Security Assertion Markup Language

2.10.31 De applicatie moet Single Sign-On (SSO) ondersteunen via Microsoft Entra ID met gebruik van OIDC (OpenID Connect) en/of SAML (Security Assertion Markup Language) voor authenticatie.

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

2.10.12 Emailservers moeten de authenticiteit van e-mails valideren met SPF en DKIM.

DMARC (Pas toe of leg uit) — 2 vermeldingen

term DMARC

Als deze validatie faalt, is de DMARC-policy leidend.

term DMARC

Bij afwezigheid van een DMARC-record moet de e-mail in quarantaine worden geplaatst. 2.10.13 Cryptografische maatregelen Voor encryptie in transport moet Transport Layer Security (TLS) worden gebruikt voor het beveiligen van verbindingen.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen

term ISO 27001

48.3 In aanvulling op artikel 9 garandeert Opdrachtnemer ingeval van het beschikbaar stellen van Software en/of Clouddiensten aan Stedin dat: a. Opdrachtnemer passende organisatorische beveiligingsmaatregelen geïmplementeerd houdt om de beschikbaarheid, integriteit en vertrouwelijkheid te waarborgen van de gegevens die met behulp van de Software of Clouddiensten worden verwerkt, conform de norm ISO 27001, dan wel een daarvoor nader overeen te komen gelijkwaardige normering; b. de Software en/of de Clouddienst geen “achterdeur”, “drop dead device”, “time bomb”, “Trojan horse”, “virus” of “worm” (of dergelijke termen die gewoonlijk worden gehanteerd binnen de softwareindustrie) of andere code bevat die is ontworpen of is bestemd om een van de volgende functies te hebben: (i) het verstoren, buiten werking stellen, beschadigen of anderszins belemmeren op welke manier dan ook van de werking van, of ongeoorloofde toegang verlenen tot een computersysteem of netwerk of een ander apparaat waarop dergelijke code wordt gebruikt, opgeslagen of geïnstalleerd, of (ii) beschadiging of vernietiging van gegevens of bestanden zonder toestemming van de gebruiker; c. de Software en/of de Clouddienst is ontwikkeld conform de normen OWASP of de ICT-Beveiligingsrichtlijnen voor Webapplicaties van het NCSC, dan wel een nader overeen te komen gelijkwaardige normering, om te waarborgen deze vrij is van beveiligingsproblemen; d. de Clouddiensten zjin voorzien van deugdelijke identificatie, authenticatie en autorisatie om bevoegde gebruikers toegang te bieden en onbevoegden buiten te houden; e. indien Opdrachtnemer niet de rechthebbende van de Standaardsoftware of de Clouddiensten is, zij door rechthebbende is gemachtigd om namens deze Gebruiksrechten aan derden te verschaffen.

term ISO 27001

2.9.28 Opdrachtnemer levert jaarlijks een derde-partijverklaring (“third party memorandum”), bijvoorbeeld ISO 27001, ISO 27017, ISAE 3402, SSAE 16 of SOC 2, of een hiermee gelijkwaardige verklaring (niet ouder dan één jaar), in directe relatie tot de aan Stedin geleverde diensten en afgegeven door een daartoe geautoriseerde instantie.

TLS (Pas toe of leg uit) — 3 vermeldingen

term TLS 1.2

De vereiste versie is TLS 1.3 en indien noodzakelijk (indien de applicatie het niet ondersteunt) wordt TLS 1.2 nog toegestaan met goedkeuring en een einddatum.

term Transport Layer Security

term TLS 1.2

Voor TLS 1.2 zijn enkel DHE (Diffie-Hellman Ephemeral) en ECDHE (Elliptic Curve Diffie-Hellman Ephemeral) toegestaan voor sleuteluitwisseling. 9 2.10.14 Alle gegevens moeten altijd versleuteld worden bij verzending over communicatieverbindingen, zowel binnen als buiten de IT/OT-infrastructuur van de Stedin Groep.

Organisaties (2)

ORG-0001
Stedin
Registratienummer: 24289101
Adres: Blaak 8, 3011TA Rotterdam, Nederland
Contactpersoon: Wiebe Muller
E-mail: wiebe.muller@stedin.net
Telefoon: +31683654127
Inkoperprofiel: https://s2c.mercell.com/buyer/2338
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt

ORG-0002
Rechtbank Rotterdam
Registratienummer: 82947740
Adres: Wilhelminaplein 100-125, 3072 AK Rotterdam, Nederland
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31883626000
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Rotterdam/Paginas/Rechtbank-Rotterdam-van-binnen.aspx
Rollen:

Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Toetssoftware — 6 standaarden

DKIMDMARCDNSSECHTTPS en HSTSNEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:615631 · Publicatiedatum: 2026-10-02 · Type: AGO

Aanbestedende dienst: Universiteit Utrecht

CPV-codes: 48190000-6

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Onbekend

DKIM (Pas toe of leg uit) — 2 vermeldingen

term DKIM

Mail die verstuurd wordt vanuit een domein dat beheerd wordt door de UU, moet voldoen aan de volgende standaarden: • SPF; • DMARC; • DKIM.

term DKIM

135.03 In geval dat uw mailservers gebruikt worden, voldoen die aan geldende beveiligingsstandaarden ten aanzien van DKIM, DMARC en DNSSEC zoals omschreven op: https://www.forumstandaardisatie.nl/open-standaarden/verplicht.

DMARC (Pas toe of leg uit) — 2 vermeldingen

term DMARC

Mail die verstuurd wordt vanuit een domein dat beheerd wordt door de UU, moet voldoen aan de volgende standaarden: • SPF; • DMARC; • DKIM.

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

HTTPS en HSTS (Pas toe of leg uit) — 2 vermeldingen

term HTTPS

De toetssoftware moet Application Programming Interfaces (API's) bieden die toegankelijk zijn voor te koppelen systemen via HTTPS en die voldoen aan erkende open of industrienormen.

term HTTPS

Alle API-communicatie moet worden beveiligd met HTTPS met TLS 1.2 of hoger.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 11 vermeldingen

term ISO 27001

Gedurende de looptijd van de overeenkomst bent u ISO 27001-gecertificeerd met betrekking tot de scope van de opdracht.

term ISO 27001

U bent minimaal 2 jaar ISO 27001 gecertificeerd met betrekking tot de scope van de opdracht.

term ISO 27001

Als u niet minimaal 2 jaar ISO 27001 gecertificeerd bent, kan een kwaliteitshandboek voldoen, mits aan de volgende voorwaarden wordt voldaan: alle onderdelen van ISO 27001 zijn uitgewerkt en een externe auditor heeft vastgesteld dat de opgenomen PDCA-cyclus gelijkwaardig is aan de opzet zoals voorgeschreven door ISO 27001.

+8 meer vermeldingen — zie de publicatie.

TLS (Pas toe of leg uit) — 2 vermeldingen

term TLS 1.2

Alle API-communicatie moet worden beveiligd met HTTPS met TLS 1.2 of hoger.

term Transport Layer Security

137.03 Versleuteling voor transport moet gedurende de gehele looptijd van de overeenkomst voldoen aan de meest recente ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS) van het NCSC (zie https://www.ncsc.nl) op niveau ‘Voldoende’ of beter.

Organisaties (3)

ORG-0001
Universiteit Utrecht
Registratienummer: 30275924
Adres: Heidelberglaan 8, 3584CS Utrecht, Nederland
Contactpersoon: José Sam-Brinkman
E-mail: j.a.brinkman@uu.nl
Telefoon: +31 634146735
Website: https://www.uu.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/2422
Rollen:

Koper

ORG-0002
Rechtbank Midden-Nederland
Registratienummer: 82940444
Adres: Vrouwe Justitiaplein 1, 3511 EX Utrecht, Nederland
E-mail: iac@uu.nl
Telefoon: +31302531230
Website: https://www.uu.nl
Rollen:

Organisatie voor beroepsprocedures

ORG-0003
Paragin B.V
Registratienummer: 08084778
Adres: Bunschoterweg 39,, 3861 MK Nijkerk, Nederland
Rollen:

Inschrijver
Winnaar van deze percelen

Parkeerinstallatie, CCTV en intercom parkeergarage Aan de Kei Valkenburg — 8 standaarden

DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:615574 · Publicatiedatum: 2026-10-02 · Type: AAO

Aanbestedende dienst: Gemeente Valkenburg aan de Geul

CPV-codes: 34926000-4

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

PvE Parkeerinstallaties Aan de Kei Valkenburg aan de Geul – definitief 29 september 2026 Pagina 9 van 29 ICT-08 E-mailfunctionaliteit voldoet aan DKIM, DMARC en SPF en aan de geldende beveiligingsstandaarden.

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

ICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers 5.2 Netwerk Nr. Eis ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk en beheer op afstand: • minimale bandbreedte en snelheid; • redundante of failover-verbindingen bij netwerkuitval; • benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur) en de compatibiliteit daarvan; • beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het actueel houden daarvan; • netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via beveiligde verbindingen.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding

term EN 301 549

ICT-03 De ICT-oplossing voldoet aan EN 301 549 en WCAG 2.1 niveau AA, ook voor componenten achter een login, en ontwikkelt mee met wijzigingen in deze eisen.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen

term ISO 27001

Uw inschrijving bevat de volgende documenten: Document Bijlage / referentie Vorm Uniform Europees Aanbestedingsdocument (UEA), per deelnemende onderneming TenderNed PDF Referentieverklaring(en) kerncompetenties Bijlage 5 PDF Aanbestedingsleidraad parkeerinstallatie Aan de Kei, gemeente Valkenburg a/d Geul, Z.1260094 13 van 27 Document Bijlage / referentie Vorm Kopie certificaten ISO 27001 (of NEN 7510 of gelijkwaardig) en ISO 14001 (of EMAS of gelijkwaardig).

term ISO 27001

u beschikt over een ISO 27001- of NEN 7510-certificering of gelijkwaardig, waaruit blijkt dat de informatiebeveiliging op orde is; 4.

term ISO 27001

(vermeld normenstelsel, zoals NEN 7510, NEN/ISO 27001, PCIDSS).

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

Organisaties (1)

ORG-0001
Rechtbank Limburg
Registratienummer: 161914996
Adres: Sint Annadal 1, 6214 PA Maastricht, Nederland
Contactpersoon: Claudia Heijnen
E-mail: rechtbanklimburg@rechtspraak.nl
Telefoon: +31 883612222
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Routeplanning en -begeleiding — 11 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)IPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:615595 · Publicatiedatum: 2026-10-01 · Type: AAO

Aanbestedende dienst: Gemeente Rotterdam

CPV-codes: 72000000-5,90500000-2,90511000-2,90512000-9

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

4 API Koppeling Evenementen / Container aanvraag – route systeem Het aanvragen van een evenement kan via Vergunning A-evenement aanvragen | www.rotterdam.nl de te leveren of op te halen containers worden d.m.v. een schoonplan aangevraagd 5 API Koppeling Meld-R – route systeem (Integratie met aanvraag procedureaanvraag mutatie container en klachten formulier) – https://www.rotterdam.nl/melding-vraag-of-klacht 6 SAML of OIDC koppeling IAM (gemeente) - Routesysteem Authenticatie en autorisatie koppeling t.b.v. SSO 7 API-Koppeling Back-end Route systeem – front end route systeem Koppeling voor het toewijzen van routes of te rijden gebieden aan het mobiele (IOS) device van een chauffeur/Voertuig.

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Digikoppeling (Pas toe of leg uit) — 1 vermelding

term Digikoppeling

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen

term Digitoegankelijk

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

IPv6 (Pas toe of leg uit) — 3 vermeldingen

term IPv6

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

term IPv6

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

term IPv6

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen

term ISO 27001

KWALITEITSNORMEN Voeg hier uw Beveiligingsborgingssysteem, conform de norm NEN-EN-ISO 27001, of een aantoonbaar gelijkwaardig beveiligingsborgingssysteem toe.

term ISO 27001

Als Inschrijver beschikt u over een beveiligingsborgingssysteem, conform de norm NEN-EN-ISO 27001, of een aantoonbaar gelijkwaardig beveiligingsborgingssysteem.

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS).

+1 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

StUF (Pas toe of leg uit) — 1 vermelding

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Organisaties (2)

ORG-0001
Gemeente Rotterdam
Registratienummer: 24483298
Adres: Coolsingel 40, 3011AD Rotterdam, Nederland
Contactpersoon: Michiel Verkaik
E-mail: mp.verkaik@rotterdam.nl
Telefoon: (+31)641550086
Website: https://www.rotterdam.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/1315
Rollen:

Koper

ORG-0002
Rechtbank Rotterdam
Registratienummer: 82947740
Adres: Wilhelminaplein 125, 3072 AK Rotterdam, Nederland
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31 883626000
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Rotterdam
Rollen:

Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Sociaal Domein Applicatie — 14 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUFTLSXBRL

Aanbestedings-ID: k:566720 · Publicatiedatum: 2026-09-29 · Type: AGO

Aanbestedende dienst: Gemeente Midden-Drenthe

CPV-codes: 72000000-5,72000000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

Medewerker Authenticatie & SSO • SAML 2.0 of nieuwer • OIDC, OAUth 2.0 of nieuwer • RBAC • Least privilige • Vereist is een koppeling met de gemeentelijke, Entra ID op basis van een van de genoemde standaarden.

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Verbinding • HTTPS • HSTS • TLS 1.2 of nieuwer • DNSSEC • TLS 1.3 of nieuwer • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen moeten zowel via IPv4 als IPv6 bereikbaar zijn.

Digikoppeling (Pas toe of leg uit) — 1 vermelding

term Digikoppeling

Kunt u toelichten welke standaarden en technieken u hanteert bij het ontwikkelen en onderhouden van deze koppelingen (zoals bijvoorbeeld iStandaarden, API’s, of Digikoppeling)?

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 4 vermeldingen

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

+1 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

IPv6 (Pas toe of leg uit) — 2 vermeldingen

term IPv6

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

term ISO 27001

De Aanbestedende dienst moet met de voorgestelde oplossing volledig kunnen voldoen aan de Privacy-wetgeving (AVG), de Baseline Informatiebeveiliging Overheid (BIO) of ISO 27001 en Archiefwet.

term ISO 27001

Bewijs hiervan kan worden geleverd door het beschikken over een actueel bewijs van certificering conform ISO 27001 (of ISAE 3000).

+1 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

StUF (Pas toe of leg uit) — 2 vermeldingen

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

term StUF

Informatielaag 5 Voor de uitwisseling van gegevens is het gebruik van de meest actuele StUFstandaarden, waar deze bestaan en nog niet vervangen zijn door een API-standaard, verplicht.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

XBRL (Pas toe of leg uit) — 1 vermelding

term XBRL

Europese aanbesteding Sociaal Domein Applicatie, gemeente Midden-Drenthe, zaaknummer 5014298 6 De Oplossing omvat diverse koppelingen en berichtenuitwisselingen: - met ketenpartners (o.a. iBerichten, DKD-uitwisseling, IB-berichten, CORV, CBS-leveringen); - met externe partijen ten behoeve van bedrijfsvoering (o.a. XBRL, SEPA); - met (generieke) voorzieningen in het applicatielandschap van Gemeente Midden-Drenthe (o.a. financieel Systeem, DocumentcreatieSysteem, DWH/BI, Makelaarsuite).

Organisaties (2)

ORG-0001
Rechtbank Noord Nederland
Registratienummer: 10502380
Adres: Postbus 741, 9400 AS Assen, Nederland
Contactpersoon: Rechtbank Noord Nederland
E-mail: info.rechtbanknoordnederland@rechtspraak.nl
Telefoon: +31 883611349
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent

ORG-0002
Stipter B.V.
Registratienummer: 24412864
Adres: Hongerlandsedijk 18, 3201LW SPIJKENISSE, Nederland
Website: http://www.stipter.nl
Rollen:

Inschrijver
Winnaar van deze percelen

Integrale Bronregistratie Objecten (IBRO) programma Mercator — 10 standaarden

DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)IPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:614947 · Publicatiedatum: 2026-09-28 · Type: AAO

Aanbestedende dienst: Gemeente Rotterdam

CPV-codes: 38221000-0,72000000-5,72230000-6,72320000-4,72212600-5,72244000-7,72260000-5,72262000-9

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Digikoppeling (Pas toe of leg uit) — 1 vermelding

term Digikoppeling

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen

term Digitoegankelijk

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

IPv6 (Pas toe of leg uit) — 3 vermeldingen

term IPv6

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

term IPv6

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

term IPv6

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS).

NLCIUS (Pas toe of leg uit) — 2 vermeldingen

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

StUF (Pas toe of leg uit) — 1 vermelding

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Organisaties (2)

ORG-0001
Gemeente Rotterdam
Registratienummer: 24483298
Adres: Coolsingel 40, 3011AD Rotterdam, Nederland
Contactpersoon: Elmir Cosic
E-mail: e.cosic@rotterdam.nl
Telefoon: +31618293949
Website: https://www.rotterdam.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/1315
Rollen:

Koper
Organisatie die meer informatie geeft over beroepsprocedures

Organisatie voor beroepsprocedures

Plaatsing en onderhoud van parkeerautomaten — 8 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECHTTPS en HSTSIPv6NEN-ISO/IEC 27001STARTTLS en DANE

Aanbestedings-ID: k:614739 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Gemeente Hengelo

CPV-codes: 38730000-1,51214000-5,38700000-2

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

SSO op basis van OAuth, SAML of OpenID.

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen

term ISO 27001

Certificaten Inschrijver dient bij deze vraag de volgende bestanden te uploaden tijdens de verificatiefase: ISO 9001: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad ISO 27001: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad VCA*: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad Als u hieronder 'Ja' aanvinkt, dan bevestigt u dat u akkoord gaat met deze eis.

term ISO 27001

OMSCHRIJVING BIJ INSCHRIJVING OP VERZOEK OF NA VOORGENOMEN GUNNING ZIE PARAGRAAF Uitsluitingsgronden Uniform Europees Aanbestedingsdocument (UEA) (rechtsgeldig ondertekend) X 2.1.1 Uittreksel uit het handelsregister X 2.1.1 Overige bewijsstukken bij uitsluitingsgronden: • Gedragsverklaring Aanbesteden (GVA) • Verklaring van de Belastingdienst X 2.1.1 Geschiktheidseisen Bewijsstukken met betrekking tot financiële- economische draagkracht: Verzekering X 2.2.1 Bijlage 2 referentie- en competentieformulier X Inschrijving in register/vergunningen etc. ISO 9001 certificaat of gelijkwaardig X 2.2.4 ISO 27001 certificaat of gelijkwaardig X 2.2.4 VCA* certificaat of gelijkwaardig X 2.2.4 8 2.1 Uitsluitingsgronden Uitsluitingsgronden zijn gronden die niet van toepassing mogen zijn op de inschrijver op het moment van inschrijving én gedurende de looptijd van de overeenkomst niet van toepassing mogen zijn/worden.

term ISO 27001

ISO 27001 of vergelijkbaar De inschrijver dient te beschikken over een werkend managementsysteem voor informatiebeveiliging voor de eigen organisatie gebaseerd op of gelijkwaardig aan de ISO 27001 op grond waarvan voor het project een specifiek informatiebeveiligingsplan kan worden opgesteld.

+5 meer vermeldingen — zie de publicatie.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

Organisaties (2)

ORG-0001
Gemeente Hengelo
Registratienummer: 08218146
Adres: Burgemeester Jansenplein 1, 7551EC Hengelo, Nederland
Contactpersoon: Kjelt Steffens
E-mail: k.steffens@hengelo.nl
Telefoon: +31614308145
Website: https://www.hengelo.nl/Inwoners
Inkoperprofiel: https://s2c.mercell.com/buyer/10847
Rollen:

Koper
Organisatie die verzoeken tot deelname ontvangt

ORG-0002
Rechtbank Overijssel, locatie Almelo
Registratienummer: 82940525
Adres: Egbert Gorterstraat 5, 7607GB Almelo, Nederland
E-mail: infobalie.rb.almelo@rechtspraak.nl
Telefoon: +31 883615555
Rollen:

Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

ICT diensten Waterlands Archief — 3 standaarden

DKIMDMARCNEN-ISO/IEC 27001

Aanbestedings-ID: k:614678 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Gemeente Purmerend

CPV-codes: 72000000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

Het implementeren van emailbeveiligingsprotocollen zoals SPF, DKIM en DMARC helpt om de authenticiteit van e-mails te verifiëren en spoofing te voorkomen.

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

Het implementeren van emailbeveiligingsprotocollen zoals SPF, DKIM en DMARC helpt om de authenticiteit van e-mails te verifiëren en spoofing te voorkomen.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen

term ISO 27001

Dit kunnen wij zowel bij de toetsing van de geschiktheidseisen doen als bij de verificatie van de gegevens in uw UEA. U verleent dan alle medewerking. In geval van geconstateerde onjuistheden in de referentieverklaring kunnen wij besluiten uw Inschrijving ongeldig te verklaren en u uit te sluiten van verdere deelname aan de aanbesteding. ISO 27001 Kwaliteitszorgsysteem ISO 27001 of aantoonbaar gelijkwaardig Een geldig ISO 27001 gecertificeerd managementsysteem, waarbij het certificaat is opgesteld door een instantie die voldoet aan Europese normenreeks voor certificering. 23 4.2.3 Beroep op draagkracht van andere entiteiten (beroep op een derde) Een inschrijver kan zich, om te voldoen aan de geschiktheidseisen beroepen op de financiële en economische draagkracht en/of de technische bekwaamheid van andere entiteiten.

term ISO 27001

Uitsluiting KO-13 Certificeringen ISO 27001, ISO 9001, SOC 2 Type II of gelijkwaardige aantoonbare borging, inclusief verklaringen van toepasselijkheid (VvT) bij de ISO-certificeringen en rapportages bij de SOC 2 certificaat Uitsluiting 6 6.

Organisaties (1)

ORG-0001
Rechtbank Noord-Holland, locatie Haarlem
Registratienummer: 56445072
Adres: Jansstraat 81, 2011 RW Haarlem, Nederland
Contactpersoon: n.v.t.
E-mail: haarlem@rechtspraak.nl
Telefoon: +31 299452452
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Pagina 2 van 3 (30 aanbestedingen)

Kerncijfers

Aanbestedingen met bevestigde standaarden