TenderNed Standaardenmonitor

446

Bevestigde aanbestedingen

Standaarden in gebruik

Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 2 van 3 (29 aanbestedingen)

Contract- en Leveranciersmanagementsysteem — 12 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:593258 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Gemeente Súdwest-Fryslân

CPV-codes: 48400000-2,72000000-5,72200000-7,48300000-1

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

Toelichting: Sessiebeheer Referentie code norm: U.05 Referentie brondocument: Thema Softwarepakketten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: SAML (authenticatie) Samenvatting eis: Sessies behoren authentiek te zijn voor elke gebruiker en behoren ongeldig gemaakt te worden na een time-out of perioden van inactiviteit.

DKIM (Pas toe of leg uit) — 2 vermeldingen

term DKIM

Verificatie methode(n): Overleg bewijsstukken en/of Verklaring. Toelichting: Herstelfunctie voor data en clouddiensten Referentie code norm: U.04 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: Samenvatting eis: De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Dataprotectie Referentie code norm: U.05 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen) Samenvatting eis: Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.

term DKIM

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

DMARC (Pas toe of leg uit) — 2 vermeldingen

term DMARC

DNSSEC (Pas toe of leg uit) — 2 vermeldingen

term DNSSEC

Toelichting: Communicatie Referentie code norm: U.07 Referentie brondocument: Thema Softwarepakketten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) Samenvatting eis: Het softwarepakket past versleuteling toe op de communicatie van gegevens die passend bij het classificatieniveau is van de gegevens en controleert hierop.

term DNSSEC

Digikoppeling (Pas toe of leg uit) — 2 vermeldingen

term Digikoppeling

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen

term Digitoegankelijk

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-en-cloudapplicaties).

term Digitoegankelijk

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

HTTPS en HSTS (Pas toe of leg uit) — 4 vermeldingen

term HTTPS

Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Cryptoservices Referentie code norm: U.11 Referentie brondocument: Thema Clouddiensten BIO-BBN: Ja Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) Samenvatting eis: Gevoelige data van CSC’s behoort conform het overeengekomen beleid inzake cryptografische maatregelen tijdens transport via netwerken en bij opslag bij CSP te zijn versleuteld Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.

+1 meer vermeldingen — zie de publicatie.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

8.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties G1 Aansluiten op voorzieningen uit de GDI Het overzicht van de GDI is gegeven op digitaleoverheid.nl/mido/generieke-digitaleinfrastructuur-gdi 22 G2 Aansluiten op gemeentelijke voorzieningen en afspraken: - Ondersteunen IPv6 - GGI Netwerk - Aansluiting op Gemeentelijk GegevensKnooppunt (GGK) - Nationaal Parkeer Register De GGI wordt onder regie van VNG Realisatie doorontwikkeld: https://vng.nl/artikelen/ gemeentelijke-gemeenschappelijkeinfrastructuur-ggi Richtlijnen voor IPv6 in ICT-apparatuur: forumstandaardisatie.nl/sites/ bfs/files/atoms/files/ripe-554-nl.pdf G3 Toepassen Haven binnen het werkingsgebied van deze standaard (zie ook toelichting hieronder) haven.commonground.nl/techniek/de-standaard 8.4 Tips en toelichting 1.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen

term ISO 27001

Na beoordeling van de Inschrijvingen in te dienen: De inschrijver die gezien de ranking in aanmerking komt voor gunning, dient de volgende documenten binnen 5 dagen na een eerste verzoek de volgende bewijsstukken in te dienen: Onderwerp Bewijsstuk 4.2.1 Verplichte uitsluitingsgronden Verklaring Belastingdienst 4.2.2 Facultatieve uitsluitingsgronden GVA 4.3.2.1 Financiële en economische draagkracht Verzekeringspolissen 4.3.2.2 Bedrijfscontinuïteit Meest recente jaarrekening met goedkeurende accountantsverklaring zonder continuïteitsparagraaf 4.3.4 Technische bekwaamheid: Informatieveiligheid Kopieën van certificaten volgens de internationale normenreeks ISO 27001 incl. Verklaring van Toepasselijkheid o f gelijkwaardig Service Level Agreement conform gestelde eisen (concept) SLA Test- en acceptatieplan Gereviewed en aangevuld Test- en acceptatieplan welke als bijlage 20 bij de aanbesteding gevoegd is Exit-plan conform gestelde eisen (concept) Exit-plan Hierbij verklaart ondergetekende Inschrijver dat onderstaande opdracht inzake het leveren van gebruiksrecht, onderhoud, dienstverlening op afstand en implementatiediensten van een Contract- en Leveranciersmanagement systeem conform de overeenkomst uitvoert of heeft uitgevoerd.

term ISO 27001

Elke deelnemer van de Combinatie dient afzonderlijk te voldoen aan de gestelde eisen ten behoeve van informatieveiligheid (ISO 27001 certificaat incl. Verklaring van Toepasselijkheid of gelijkwaardig).

term ISO/IEC 27001

Informatiebeveiliging De inschrijver dient te beschikken over een ISO/IEC 27001:2022 certificaat of een gelijkwaardig certificaat, voor wat betreft de dienstverlening die van toepassing is voor deze opdracht.

+3 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen

term STARTTLS

StUF (Pas toe of leg uit) — 2 vermeldingen

term StUF

Het systeem voldoet aan alle relevante privacy- en beveiligingseisen (BIO-2, DPIA/IAMA) en ondersteunt open standaarden (REST API’s, JSON, NLX, StUF) voor integratie met andere applicaties.

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Organisaties (1)

ORG-0001
Arrondissement Noord Nederland
Registratienummer: 352062623
Adres: Zaailand 102, 8911 BN Leeuwarden (NL), Nederland
Contactpersoon: inkoop@sudwestfryslan.nl
E-mail: noord-nederland@om.nl
Telefoon: +31 5151489000
Website: https://www.om.nl/organisatie/landingspagina/noord-nederland/
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie

Postdienstverlening — 5 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCNEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:615755 · Publicatiedatum: 2026-10-02 · Type: AAO

Aanbestedende dienst: Stedin

CPV-codes: 64100000-7,64112000-4

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Onbekend

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term Security Assertion Markup Language

2.10.31 De applicatie moet Single Sign-On (SSO) ondersteunen via Microsoft Entra ID met gebruik van OIDC (OpenID Connect) en/of SAML (Security Assertion Markup Language) voor authenticatie.

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

2.10.12 Emailservers moeten de authenticiteit van e-mails valideren met SPF en DKIM.

DMARC (Pas toe of leg uit) — 2 vermeldingen

term DMARC

Als deze validatie faalt, is de DMARC-policy leidend.

term DMARC

Bij afwezigheid van een DMARC-record moet de e-mail in quarantaine worden geplaatst. 2.10.13 Cryptografische maatregelen Voor encryptie in transport moet Transport Layer Security (TLS) worden gebruikt voor het beveiligen van verbindingen.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen

term ISO 27001

48.3 In aanvulling op artikel 9 garandeert Opdrachtnemer ingeval van het beschikbaar stellen van Software en/of Clouddiensten aan Stedin dat: a. Opdrachtnemer passende organisatorische beveiligingsmaatregelen geïmplementeerd houdt om de beschikbaarheid, integriteit en vertrouwelijkheid te waarborgen van de gegevens die met behulp van de Software of Clouddiensten worden verwerkt, conform de norm ISO 27001, dan wel een daarvoor nader overeen te komen gelijkwaardige normering; b. de Software en/of de Clouddienst geen “achterdeur”, “drop dead device”, “time bomb”, “Trojan horse”, “virus” of “worm” (of dergelijke termen die gewoonlijk worden gehanteerd binnen de softwareindustrie) of andere code bevat die is ontworpen of is bestemd om een van de volgende functies te hebben: (i) het verstoren, buiten werking stellen, beschadigen of anderszins belemmeren op welke manier dan ook van de werking van, of ongeoorloofde toegang verlenen tot een computersysteem of netwerk of een ander apparaat waarop dergelijke code wordt gebruikt, opgeslagen of geïnstalleerd, of (ii) beschadiging of vernietiging van gegevens of bestanden zonder toestemming van de gebruiker; c. de Software en/of de Clouddienst is ontwikkeld conform de normen OWASP of de ICT-Beveiligingsrichtlijnen voor Webapplicaties van het NCSC, dan wel een nader overeen te komen gelijkwaardige normering, om te waarborgen deze vrij is van beveiligingsproblemen; d. de Clouddiensten zjin voorzien van deugdelijke identificatie, authenticatie en autorisatie om bevoegde gebruikers toegang te bieden en onbevoegden buiten te houden; e. indien Opdrachtnemer niet de rechthebbende van de Standaardsoftware of de Clouddiensten is, zij door rechthebbende is gemachtigd om namens deze Gebruiksrechten aan derden te verschaffen.

term ISO 27001

2.9.28 Opdrachtnemer levert jaarlijks een derde-partijverklaring (“third party memorandum”), bijvoorbeeld ISO 27001, ISO 27017, ISAE 3402, SSAE 16 of SOC 2, of een hiermee gelijkwaardige verklaring (niet ouder dan één jaar), in directe relatie tot de aan Stedin geleverde diensten en afgegeven door een daartoe geautoriseerde instantie.

TLS (Pas toe of leg uit) — 3 vermeldingen

term TLS 1.2

De vereiste versie is TLS 1.3 en indien noodzakelijk (indien de applicatie het niet ondersteunt) wordt TLS 1.2 nog toegestaan met goedkeuring en een einddatum.

term Transport Layer Security

term TLS 1.2

Voor TLS 1.2 zijn enkel DHE (Diffie-Hellman Ephemeral) en ECDHE (Elliptic Curve Diffie-Hellman Ephemeral) toegestaan voor sleuteluitwisseling. 9 2.10.14 Alle gegevens moeten altijd versleuteld worden bij verzending over communicatieverbindingen, zowel binnen als buiten de IT/OT-infrastructuur van de Stedin Groep.

Organisaties (2)

ORG-0001
Stedin
Registratienummer: 24289101
Adres: Blaak 8, 3011TA Rotterdam, Nederland
Contactpersoon: Wiebe Muller
E-mail: wiebe.muller@stedin.net
Telefoon: +31683654127
Inkoperprofiel: https://s2c.mercell.com/buyer/2338
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt

ORG-0002
Rechtbank Rotterdam
Registratienummer: 82947740
Adres: Wilhelminaplein 100-125, 3072 AK Rotterdam, Nederland
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31883626000
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Rotterdam/Paginas/Rechtbank-Rotterdam-van-binnen.aspx
Rollen:

Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Toetssoftware — 6 standaarden

DKIMDMARCDNSSECHTTPS en HSTSNEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:615631 · Publicatiedatum: 2026-10-02 · Type: AGO

Aanbestedende dienst: Universiteit Utrecht

CPV-codes: 48190000-6

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Onbekend

DKIM (Pas toe of leg uit) — 2 vermeldingen

term DKIM

Mail die verstuurd wordt vanuit een domein dat beheerd wordt door de UU, moet voldoen aan de volgende standaarden: • SPF; • DMARC; • DKIM.

term DKIM

135.03 In geval dat uw mailservers gebruikt worden, voldoen die aan geldende beveiligingsstandaarden ten aanzien van DKIM, DMARC en DNSSEC zoals omschreven op: https://www.forumstandaardisatie.nl/open-standaarden/verplicht.

DMARC (Pas toe of leg uit) — 2 vermeldingen

term DMARC

Mail die verstuurd wordt vanuit een domein dat beheerd wordt door de UU, moet voldoen aan de volgende standaarden: • SPF; • DMARC; • DKIM.

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

HTTPS en HSTS (Pas toe of leg uit) — 2 vermeldingen

term HTTPS

De toetssoftware moet Application Programming Interfaces (API's) bieden die toegankelijk zijn voor te koppelen systemen via HTTPS en die voldoen aan erkende open of industrienormen.

term HTTPS

Alle API-communicatie moet worden beveiligd met HTTPS met TLS 1.2 of hoger.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 11 vermeldingen

term ISO 27001

Gedurende de looptijd van de overeenkomst bent u ISO 27001-gecertificeerd met betrekking tot de scope van de opdracht.

term ISO 27001

U bent minimaal 2 jaar ISO 27001 gecertificeerd met betrekking tot de scope van de opdracht.

term ISO 27001

Als u niet minimaal 2 jaar ISO 27001 gecertificeerd bent, kan een kwaliteitshandboek voldoen, mits aan de volgende voorwaarden wordt voldaan: alle onderdelen van ISO 27001 zijn uitgewerkt en een externe auditor heeft vastgesteld dat de opgenomen PDCA-cyclus gelijkwaardig is aan de opzet zoals voorgeschreven door ISO 27001.

+8 meer vermeldingen — zie de publicatie.

TLS (Pas toe of leg uit) — 2 vermeldingen

term TLS 1.2

Alle API-communicatie moet worden beveiligd met HTTPS met TLS 1.2 of hoger.

term Transport Layer Security

137.03 Versleuteling voor transport moet gedurende de gehele looptijd van de overeenkomst voldoen aan de meest recente ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS) van het NCSC (zie https://www.ncsc.nl) op niveau ‘Voldoende’ of beter.

Organisaties (3)

ORG-0001
Universiteit Utrecht
Registratienummer: 30275924
Adres: Heidelberglaan 8, 3584CS Utrecht, Nederland
Contactpersoon: José Sam-Brinkman
E-mail: j.a.brinkman@uu.nl
Telefoon: +31 634146735
Website: https://www.uu.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/2422
Rollen:

Koper

ORG-0002
Rechtbank Midden-Nederland
Registratienummer: 82940444
Adres: Vrouwe Justitiaplein 1, 3511 EX Utrecht, Nederland
E-mail: iac@uu.nl
Telefoon: +31302531230
Website: https://www.uu.nl
Rollen:

Organisatie voor beroepsprocedures

ORG-0003
Paragin B.V
Registratienummer: 08084778
Adres: Bunschoterweg 39,, 3861 MK Nijkerk, Nederland
Rollen:

Inschrijver
Winnaar van deze percelen

Parkeerinstallatie, CCTV en intercom parkeergarage Aan de Kei Valkenburg — 8 standaarden

DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:615574 · Publicatiedatum: 2026-10-02 · Type: AAO

Aanbestedende dienst: Gemeente Valkenburg aan de Geul

CPV-codes: 34926000-4

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

PvE Parkeerinstallaties Aan de Kei Valkenburg aan de Geul – definitief 29 september 2026 Pagina 9 van 29 ICT-08 E-mailfunctionaliteit voldoet aan DKIM, DMARC en SPF en aan de geldende beveiligingsstandaarden.

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

ICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers 5.2 Netwerk Nr. Eis ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk en beheer op afstand: • minimale bandbreedte en snelheid; • redundante of failover-verbindingen bij netwerkuitval; • benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur) en de compatibiliteit daarvan; • beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het actueel houden daarvan; • netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via beveiligde verbindingen.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding

term EN 301 549

ICT-03 De ICT-oplossing voldoet aan EN 301 549 en WCAG 2.1 niveau AA, ook voor componenten achter een login, en ontwikkelt mee met wijzigingen in deze eisen.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen

term ISO 27001

Uw inschrijving bevat de volgende documenten: Document Bijlage / referentie Vorm Uniform Europees Aanbestedingsdocument (UEA), per deelnemende onderneming TenderNed PDF Referentieverklaring(en) kerncompetenties Bijlage 5 PDF Aanbestedingsleidraad parkeerinstallatie Aan de Kei, gemeente Valkenburg a/d Geul, Z.1260094 13 van 27 Document Bijlage / referentie Vorm Kopie certificaten ISO 27001 (of NEN 7510 of gelijkwaardig) en ISO 14001 (of EMAS of gelijkwaardig).

term ISO 27001

u beschikt over een ISO 27001- of NEN 7510-certificering of gelijkwaardig, waaruit blijkt dat de informatiebeveiliging op orde is; 4.

term ISO 27001

(vermeld normenstelsel, zoals NEN 7510, NEN/ISO 27001, PCIDSS).

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

Organisaties (1)

ORG-0001
Rechtbank Limburg
Registratienummer: 161914996
Adres: Sint Annadal 1, 6214 PA Maastricht, Nederland
Contactpersoon: Claudia Heijnen
E-mail: rechtbanklimburg@rechtspraak.nl
Telefoon: +31 883612222
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Routeplanning en -begeleiding — 11 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)IPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:615595 · Publicatiedatum: 2026-10-01 · Type: AAO

Aanbestedende dienst: Gemeente Rotterdam

CPV-codes: 72000000-5,90500000-2,90511000-2,90512000-9

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

4 API Koppeling Evenementen / Container aanvraag – route systeem Het aanvragen van een evenement kan via Vergunning A-evenement aanvragen | www.rotterdam.nl de te leveren of op te halen containers worden d.m.v. een schoonplan aangevraagd 5 API Koppeling Meld-R – route systeem (Integratie met aanvraag procedureaanvraag mutatie container en klachten formulier) – https://www.rotterdam.nl/melding-vraag-of-klacht 6 SAML of OIDC koppeling IAM (gemeente) - Routesysteem Authenticatie en autorisatie koppeling t.b.v. SSO 7 API-Koppeling Back-end Route systeem – front end route systeem Koppeling voor het toewijzen van routes of te rijden gebieden aan het mobiele (IOS) device van een chauffeur/Voertuig.

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Digikoppeling (Pas toe of leg uit) — 1 vermelding

term Digikoppeling

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen

term Digitoegankelijk

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

IPv6 (Pas toe of leg uit) — 3 vermeldingen

term IPv6

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

term IPv6

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

term IPv6

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen

term ISO 27001

KWALITEITSNORMEN Voeg hier uw Beveiligingsborgingssysteem, conform de norm NEN-EN-ISO 27001, of een aantoonbaar gelijkwaardig beveiligingsborgingssysteem toe.

term ISO 27001

Als Inschrijver beschikt u over een beveiligingsborgingssysteem, conform de norm NEN-EN-ISO 27001, of een aantoonbaar gelijkwaardig beveiligingsborgingssysteem.

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS).

+1 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

StUF (Pas toe of leg uit) — 1 vermelding

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Organisaties (2)

ORG-0001
Gemeente Rotterdam
Registratienummer: 24483298
Adres: Coolsingel 40, 3011AD Rotterdam, Nederland
Contactpersoon: Michiel Verkaik
E-mail: mp.verkaik@rotterdam.nl
Telefoon: (+31)641550086
Website: https://www.rotterdam.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/1315
Rollen:

Koper

ORG-0002
Rechtbank Rotterdam
Registratienummer: 82947740
Adres: Wilhelminaplein 125, 3072 AK Rotterdam, Nederland
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31 883626000
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Rotterdam
Rollen:

Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Sociaal Domein Applicatie — 14 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUFTLSXBRL

Aanbestedings-ID: k:566720 · Publicatiedatum: 2026-09-29 · Type: AGO

Aanbestedende dienst: Gemeente Midden-Drenthe

CPV-codes: 72000000-5,72000000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

Medewerker Authenticatie & SSO • SAML 2.0 of nieuwer • OIDC, OAUth 2.0 of nieuwer • RBAC • Least privilige • Vereist is een koppeling met de gemeentelijke, Entra ID op basis van een van de genoemde standaarden.

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Verbinding • HTTPS • HSTS • TLS 1.2 of nieuwer • DNSSEC • TLS 1.3 of nieuwer • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen moeten zowel via IPv4 als IPv6 bereikbaar zijn.

Digikoppeling (Pas toe of leg uit) — 1 vermelding

term Digikoppeling

Kunt u toelichten welke standaarden en technieken u hanteert bij het ontwikkelen en onderhouden van deze koppelingen (zoals bijvoorbeeld iStandaarden, API’s, of Digikoppeling)?

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 4 vermeldingen

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

+1 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

IPv6 (Pas toe of leg uit) — 2 vermeldingen

term IPv6

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

term ISO 27001

De Aanbestedende dienst moet met de voorgestelde oplossing volledig kunnen voldoen aan de Privacy-wetgeving (AVG), de Baseline Informatiebeveiliging Overheid (BIO) of ISO 27001 en Archiefwet.

term ISO 27001

Bewijs hiervan kan worden geleverd door het beschikken over een actueel bewijs van certificering conform ISO 27001 (of ISAE 3000).

+1 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

StUF (Pas toe of leg uit) — 2 vermeldingen

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

term StUF

Informatielaag 5 Voor de uitwisseling van gegevens is het gebruik van de meest actuele StUFstandaarden, waar deze bestaan en nog niet vervangen zijn door een API-standaard, verplicht.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

XBRL (Pas toe of leg uit) — 1 vermelding

term XBRL

Europese aanbesteding Sociaal Domein Applicatie, gemeente Midden-Drenthe, zaaknummer 5014298 6 De Oplossing omvat diverse koppelingen en berichtenuitwisselingen: - met ketenpartners (o.a. iBerichten, DKD-uitwisseling, IB-berichten, CORV, CBS-leveringen); - met externe partijen ten behoeve van bedrijfsvoering (o.a. XBRL, SEPA); - met (generieke) voorzieningen in het applicatielandschap van Gemeente Midden-Drenthe (o.a. financieel Systeem, DocumentcreatieSysteem, DWH/BI, Makelaarsuite).

Organisaties (2)

ORG-0001
Rechtbank Noord Nederland
Registratienummer: 10502380
Adres: Postbus 741, 9400 AS Assen, Nederland
Contactpersoon: Rechtbank Noord Nederland
E-mail: info.rechtbanknoordnederland@rechtspraak.nl
Telefoon: +31 883611349
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent

ORG-0002
Stipter B.V.
Registratienummer: 24412864
Adres: Hongerlandsedijk 18, 3201LW SPIJKENISSE, Nederland
Website: http://www.stipter.nl
Rollen:

Inschrijver
Winnaar van deze percelen

Integrale Bronregistratie Objecten (IBRO) programma Mercator — 10 standaarden

DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)IPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:614947 · Publicatiedatum: 2026-09-28 · Type: AAO

Aanbestedende dienst: Gemeente Rotterdam

CPV-codes: 38221000-0,72000000-5,72230000-6,72320000-4,72212600-5,72244000-7,72260000-5,72262000-9

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Digikoppeling (Pas toe of leg uit) — 1 vermelding

term Digikoppeling

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen

term Digitoegankelijk

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

IPv6 (Pas toe of leg uit) — 3 vermeldingen

term IPv6

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

term IPv6

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

term IPv6

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS).

NLCIUS (Pas toe of leg uit) — 2 vermeldingen

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

StUF (Pas toe of leg uit) — 1 vermelding

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Organisaties (2)

ORG-0001
Gemeente Rotterdam
Registratienummer: 24483298
Adres: Coolsingel 40, 3011AD Rotterdam, Nederland
Contactpersoon: Elmir Cosic
E-mail: e.cosic@rotterdam.nl
Telefoon: +31618293949
Website: https://www.rotterdam.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/1315
Rollen:

Koper
Organisatie die meer informatie geeft over beroepsprocedures

Organisatie voor beroepsprocedures

Plaatsing en onderhoud van parkeerautomaten — 8 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECHTTPS en HSTSIPv6NEN-ISO/IEC 27001STARTTLS en DANE

Aanbestedings-ID: k:614739 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Gemeente Hengelo

CPV-codes: 38730000-1,51214000-5,38700000-2

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

SSO op basis van OAuth, SAML of OpenID.

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen

term ISO 27001

Certificaten Inschrijver dient bij deze vraag de volgende bestanden te uploaden tijdens de verificatiefase: ISO 9001: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad ISO 27001: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad VCA*: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad Als u hieronder 'Ja' aanvinkt, dan bevestigt u dat u akkoord gaat met deze eis.

term ISO 27001

OMSCHRIJVING BIJ INSCHRIJVING OP VERZOEK OF NA VOORGENOMEN GUNNING ZIE PARAGRAAF Uitsluitingsgronden Uniform Europees Aanbestedingsdocument (UEA) (rechtsgeldig ondertekend) X 2.1.1 Uittreksel uit het handelsregister X 2.1.1 Overige bewijsstukken bij uitsluitingsgronden: • Gedragsverklaring Aanbesteden (GVA) • Verklaring van de Belastingdienst X 2.1.1 Geschiktheidseisen Bewijsstukken met betrekking tot financiële- economische draagkracht: Verzekering X 2.2.1 Bijlage 2 referentie- en competentieformulier X Inschrijving in register/vergunningen etc. ISO 9001 certificaat of gelijkwaardig X 2.2.4 ISO 27001 certificaat of gelijkwaardig X 2.2.4 VCA* certificaat of gelijkwaardig X 2.2.4 8 2.1 Uitsluitingsgronden Uitsluitingsgronden zijn gronden die niet van toepassing mogen zijn op de inschrijver op het moment van inschrijving én gedurende de looptijd van de overeenkomst niet van toepassing mogen zijn/worden.

term ISO 27001

ISO 27001 of vergelijkbaar De inschrijver dient te beschikken over een werkend managementsysteem voor informatiebeveiliging voor de eigen organisatie gebaseerd op of gelijkwaardig aan de ISO 27001 op grond waarvan voor het project een specifiek informatiebeveiligingsplan kan worden opgesteld.

+5 meer vermeldingen — zie de publicatie.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

Organisaties (2)

ORG-0001
Gemeente Hengelo
Registratienummer: 08218146
Adres: Burgemeester Jansenplein 1, 7551EC Hengelo, Nederland
Contactpersoon: Kjelt Steffens
E-mail: k.steffens@hengelo.nl
Telefoon: +31614308145
Website: https://www.hengelo.nl/Inwoners
Inkoperprofiel: https://s2c.mercell.com/buyer/10847
Rollen:

Koper
Organisatie die verzoeken tot deelname ontvangt

ORG-0002
Rechtbank Overijssel, locatie Almelo
Registratienummer: 82940525
Adres: Egbert Gorterstraat 5, 7607GB Almelo, Nederland
E-mail: infobalie.rb.almelo@rechtspraak.nl
Telefoon: +31 883615555
Rollen:

Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

ICT diensten Waterlands Archief — 3 standaarden

DKIMDMARCNEN-ISO/IEC 27001

Aanbestedings-ID: k:614678 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Gemeente Purmerend

CPV-codes: 72000000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

Het implementeren van emailbeveiligingsprotocollen zoals SPF, DKIM en DMARC helpt om de authenticiteit van e-mails te verifiëren en spoofing te voorkomen.

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

Het implementeren van emailbeveiligingsprotocollen zoals SPF, DKIM en DMARC helpt om de authenticiteit van e-mails te verifiëren en spoofing te voorkomen.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen

term ISO 27001

Dit kunnen wij zowel bij de toetsing van de geschiktheidseisen doen als bij de verificatie van de gegevens in uw UEA. U verleent dan alle medewerking. In geval van geconstateerde onjuistheden in de referentieverklaring kunnen wij besluiten uw Inschrijving ongeldig te verklaren en u uit te sluiten van verdere deelname aan de aanbesteding. ISO 27001 Kwaliteitszorgsysteem ISO 27001 of aantoonbaar gelijkwaardig Een geldig ISO 27001 gecertificeerd managementsysteem, waarbij het certificaat is opgesteld door een instantie die voldoet aan Europese normenreeks voor certificering. 23 4.2.3 Beroep op draagkracht van andere entiteiten (beroep op een derde) Een inschrijver kan zich, om te voldoen aan de geschiktheidseisen beroepen op de financiële en economische draagkracht en/of de technische bekwaamheid van andere entiteiten.

term ISO 27001

Uitsluiting KO-13 Certificeringen ISO 27001, ISO 9001, SOC 2 Type II of gelijkwaardige aantoonbare borging, inclusief verklaringen van toepasselijkheid (VvT) bij de ISO-certificeringen en rapportages bij de SOC 2 certificaat Uitsluiting 6 6.

Organisaties (1)

ORG-0001
Rechtbank Noord-Holland, locatie Haarlem
Registratienummer: 56445072
Adres: Jansstraat 81, 2011 RW Haarlem, Nederland
Contactpersoon: n.v.t.
E-mail: haarlem@rechtspraak.nl
Telefoon: +31 299452452
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Beeldmateriaal — 16 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002OpenAPI SpecificationREST-API Design RulesRPKISTARTTLS en DANETLSXBRLsecurity.txt

Aanbestedings-ID: k:614638 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Provincie Limburg

CPV-codes: 71355100-2,79961200-0,48000000-8

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Provincie (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

− De SaaS-applicatie ondersteunt daartoe minimaal de actuele versies van de protocollen SAML 2.0, OpenID Connect en OAuth 2.0, zodat koppeling mogelijk is met Microsoft Entra ID én andere gangbare Identity Providers.

DKIM (Pas toe of leg uit) — 2 vermeldingen

term DKIM

Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.

term DKIM

E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.

DMARC (Pas toe of leg uit) — 2 vermeldingen

term DMARC

DNSSEC (Pas toe of leg uit) — 2 vermeldingen

term DNSSEC

6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.

term DNSSEC

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen

term EN 301 549

De SaaS-applicatie, website en eventuele mobiele app dienen gedurende de gehele looptijd te voldoen aan de toegankelijkheidseisen zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).

term EN 301 549

Opdrachtnemer dient bij oplevering van de SaaS-applicatie een schriftelijke toelichting te verstrekken van de mate waarin voldaan wordt aan de toegankelijkheidseisen, zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).

HTTPS en HSTS (Pas toe of leg uit) — 3 vermeldingen

term HTTPS

term HTTP Strict Transport Security

• HSTS (HTTP Strict Transport Security) dient te zijn ingeschakeld.

IPv6 (Pas toe of leg uit) — 2 vermeldingen

term IPv6

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen

term ISO 27001

De inschrijver dient derhalve, aantoonbaar op de dag van inschrijving, te beschikken over: ● een aan hem verstrekt kwaliteitssysteemcertificaat op basis van de norm NEN-EN-ISO 27001:2023.

term ISO 27001

Dit certificaat moet aan de Inschrijver zijn afgegeven door een certificatie-instelling, erkend door een nationale accreditatieinstelling (in Nederland: de Raad voor Accreditatie); of ● een geldig certificaat dat minimaal gelijkwaardig is aan de NEN-EN-ISO ISO 27001:2023 norm.

term ISO 27001

Bewijsmiddel Indien u in aanmerking komt voor gunning dient u op verzoek van de aanbesteder binnen 14 kalenderdagen na voorlopige gunning een kopie van een geldig NEN-EN-ISO 27001:2023 certificaat te overleggen of een geldig certificaat dat minimaal gelijkwaardig is aan de NENEN-ISO ISO 27001:2023 norm.

+5 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding

term NEN-ISO/IEC 27002

OpenAPI Specification (Pas toe of leg uit) — 1 vermelding

term OpenAPI Specification

REST-API Design Rules (Pas toe of leg uit) — 1 vermelding

term REST-API Design Rules

RPKI (Pas toe of leg uit) — 2 vermeldingen

term RPKI

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

TLS (Pas toe of leg uit) — 2 vermeldingen

term TLS 1.2

XBRL (Pas toe of leg uit) — 1 vermelding

term XBRL

security.txt (Pas toe of leg uit) — 2 vermeldingen

term security.txt

• Een geldig en actueel security.txt-bestand moet aanwezig zijn.

Organisaties (2)

ORG-0001
Provincie Limburg
Registratienummer: 50052969
Adres: Limburglaan 10, 6229GA Maastricht, Nederland
Contactpersoon: Roy Kleijkers
E-mail: rje.kleijkers@prvlimburg.nl
Telefoon: +31625464004
Website: https://www.limburg.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/1617
Rollen:

Koper

ORG-0002
Rechtbank Limburg
Registratienummer: 82942978
Adres: Sint Annadal 1, 6214 PA Maastricht, Nederland
E-mail: rsc@rechtspraak.nl
Telefoon: +31883612222
Rollen:

Organisatie voor beroepsprocedures

Pagina 2 van 3 (29 aanbestedingen)

Kerncijfers

Aanbestedingen met bevestigde standaarden