TenderNed Standaardenmonitor

Adoptie van open standaarden in Nederlandse overheidsaanbestedingen

Bijgewerkt 59 min geleden

Bestuurslaag: alle
Bestuurslaag

Geen selectie = alles, geen filter

Geselecteerd: 8 van 8

Trefwoord: DNSSEC

Trefwoord

Alle trefwoorden NEN-ISO/IEC 27001 (343)Digitoegankelijk (EN 301 549 met WCAG 2.1) (76)TLS (67)HTTPS en HSTS (64)Authenticatie-standaarden (OpenID.NLGov en SAML) (53)NEN-ISO/IEC 27002 (44)NLCS (43)IPv6 (40)StUF (33)NLCIUS (31)DNSSEC (30)DKIM (30)DMARC (29)STARTTLS en DANE (27)Digikoppeling (25)Geo-Standaarden (17)GWSW (13)REST-API Design Rules (8)security.txt (8)SETU (6)RPKI (6)OpenAPI Specification (5)WPA2 Enterprise (5)SIKB0101 (3)BWB (3)Aquo-standaard (3)PDF (NEN-ISO) (3)IFC (3)NL GOV Assurance profile for OAuth 2.0 (2)XBRL (2)ODF (1)NL-SBB (1)ACME (1)AdES Baseline Profiles (1)SPF (1)
Alle bestuurslagen

Kerncijfers

446
Bevestigde aanbestedingen
35
Standaarden in gebruik
8
Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 2 van 3 (30 aanbestedingen)

Uitbesteding ICT-omgeving en digitale werkplek gemeente Gemert-Bakel en gemeent... — 10 standaarden
DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)IPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:601104 · Publicatiedatum: 2026-10-07 · Type: REC

Aanbestedende dienst: Gemeente Gemert-Bakel en gemeente Laarbeek

CPV-codes: 72000000-5

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).
term Digitoegankelijk
6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.
IPv6 (Pas toe of leg uit) — 3 vermeldingen
term IPv6
Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.
term IPv6
Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.
term IPv6
Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
Aanbestedingsdocument): Indien u deze al bij uw inschrijving wil indienen dan is dat toegestaan: + een kopie van het uittreksel uit het beroeps- of handelsregister, die op het tijdstip van indienen van de inschrijving, niet ouder is dan zes maanden; + een gedragsverklaring aanbesteden zoals bedoeld in artikel 4.1 van de Aanbestedingswet 2012, die op het tijdstip van het indienen van de inschrijving, niet ouder is dan twee jaar + een verklaring van de Belastingdienst (verklaring betalingsgedrag nakoming fiscale verplichtingen), die op het tijdstip van het indienen van de inschrijving, niet ouder is dan zes maanden + Technische bekwaamheid, informatiebeveiliging: De inschrijver heeft een vastgelegd en gecertificeerd managementsysteem voor informatiebeveiliging (ISO 27001 of NEN 7510) dat periodiek door een geaccrediteerde instelling wordt getoetst. Document question - KO 1.2.
term ISO 27001
Informatiebeveiliging De uitgevraagde oplossing voldoet aantoonbaar aan de eisen voor informatiebeveiliging zoals opgenomen in de Baseline Informatiebeveiliging Overheid (BIO) en NEN/ISO 27001.
term ISO 27001
Certificering voor één of meerdere normen (ISO 27001, 27701 en 27018) dient op verzoek van de aanbestedende dienst aantoonbaar overhandigd te worden.

+2 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
StUF (Pas toe of leg uit) — 1 vermelding
term StUF
Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.
Organisaties (2)
ORG-0001
Rechtbank Oost-Brabant
Registratienummer: 82956774
Adres: Leeghwaterlaan 8, 5223 BA ’s-Hertogenbosch, Nederland
E-mail: info.rechtbanksHertogenbosch@rechtspraak.nl
Telefoon: +31 883621000
Website: https://www.rechtspraak.nl
Rollen:
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
ORG-0002
Gemeente Gemert-Bakel en gemeente Laarbeek
Registratienummer: 50371746
Adres: P/a Ridderplein 1, 5421 CV Gemert, Nederland
E-mail: m.braks@bizob.nl
Telefoon: +31615513029
Rollen:
  • Koper
  • Organisatie die verzoeken tot deelname ontvangt
Subsidieverwerking Isolatiemaatregel Beverwijk, Heemskerk en Velsen — 8 standaarden
DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSNEN-ISO/IEC 27001STARTTLS en DANETLS

Aanbestedings-ID: k:606588 · Publicatiedatum: 2026-10-05 · Type: REC

Aanbestedende dienst: Gemeente Beverwijk

CPV-codes: 75130000-6,66172000-6,72000000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt: HTTPS en HSTS voor alle webverbindingen; TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC; DNSSEC op de gebruikte domeinnamen; SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail; STARTTLS en DANE voor de mailservers.
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt: HTTPS en HSTS voor alle webverbindingen; TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC; DNSSEC op de gebruikte domeinnamen; SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail; STARTTLS en DANE voor de mailservers.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt: HTTPS en HSTS voor alle webverbindingen; TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC; DNSSEC op de gebruikte domeinnamen; SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail; STARTTLS en DANE voor de mailservers.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 4 vermeldingen
term EN 301 549
Digitale toegankelijkheid Het platform en alle daarmee samenhangende digitale communicatie voldoen aan de Europese norm EN 301 549, die de eisen van WCAG 2.2 op niveau AA overneemt.
term Digitoegankelijk
De opdrachtnemer levert uiterlijk op de ingangsdatum van de overeenkomst een toegankelijkheidsverklaring aan, opgesteld volgens het model van DigiToegankelijk.nl en gebaseerd op een onderzoek door een onafhankelijke partij.
term EN 301 549
Het platform voldoet aan de Europese norm EN 301 549, die de eisen van WCAG 2.2 op niveau AA overneemt.

+1 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt: HTTPS en HSTS voor alle webverbindingen; TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC; DNSSEC op de gebruikte domeinnamen; SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail; STARTTLS en DANE voor de mailservers.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO/IEC 27001
X ISO 27001 Een geldig certificaat op grond van ISO/IEC 27001:2022 of een aantoonbaar gelijkwaardig certificaat.
term ISO/IEC 27001
ISO 27001 Opdrachtnemer beschikt uiterlijk op de ingangsdatum van de overeenkomst over een geldig certificaat op grond van ISO/IEC 27001:2022 of een aantoonbaar gelijkwaardig certificaat.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

+1 meer vermeldingen — zie de publicatie.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt: HTTPS en HSTS voor alle webverbindingen; TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC; DNSSEC op de gebruikte domeinnamen; SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail; STARTTLS en DANE voor de mailservers.
TLS (Pas toe of leg uit) — 1 vermelding
term Transport Layer Security
Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt: HTTPS en HSTS voor alle webverbindingen; TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC; DNSSEC op de gebruikte domeinnamen; SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail; STARTTLS en DANE voor de mailservers.
Organisaties (3)
ORG-0001
Rechtbank Noord-Holland
Registratienummer: 131949539
Adres: Simon de Vrieshof 1, 2019 HA Haarlem, Nederland
Contactpersoon: Rechtbank Noord-Holland
E-mail: voorlichting.rb-nho@rechtspraak.nl
Telefoon: +31 883616100
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
ORG-0002
Gemeente Heemskerk
Registratienummer: 451681344
Adres: Maerten van Heemskerckplein 1, 1964 EZ Heemskerk, Nederland
E-mail: post@heemskerk.nl
Telefoon: +31 251256777
Website: http://www.heemskerk.nl
Inkoperprofiel: https://www.heemskerk.nl/over-heemskerk/inkoopbeleid-en-inkoopvoorwaarden/
Rollen:
  • Koper
ORG-0003
Gemeente Velsen
Registratienummer: 251945316
Adres: Dudokplein 1, 1971 EN IJmuiden, Nederland
E-mail: info@velsen.nl
Telefoon: +31 255567200
Website: http://www.velsen.nl
Rollen:
  • Koper
027-2026 Renovatie markt en evenementenkasten Markt — 14 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002RPKISTARTTLS en DANEStUFTLSsecurity.txt

Aanbestedings-ID: k:616261 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Gemeente 's-Hertogenbosch

CPV-codes: 45000000-7,45314310-7

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 3 vermeldingen
term SAML
Opdrachtnemer mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).
term SAML
De SaaSleverancier mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).
term SAML
De SaaS-leverancier mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).
DKIM (Pas toe of leg uit) — 3 vermeldingen
term DKIM
De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-ofleg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
term DKIM
De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) 4 staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
term DKIM
E-mail versturen via externe, niet in beheer van de gemeente zijnde mailservers, met zelf aan te vragen domeinen (al bij de gemeente horende domeinen zoals @s-hertogenbosch.nl kunnen dus niet worden gebruikt): De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
DMARC (Pas toe of leg uit) — 3 vermeldingen
term DMARC
De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-ofleg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
term DMARC
De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) 4 staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
term DMARC
E-mail versturen via externe, niet in beheer van de gemeente zijnde mailservers, met zelf aan te vragen domeinen (al bij de gemeente horende domeinen zoals @s-hertogenbosch.nl kunnen dus niet worden gebruikt): De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
DNSSEC (Pas toe of leg uit) — 4 vermeldingen
term DNSSEC
c De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC, is versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek en moet voldoen aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie (o.a. https://, DNSSEC, IPv6 etc.) d Het gebruik van TLS en HTTP headers voldoet aan de laatste stand van de techniek.
term DNSSEC
b. Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op www.digitoegankelijk.nl c. De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC1 , is versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek2 en moet voldoen aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie3 (o.a. https://, DNSSEC, IPv6 etc.) d. Het gebruik van TLS en HTTP-headers voldoet aan de laatste stand van de techniek.
term DNSSEC
Als hier 100% wordt gescoord, dan wordt aan alle voorwaarden voldaan en zijn zaken met betrekking tot IPv6 en DNSSEC die buiten de scope van dit document vallen ook in orde.

+1 meer vermeldingen — zie de publicatie.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen
term Digitoegankelijk
b Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op www.digitoegankelijk.nl.
term Digitoegankelijk
b. Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op www.digitoegankelijk.nl c. De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC1 , is versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek2 en moet voldoen aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie3 (o.a. https://, DNSSEC, IPv6 etc.) d. Het gebruik van TLS en HTTP-headers voldoet aan de laatste stand van de techniek.
HTTPS en HSTS (Pas toe of leg uit) — 5 vermeldingen
term HTTPS
Filetransfer (HTTPS, SFTP of SCP) Gemeente initieert altijd het ophalen van de data, data kan niet gepusht worden naar het Dataplatform.
term HTTPS
In geval van doorverwijzing moet de domeinnaam eerst zelf verwijzen naar zijn HTTPSvariant, voordat deze eventueel doorverwijst naar een andere domeinnaam.
term HSTS
Dit zorgt er ook voor dat een webbrowser de HSTS-policy kan accepteren.

+2 meer vermeldingen — zie de publicatie.

IPv6 (Pas toe of leg uit) — 5 vermeldingen
term IPv6
c De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC, is versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek en moet voldoen aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie (o.a. https://, DNSSEC, IPv6 etc.) d Het gebruik van TLS en HTTP headers voldoet aan de laatste stand van de techniek.
term IPv6
Verbindingen van en naar publieke netwerken vinden altijd plaats op basis van de TCP/IP protocol suite, waarbij voor diensten die de gemeente aanbiedt geldt dat hier zowel IPv4 als IPv6 wordt gebruikt.
term IPv6
b. Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op www.digitoegankelijk.nl c. De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC1 , is versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek2 en moet voldoen aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie3 (o.a. https://, DNSSEC, IPv6 etc.) d. Het gebruik van TLS en HTTP-headers voldoet aan de laatste stand van de techniek.

+2 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term ISO 27002
De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.
RPKI (Pas toe of leg uit) — 1 vermelding
term RPKI
Om ongewenste omleidingen van verkeer te voorkomen wordt als onderliggende laag van de aangeboden dienst(en) verplicht gebruik gemaakt van RPKI.
STARTTLS en DANE (Pas toe of leg uit) — 3 vermeldingen
term STARTTLS
De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-ofleg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
term STARTTLS
De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) 4 staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
term STARTTLS
E-mail versturen via externe, niet in beheer van de gemeente zijnde mailservers, met zelf aan te vragen domeinen (al bij de gemeente horende domeinen zoals @s-hertogenbosch.nl kunnen dus niet worden gebruikt): De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
StUF (Pas toe of leg uit) — 1 vermelding
term StUF
Eis TE2 Opdrachtnemer waarborgt dat de aangeboden ICT-oplossing met bijbehorende koppelingen niet meer dan één major versie achterloopt (“neerwaartse compatibiliteit”) op de webrichtlijnen en de landelijke standaarden, zoals de ZGW API’s, Haal Centraal, StUF-BG, RGBZ, ImZTC en RSGB die voor de ICToplossing van toepassing zijn.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
Van buiten (SaaS) naar binnen geldt dat een tweezijdige TLS-verbinding noodzakelijk is op basis van de laatste beveiligingsstandaarden (TLS 1.2, TLS 1.3).
security.txt (Pas toe of leg uit) — 3 vermeldingen
term security.txt
Het gebruik van security.txt (RFC 9116) is verplicht.
term security.txt
Het is de bedoeling dat verzoeken aan /.wellknown/security.txt via een zogenaamde 302-redirect worden doorgeleid naar https://s-hertogenbosch.nl/.well-known/security.txt, tenzij de aangeboden dienst niet exclusief voor de gemeente bedoeld is.
term security.txt
In dat geval is gebruik van een security.txtmechanisme welke door de leverancier is ingericht van toepassing; 22.
Organisaties (1)
ORG-0001
Via vraag en antwoord module TenderNed
Registratienummer: 491878990
Adres: Wolvenhoek 1, 5211 HH 's-Hertogenbosch, Nederland
Contactpersoon: Handelsrecht, Voorzieningenrechter
E-mail: inkoopconcern@s-hertogenbosch.nl
Telefoon: +31 736155155
Website: http://www.tenderned.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Contract- en Leveranciersmanagementsysteem — 12 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:593258 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Gemeente Súdwest-Fryslân

CPV-codes: 48400000-2,72000000-5,72200000-7,48300000-1

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Toelichting: Sessiebeheer Referentie code norm: U.05 Referentie brondocument: Thema Softwarepakketten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: SAML (authenticatie) Samenvatting eis: Sessies behoren authentiek te zijn voor elke gebruiker en behoren ongeldig gemaakt te worden na een time-out of perioden van inactiviteit.
DKIM (Pas toe of leg uit) — 2 vermeldingen
term DKIM
Verificatie methode(n): Overleg bewijsstukken en/of Verklaring. Toelichting: Herstelfunctie voor data en clouddiensten Referentie code norm: U.04 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: Samenvatting eis: De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Dataprotectie Referentie code norm: U.05 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen) Samenvatting eis: Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DMARC (Pas toe of leg uit) — 2 vermeldingen
term DMARC
Verificatie methode(n): Overleg bewijsstukken en/of Verklaring. Toelichting: Herstelfunctie voor data en clouddiensten Referentie code norm: U.04 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: Samenvatting eis: De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Dataprotectie Referentie code norm: U.05 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen) Samenvatting eis: Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
Toelichting: Communicatie Referentie code norm: U.07 Referentie brondocument: Thema Softwarepakketten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) Samenvatting eis: Het softwarepakket past versleuteling toe op de communicatie van gegevens die passend bij het classificatieniveau is van de gegevens en controleert hierop.
term DNSSEC
Verificatie methode(n): Overleg bewijsstukken en/of Verklaring. Toelichting: Herstelfunctie voor data en clouddiensten Referentie code norm: U.04 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: Samenvatting eis: De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Dataprotectie Referentie code norm: U.05 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen) Samenvatting eis: Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term Digikoppeling
Verificatie methode(n): Overleg bewijsstukken en/of Verklaring. Toelichting: Herstelfunctie voor data en clouddiensten Referentie code norm: U.04 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: Samenvatting eis: De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Dataprotectie Referentie code norm: U.05 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen) Samenvatting eis: Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term Digikoppeling
Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-en-cloudapplicaties).
term Digitoegankelijk
6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.
HTTPS en HSTS (Pas toe of leg uit) — 4 vermeldingen
term HTTPS
Toelichting: Communicatie Referentie code norm: U.07 Referentie brondocument: Thema Softwarepakketten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) Samenvatting eis: Het softwarepakket past versleuteling toe op de communicatie van gegevens die passend bij het classificatieniveau is van de gegevens en controleert hierop.
term HTTPS
Verificatie methode(n): Overleg bewijsstukken en/of Verklaring. Toelichting: Herstelfunctie voor data en clouddiensten Referentie code norm: U.04 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: Samenvatting eis: De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Dataprotectie Referentie code norm: U.05 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen) Samenvatting eis: Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term HTTPS
Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Cryptoservices Referentie code norm: U.11 Referentie brondocument: Thema Clouddiensten BIO-BBN: Ja Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) Samenvatting eis: Gevoelige data van CSC’s behoort conform het overeengekomen beleid inzake cryptografische maatregelen tijdens transport via netwerken en bij opslag bij CSP te zijn versleuteld Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.

+1 meer vermeldingen — zie de publicatie.

IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
8.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties G1 Aansluiten op voorzieningen uit de GDI Het overzicht van de GDI is gegeven op digitaleoverheid.nl/mido/generieke-digitaleinfrastructuur-gdi 22 G2 Aansluiten op gemeentelijke voorzieningen en afspraken: - Ondersteunen IPv6 - GGI Netwerk - Aansluiting op Gemeentelijk GegevensKnooppunt (GGK) - Nationaal Parkeer Register De GGI wordt onder regie van VNG Realisatie doorontwikkeld: https://vng.nl/artikelen/ gemeentelijke-gemeenschappelijkeinfrastructuur-ggi Richtlijnen voor IPv6 in ICT-apparatuur: forumstandaardisatie.nl/sites/ bfs/files/atoms/files/ripe-554-nl.pdf G3 Toepassen Haven binnen het werkingsgebied van deze standaard (zie ook toelichting hieronder) haven.commonground.nl/techniek/de-standaard 8.4 Tips en toelichting 1.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term ISO 27001
Na beoordeling van de Inschrijvingen in te dienen: De inschrijver die gezien de ranking in aanmerking komt voor gunning, dient de volgende documenten binnen 5 dagen na een eerste verzoek de volgende bewijsstukken in te dienen: Onderwerp Bewijsstuk 4.2.1 Verplichte uitsluitingsgronden Verklaring Belastingdienst 4.2.2 Facultatieve uitsluitingsgronden GVA 4.3.2.1 Financiële en economische draagkracht Verzekeringspolissen 4.3.2.2 Bedrijfscontinuïteit Meest recente jaarrekening met goedkeurende accountantsverklaring zonder continuïteitsparagraaf 4.3.4 Technische bekwaamheid: Informatieveiligheid Kopieën van certificaten volgens de internationale normenreeks ISO 27001 incl. Verklaring van Toepasselijkheid o f gelijkwaardig Service Level Agreement conform gestelde eisen (concept) SLA Test- en acceptatieplan Gereviewed en aangevuld Test- en acceptatieplan welke als bijlage 20 bij de aanbesteding gevoegd is Exit-plan conform gestelde eisen (concept) Exit-plan Hierbij verklaart ondergetekende Inschrijver dat onderstaande opdracht inzake het leveren van gebruiksrecht, onderhoud, dienstverlening op afstand en implementatiediensten van een Contract- en Leveranciersmanagement systeem conform de overeenkomst uitvoert of heeft uitgevoerd.
term ISO 27001
Elke deelnemer van de Combinatie dient afzonderlijk te voldoen aan de gestelde eisen ten behoeve van informatieveiligheid (ISO 27001 certificaat incl. Verklaring van Toepasselijkheid of gelijkwaardig).
term ISO/IEC 27001
Informatiebeveiliging De inschrijver dient te beschikken over een ISO/IEC 27001:2022 certificaat of een gelijkwaardig certificaat, voor wat betreft de dienstverlening die van toepassing is voor deze opdracht.

+3 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.
STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen
term STARTTLS
Verificatie methode(n): Overleg bewijsstukken en/of Verklaring. Toelichting: Herstelfunctie voor data en clouddiensten Referentie code norm: U.04 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: Samenvatting eis: De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Dataprotectie Referentie code norm: U.05 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen) Samenvatting eis: Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
StUF (Pas toe of leg uit) — 2 vermeldingen
term StUF
Het systeem voldoet aan alle relevante privacy- en beveiligingseisen (BIO-2, DPIA/IAMA) en ondersteunt open standaarden (REST API’s, JSON, NLX, StUF) voor integratie met andere applicaties.
term StUF
Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.
Organisaties (1)
ORG-0001
Arrondissement Noord Nederland
Registratienummer: 352062623
Adres: Zaailand 102, 8911 BN Leeuwarden (NL), Nederland
Contactpersoon: inkoop@sudwestfryslan.nl
E-mail: noord-nederland@om.nl
Telefoon: +31 5151489000
Website: https://www.om.nl/organisatie/landingspagina/noord-nederland/
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
  • Bemiddelingsorganisatie
Tolkdienstverlening op locatie — 8 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DNSSECHTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSRPKIsecurity.txt

Aanbestedings-ID: k:615674 · Publicatiedatum: 2026-10-02 · Type: AAO

Aanbestedende dienst: Politie

CPV-codes: 79540000-1

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Onbekend

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 5 vermeldingen
term SAML
naam: type: string description: "\"Volledige naam\nKan ook alias zijn\"\t\"Uit SAML bericht/bekend bij intermediair/in te voeren door besteller (liefst éénmaal bij configuratie)\n\"\n" telefoonnummer: type: string description: "\"Telefoonnummer (bij gepland bestellen)\nKan ook algemeen nummer zijn\"\tUit SAML bericht/bekend bij intermediair/in te voeren door besteller (liefst éénmaal bij configuratie)\n" e-mail: type: string description: "\"E-mail (bij gepland bestellen)\nKan ook algemeen e-mail nummer zijn\"\tUit SAML bericht/bekend bij intermediair/in te voeren door besteller (liefst éénmaal bij configuratie)\n" required: - identificatie - naam additionalProperties: true tolk: allOf: - $ref: '#/components/schemas/persoon' - type: object description: > Tolk gegevens properties: rbtv-nummer: type: string description: "Het Rbtv-nummer van de tolk.
term Security Assertion Markup Language
- Inschrijvingseis De Opdrachtnemer zorgt ervoor dat zijn IT-voorziening ten behoeve van “SSO” ten minste de volgende protocollen ondersteunt: • Security Assertion Markup Language (SAML3 ) 2.0 of een nieuwere versie indien die als “algemeen geaccepteerd” wordt beschouwd; • Open Authorization (OAuth) 2.04 of een nieuwere versie, indien die als “algemeen geaccepteerd” wordt beschouwd.
term Security Assertion Markup Language
3 SAML, wat staat voor Security Assertion Markup Language, is een open XML-gebaseerde standaard voor het veilig uitwisselen van authenticatie- en autorisatiegegevens tussen verschillende partijen.

+2 meer vermeldingen — zie de publicatie.

DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Ondertekening domeinnaam (DNSSEC) 8.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Beveiliging verbinding (HTTPS) 9.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
Bereikbaarheid via modern internetadres (IPv6) 7.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
Na her- of nieuwe certificering worden van de volgende documenten afschriften beschikbaar gesteld aan de leveranciersmanager: • Statement of applicability • ISO27001 • Rapportage van de ISO 27001 Lead Auditor • Managementreactie • Planning voor het definitief oplossen van eventuele bevindingen - Uitvoeringseis Opdrachtnemer stelt, op verzoek van Opdrachtgever, capaciteit, (actuele) informatie en/of middelen beschikbaar voor de uitvoering van audits of vergelijkbaar, op het gebied van informatiebeveiliging. - Uitvoeringseis Opdrachtnemer implementeert op eigen kosten de voorgestelde verbetermaatregelen naar aanleiding van de rapporten die voortvloeien uit een uitgevoerde pentest/ hackerstest, audit, de TPM en risicoanalyse: • Opdrachtnemer moet de verbeterpunten die worden aangemerkt als ‘need to have’ verplicht uitvoeren en borgen en informeert Opdrachtgever over de voortgang; • Opdrachtnemer is vrij om de verbeterpunten die als ‘nice to have’ worden aangemerkt, uit te voeren en te borgen.
term ISO 27001
Voor het overleggen van een TPM betekent dit: • Voor overeenkomst 1, 2 en 3 geldt de TPM op de ISO 27001 gecertificeerde informatiebeveiliging en na 2 jaar geldt de externe SOC 2 type 2 rapportage waaruit blijkt dat Opdrachtnemer SOC 2 compliant is; • Voor overeenkomst 3 is aanvullende TPM nodig voor de aanvullende eisen op BBN niveau 3.
NLCIUS (Pas toe of leg uit) — 7 vermeldingen
term NLCIUS
Na beantwoording van een oproep zoals hierboven vermeld, moeten door Opdrachtnemer direct, zonder onderbreking door bijvoorbeeld het in de wacht(rij) zetten van een Besteller en/of het laten horen van pauzemuziek, de volgende stappen worden doorlopen: • het aannemen en registreren van de Bestelling; 1 API = Application Programming Interface 2 NLCIUS = Nederlandse Core Invoice Usage Specifications (standaard voor e-facturatie) Overheidsorganisaties moeten aan de Europese richtlijn 2014/55/EU voldoen en zijn vanaf 18 april 2019 verplicht om elektronische factuurberichten te kunnen ontvangen en te verwerken die aan de Europese norm voldoen.
term NLCIUS
De te ontvangen e-factuur dient te voldoen aan de NLCIUS, een aanvullende specificatie op de verplichte Europese norm (EN16931).
term NLCIUS
In combinatie met de Europese norm beschrijft NLCIUS welke gegevenselementen er in een elektronische factuur moeten of kunnen worden opgenomen, wat de samenhang is tussen deze elementen en wat de betekenis van deze elementen is.

+4 meer vermeldingen — zie de publicatie.

RPKI (Pas toe of leg uit) — 1 vermelding
term RPKI
Geautoriseerde route-aankondiging (RPKI) Pentesten moeten een positief resultaat hebben.
security.txt (Pas toe of leg uit) — 1 vermelding
term security.txt
Bij voorkeur alle beveiligingsopties ingeschakeld; security.txt is verplicht 10.
Organisaties (2)
ORG-0001
Politie
Registratienummer: 57096317
Adres: Nieuwe Uitleg 1, 2514BP 's-Gravenhage, Nederland
Contactpersoon: Raymond van Weeghel
E-mail: raymond.van.weeghel@politie.nl
Telefoon: 06-53791955
Inkoperprofiel: https://s2c.mercell.com/buyer/2489
Rollen:
  • Koper
  • Organisatie die meer informatie geeft over beroepsprocedures
ORG-0002
Rechtbank Den Haag
Registratienummer: 82946175
Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
E-mail: informatiebalie.dhg@rechtspraak.nl
Telefoon: +31883612012
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Den-Haag
Rollen:
  • Organisatie voor beroepsprocedures
Toetssoftware — 6 standaarden
DKIMDMARCDNSSECHTTPS en HSTSNEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:615631 · Publicatiedatum: 2026-10-02 · Type: AGO

Aanbestedende dienst: Universiteit Utrecht

CPV-codes: 48190000-6

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Onbekend

DKIM (Pas toe of leg uit) — 2 vermeldingen
term DKIM
Mail die verstuurd wordt vanuit een domein dat beheerd wordt door de UU, moet voldoen aan de volgende standaarden: • SPF; • DMARC; • DKIM.
term DKIM
135.03 In geval dat uw mailservers gebruikt worden, voldoen die aan geldende beveiligingsstandaarden ten aanzien van DKIM, DMARC en DNSSEC zoals omschreven op: https://www.forumstandaardisatie.nl/open-standaarden/verplicht.
DMARC (Pas toe of leg uit) — 2 vermeldingen
term DMARC
Mail die verstuurd wordt vanuit een domein dat beheerd wordt door de UU, moet voldoen aan de volgende standaarden: • SPF; • DMARC; • DKIM.
term DMARC
135.03 In geval dat uw mailservers gebruikt worden, voldoen die aan geldende beveiligingsstandaarden ten aanzien van DKIM, DMARC en DNSSEC zoals omschreven op: https://www.forumstandaardisatie.nl/open-standaarden/verplicht.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
135.03 In geval dat uw mailservers gebruikt worden, voldoen die aan geldende beveiligingsstandaarden ten aanzien van DKIM, DMARC en DNSSEC zoals omschreven op: https://www.forumstandaardisatie.nl/open-standaarden/verplicht.
HTTPS en HSTS (Pas toe of leg uit) — 2 vermeldingen
term HTTPS
De toetssoftware moet Application Programming Interfaces (API's) bieden die toegankelijk zijn voor te koppelen systemen via HTTPS en die voldoen aan erkende open of industrienormen.
term HTTPS
Alle API-communicatie moet worden beveiligd met HTTPS met TLS 1.2 of hoger.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 11 vermeldingen
term ISO 27001
Gedurende de looptijd van de overeenkomst bent u ISO 27001-gecertificeerd met betrekking tot de scope van de opdracht.
term ISO 27001
U bent minimaal 2 jaar ISO 27001 gecertificeerd met betrekking tot de scope van de opdracht.
term ISO 27001
Als u niet minimaal 2 jaar ISO 27001 gecertificeerd bent, kan een kwaliteitshandboek voldoen, mits aan de volgende voorwaarden wordt voldaan: alle onderdelen van ISO 27001 zijn uitgewerkt en een externe auditor heeft vastgesteld dat de opgenomen PDCA-cyclus gelijkwaardig is aan de opzet zoals voorgeschreven door ISO 27001.

+8 meer vermeldingen — zie de publicatie.

TLS (Pas toe of leg uit) — 2 vermeldingen
term TLS 1.2
Alle API-communicatie moet worden beveiligd met HTTPS met TLS 1.2 of hoger.
term Transport Layer Security
137.03 Versleuteling voor transport moet gedurende de gehele looptijd van de overeenkomst voldoen aan de meest recente ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS) van het NCSC (zie https://www.ncsc.nl) op niveau ‘Voldoende’ of beter.
Organisaties (3)
ORG-0001
Universiteit Utrecht
Registratienummer: 30275924
Adres: Heidelberglaan 8, 3584CS Utrecht, Nederland
Contactpersoon: José Sam-Brinkman
E-mail: j.a.brinkman@uu.nl
Telefoon: +31 634146735
Website: https://www.uu.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/2422
Rollen:
  • Koper
ORG-0002
Rechtbank Midden-Nederland
Registratienummer: 82940444
Adres: Vrouwe Justitiaplein 1, 3511 EX Utrecht, Nederland
E-mail: iac@uu.nl
Telefoon: +31302531230
Website: https://www.uu.nl
Rollen:
  • Organisatie voor beroepsprocedures
ORG-0003
Paragin B.V
Registratienummer: 08084778
Adres: Bunschoterweg 39,, 3861 MK Nijkerk, Nederland
Rollen:
  • Inschrijver
  • Winnaar van deze percelen
Parkeerinstallatie, CCTV en intercom parkeergarage Aan de Kei Valkenburg — 8 standaarden
DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:615574 · Publicatiedatum: 2026-10-02 · Type: AAO

Aanbestedende dienst: Gemeente Valkenburg aan de Geul

CPV-codes: 34926000-4

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
PvE Parkeerinstallaties Aan de Kei Valkenburg aan de Geul – definitief 29 september 2026 Pagina 9 van 29 ICT-08 E-mailfunctionaliteit voldoet aan DKIM, DMARC en SPF en aan de geldende beveiligingsstandaarden.
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
PvE Parkeerinstallaties Aan de Kei Valkenburg aan de Geul – definitief 29 september 2026 Pagina 9 van 29 ICT-08 E-mailfunctionaliteit voldoet aan DKIM, DMARC en SPF en aan de geldende beveiligingsstandaarden.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
ICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers 5.2 Netwerk Nr. Eis ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk en beheer op afstand: • minimale bandbreedte en snelheid; • redundante of failover-verbindingen bij netwerkuitval; • benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur) en de compatibiliteit daarvan; • beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het actueel houden daarvan; • netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via beveiligde verbindingen.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term EN 301 549
ICT-03 De ICT-oplossing voldoet aan EN 301 549 en WCAG 2.1 niveau AA, ook voor componenten achter een login, en ontwikkelt mee met wijzigingen in deze eisen.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
ICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers 5.2 Netwerk Nr. Eis ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk en beheer op afstand: • minimale bandbreedte en snelheid; • redundante of failover-verbindingen bij netwerkuitval; • benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur) en de compatibiliteit daarvan; • beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het actueel houden daarvan; • netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via beveiligde verbindingen.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
ICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers 5.2 Netwerk Nr. Eis ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk en beheer op afstand: • minimale bandbreedte en snelheid; • redundante of failover-verbindingen bij netwerkuitval; • benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur) en de compatibiliteit daarvan; • beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het actueel houden daarvan; • netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via beveiligde verbindingen.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
Uw inschrijving bevat de volgende documenten: Document Bijlage / referentie Vorm Uniform Europees Aanbestedingsdocument (UEA), per deelnemende onderneming TenderNed PDF Referentieverklaring(en) kerncompetenties Bijlage 5 PDF Aanbestedingsleidraad parkeerinstallatie Aan de Kei, gemeente Valkenburg a/d Geul, Z.1260094 13 van 27 Document Bijlage / referentie Vorm Kopie certificaten ISO 27001 (of NEN 7510 of gelijkwaardig) en ISO 14001 (of EMAS of gelijkwaardig).
term ISO 27001
u beschikt over een ISO 27001- of NEN 7510-certificering of gelijkwaardig, waaruit blijkt dat de informatiebeveiliging op orde is; 4.
term ISO 27001
(vermeld normenstelsel, zoals NEN 7510, NEN/ISO 27001, PCIDSS).
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
ICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers 5.2 Netwerk Nr. Eis ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk en beheer op afstand: • minimale bandbreedte en snelheid; • redundante of failover-verbindingen bij netwerkuitval; • benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur) en de compatibiliteit daarvan; • beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het actueel houden daarvan; • netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via beveiligde verbindingen.
Organisaties (1)
ORG-0001
Rechtbank Limburg
Registratienummer: 161914996
Adres: Sint Annadal 1, 6214 PA Maastricht, Nederland
Contactpersoon: Claudia Heijnen
E-mail: rechtbanklimburg@rechtspraak.nl
Telefoon: +31 883612222
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Routeplanning en -begeleiding — 11 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)IPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:615595 · Publicatiedatum: 2026-10-01 · Type: AAO

Aanbestedende dienst: Gemeente Rotterdam

CPV-codes: 72000000-5,90500000-2,90511000-2,90512000-9

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
4 API Koppeling Evenementen / Container aanvraag – route systeem Het aanvragen van een evenement kan via Vergunning A-evenement aanvragen | www.rotterdam.nl de te leveren of op te halen containers worden d.m.v. een schoonplan aangevraagd 5 API Koppeling Meld-R – route systeem (Integratie met aanvraag procedureaanvraag mutatie container en klachten formulier) – https://www.rotterdam.nl/melding-vraag-of-klacht 6 SAML of OIDC koppeling IAM (gemeente) - Routesysteem Authenticatie en autorisatie koppeling t.b.v. SSO 7 API-Koppeling Back-end Route systeem – front end route systeem Koppeling voor het toewijzen van routes of te rijden gebieden aan het mobiele (IOS) device van een chauffeur/Voertuig.
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).
term Digitoegankelijk
6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.
IPv6 (Pas toe of leg uit) — 3 vermeldingen
term IPv6
Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.
term IPv6
Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
term IPv6
Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
KWALITEITSNORMEN Voeg hier uw Beveiligingsborgingssysteem, conform de norm NEN-EN-ISO 27001, of een aantoonbaar gelijkwaardig beveiligingsborgingssysteem toe.
term ISO 27001
Als Inschrijver beschikt u over een beveiligingsborgingssysteem, conform de norm NEN-EN-ISO 27001, of een aantoonbaar gelijkwaardig beveiligingsborgingssysteem.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS).

+1 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
StUF (Pas toe of leg uit) — 1 vermelding
term StUF
Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.
Organisaties (2)
ORG-0001
Gemeente Rotterdam
Registratienummer: 24483298
Adres: Coolsingel 40, 3011AD Rotterdam, Nederland
Contactpersoon: Michiel Verkaik
E-mail: mp.verkaik@rotterdam.nl
Telefoon: (+31)641550086
Website: https://www.rotterdam.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/1315
Rollen:
  • Koper
ORG-0002
Rechtbank Rotterdam
Registratienummer: 82947740
Adres: Wilhelminaplein 125, 3072 AK Rotterdam, Nederland
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31 883626000
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Rotterdam
Rollen:
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Identity & Access Management (IAM) oplossing — 6 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:592606 · Publicatiedatum: 2026-10-01 · Type: AGO

Aanbestedende dienst: Gemeente Helmond

CPV-codes: 48000000-8

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 2 vermeldingen
term SAML
F05 Eis Integraties vinden plaats op basis van open en gangbare standaarden en protocollen (zoals SCIM, SAML, OAuth2/OpenID Connect of vergelijkbare standaarden waar passend).
term SAML
Voor andere koppelingen (zoals API’s en inloggen) worden gangbare standaarden gebruikt (bijv. OAuth2, OpenID Connect of SAML).
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
G11 Eis Bij gebruik van gemeentelijke domeinen worden DNSSEC en CAA-records toegepast. Versterkt domeinbeveiliging. G12 Eis De web-based user interface is benaderbaar via de binnen de gemeentelijke werkplek ondersteunde browsers (in ieder geval Microsoft Edge), zonder gebruik van aanvullende plugins of extensies.
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, STuF, API-standaarden SUWIML, Digikoppeling, iWMO); • Informatiebeveiliging en privacy (Baseline Informatiebeveiliging Overheid, Standaardverwerkersovereenkomst); • Dataportabiliteit; • Metadatering (TMLO/MDTO); • Toegankelijkheid (EN 301 549/WCAG); • Archivering (NEN-ISO 15489-1 NL, KIDO); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. VNG Realisatie 13 Standaarden of versies van standaarden die nog in ontwikkeling zijn, vallen buiten de GIBIT.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term EN 301 549
Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, STuF, API-standaarden SUWIML, Digikoppeling, iWMO); • Informatiebeveiliging en privacy (Baseline Informatiebeveiliging Overheid, Standaardverwerkersovereenkomst); • Dataportabiliteit; • Metadatering (TMLO/MDTO); • Toegankelijkheid (EN 301 549/WCAG); • Archivering (NEN-ISO 15489-1 NL, KIDO); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. VNG Realisatie 13 Standaarden of versies van standaarden die nog in ontwikkeling zijn, vallen buiten de GIBIT.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
Bewijs dat u beschikt over een ISO 27001 certificaat of gelijkwaardig.
term ISO 27001
Dient de leverancier aantoonbare BIO2-compliance te kunnen overleggen, bijvoorbeeld via een ISO 27001-certificering met expliciete BIO2-overlay?
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
TLS (Pas toe of leg uit) — 2 vermeldingen
term TLS 1.2
Niet-functionele eisen – Security en privacy Nr Type Eis Toelichting G01 Eis Alle communicatie tussen gebruikers, de IAM-oplossing en gekoppelde systemen verloopt via versleutelde verbindingen conform actuele ‘Pas toe of leg uit’-standaarden (minimaal TLS 1.2 of hoger).
term TLS 1.2
G09 Eis Koppelingen zoals genoemd in F01 worden gerealiseerd via beveiligde verbindingen (minimaal TLS 1.2).
Organisaties (2)
ORG-0001
Rechtbank Oost-Brabant
Registratienummer: 50664505
Adres: Leeghwaterlaan 8, 5223 BA 's-Hertogenbosch, Nederland
Contactpersoon: de voorzieningenrechter
E-mail: info.rechtbanksHertogenbosch@rechtspraak.nl
Telefoon: +31 492587777
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
  • Organisatie die het contract ondertekent
ORG-0002
Previder B.V.
Registratienummer: 08078011
Adres: Expolaan 50, 7556 BE HENGELO, Nederland
Website: http://www.previder.nl
Rollen:
  • Inschrijver
  • Winnaar van deze percelen
BGT-applicatie — 11 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DNSSECDigikoppelingGeo-StandaardenHTTPS en HSTSNEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCSREST-API Design RulesStUFTLS

Aanbestedings-ID: k:614907 · Publicatiedatum: 2026-09-30 · Type: AAO

Aanbestedende dienst: Gemeente Lansingerland

CPV-codes: 48000000-8

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term OpenID.NLGov
De Oplossing ondersteunt Single Sign-On via de IAM-voorziening van Opdrachtgever, op basis van SAML 2.0 en/of OpenID Connect/OpenID.NLGov, voor zover ondersteund Pagina 14 door de door Opdrachtgever gebruikte IAM-voorziening. Voor autorisatie van toegang tot REST-API’s wordt, voor zover van toepassing, gebruikgemaakt van OAuth 2.0 conform het voor de Nederlandse overheid geldende profiel.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
De door de Oplossing gebruikte publiek bereikbare domeinnamen ondersteunen DNSSEC voor zover dit technisch van toepassing is.
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
Geo-Standaarden (Pas toe of leg uit) — 4 vermeldingen
term GeoPackage
Daarnaast heeft het uitgebreide import en export functionaliteit in diverse gangbare formaten (DWG, DXF, DGN, SHP, Geopackage, FileGeodatabase, GeoPDF, GML , XML etc.). Binnen de gemeente Lansingerland wordt binnen de BGT zoveel als mogelijk gewerkt met standaard BGT-IMGeo-objecten en -attributen.
term GeoPackage
Voor het tekenen van de geometrie kunnen bestanden in gangbare CAD- en GIS-formaten (waaronder DGN-formaat, DWG-formaat, Geopackage, ESRI-shape) en GML-formaat als referentielaag gekoppeld worden.
term GeoPackage
Met de Oplossing kunnen exports gemaakt (gegenereerd) worden en bestaat de mogelijkheid om met behulp van selecties en filters alle aanwezige data te exporteren in diverse gangbare formaten, zoals DWG, DXF, DGN, SHP, Geopackage, FileGeodatabase, CityGML, GeoPDF, GML , GML Light, XML, GeoJSON, CSV, XLSX.

+1 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Voor internetverbindingen wordt gebruikgemaakt van HTTPS met een actueel en veilig TLS-profiel, waarbij minimaal TLS 1.2 en waar technisch mogelijk TLS 1.3 wordt ondersteund, conform de actuele richtlijnen van het NCSC en de verplichte open standaarden van het Forum Standaardisatie.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
Geschiktheidseis 5: Informatieveiligheid – ISO27001 Opdrachtnemer en zijn Hostingpartner dienen in het bezit te zijn van een geldig ISO 27001 certificaat of aantoonbaar gelijkwaardig.
term ISO/IEC 27001
Indien u al in het bezit bent van een geldig certificaat en een verklaring van toepasselijkheid of een ander keurmerk/verklaring dat gelijkwaardig is aan ISO 27001, voeg deze dan toe aan uw inschrijving. Uitvoeringsvoorwaarden: U overlegt jaarlijks een op de ISO/IEC 27001-ISO/IEC 27002 gebaseerde TPM (Third Party Mededeling ISAE 3402 SOC 2 type 2), waarmee u aantoont dat uw ICT-dienstverlening voldoet aan de kwaliteitsstandaard.
term ISO/IEC 27001
U toont jaarlijks op een andere wijze aan te voldoen aan de eisen zoals gesteld in de ISO/IEC 27001-ISO/IEC 27002 (of vergelijkbaar), waarbij het uitsluitend aan Opdrachtgever is om te bepalen of de kwaliteit voldoende gewaarborgd is.

+2 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term ISO/IEC 27002
Indien u al in het bezit bent van een geldig certificaat en een verklaring van toepasselijkheid of een ander keurmerk/verklaring dat gelijkwaardig is aan ISO 27001, voeg deze dan toe aan uw inschrijving. Uitvoeringsvoorwaarden: U overlegt jaarlijks een op de ISO/IEC 27001-ISO/IEC 27002 gebaseerde TPM (Third Party Mededeling ISAE 3402 SOC 2 type 2), waarmee u aantoont dat uw ICT-dienstverlening voldoet aan de kwaliteitsstandaard.
NLCS (Pas toe of leg uit) — 4 vermeldingen
term NLCS
• Het maken van selecties / filters van objecten in de kaart op basis van een of meerdere NLCSattributen.
term NLCS
De Oplossing ondersteunt de omzetting van BGT/IMGeo-gegevens naar het door Opdrachtgever gebruikte NLCS-formaat.
term NLCS
Indien tevens omzetting van NLCS naar BGT/IMGeo wordt verlangd, dient deze omzetting de voor BGT/IMGeo geldende validatieregels te respecteren.

+1 meer vermeldingen — zie de publicatie.

REST-API Design Rules (Pas toe of leg uit) — 1 vermelding
term REST-API Design Rules
Ja = 1 Nee = 0 W12 Bestaande API’s worden in de vorm van REST/JSON aangeboden en ontworpen via de ‘standaard REST-API Design Rules’ zoals beschreven door Forum Standaardisatie en beheerd door Logius voor nieuw te bouwen API’s. Ja = 1 Nee = 0 Totaalscore wensen Optellen en invullen Bijlage 2 - Definities Begrip Definitie Aanbestedende dienst Gemeente Lansingerland Postadres: Postbus 1, 2650 AA Berkel en Rodenrijs Bezoekadres: Tobias Asserlaan 1, 2662 SB Bergschenhoek Aanbestedingsstukken/-documenten Alle stukken die door de gemeente zijn opgesteld of vermeld ter omschrijving of bepaling van onderdelen van de aanbesteding of de procedure, waaronder in ieder geval deze aanbestedingsleidraad inclusief bijlagen en de Nota(’s) van Inlichtingen.
StUF (Pas toe of leg uit) — 4 vermeldingen
term StUF
De Oplossing is gecertificeerd voor horizontaal berichtenverkeer met BOR via de laatste versie van StUF-Geo IMGeo.
term StUF
Het biedt standaard IMGeo-functionaliteit en StUF-Geo IMGeo-berichtenverkeer, en biedt de mogelijkheid tot het toevoegen van eigen objecten en attributen.
term StUF
De Oplossing is gecertificeerd voor verticaal berichtenverkeer met LV-BGT via de laatste versie van StUF-Geo IMGeo.

+1 meer vermeldingen — zie de publicatie.

TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
Voor internetverbindingen wordt gebruikgemaakt van HTTPS met een actueel en veilig TLS-profiel, waarbij minimaal TLS 1.2 en waar technisch mogelijk TLS 1.3 wordt ondersteund, conform de actuele richtlijnen van het NCSC en de verplichte open standaarden van het Forum Standaardisatie.
Organisaties (1)
ORG-0001
Rechtbank Rotterdam
Registratienummer: 60484792
Adres: Wilhelminaplein 100, 3027 AK Rotterdam, Nederland
Contactpersoon: Griffie
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31 883626000
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
  • Bemiddelingsorganisatie

Pagina 2 van 3 (30 aanbestedingen)