TenderNed Standaardenmonitor

446

Bevestigde aanbestedingen

Standaarden in gebruik

Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 3 van 3 (30 aanbestedingen)

Sociaal Domein Applicatie — 14 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUFTLSXBRL

Aanbestedings-ID: k:566720 · Publicatiedatum: 2026-09-29 · Type: AGO

Aanbestedende dienst: Gemeente Midden-Drenthe

CPV-codes: 72000000-5,72000000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

Medewerker Authenticatie & SSO • SAML 2.0 of nieuwer • OIDC, OAUth 2.0 of nieuwer • RBAC • Least privilige • Vereist is een koppeling met de gemeentelijke, Entra ID op basis van een van de genoemde standaarden.

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Verbinding • HTTPS • HSTS • TLS 1.2 of nieuwer • DNSSEC • TLS 1.3 of nieuwer • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen moeten zowel via IPv4 als IPv6 bereikbaar zijn.

Digikoppeling (Pas toe of leg uit) — 1 vermelding

term Digikoppeling

Kunt u toelichten welke standaarden en technieken u hanteert bij het ontwikkelen en onderhouden van deze koppelingen (zoals bijvoorbeeld iStandaarden, API’s, of Digikoppeling)?

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 4 vermeldingen

term Digitoegankelijk

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-en-cloudapplicaties).

term Digitoegankelijk

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

+1 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

IPv6 (Pas toe of leg uit) — 2 vermeldingen

term IPv6

8.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties G1 Aansluiten op voorzieningen uit de GDI Het overzicht van de GDI is gegeven op digitaleoverheid.nl/mido/generieke-digitaleinfrastructuur-gdi 22 G2 Aansluiten op gemeentelijke voorzieningen en afspraken: - Ondersteunen IPv6 - GGI Netwerk - Aansluiting op Gemeentelijk GegevensKnooppunt (GGK) - Nationaal Parkeer Register De GGI wordt onder regie van VNG Realisatie doorontwikkeld: https://vng.nl/artikelen/ gemeentelijke-gemeenschappelijkeinfrastructuur-ggi Richtlijnen voor IPv6 in ICT-apparatuur: forumstandaardisatie.nl/sites/ bfs/files/atoms/files/ripe-554-nl.pdf G3 Toepassen Haven binnen het werkingsgebied van deze standaard (zie ook toelichting hieronder) haven.commonground.nl/techniek/de-standaard 8.4 Tips en toelichting 1.

term IPv6

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

term ISO 27001

De Aanbestedende dienst moet met de voorgestelde oplossing volledig kunnen voldoen aan de Privacy-wetgeving (AVG), de Baseline Informatiebeveiliging Overheid (BIO) of ISO 27001 en Archiefwet.

term ISO 27001

Bewijs hiervan kan worden geleverd door het beschikken over een actueel bewijs van certificering conform ISO 27001 (of ISAE 3000).

+1 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

StUF (Pas toe of leg uit) — 2 vermeldingen

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

term StUF

Informatielaag 5 Voor de uitwisseling van gegevens is het gebruik van de meest actuele StUFstandaarden, waar deze bestaan en nog niet vervangen zijn door een API-standaard, verplicht.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

XBRL (Pas toe of leg uit) — 1 vermelding

term XBRL

Europese aanbesteding Sociaal Domein Applicatie, gemeente Midden-Drenthe, zaaknummer 5014298 6 De Oplossing omvat diverse koppelingen en berichtenuitwisselingen: - met ketenpartners (o.a. iBerichten, DKD-uitwisseling, IB-berichten, CORV, CBS-leveringen); - met externe partijen ten behoeve van bedrijfsvoering (o.a. XBRL, SEPA); - met (generieke) voorzieningen in het applicatielandschap van Gemeente Midden-Drenthe (o.a. financieel Systeem, DocumentcreatieSysteem, DWH/BI, Makelaarsuite).

Organisaties (2)

ORG-0001
Rechtbank Noord Nederland
Registratienummer: 10502380
Adres: Postbus 741, 9400 AS Assen, Nederland
Contactpersoon: Rechtbank Noord Nederland
E-mail: info.rechtbanknoordnederland@rechtspraak.nl
Telefoon: +31 883611349
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent

ORG-0002
Stipter B.V.
Registratienummer: 24412864
Adres: Hongerlandsedijk 18, 3201LW SPIJKENISSE, Nederland
Website: http://www.stipter.nl
Rollen:

Inschrijver
Winnaar van deze percelen

Integrale Bronregistratie Objecten (IBRO) programma Mercator — 10 standaarden

DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)IPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:614947 · Publicatiedatum: 2026-09-28 · Type: AAO

Aanbestedende dienst: Gemeente Rotterdam

CPV-codes: 38221000-0,72000000-5,72230000-6,72320000-4,72212600-5,72244000-7,72260000-5,72262000-9

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Digikoppeling (Pas toe of leg uit) — 1 vermelding

term Digikoppeling

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen

term Digitoegankelijk

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

IPv6 (Pas toe of leg uit) — 3 vermeldingen

term IPv6

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

term IPv6

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

term IPv6

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS).

NLCIUS (Pas toe of leg uit) — 2 vermeldingen

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

StUF (Pas toe of leg uit) — 1 vermelding

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Organisaties (2)

ORG-0001
Gemeente Rotterdam
Registratienummer: 24483298
Adres: Coolsingel 40, 3011AD Rotterdam, Nederland
Contactpersoon: Elmir Cosic
E-mail: e.cosic@rotterdam.nl
Telefoon: +31618293949
Website: https://www.rotterdam.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/1315
Rollen:

Koper
Organisatie die meer informatie geeft over beroepsprocedures

ORG-0002
Rechtbank Rotterdam
Registratienummer: 82947740
Adres: Wilhelminaplein 125, 3072 AK Rotterdam, Nederland
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31 883626000
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Rotterdam
Rollen:

Organisatie voor beroepsprocedures

Plaatsing en onderhoud van parkeerautomaten — 8 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECHTTPS en HSTSIPv6NEN-ISO/IEC 27001STARTTLS en DANE

Aanbestedings-ID: k:614739 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Gemeente Hengelo

CPV-codes: 38730000-1,51214000-5,38700000-2

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

SSO op basis van OAuth, SAML of OpenID.

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen

term ISO 27001

Certificaten Inschrijver dient bij deze vraag de volgende bestanden te uploaden tijdens de verificatiefase: ISO 9001: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad ISO 27001: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad VCA*: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad Als u hieronder 'Ja' aanvinkt, dan bevestigt u dat u akkoord gaat met deze eis.

term ISO 27001

OMSCHRIJVING BIJ INSCHRIJVING OP VERZOEK OF NA VOORGENOMEN GUNNING ZIE PARAGRAAF Uitsluitingsgronden Uniform Europees Aanbestedingsdocument (UEA) (rechtsgeldig ondertekend) X 2.1.1 Uittreksel uit het handelsregister X 2.1.1 Overige bewijsstukken bij uitsluitingsgronden: • Gedragsverklaring Aanbesteden (GVA) • Verklaring van de Belastingdienst X 2.1.1 Geschiktheidseisen Bewijsstukken met betrekking tot financiële- economische draagkracht: Verzekering X 2.2.1 Bijlage 2 referentie- en competentieformulier X Inschrijving in register/vergunningen etc. ISO 9001 certificaat of gelijkwaardig X 2.2.4 ISO 27001 certificaat of gelijkwaardig X 2.2.4 VCA* certificaat of gelijkwaardig X 2.2.4 8 2.1 Uitsluitingsgronden Uitsluitingsgronden zijn gronden die niet van toepassing mogen zijn op de inschrijver op het moment van inschrijving én gedurende de looptijd van de overeenkomst niet van toepassing mogen zijn/worden.

term ISO 27001

ISO 27001 of vergelijkbaar De inschrijver dient te beschikken over een werkend managementsysteem voor informatiebeveiliging voor de eigen organisatie gebaseerd op of gelijkwaardig aan de ISO 27001 op grond waarvan voor het project een specifiek informatiebeveiligingsplan kan worden opgesteld.

+5 meer vermeldingen — zie de publicatie.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

Organisaties (2)

ORG-0001
Gemeente Hengelo
Registratienummer: 08218146
Adres: Burgemeester Jansenplein 1, 7551EC Hengelo, Nederland
Contactpersoon: Kjelt Steffens
E-mail: k.steffens@hengelo.nl
Telefoon: +31614308145
Website: https://www.hengelo.nl/Inwoners
Inkoperprofiel: https://s2c.mercell.com/buyer/10847
Rollen:

Koper
Organisatie die verzoeken tot deelname ontvangt

ORG-0002
Rechtbank Overijssel, locatie Almelo
Registratienummer: 82940525
Adres: Egbert Gorterstraat 5, 7607GB Almelo, Nederland
E-mail: infobalie.rb.almelo@rechtspraak.nl
Telefoon: +31 883615555
Rollen:

Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Beeldmateriaal — 16 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002OpenAPI SpecificationREST-API Design RulesRPKISTARTTLS en DANETLSXBRLsecurity.txt

Aanbestedings-ID: k:614638 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Provincie Limburg

CPV-codes: 71355100-2,79961200-0,48000000-8

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Provincie (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

− De SaaS-applicatie ondersteunt daartoe minimaal de actuele versies van de protocollen SAML 2.0, OpenID Connect en OAuth 2.0, zodat koppeling mogelijk is met Microsoft Entra ID én andere gangbare Identity Providers.

DKIM (Pas toe of leg uit) — 2 vermeldingen

term DKIM

Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.

term DKIM

E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.

DMARC (Pas toe of leg uit) — 2 vermeldingen

term DMARC

DNSSEC (Pas toe of leg uit) — 2 vermeldingen

term DNSSEC

6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.

term DNSSEC

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen

term EN 301 549

De SaaS-applicatie, website en eventuele mobiele app dienen gedurende de gehele looptijd te voldoen aan de toegankelijkheidseisen zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).

term EN 301 549

Opdrachtnemer dient bij oplevering van de SaaS-applicatie een schriftelijke toelichting te verstrekken van de mate waarin voldaan wordt aan de toegankelijkheidseisen, zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).

HTTPS en HSTS (Pas toe of leg uit) — 3 vermeldingen

term HTTPS

term HTTP Strict Transport Security

• HSTS (HTTP Strict Transport Security) dient te zijn ingeschakeld.

IPv6 (Pas toe of leg uit) — 2 vermeldingen

term IPv6

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen

term ISO 27001

De inschrijver dient derhalve, aantoonbaar op de dag van inschrijving, te beschikken over: ● een aan hem verstrekt kwaliteitssysteemcertificaat op basis van de norm NEN-EN-ISO 27001:2023.

term ISO 27001

Dit certificaat moet aan de Inschrijver zijn afgegeven door een certificatie-instelling, erkend door een nationale accreditatieinstelling (in Nederland: de Raad voor Accreditatie); of ● een geldig certificaat dat minimaal gelijkwaardig is aan de NEN-EN-ISO ISO 27001:2023 norm.

term ISO 27001

Bewijsmiddel Indien u in aanmerking komt voor gunning dient u op verzoek van de aanbesteder binnen 14 kalenderdagen na voorlopige gunning een kopie van een geldig NEN-EN-ISO 27001:2023 certificaat te overleggen of een geldig certificaat dat minimaal gelijkwaardig is aan de NENEN-ISO ISO 27001:2023 norm.

+5 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding

term NEN-ISO/IEC 27002

OpenAPI Specification (Pas toe of leg uit) — 1 vermelding

term OpenAPI Specification

REST-API Design Rules (Pas toe of leg uit) — 1 vermelding

term REST-API Design Rules

RPKI (Pas toe of leg uit) — 2 vermeldingen

term RPKI

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

TLS (Pas toe of leg uit) — 2 vermeldingen

term TLS 1.2

XBRL (Pas toe of leg uit) — 1 vermelding

term XBRL

security.txt (Pas toe of leg uit) — 2 vermeldingen

term security.txt

• Een geldig en actueel security.txt-bestand moet aanwezig zijn.

Organisaties (2)

ORG-0001
Provincie Limburg
Registratienummer: 50052969
Adres: Limburglaan 10, 6229GA Maastricht, Nederland
Contactpersoon: Roy Kleijkers
E-mail: rje.kleijkers@prvlimburg.nl
Telefoon: +31625464004
Website: https://www.limburg.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/1617
Rollen:

Koper

ORG-0002
Rechtbank Limburg
Registratienummer: 82942978
Adres: Sint Annadal 1, 6214 PA Maastricht, Nederland
E-mail: rsc@rechtspraak.nl
Telefoon: +31883612222
Rollen:

Organisatie voor beroepsprocedures

Bibliotheekmanagementsysteem — 6 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECNEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:614331 · Publicatiedatum: 2026-09-25 · Type: AGO

Aanbestedende dienst: Erasmus Universiteit Rotterdam

CPV-codes: 72212160-8,48160000-7

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Onbekend

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

De hier genoemde authenticatie dient plaats te vinden conform erkende en afdwingbare industrie standaarden, zoals SAML 2.0 en/of OpenID Connect.

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

Architectuur programmatuur # EIS 7.1 E-mailberichten die via de programmatuur namens de EUR worden verstuurd, dienen gebruik te maken van een door de Opdrachtnemer beheerde mailserveromgeving. Deze mailserveromgeving dient volledig te voldoen aan de verplicht gestelde standaarden voor e -mailbeveiliging, zoals opgenomen in de ‘Pas toe of leg uit’-lijst van het Forum Standaardisatie (SPF, DKIM, DMARC).

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Certificaten worden uitgegeven middels een vertrouwde certificeringsinstantie e n voldoen aan actuele veiligheidsstandaarden, waaronder https met minimaal TLS 1.2+, DNSSEC voor beveiligde DNS -resolutie en e en CAA -record dat uitsluitend expliciet goedgekeurde certificeringsinstanties toestaat.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 9 vermeldingen

term ISO 27001

Yes/No question - KO Yes No KO Bijlage 6A Use cases Acquisitie module v1.0(16306336).pdf Bijlage 6C Use cases Uitleen module v1.0(16306335).pdf Bijlage 8 Geschiktheidseis 3 ervaring van de Inschrijver v1.0(16306337).docx Bijlage 6D Use cases Zoek module v1.0(16306338).pdf Bijlage 6B Use cases Rapportage module v1.0(16306339).pdf Bijlage 9 Prijzenblad v1.0(16306340).xlsx Bijlage 7B Algemene Rijksinkoopvoorwaarden bij IT-overeenkomsten (ARBIT)(16306341).pdf Bijlage 10A 20260701 UB BMS - IST(16306342).pdf Bijlage 7A Concept Verwerkersovereenkomst v1.0(16306343).pdf Bijlage 10B 20260701 UB BMS - SOLL(16306344).pdf Bijlage 11 Eigen verklaring sancties Rusland(16306345).doc Bijlage 12 Geschiktheidseis ISO 27001(16306346).pdf Bijlage 6 Programma van Eisen v1.0(16306347).pdf Bijlage 7 Concept Overeenkomst Bibliotheekmanagementsysteem v1.0(16306348).pdf Bijlage 3 Toelichting gebruik Mercell(16306430).pdf Bijlage 1 Definities(16306431).pdf Bijlage 2 Voorwaarden aanbestedingsprocedure(16306432).pdf Bijlage 5 Wijze van Inschrijven en rechtsgeldige ondertekening(16306433).pdf Beschrijvend document EA Openbaar v1.0(16306434).pdf Bijlage 4 Volmacht rechtsgeldig vertegenwoordiger(16306458).doc 1.2.

term ISO 27001

2 Managementsysteem voor informatiebeveiliging Als geschiktheidseis geldt dat u - op de sluitingsdatum voor het indienen van een Inschrijving voor de onderhavige aanbesteding - beschikt over een certificering voor een managementsysteem voor informatiebeveiliging conform ISO 27001 of gelijkwaardig.

term ISO 27001

In Bijlage 12 Geschiktheidseis ISO 27001 is opgenomen welke beheersmaatregelen van toepassing zijn.

+6 meer vermeldingen — zie de publicatie.

TLS (Pas toe of leg uit) — 2 vermeldingen

term TLS 1.2

De data ‘at rest’ dient versleuteld te zijn conform AES - 256 of een vergelijkbare standaard, de data ‘in transit’ dient versleuteld te zijn confor m TLS 1.2+ of vergelijkbaar.

term TLS 1.2

Organisaties (3)

ORG-0001
Erasmus Universiteit Rotterdam
Registratienummer: 24495550
Adres: Burgemeester Oudlaan 50, 3062PA Rotterdam, Nederland
Contactpersoon: Michael Thoen
E-mail: michael.thoen@eur.nl
Telefoon: +31624095131
Website: https://www.eur.nl/
Inkoperprofiel: https://s2c.mercell.com/buyer/2383
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt

ORG-0002
Rechtbank Rotterdam
Registratienummer: 82947740
Adres: Wilhelminaplein 100-125, 3072AK Rotterdam, Nederland
Contactpersoon: Michael Thoen
E-mail: michael.thoen@eur.nl
Telefoon: +31624095131
Website: https://www.eur.nl/
Rollen:

Organisatie voor beroepsprocedures
Bemiddelingsorganisatie
Organisatie die informatie verstrekt over de voorschriften die op de plaats van de verrichtingen gelden inzake belasting
Organisatie die informatie verstrekt over de voorschriften die op de plaats van de verrichtingen gelden inzake milieubescherming
Organisatie die informatie verstrekt over de voorschriften die op de plaats van de verrichtingen gelden inzake de bescherming van de werknemers en inzake arbeidsvoorwaarden

ORG-0003
OCLC B.V.
Registratienummer: 28115418
Adres: Schipholweg 99, 2316XA Leiden, Nederland
Contactpersoon: Joep Bastiaans
E-mail: joep.bastiaans@oclc.org
Telefoon: +31635112183
Website: https://www.oclc.org
Rollen:

Inschrijver
Winnaar van deze percelen

VTH-systeem voor gemeenten Heemstede en Bloemendaal — 15 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001OpenAPI SpecificationREST-API Design RulesSTARTTLS en DANEStUFTLSsecurity.txt

Aanbestedings-ID: k:612732 · Publicatiedatum: 2026-09-25 · Type: AAO

Aanbestedende dienst: Gemeente Heemstede

CPV-codes: 72222300-0

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term OpenID.NLGov

11 E84 De ICT Prestatie ondersteunt authenticatie op basis van ADFS en SAML 2.0 of OpenID.NLGov.

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Digikoppeling (Pas toe of leg uit) — 2 vermeldingen

term Digikoppeling

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

term Digikoppeling

E96 Bij digitale gegevensuitwisseling die plaatsvindt met voorzieningen die onderdeel zijn van de GDI, waaronder de basisregistraties, of die sector overstijgend is, wordt Digikoppeling (WUS, ebMS, GB (grote berichten) en Rest API) toegepast. De verplichting geldt voor gegevensuitwisseling tussen systemen waarbij er noodzaak is voor tweezijdige authenticatie.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding

term WCAG 2.1

E78 De extern gepubliceerde onderdelen van de ICT Prestatie voldoen aan de minimale eisen van WCAG 2.1.

HTTPS en HSTS (Pas toe of leg uit) — 2 vermeldingen

term HTTPS

REST API, Microsoft Graph API, OAuth 2.0, HTTPS.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen

term ISO 27001

14 Kopie van ISO 27001 certificaat zoals dit gevraagd / beschreven is in paragraaf 3.4 van dit aanbestedingsdocument.

term NEN-ISO/IEC 27001

Voor wat betreft het (bezit van het) certificaat NEN-ISO/IEC 27001 kan geen beroep worden gedaan op een derde.

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

OpenAPI Specification (Pas toe of leg uit) — 1 vermelding

term OpenAPI Specification

E102 De API’s voldoen aan OpenAPI Specification (OAS) 3.0 of hoger en worden voorzien van interactieve API documentatie (bijv. Swagger/OpenAPI UI).

REST-API Design Rules (Pas toe of leg uit) — 1 vermelding

term REST API Design Rules

E101 Alle functionaliteit die beschikbaar is via de gebruikersinterface is ook toegankelijk via gedocumenteerde RESTful API’s conform de REST API Design Rules van het Forum Standaardisatie.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

StUF (Pas toe of leg uit) — 3 vermeldingen

term StUF

1.6 Leges en precario Nr. Omschrijving E39 De ICT Prestatie ondersteunt de mogelijkheid om: ● leges en precario te berekenen; 7 ● leges en precario in delen op te leggen tijdens de behandeling van een zaak; ● meerdere leges- en precarioverordeningen per jaar (of gedeelte van een jaar) te gebruiken; ● verschillende gangbare gemeentelijke legesverordeningen toe te passen voor de berekening van leges en precario, waarbij de VNG model-legesverordening (of een opvolger daarvan) uitgangspunt is; ● een gecorrigeerde bouwsom als grondslag te gebruiken; ● eerder opgelegde leges in mindering te brengen; ● in de teruggaaf van leges te voorzien (negatieve bedragen); ● leges herleidbaar te corrigeren en in te trekken; ● kortings- of toeslagregelingen toe te passen; ● een export ten behoeve van een financieel systeem aan te leveren of een geautomatiseerde koppeling via StUF-FIN.

term StUF

E77 Binnen de ICT Prestatie worden de (actuele) versies van de volgende standaarden gehanteerd: ● Het Referentiemodel Stelsel van Gemeentelijke Basisgegevens (RSGB), versie 3.0 ● Referentiemodel Gemeentelijke Basisgegevens Zaken (RGBZ), versie 2.0 ● Informatiemodel Zaaktype Catalogus (ImZTC) versie 2.1 ● Zaakgericht werken (ZGW) API’s ● Berichtenstandaarden StUF-ZKN 3.10, StUF-BG 3.10, en StUF LVO ● Standaardservice Standaard Zaak- en Documentservices 1.1 of 1.2.

term StUF

De oplossing ondersteunt, alleen indien noodzakelijk voor integratie met bestaande gemeentelijke systemen, ook koppelingen op basis van StUF (standaard versies).

TLS (Pas toe of leg uit) — 1 vermelding

term Transport Layer Security

● Referentie Informatiemodel Handhaving (RiHa) 2.0 ● The Transport Layer Security (TLS) Protocol versie 1.2 of 1.3.

security.txt (Pas toe of leg uit) — 1 vermelding

term security.txt

Organisaties (1)

ORG-0001
Rechtbank Noord-Holland
Registratienummer: 482056380
Adres: Postbus 1621, 2003 BR Haarlem, Nederland
Contactpersoon: Rechtbank Noord-Holland
E-mail: voorlichting.rb-nho@rechtspraak.nl
Telefoon: +31 883616100
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Noord-Holland
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

AI in de meldkamer — 9 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)IPv6NEN-ISO/IEC 27001NL GOV Assurance profile for OAuth 2.0REST-API Design RulesRPKISTARTTLS en DANE

Aanbestedings-ID: k:610325 · Publicatiedatum: 2026-09-25 · Type: REC

Aanbestedende dienst: Veiligheidsregio Gelderland-Zuid

CPV-codes: 48000000-8

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 3 vermeldingen

term SAML

17 Bijlage 3 · ICT.06, IBV.41, IBV.42, AR.08 Is OpenID Connect toegestaan in plaats van SAML 2.0?

term SAML

ICT.06 vereist een IAM-koppeling met SAML 2.0, terwijl AR.08 het NL GOV Assurance Profile for OAuth 2.0 voorschrijft en IBV.41 spreekt over Entra ID-accounts.

term SAML

SAML 2.0 is niet verplicht wanneer een aantoonbaar gelijkwaardige en actuele methode wordt toegepast. 2.

DNSSEC (Pas toe of leg uit) — 2 vermeldingen

term DNSSEC

In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?

term DNSSEC

De open standaarden gelden naar hun aard en voor zover zij van toepassing zijn op het betreffende onderdeel van de dienstverlening. DNSSEC, RPKI en IPv6 gelden voor de door leverancier beheerde internetinfrastructuur waarop de oplossing wordt aangeboden.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen

term WCAG 2.1

Met WR 2 wordt WCAG 2.1 niveau AA bedoeld.

term WCAG 2.1

WR 2 vereist WCAG 2.1 "op niveau B".

IPv6 (Pas toe of leg uit) — 2 vermeldingen

term IPv6

In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?

term IPv6

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 14 vermeldingen

term ISO 27001

Kan Aanbestedende dienst bevestigen of een lopend ISO 27001-certificeringstraject, met een reeds geplande certificeringsaudit eind 2026, voldoet aan eis IBV.01?

term ISO 27001

Na voorlopige gunning moet een geldig ISO 27001- certificaat, of een aantoonbaar gelijkwaardig certificaat binnen de relevante scope van de aangeboden dienstverlening, worden overgelegd.

term ISO 27001

Een lopend ISO 27001-certificeringstraject is op zichzelf onvoldoende.

+11 meer vermeldingen — zie de publicatie.

NL GOV Assurance profile for OAuth 2.0 (Pas toe of leg uit) — 2 vermeldingen

term NL GOV Assurance profile for OAuth 2.0

ICT.06 vereist een IAM-koppeling met SAML 2.0, terwijl AR.08 het NL GOV Assurance Profile for OAuth 2.0 voorschrijft en IBV.41 spreekt over Entra ID-accounts.

term NL GOV Assurance profile for OAuth 2.0

En zijn het NL GOV Assurance Profile for OAuth 2.0 en het NL GOV-profiel voor CloudEvents verplicht voor het API-koppelvlak van de Oplossing, of volstaat een RESTful koppelvlak conform de REST API Design Rules met OAuth 2.0 / OpenID Connect?

REST-API Design Rules (Pas toe of leg uit) — 2 vermeldingen

term REST API Design Rules

Voor API’s gelden de REST API Design Rules en OAuth 2.0/OpenID Connect; het NL GOVprofiel voor CloudEvents is alleen vereist wanneer daadwerkelijk met CloudEvents wordt gewerkt.

RPKI (Pas toe of leg uit) — 2 vermeldingen

term RPKI

In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?

term RPKI

STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen

term STARTTLS

In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?

term STARTTLS

STARTTLS en DANE gelden alleen wanneer leverancier voor de dienstverlening zelf emailvoorzieningen beheert.

Organisaties (1)

ORG-0001
Rechtbank Gelderland
Registratienummer: 151930849
Adres: Prof. Bellefroidstraat 11, 6811 CD Arnhem, Nederland
Contactpersoon: Tim van den Hurk
E-mail: kanton.arnhem@rechtspraak.nl
Telefoon: +31 884575000
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Vakapplicatie schulddienstverlening GR Peelgemeenten — 11 standaarden

DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)IPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:614003 · Publicatiedatum: 2026-09-24 · Type: AGO

Aanbestedende dienst: GR Peelgemeenten

CPV-codes: 48000000-8,72000000-5

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Regionaal samenwerkingsorgaan (via KvK-nummer)

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Digikoppeling (Pas toe of leg uit) — 1 vermelding

term Digikoppeling

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen

term Digitoegankelijk

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

IPv6 (Pas toe of leg uit) — 3 vermeldingen

term IPv6

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

term IPv6

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

term IPv6

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen

term ISO 27001

Informatiebeveiliging De inschrijver beschikt over een vastgelegd en gecertificeerd managementsysteem voor informatiebeveiliging (ISMS), dat periodiek wordt getoetst volgens ISO 27001 door een geaccrediteerde instelling. Van de inschrijver met de beste prijs-kwaliteitverhouding wordt gevraagd een kopie van het betreffende certificaat en de Verklaring van Toepasselijkheid (VVT) te overleggen.

term ISO 27001

Inschrijver verklaart in eerste instantie dat hij voldoet aan de geschiktheidseisen door middel van het invullen en indienen van de Eigen Verklaring. Bewijsstukken Geschiktheidseisen zoals in de volgende paragrafen omschreven - technische bekwaamheid, referenties: ingevulde referentieverklaring - technische bekwaamheid, informatiebeveiliging: kopie geldig ISO 27001 certificaat met verklaring van toepasselijkheid voor de af te nemen diensten (indien van toepassing ook voor combinanten en/of onderaannemers) In onderstaande paragrafen zijn bovengenoemde criteria verder uitgewerkt en staat beschreven hoe de inschrijver aan kan tonen geschikt te zijn voor de uitvoering van de werkzaamheden.

term ISO 27001

Aanbestedingsdocument GR Peelgemeenten – Applicatie schulddienstverlening 15 van 26 Informatiebeveiliging De inschrijver heeft een vastgelegd en gecertificeerd managementsysteem voor informatiebeveiliging (ISO 27001, NEN 7510 certificaat), dat periodiek door een geaccrediteerde instelling wordt getoetst. 3.4.

+2 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding

term ISO/IEC 27002

3.4 Beveiliging De infrastructuur en organisatie van de dienstverlener (inclusief rekencentra) zijn adequaat (en gecertificeerd) beveiligd volgens ISO/IEC 27001 en ISO/IEC 27002.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

StUF (Pas toe of leg uit) — 1 vermelding

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Organisaties (4)

ORG-0001
Rechtbank Oost-Brabant
Registratienummer: 82956774
Adres: Leeghwaterlaan 8, 5223 BA ’s-Hertogenbosch, Nederland
E-mail: info.rechtbanksHertogenbosch@rechtspraak.nl
Telefoon: +31 883621000
Website: https://www.rechtspraak.nl
Rollen:

Organisatie voor beroepsprocedures

ORG-0002
GR Peelgemeenten
Registratienummer: 67441556
Adres: Markt 1, 5751 BE Deurne, Nederland
E-mail: m.braks@bizob.nl
Telefoon: +31615513029
Rollen:

Koper
Groepsleider
Organisatie die het contract ondertekent

ORG-0003
Bizob
Registratienummer: 17159755
Adres: Deken Frankenstraat 3, 5688 AK Oirschot, Nederland
Contactpersoon: Marc Braks
E-mail: M.Braks@bizob.nl
Telefoon: +31615513029
Website: https://www.bizob.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/290
Rollen:

Koper

ORG-0004
OnView B.V.
Registratienummer: 70355428
Adres: Tijvoortsebaan 9, 5051HJ Goirle, Nederland
Contactpersoon: Ronald van Erven
E-mail: ronald@onview.nl
Telefoon: +31651901157
Rollen:

Inschrijver
Winnaar van deze percelen

Programeerwerk regelprogramma's verkeerlichtinstallaties (VRI) — 9 standaarden

DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)IPv6NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:613683 · Publicatiedatum: 2026-09-23 · Type: AGO

Aanbestedende dienst: Gemeente Rotterdam

CPV-codes: 72262000-9,72000000-5,72200000-7,72210000-0,72212000-4,72230000-6

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Digikoppeling (Pas toe of leg uit) — 1 vermelding

term Digikoppeling

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen

term Digitoegankelijk

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

IPv6 (Pas toe of leg uit) — 3 vermeldingen

term IPv6

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

term IPv6

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

term IPv6

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

StUF (Pas toe of leg uit) — 1 vermelding

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Organisaties (6)

ORG-0001
Gemeente Rotterdam
Registratienummer: 24483298
Adres: Coolsingel 40, 3011AD Rotterdam, Nederland
Contactpersoon: Daniel Beek
E-mail: d.beek@rotterdam.nl
Telefoon: 0031 622311783
Website: https://www.rotterdam.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/1315
Rollen:

Koper

Organisatie voor beroepsprocedures

ORG-0003
Haskoning Nederland B.V.
Registratienummer: 56515154
Adres: Laan 1914 35, 3818EX Amersfoort, Nederland
Contactpersoon: Jacqueline Vermaak
E-mail: jacqueline.vermaak@rhdhv.com
Telefoon: +31610537088
Rollen:

Inschrijver

ORG-0004
SWARCO Nederland B.V.
Registratienummer: 31006154
Adres: Basicweg 16, 3821BR Amersfoort, Nederland
Contactpersoon: Jacqueline Wernsen
E-mail: tenderoffice.nl@swarco.com
Telefoon: +3133 4541777
Rollen:

Inschrijver

ORG-0005
DTV Consultants B.V.
Registratienummer: 20104672
Adres: Reduitlaan 25, 4814DC Breda, Nederland
Contactpersoon: Secretariaat DTV
E-mail: inhuur@dtv.nl
Telefoon: +31765136600
Rollen:

Inschrijver

ORG-0006
Cappendijk Verkeersadvies
Registratienummer: 17223145
Adres: Haarendijk 10, 5076TM Haaren, Nederland
Contactpersoon: Cyril Cappendijk
E-mail: cyril@cappendijkverkeersadvies.nl
Telefoon: 0641105273
Rollen:

Inschrijver
Winnaar van deze percelen

Europese Aanbesteding CMS (ContainerManagementSysteem) — 11 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECHTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002STARTTLS en DANEStUFTLS

Aanbestedings-ID: k:608373 · Publicatiedatum: 2026-09-22 · Type: REC

Aanbestedende dienst: Gemeente Rhenen

CPV-codes: 72000000-5,72268000-1

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 8 vermeldingen

term SAML

6 Het CMS wordt gekoppeld met de Azure Active Directory van gemeente Rhenen voor de identificatie en authenticatie van gebruikers op basis van SAML 2.0 protocol met EntraID.

term SAML

Wij verzoeken u, aanvullend op SAML, de optie “Single Sign On op basis van OpenID Connect (OIDC) via Entra ID” op te nemen.

term SAML

Naast SAML 2.0 wordt ook Single Sign-On op basis van OpenID Connect (OIDC) via Microsoft Entra ID geaccepteerd.

+5 meer vermeldingen — zie de publicatie.

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer en kan hierop getoetst worden via www.internet.nl.

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer en kan hierop getoetst worden via www.internet.nl.

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer en kan hierop getoetst worden via www.internet.nl.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer en kan hierop getoetst worden via www.internet.nl.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer en kan hierop getoetst worden via www.internet.nl.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 17 vermeldingen

term ISO 27001

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

term ISO 27001

Nr. Status Fase Inschrij fronde Vragen ronde Perceel Onderwerp Vraag Antwoord Ontvange n op 1 Beant woord Inschrij ffase 1 1 Europese Aanbesteding CMS (ContainerMan agementSyste em) Aanbestedingsleidraa d 4.6.3 Technische bekwaamheid: kwaliteitsnormen ISO 27001 of ISEA3000 Wij werken conform ISO 27001 en zijn bezig met certificering (audit gepland week 47 2026) en kunnen daarvan een verklaring overleggen.

+14 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding

term ISO 27002

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer en kan hierop getoetst worden via www.internet.nl.

StUF (Pas toe of leg uit) — 8 vermeldingen

term StUF

API à Welke standaarden zijn gebruikt: SOAP/XML, REST/JSON, StUF/XML?

term StUF

De berichtenstandaarden StUF-ZKN 3.10 resp. StUF-BG 3.10.

term StUF

14-9-2026 62 Beant woord Inschrij ffase 1 1 Europese Aanbesteding CMS (ContainerMan agementSyste em) PvE eis 46/48/49 — toepassingsbereik RSGB, StUF en WCAG Graag verduidelijking over het toepassingsbereik van drie standaarden: a) Eis 48 vereist de berichtenstandaarden StUF-ZKN 3.10 en StUF-BG 3.10.

+5 meer vermeldingen — zie de publicatie.

TLS (Pas toe of leg uit) — 1 vermelding

term Transport Layer Security

The Transport Layer Security (TLS) Protocol versie 1.2 of 1.3.

Organisaties (1)

ORG-0001
Rechtbank Midden Nederland
Registratienummer: 28872612
Adres: Nieuwe Veenendaalseweg 75, 3511EX Utrecht, Nederland
Contactpersoon: Bryan Valkenburg
E-mail: patrick.scheers@rhenen.nl
Telefoon: +31 140317
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Gelderland
Inkoperprofiel: https://www.rhenen.nl/
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Pagina 3 van 3 (30 aanbestedingen)

Kerncijfers

Aanbestedingen met bevestigde standaarden