TenderNed Standaardenmonitor

Adoptie van open standaarden in Nederlandse overheidsaanbestedingen

Bijgewerkt 19 min geleden

Bestuurslaag: alle
Bestuurslaag

Geen selectie = alles, geen filter

Geselecteerd: 8 van 8

Trefwoord: Digikoppeling

Trefwoord

Alle trefwoorden NEN-ISO/IEC 27001 (343)Digitoegankelijk (EN 301 549 met WCAG 2.1) (76)TLS (67)HTTPS en HSTS (64)Authenticatie-standaarden (OpenID.NLGov en SAML) (53)NEN-ISO/IEC 27002 (44)NLCS (43)IPv6 (40)StUF (33)NLCIUS (31)DNSSEC (30)DKIM (30)DMARC (29)STARTTLS en DANE (27)Digikoppeling (25)Geo-Standaarden (17)GWSW (13)REST-API Design Rules (8)security.txt (8)SETU (6)RPKI (6)OpenAPI Specification (5)WPA2 Enterprise (5)SIKB0101 (3)BWB (3)Aquo-standaard (3)PDF (NEN-ISO) (3)IFC (3)NL GOV Assurance profile for OAuth 2.0 (2)XBRL (2)ODF (1)NL-SBB (1)ACME (1)AdES Baseline Profiles (1)SPF (1)
Alle bestuurslagen

Kerncijfers

446
Bevestigde aanbestedingen
35
Standaarden in gebruik
8
Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 1 van 3 (25 aanbestedingen)

Outsourcing ICT — 3 standaarden
DigikoppelingNEN-ISO/IEC 27001StUF

Aanbestedings-ID: k:613336 · Publicatiedatum: 2026-10-15 · Type: REC

Aanbestedende dienst: Belastingsamenwerking Gouwe-Rijnland

CPV-codes: 72000000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term Digikoppeling
Denk aan StUF- of Digikoppelingkoppelingen met BRP/GBA-V, BAG, LV WOZ, Kadaster, RDW of Belastingdienst. Volstaat het aantonen van één zo'n koppeling, of verwacht BSGR meerdere?
term Digikoppeling
Onder landelijke koppelingen verstaat BSGR technische koppelingen die Nederlandse overheidsorganisaties gebruiken voor gegevensuitwisseling met landelijke voorzieningen, bijvoorbeeld via StUF, Digikoppeling of vergelijkbare standaarden naar voorzieningen zoals BRP, BAG, LV WOZ, Kadaster, RDW of de Belastingdienst. Het aantonen van ten minste één dergelijke koppeling volstaat, mits Gegadigde deze aantoonbaar zelf heeft gerealiseerd of beheerd, inclusief het bijbehorende certificaatbeheer voor zover van toepassing. 70 Selectieleidraad - paragraaf 5.1, Selectiecriterium S3, onderdeel 1 - meerdere applicaties Onderdeel 1 van Selectiecriterium S3 vraagt om ervaring met applicatiehosting, inclusief technisch applicatiebeheer en -ontsluiting van "meerdere applicaties binnen het publieke domein".
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
In de selectiefase wordt dit getoetst via de geschiktheidseis ten aanzien van ISO 27001-certificering (of een aantoonbaar gelijkwaardig alternatief), zie paragraaf 4.4.4.
term ISO 27001
4.4.4 Certificering informatiebeveiliging BSGR verlangt dat Gegadigde de informatiebeveiliging van de geleverde producten en uitgevoerde dienstverlening in zijn organisatie heeft verankerd en toepast. Dit kan worden aangetoond met: • een geldig ISO 27001-certificaat, of een aantoonbaar gelijkwaardige certificering voor informatiebeveiliging. BSGR | Europese aanbesteding Outsourcing ICT Pagina 28 5.
term ISO 27001
Onderdeel Bij Aanmelding Op eerste verzoek (binnen 7 kalenderdagen na voorlopige selectie) Uitsluitingsgronden • UEA('s) (Bijlage D); • KvK-uittreksel(s); • eventuele volmacht(en)/statuten (indien van toepassing) Gedragsverklaring Aanbesteden; verklaring van de Belastingdienst Geschiktheidseisen • 403-verklaring of Bijlage A Verklaring hoofdelijke aansprakelijkheid (indien van toepassing); • Bijlage B verklaring onderaanneming (indien van toepassing); • Referentieverklaringen via Bijlage C; • ingevuld UEA (Bijlage D); • ISO 27001-certificaat of vergelijkbaar.
StUF (Pas toe of leg uit) — 3 vermeldingen
term StUF
Het berichtenverkeer met landelijke voorzieningen loopt via StUF-koppelvlakken en dienstspecifieke verbindingen; voor een deel van de communicatie met partijen als Kadaster, RDW en de Belastingdienst zijn certificaten nodig, waarvan een deel lokaal is geïnstalleerd.
term StUF
Denk aan StUF- of Digikoppelingkoppelingen met BRP/GBA-V, BAG, LV WOZ, Kadaster, RDW of Belastingdienst. Volstaat het aantonen van één zo'n koppeling, of verwacht BSGR meerdere?
term StUF
Onder landelijke koppelingen verstaat BSGR technische koppelingen die Nederlandse overheidsorganisaties gebruiken voor gegevensuitwisseling met landelijke voorzieningen, bijvoorbeeld via StUF, Digikoppeling of vergelijkbare standaarden naar voorzieningen zoals BRP, BAG, LV WOZ, Kadaster, RDW of de Belastingdienst. Het aantonen van ten minste één dergelijke koppeling volstaat, mits Gegadigde deze aantoonbaar zelf heeft gerealiseerd of beheerd, inclusief het bijbehorende certificaatbeheer voor zover van toepassing. 70 Selectieleidraad - paragraaf 5.1, Selectiecriterium S3, onderdeel 1 - meerdere applicaties Onderdeel 1 van Selectiecriterium S3 vraagt om ervaring met applicatiehosting, inclusief technisch applicatiebeheer en -ontsluiting van "meerdere applicaties binnen het publieke domein".
Organisaties (1)
ORG-0001
Rechtbank den Haag
Registratienummer: 452112899
Adres: Lammenschansweg 144, 2595AJ Den Haag, Nederland
Contactpersoon: Inkoop BSGR
E-mail: info@rechtspraak.nl
Telefoon: +31 14442312
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Low-code Oplossing — 10 standaarden
AdES Baseline ProfilesAuthenticatie-standaarden (OpenID.NLGov en SAML)DigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002NL GOV Assurance profile for OAuth 2.0TLS

Aanbestedings-ID: k:570920 · Publicatiedatum: 2026-10-14 · Type: AGO

Aanbestedende dienst: Belastingdienst, IUC Belastingdienst

CPV-codes: 48000000-8

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Onbekend

AdES Baseline Profiles (Pas toe of leg uit) — 2 vermeldingen
term AdES Baseline Profiles
Opdrachtgever committeert zich aan het gebruik van de van toepassing zijnde en de verplichte standaarden van het Forum Standaardisatie in relatie tot de Low-code Oplossing. Het betreft de volgende streefbeeldafspraken informatieveiligheid conform https://www.forumstandaardisatie.nl/onderwerpen/veilig-internet/streefbeeldafspraken: • Ades Baseline Profiles De ‘AdES Baseline Profiles’ moeten worden toegepast op de ondertekening van XML-, CMS-, PDF- en ZIP-bestanden met geavanceerde en/of gekwalificeerde elektronische handtekeningen, zegels of tijdstempels.
term AdES Baseline Profiles
Hogere eisen aan certificaten vloeien voort uit een risicoanalyse, aansluitvoorwaarden of wetgeving. 16 Overheidsmaatregelnummer Overheidsmaatregel 5.14.03 Geavanceerde en/of gekwalificeerde elektronische handtekeningen voldoen aan de Advanced Electronic Signatures (AdES Baseline Profiles), zoals opgenomen in de Lijst open standaarden van Forum Standaardisatie.
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 5 vermeldingen
term Security Assertion Markup Language
Security Assertion Markup Language (SAML): Een op XML gebaseerde standaard voor het uitwisselen van authenticatie- en autorisatiegegevens tussen domeinen.
term SAML
De Low-code Oplossing ondersteunt minimaal de volgende mogelijkheden voor het beveiligen van API's en/of webservices: • TLS 1.3; • OAuth, SAML, OIDC (ondersteunt of mogelijkheid om in te bouwen); • Encryptie (door het Low-code Oplossing).
term Security Assertion Markup Language
ICT begrippenlijst | Low-code oplossing | IUC IUC25-011 Belastingdienst | 15 april 2026 pagina 3 van 18 Afkorting Begrip OWASP Open Web Application Security Project Prio Prioriteit PVA Plan van aanpak QT Quantumtechnologie RBAC Role Based Access Control RDMMS Relational Database Management Systemen RPO Recovery Point Objective RTO Recovery Time Objective SAML Security Assertion Markup Language SBOM Software Bill Of Materials SLA Service Level Agreement SOW Statement of Work SPOC Single Point of Contact SSL Secure Socket Layer SSO Single Sign-On TLS Transport Layer Security UE Uitvoeringseis UEA Uniform Europees Aanbestedingsdocument VE Vormeis/Vormvereiste Bijlage 1.

+2 meer vermeldingen — zie de publicatie.

Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
• Digikoppeling Digikoppeling moet worden toegepast bij digitale gegevensuitwisseling die plaatsvindt met voorzieningen die onderdeel zijn van de GDI, waaronder de basisregistraties, of die sector overstijgend is.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term Digitoegankelijk
Geautomatiseerde gegevensuitwisseling tussen informatiesystemen op basis van NEN3610 is uitgesloten van het functioneel toepassingsgebied. • Digitoegankelijk (EN 301 549 met WCAG 2.1) Digitoegankelijk (EN 301 549 met WCAG 2.1) moet worden toegepast op het aanbieden van webgebaseerde informatie-, interactie-, transactie- en participatiediensten.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
• HTTPS en HSTS HTTPS en HSTS moeten worden toegepast op de communicatie tussen clients (zoals webbrowsers) en servers voor alle websites en webservices.
IPv6 (Pas toe of leg uit) — 3 vermeldingen
term IPv6
• IPv6 IPv6 moet op digitale diensten en op netwerken en apparaten worden toegepast. Dit betekent ten eerste dat digitale diensten, zoals websites en e-mailservers, bereikbaar moeten zijn via IPv6.
term IPv6
Ten tweede betekent dit dat netwerken IPv6 moeten aanbieden en dat apparaten zo moeten worden geconfigureerd dat IPv6 wordt gebruikt indien aangeboden.
term IPv6
In veel gevallen zal het vanwege interoperabiliteit noodzakelijk blijven om naast IPv6 ook IPv4 toe te passen.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 26 vermeldingen
term ISO 27001
Deze regelgeving is gebaseerd op de NEN/ISO 27001:2017 en de NEN/ISO 27002:2022, en bevat daarnaast aanvullende beveiligingseisen.
term ISO/IEC 27001
De BIO2 beschrijft de invulling van NEN-EN-ISO/IEC 27001:2023 en NEN-EN-ISO/IEC 27002:2022 voor de overheid.
term ISO/IEC 27001
Contextbepaling NEN-EN-ISO/IEC 27001 vereist dat een entiteit eerst haar context vaststelt om relevante informatiebeveiligingsrisico’s te identificeren.

+23 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 13 vermeldingen
term ISO 27002
Deze regelgeving is gebaseerd op de NEN/ISO 27001:2017 en de NEN/ISO 27002:2022, en bevat daarnaast aanvullende beveiligingseisen.
term ISO/IEC 27002
NEN-EN-ISO/IEC 27001 en NEN-EN-ISO/IEC 27002 beschrijven de details voor implementatie (richtlijnen) en eisen voor de procesinrichting (onder andere het ISMS uit NEN-EN-ISO/IEC 27001).
term ISO/IEC 27002
Het gebruik van informatie uit NEN-EN-ISO/IEC 27001 en NEN-EN-ISO/IEC 27002 in de BIO is auteursrechtelijk beschermd.

+10 meer vermeldingen — zie de publicatie.

NL GOV Assurance profile for OAuth 2.0 (Pas toe of leg uit) — 1 vermelding
term NL GOV Assurance profile for OAuth 2.0
• NL GOV Assurance Profile for OAuth 2.0 NL GOV Assurance Profile for OAuth 2.0 moet worden toegepast bij applicaties waarbij gebruikers of ‘resource owners’ impliciet of expliciet toestemming geven aan een dienst van een derde om namens deze toegang te krijgen tot Data via een REST API waarvoor ze recht van toegang hebben.
TLS (Pas toe of leg uit) — 3 vermeldingen
term TLS 1.3
De Low-code Oplossing ondersteunt minimaal de volgende mogelijkheden voor het beveiligen van API's en/of webservices: • TLS 1.3; • OAuth, SAML, OIDC (ondersteunt of mogelijkheid om in te bouwen); • Encryptie (door het Low-code Oplossing).
term Transport Layer Security
Transport Layer Security (TLS): Een cryptografisch protocol die Gegevens codeert en een verbinding verifieert bij het overdragen van Data via het internet.
term Transport Layer Security
ICT begrippenlijst | Low-code oplossing | IUC IUC25-011 Belastingdienst | 15 april 2026 pagina 3 van 18 Afkorting Begrip OWASP Open Web Application Security Project Prio Prioriteit PVA Plan van aanpak QT Quantumtechnologie RBAC Role Based Access Control RDMMS Relational Database Management Systemen RPO Recovery Point Objective RTO Recovery Time Objective SAML Security Assertion Markup Language SBOM Software Bill Of Materials SLA Service Level Agreement SOW Statement of Work SPOC Single Point of Contact SSL Secure Socket Layer SSO Single Sign-On TLS Transport Layer Security UE Uitvoeringseis UEA Uniform Europees Aanbestedingsdocument VE Vormeis/Vormvereiste Bijlage 1.
Organisaties (2)
ORG-0001
Rechtbank Den Haag
Registratienummer: 12629279
Adres: Postbus 20302, 2500 EH Den Haag, Nederland
Contactpersoon: Jaques Heeren
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 883612012
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
  • Organisatie die het contract ondertekent
ORG-0002
Siemens Industry Software Netherlands B.V.
Registratienummer: 71436391
Adres: BIC 1, 5657BX Eindhoven, Nederland
Rollen:
  • Inschrijver
  • Winnaar van deze percelen
Aanbesteding VTH zaaksysteem — 13 standaarden
DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUFTLSsecurity.txt

Aanbestedings-ID: k:616328 · Publicatiedatum: 2026-10-13 · Type: AAO

Aanbestedende dienst: RegIT

CPV-codes: 48000000-8,72260000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 3 vermeldingen
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DKIM
Voor zover er binnen de ICT-oplossing sprake is van e-mail functionaliteit (het versturen dan wel ontvangen van e-mails), voldoet de ICT-oplossing aan de volgende standaarden: DKIM, DMARC en SPF.
term DKIM
Het verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
DMARC (Pas toe of leg uit) — 3 vermeldingen
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DMARC
Voor zover er binnen de ICT-oplossing sprake is van e-mail functionaliteit (het versturen dan wel ontvangen van e-mails), voldoet de ICT-oplossing aan de volgende standaarden: DKIM, DMARC en SPF.
term DMARC
Het verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
DNSSEC (Pas toe of leg uit) — 3 vermeldingen
term DNSSEC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DNSSEC
Het verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
term DNSSEC
Met betrekking tot alle web-omgevingen (inclusief de mogelijk te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers.
Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term Digikoppeling
Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.
term Digikoppeling
Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).
term Digitoegankelijk
6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Met betrekking tot alle web-omgevingen (inclusief de mogelijk te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers.
IPv6 (Pas toe of leg uit) — 4 vermeldingen
term IPv6
Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.
term IPv6
Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
term IPv6
Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

+1 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term ISO 27001
2 Eén/meer kopieën van een ISO 27001-certificaat of vergelijkbaar (zie Aanbestedingsleidraad, § 5.4.2.)
term ISO 27001
5.4.2.2 Verplichte certificeringen of gelijkwaardig Inschrijver dient in het bezit te zijn van de onderstaande certificeringen (of gelijkwaardig): • Inschrijver dient zelfstandig in het bezit te zijn van een geldig en door een onafhankelijk geaccrediteerde deskundige te zijn afgegeven ISO 27001:2022 certificaat, waarbij organisatie en dienstverlening geheel in scope zijn, en een verklaring van toepasselijkheid hiervan met betrekking tot de aangeboden ICT-oplossing of aantoonbaar gelijkwaardig.
term ISO 27001
• Indien Inschrijver gebruik maakt van derden die de rekencentraservices van Inschrijver verzorgen met betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of er wel of niet beroep wordt gedaan op de draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht doen van andere derden) in het bezit te zijn van een geldig en door een onafhankelijk geaccrediteerde deskundige te zijn afgegeven ISO 27001:2022 certificaat of aantoonbaar gelijkwaardig.

+3 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.
term NLCIUS
10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.
STARTTLS en DANE (Pas toe of leg uit) — 3 vermeldingen
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DANE
Het verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
term STARTTLS
Voor zover er binnen de ICT-oplossing sprake is van een verbinding tussen twee of meerdere e-mail servers, voldoet de ICT-oplossing eveneens aan de navolgende standaarden: STARTTLS en DANE.
StUF (Pas toe of leg uit) — 3 vermeldingen
term StUF
Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.
term StUF
Inschrijver levert de volgende integraties op voor de Opdrachtgever Gemeente Oldambt: Via ESB: • BRP (Basisregistratie Personen) • Zaaksysteem (ZGW-API en StUF-ZDS) • Financiele applicatie (Betalen- en Invorderingservices (StUF-FIN) Rechtstreeks gekoppeld op ICT oplossing: ● Basisgegevens: o LV-BAG (conform hiervoor beschikbaar gestelde API’s) o Nationaal Handels Register (conform hiervoor beschikbaar gestelde API’s) ● DSO en publicaties: o DROP o DSO-LV (via STAM) o DSO-LV (via samenwerken) ● Autorisatie en toegang: o Active Directory (op basis van Microsoft Entra ID) ● Geo en kaart: o PDOK (BAG, BRT, BRK, BGT en BRO) o ArcGIS ● Landelijke registers en toezicht: o Register Milieubelastende Activiteiten (rMba) o NAZCA 125.
term StUF
Inschrijver levert de volgende integraties op voor Opdrachtgever Gemeente Veendam: Via ESB: • BRP (Basisregistratie Personen) • Zaaksysteem (ZGW-API en StUF-ZDS) • Financiele applicatie (Betalen- en Invorderingservices (StUF-FIN) Rechtstreeks gekoppeld op ICT oplossing: ● Basisgegevens: o LV-BAG (conform hiervoor beschikbaar gestelde API’s) o Nationaal Handels Register (conform hiervoor beschikbaar gestelde API’s) ● DSO en publicaties: o DROP o DSO-LV (via STAM) o DSO-LV (via samenwerken) ● Autorisatie en toegang: o Active Directory (op basis van Microsoft Entra ID) ● Geo en kaart: o PDOK (BAG, BRT, BRK, BGT en BRO) ● Landelijke registers en toezicht: o Register Milieubelastende Activiteiten (rMba) o NAZCA Aanbesteding VTH-applicatie Bijlage 04 Programma van Eisen 22 van 31 126.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
Met betrekking tot alle web-omgevingen (inclusief de mogelijk te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers.
security.txt (Pas toe of leg uit) — 1 vermelding
term security.txt
De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-servicewebonderdelen voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan worden.
Organisaties (1)
ORG-0001
RegIT-Rechtbank Noord-Nederland
Registratienummer: 908796646
Adres: Brugstraat 2, 9700 AT Groningen, Nederland
Contactpersoon: Inkoop RegIT
E-mail: inkoop@regit.nl
Telefoon: +31 880009000
Website: https://www.regit.nl/
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Integratieplatform — 9 standaarden
ACMEAuthenticatie-standaarden (OpenID.NLGov en SAML)DigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001REST-API Design RulesTLS

Aanbestedings-ID: k:613356 · Publicatiedatum: 2026-10-13 · Type: REC

Aanbestedende dienst: Provincie Noord-Brabant

CPV-codes: 72263000-6

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Provincie (via naam aanbestedende dienst)

ACME (Pas toe of leg uit) — 1 vermelding
term ACME-protocol
Must 2 162 Architectuur Het platform dient ondersteuning te bieden voor het ACME-protocol (RFC 8555), zodat certificaten voor beveiligde communicatie geautomatiseerd kunnen worden beheerd en vernieuwd zonder handmatige interventie.
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 2 vermeldingen
term SAML
Gegadigde verzoekt de Provincie Noord-Brabant daarom te motiveren: a) waarom aantoonbare ervaring met de integratie van DigiD, eHerkenning en/of eIDAS noodzakelijk is voor een goede uitvoering van de opdracht; b) op welke wijze deze specifieke ervaring verband houdt met de in de aanbestedingsstukken beschreven scope; c) waarom ervaring met de implementatie en integratie van generieke identity- en accessmanagementoplossingen, waaronder Microsoft Entra ID en authenticatiestandaarden zoals OAuth 2.0/OIDC en SAML, onvoldoende wordt geacht.
term SAML
Indien een dergelijk specifiek verband met de opdracht ontbreekt, verzoekt gegadigde de eis te wijzigen in: “De gegadigde beschikt over aantoonbare ervaring met de integratie van identiteits- en authenticatievoorzieningen en identity- en accessmanagementoplossingen, gebaseerd op gangbare standaarden en protocollen, zoals OAuth 2.0/OIDC, SAML, Microsoft Entra ID, DigiD, eHerkenning en/of eIDAS."
Digikoppeling (Pas toe of leg uit) — 11 vermeldingen
term Digikoppeling
Eis 165: Digikoppeling, Haal Centraal en ZGW.
term Digikoppeling
Welke Digikoppeling-profielen moet de oplossing ondersteunen (REST-API, ebMS2 en/of WUS)?
term Digikoppeling
Must 1 165 Architectuur De oplossing voorziet in een Digikoppeling adapter en een Haal Centraal koppeling. Must 1 166 Architectuur De oplossing voorziet in een ZGW-API koppeling. Should 2 Bijlage G Programma van eisen Integratieplatform 5 van 5 Onderwerp: Uitstel publicatie Nota van Inlichtingen en rectificatie Geachte geïnteresseerden, De publicatie van de Nota van Inlichtingen, die voor vandaag gepland stond, wordt uitgesteld naar morgen, 13 oktober 2026.

+8 meer vermeldingen — zie de publicatie.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 4 vermeldingen
term WCAG 2.1
Eis 128: toegankelijkhei d. Geldt WCAG 2.1 AA voor de gehele ontwikkel- en beheeromgeving van het platform, of alleen voor componenten die worden gebruikt door eindgebruikers en functioneel beheerders (zoals dashboards en de developer portal)?
term WCAG 2.1
De eis (WCAG 2.1 AA) geldt voor de componenten die worden gebruikt door eindgebruikers en functioneel beheerders.
term EN 301 549
Could 2 128 Functioneel Het platform moet toegankelijk zijn conform EN 301 549 | WCAG 2.1 AA Must 1 129 Leverancier De geboden oplossing heeft alle licenties voor de oplossing zelf.

+1 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Must 2 107 Architectuur Alle communicatie van en naar het vertrouwde provinciale netwerk of door de provincie aangewezen cloudomgeving vindt plaats over beveiligde verbindingen, zoals HTTPS en sFTP met onderliggend certificaat.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
Must 1 93 Architectuur De leverancier zorgt dat IPv6 wordt ondersteund daar waar componenten extern ontsloten worden.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 26 vermeldingen
term ISO 27001
Kan de provincie bevestigen dat voor het SaaS-gedeelte van de hybride oplossing het overleggen van actuele, internationaal erkende Third-Party Assurance (TPA) rapportages zoals SOC 2 Type II en ISO 27001 volstaat en de eis voor klantspecifieke audits hierop vervalt?"
term ISO 27001
Voor het SaaS-gedeelte kan een geldige ISO 27001-certificering als aanvullende assurance worden gebruikt.
term ISO 27001
De inschrijver dient derhalve zowel een geldig ISO 27001-certificaat als de gevraagde BIO-zelfverklaring aan te leveren.

+23 meer vermeldingen — zie de publicatie.

REST-API Design Rules (Pas toe of leg uit) — 2 vermeldingen
term NLGov REST API Design Rules
Must 2 18 Architectuur Het platform moet gegevensuitwisseling tussen (web)applicaties ondersteunen via gedocumenteerde API's op basis van REST, conform de NLGov REST API Design Rules, SOAP, met formele specificaties zoals OpenAPI en XML Schema Definition (XSD).
term NLGov REST API Design Rules
Dit sluit bovendien direct aan bij verplichte (overheids)standaarden, zoals de NLGov REST API Design Rules, die eveneens Engelse terminologie hanteren.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
Alle communicatie is versleuteld met TLS 1.3, met fall back naar TLS 1.2, of hoger en zwakke protocollen zijn uitgeschakeld, conform forum voor standaardisatie.
Organisaties (1)
ORG-0001
Rechtbank 's-Hertogenbosch
Registratienummer: 422043498
Adres: Leeghwaterlaan 8, 5223 BA 's-Hertogenbosch, Nederland
Contactpersoon: aanbestedingen Specifiq
E-mail: cib@rechtspraak.nl
Telefoon: +31 736812812
Website: http://www.rechtspraak.nl
Inkoperprofiel: https://www.brabant.nl/organisatie/werkwijze-regels-en-kaders/inkoop-en-aanbestedingen.aspx
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Zorgregie- en declaratiesysteem t.b.v. SWT — 6 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001StUFTLS

Aanbestedings-ID: k:613036 · Publicatiedatum: 2026-10-12 · Type: REC

Aanbestedende dienst: Gemeente Zwolle

CPV-codes: 72260000-5,72268000-1

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 2 vermeldingen
term SAML
De oplossing ondersteunt hiervoor SSO en geautomatiseerd identiteitsbeheer conform open standaarden: minimaal OpenID Connect (OIDC) of SAML 2.0 voor authenticatie, OAuth 2.0 voor autorisatie, en SCIM 2.0 voor provisioning. E178.
term SAML
o De oplossing ondersteunt minimaal OpenID Connect (OIDC) en/of SAML 2.0 en is compatibel met Ms Entra ID.
Digikoppeling (Pas toe of leg uit) — 3 vermeldingen
term Digikoppeling
Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): o Architectuur (GEMMA); o Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); o Beveiliging (Baseline Informatiebeveiliging Gemeenten); o Dataportabiliteit; o Metadatering (TMLO); o Toegankelijkheid (Webrichtlijnen); o Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); o Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); o Documentatie; o E-facturering. VNG Realisatie 18 Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
term Digikoppeling
GIBIT artikel 8 (Interoperabiliteitseisen, normen en standaarden) en GIBIT artikel 22 (Datauitwisseling) blijven onverkort van toepassing. Aanvullend geldt: De oplossing garandeert veilige en betrouwbare communicatie met interne en externe partijen, met de volgende specifieke eisen: • Digikoppeling 18 o Voor berichtenuitwisseling met overheidsvoorzieningen wordt Digikoppeling gebruikt conform de geldende Logius- standaarden.
term Digikoppeling
Logius, Digikoppeling).
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term EN 301 549
De oplossing (zowel de basisapplicatie als overige modules) voldoet aantoonbaar aan de toegankelijkheidseisen vanuit EN 301 549 en WCAG-versie 2.2 niveau AA (Web Content Accessibility Guidelines).
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen
term ISO 27001
72 1 Verwerkerso Verwerkersovereenkomst 4.2 en GIBIT 28 Bent u bereid audits te beperken tot maximaal één keer per jaar, met een aankondiging van ten minste 30 dagen vooraf, en alleen als een geldige certificering (ISO 27001/NEN 7510) of TPM onvoldoende uitsluitsel geeft?
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
Om aan zijn plichten uit artikel 38 van de Inkoopvoorwaarden te voldoen, overlegt Leverancier op verzoek een ISO-certificering (ISO 27001 of NEN 7510), ISO 9001-2015).

+5 meer vermeldingen — zie de publicatie.

StUF (Pas toe of leg uit) — 2 vermeldingen
term StUF
Onder koppelingen verstaan we digitaal berichtenverkeer tussen twee applicaties middels een specifiek format (XML, StUF, API etc) 2.9 Koppelingen tussen applicaties zijn geautomatiseerd Als koppelingen tussen applicaties frequent of in grote aantallen worden uitgevoerd dan rechtvaardigt dat de inspanning van het ontwikkelen van geautomatiseerde koppelingen.
term StUF
• De berichtenstandaard StUF-BG 3.10.
TLS (Pas toe of leg uit) — 2 vermeldingen
term TLS 1.3
• Beveiligde verbindingen: o Alle communicatie verloopt via beveiligde verbindingen conform de laatst geldende NCSC-richtlijnen voor TLS: TLS 1.3 (minimaal), Sterke cipher suites (bv.
term TLS 1.3
• Gegevens in transport: o Alle communicatie wordt versleuteld conform de laatst geldende NCSC-richtlijnen voor TLS, waarbij minimaal TLS 1.3 wordt toegepast. • Sleutelbeheer: o Cryptografische sleutels worden: Veilig gegenereerd (bv.
Organisaties (1)
ORG-0001
Arrondissement Overijssel
Registratienummer: 401747134
Adres: Grote Kerkplein 15, 7607 GB Almelo, Nederland
Contactpersoon: Mariëlle Pouwels
E-mail: info@rechtspraak.nl
Telefoon: +31 881027100
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Sociaal Domein — 14 standaarden
DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCIUSSTARTTLS en DANEStUFTLSsecurity.txt

Aanbestedings-ID: k:616800 · Publicatiedatum: 2026-10-11 · Type: AAO

Aanbestedende dienst: Gemeente Goeree-Overflakkee

CPV-codes: 48000000-8,48610000-7,72000000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 2 vermeldingen
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DKIM
De ICT-oplossing voldoet hierbij aan de standaarden DKIM, DMARC en SPF.
DMARC (Pas toe of leg uit) — 2 vermeldingen
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DMARC
De ICT-oplossing voldoet hierbij aan de standaarden DKIM, DMARC en SPF.
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DNSSEC
137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
Digikoppeling (Pas toe of leg uit) — 3 vermeldingen
term Digikoppeling
Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.
term Digikoppeling
Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
term Digikoppeling
De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering TMLO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 6 vermeldingen
term Digitoegankelijk
Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).
term Digitoegankelijk
6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

+3 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
IPv6 (Pas toe of leg uit) — 4 vermeldingen
term IPv6
Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.
term IPv6
Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
term IPv6
Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

+1 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 14 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.
term ISO 27001
De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.

+11 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27002
De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.
term ISO 27002
De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.
term ISO 27002
Indien Inschrijver gebruik maakt van derden die de rekencentraservices van de Inschrijver verzorgen met betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of wel of niet beroep wordt gedaan op de draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht doen van andere derden) in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.

+2 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 4 vermeldingen
term NLCIUS
10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.
term NLCIUS
De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering TMLO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.

+1 meer vermeldingen — zie de publicatie.

STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term STARTTLS
136.Verbindingen tussen twee of meerdere e-mailservers binnen de ICT-oplossing voldoen eveneens aan de standaarden STARTTLS en DANE.
StUF (Pas toe of leg uit) — 4 vermeldingen
term StUF
Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.
term StUF
De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering TMLO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.
term StUF
156.Er wordt een koppeling gerealiseerd op basis van StUF-BG 3.10 met de Basis Registratie Personen via de in gebruik zijnde Enterprise ServiceBus met het gegevensmagazijn (inclusief BRP-V en VOA), dit alles zodanig dat binnen- en buitengemeentelijke persoons- en adresgegevens kunnen worden opgevraagd en overgenomen vanuit deze systemen.

+1 meer vermeldingen — zie de publicatie.

TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
security.txt (Pas toe of leg uit) — 1 vermelding
term security.txt
138.De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-servicewebonderdelen voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan worden.
Organisaties (1)
ORG-0001
Rechtbank Zeeland West-Brabant
Registratienummer: 131735203
Adres: Stationslaan 10, 4815 GW Breda, Nederland
Contactpersoon: Inkoopadvies SBMC
E-mail: info@rechtspraak.nl
Telefoon: +31 883616000
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Gegevensbroker gemeente Nijkerk — 5 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DigikoppelingHTTPS en HSTSNEN-ISO/IEC 27001StUF

Aanbestedings-ID: k:605006 · Publicatiedatum: 2026-10-10 · Type: AAO

Aanbestedende dienst: Gemeente Nijkerk

CPV-codes: 72000000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term Security Assertion Markup Language
SAML (Security Assertion Markup Language) Open standaard voor het uitwisselen van authenticatie- en autorisatiegegevens tussen partijen, in het bijzonder tussen een identiteitsprovider en een serviceprovider.
Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term Digikoppeling
Diginetwerk Diginetwerk biedt een beveiligde infrastructuur voor extra veilige gegevensuitwisseling op eenduidige wijze tussen en met verschillende overheidsorganisaties conform een set van achterliggende afspraken en standaarden (o.a. Digikoppeling).
term Digikoppeling
Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Onvermijdelijke standaarden als TCP/IP, HTTPS enz.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
ISO 27001 Een internationale standaard voor informatiebeveiligingsmanagementsystemen (ISMS).
term ISO 27001
Gemeenten implementeren en/of eisen ISO 27001 voor m.n. een systematische borging van informatiebeveiliging. Gegevensopslagstandaard in databases SQL De standaardtaal voor het ophalen, opslaan en bewerken van gegevens in en uit relationele databases achter gemeentelijke registratiesystemen.
term ISO 27001
Om aan zijn plichten uit artikel 38 van de Inkoopvoorwaarden te voldoen, overlegt Leverancier jaarlijks een derdenverklaring (TPM) en een ISO-certificering (ISO 27001).

+1 meer vermeldingen — zie de publicatie.

StUF (Pas toe of leg uit) — 8 vermeldingen
term StUF
Nijkerk hanteert zo mogelijk API’s i.p.v. StUF.
term StUF
Waar toch nodig laatste versies van bijv.: Standaard Beschrijving StUF-BG Basisgegevens.
term StUF
Faciliteert uitwisseling van basisgegevens binnen gemeenten StUF-ZKN Zaken.

+5 meer vermeldingen — zie de publicatie.

Organisaties (1)
ORG-0001
Rechtbank Gelderland
Registratienummer: 341951842
Adres: Walburgstraat 2-4, 6811 CD Arnhem, Nederland
Contactpersoon: Pim van den Brink
E-mail: infobalie.rb-gel.arnhem@rechtspraak.nl
Telefoon: +31 651249737
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Financieel systeem — 14 standaarden
DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCIUSSTARTTLS en DANEStUFTLSsecurity.txt

Aanbestedings-ID: k:616671 · Publicatiedatum: 2026-10-09 · Type: AAO

Aanbestedende dienst: Gemeente Goeree-Overflakkee

CPV-codes: 48000000-8,48442000-8

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 2 vermeldingen
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DKIM
E76 Voor zover er binnen de ICT-oplossing sprake is van mailfunctionaliteit (het versturen dan wel ontvangen van e-mails), voldoet de ICT-oplossing aan de navolgende standaarden: DKIM, DMARC en SPF.
DMARC (Pas toe of leg uit) — 2 vermeldingen
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DMARC
E76 Voor zover er binnen de ICT-oplossing sprake is van mailfunctionaliteit (het versturen dan wel ontvangen van e-mails), voldoet de ICT-oplossing aan de navolgende standaarden: DKIM, DMARC en SPF.
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DNSSEC
E77 Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
Digikoppeling (Pas toe of leg uit) — 3 vermeldingen
term Digikoppeling
De ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering MDTO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.
term Digikoppeling
Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.
term Digikoppeling
Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 7 vermeldingen
term EN 301 549
De ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering MDTO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.
term EN 301 549
De ICT-oplossing moet (als onderdeel van EN 301 549) ook voldoen aan Web Content Accessibility Guidelines 2.1 Level AA (WCAG2AA).
term Digitoegankelijk
Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

+4 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
E77 Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
IPv6 (Pas toe of leg uit) — 4 vermeldingen
term IPv6
Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
term IPv6
Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.
term IPv6
Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

+1 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 14 vermeldingen
term ISO 27001
Zie paragraaf 2.2 X Financieel economische draagkracht: De jaarrekening over het laatst vastgestelde boekjaar, alsmede de laatst afgegeven accountantsverklaring (of in voorkomend geval een beoordelings- of samenstellingsverklaring) Zie paragraaf 2.3.2 X Een kopie van het polisblad van een geldige bedrijfsaansprakelijkheidsverzekering Zie paragraaf 2.3.2.1 X Ingevulde referentieformulier(en) (Bijlage 1) Zie paragraaf 2.3.4 X Geldig ISO 27001 certificaat van de Inschrijver Zie paragraaf 2.3.3 X Geldig ISO 27001-certificaat van het gebruikte datacenter of hostingpartij (indien van toepassing) Zie paragraaf 2.3.3 X De Verklaring van Toepasselijkheid behorende bij het ISO 27001-certificaat van de Inschrijver waaruit blijkt welke Annex A-maatregelen van ISO 27001 zijn geïmplementeerd en welke scope deze verklaring dekt.
term ISO 27001
Zie paragraaf 2.3.3 X Verklaring van Toepasselijkheid behorende bij het ISO 27001-certificaat van het gebruikte datacenter of de hostingpartij, waaruit de geïmplementeerde Annex Amaatregelen en de gedekte scope blijken (indien van toepassing) Zie paragraaf 2.3.3 X Verklaring omtrent Russische betrokkenheid Zie paragraaf 2.3.5 X Beschrijvend document aanbesteding Financieel systeem Pagina 15 van 40 Reactie op sub-subgunningscriterium G2.1 Zie paragraaf 4.3.1 X Reactie op sub-subgunningscriterium G2.2 Zie paragraaf 4.3.2 X Reactie op sub-subgunningscriterium G2.3 Zie paragraaf 4.3.3 X Reactie op sub-subgunningscriterium G2.4 Zie paragraaf 4.3.4 X Reactie op sub-subgunningscriterium G2.5 Zie paragraaf 4.3.5 X Ingevuld en rechtsgeldig ondertekend prijzenblad Paragraaf 4.2 en Bijlage 3.
term ISO 27001
2.3.3 TECHNISCHE BEKWAAMHEID - KWALITEITSBORGING De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.

+11 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27002
2.3.3 TECHNISCHE BEKWAAMHEID - KWALITEITSBORGING De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.
term ISO 27002
De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.
term ISO 27002
Indien Inschrijver gebruik maakt van derden die de rekencentraservices van de Inschrijver verzorgen met betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of wel of niet beroep wordt gedaan op de draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht doen van andere derden) in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.
NLCIUS (Pas toe of leg uit) — 4 vermeldingen
term NLCIUS
De ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering MDTO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.
term NLCIUS
10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

+1 meer vermeldingen — zie de publicatie.

STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term STARTTLS
Voor zover er binnen de ICT-oplossing sprake is van een verbinding tussen twee of meerdere e-mail servers, voldoet de ICT-oplossing eveneens aan de navolgende standaarden: STARTTLS en DANE.
StUF (Pas toe of leg uit) — 2 vermeldingen
term StUF
De ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering MDTO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.
term StUF
Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
E77 Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
security.txt (Pas toe of leg uit) — 1 vermelding
term security.txt
E78 De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-service-webonderdelen voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan worden.
Organisaties (1)
ORG-0001
Rechtbank Zeeland West-Brabant
Registratienummer: 131735203
Adres: Stationslaan 10, 4815 GW Breda, Nederland
Contactpersoon: Inkoopadvies SBMC
E-mail: info@rechtspraak.nl
Telefoon: +31 883616000
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Enterprise Service Bus — 5 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DigikoppelingHTTPS en HSTSNEN-ISO/IEC 27001StUF

Aanbestedings-ID: k:615573 · Publicatiedatum: 2026-10-07 · Type: AAO

Aanbestedende dienst: IJsselgemeenten

CPV-codes: 72200000-7,72261000-2,72263000-6,72267000-4

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Technisch SE-002 SE = Security Security & Compliance Ondersteuning van SAML voor Single Sign‐On.
Digikoppeling (Pas toe of leg uit) — 22 vermeldingen
term Digikoppeling
Naast de levering omvat de opdracht de inrichting en configuratie per organisatie, de migratie van de bestaande koppelingen en het structurele beheer en onderhoud gedurende de looptijd van de overeenkomst. De opdracht betreft de levering van een ESB-platform en een datadistributiemodule als multi-tenant SaaS/iPaaS-dienst, inclusief aansluiting op landelijke voorzieningen via Diginetwerk en Digikoppeling, conform Bijlage D – Programma van Eisen.
term Digikoppeling
b) Een nieuwe koppeling met een landelijke voorziening via Digikoppeling, profiel ebMS2.
term Digikoppeling
1 Doel en afbakening De PoC bestaat uit vier samenhangende berichtstromen: distributie van NHR-testgegevens, verwerking van een BRP-testmutatie, herstel bij een onbereikbare afnemer en uitwisseling volgens Digikoppeling ebMS2.

+19 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 5 vermeldingen
term HTTPS
Technisch BE-026 BE = Beheer Beheerprocessen & SLA Beheer en configuratie verlopen volledig via een standaard webbrowser over HTTPS.
term HTTPS
Technisch FL-001 FL = Flexibiliteit Integratiemogelijkheden & Standaarden Ondersteuning van RESTful API’s (HTTPS, JSON, OpenAPI).
term HTTPS
Nee Niet ingevuld (HTTPS/XML) 70 MOOR Platform – Unit4 Financials Gegevensuitwisseling tussen MOOR en Unit4 Financials.

+2 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
Na voorgenomen gunning, vóór verificatievergadering Geschiktheidseis Pagina 8 van 13 Certificaat Informatiebeveiligingsm anagementsysteem Een aantoonbaar functionerend informatiebeveiligingsmanagementsysteem , bijvoorbeeld (maar niet uitsluitend) blijkend uit een ISO 27001-certificaat, een gelijkwaardig certificaat, aantoonbare naleving van de Baseline Informatiebeveiliging Overheid (BIO), of een eigen informatiebeveiligingsbeleid met beschrijving van de getroffen maatregelen.
StUF (Pas toe of leg uit) — 57 vermeldingen
term StUF
(Zaakgericht Werken) Technisch FL-008 FL = Flexibiliteit Integratiemogelijkheden & Standaarden Voor koppelingen die de StUF-standaard voorschrijven, ondersteunt de oplossing StUF inclusief de relevante sectormodellen.
term StUF
Voor koppelingen die StUF niet hanteren, geldt deze eis niet.
term StUF
De voorziening ondersteunt ten minste: het afnemen van mutaties op basis van een abonnement per afnemer, het doorleveren van kennisgevingen volgens de geldende StUF- en ZGW-standaarden, en het synchroon bevragen van actuele gegevens.

+54 meer vermeldingen — zie de publicatie.

Organisaties (1)
ORG-0001
Rechtbank Rotterdam
Registratienummer: 54743224
Adres: Rivierweg 111, 3072 AK Rotterdam, Nederland
Contactpersoon: Kelly Hoogendoorn
E-mail: aanbesteding@ijsselgemeenten.nl
Telefoon: +31 102848000
Website: https://www.rechtspraak.nl/
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Uitbesteding ICT-omgeving en digitale werkplek gemeente Gemert-Bakel en gemeent... — 10 standaarden
DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)IPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:601104 · Publicatiedatum: 2026-10-07 · Type: REC

Aanbestedende dienst: Gemeente Gemert-Bakel en gemeente Laarbeek

CPV-codes: 72000000-5

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).
term Digitoegankelijk
6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.
IPv6 (Pas toe of leg uit) — 3 vermeldingen
term IPv6
Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.
term IPv6
Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.
term IPv6
Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
Aanbestedingsdocument): Indien u deze al bij uw inschrijving wil indienen dan is dat toegestaan: + een kopie van het uittreksel uit het beroeps- of handelsregister, die op het tijdstip van indienen van de inschrijving, niet ouder is dan zes maanden; + een gedragsverklaring aanbesteden zoals bedoeld in artikel 4.1 van de Aanbestedingswet 2012, die op het tijdstip van het indienen van de inschrijving, niet ouder is dan twee jaar + een verklaring van de Belastingdienst (verklaring betalingsgedrag nakoming fiscale verplichtingen), die op het tijdstip van het indienen van de inschrijving, niet ouder is dan zes maanden + Technische bekwaamheid, informatiebeveiliging: De inschrijver heeft een vastgelegd en gecertificeerd managementsysteem voor informatiebeveiliging (ISO 27001 of NEN 7510) dat periodiek door een geaccrediteerde instelling wordt getoetst. Document question - KO 1.2.
term ISO 27001
Informatiebeveiliging De uitgevraagde oplossing voldoet aantoonbaar aan de eisen voor informatiebeveiliging zoals opgenomen in de Baseline Informatiebeveiliging Overheid (BIO) en NEN/ISO 27001.
term ISO 27001
Certificering voor één of meerdere normen (ISO 27001, 27701 en 27018) dient op verzoek van de aanbestedende dienst aantoonbaar overhandigd te worden.

+2 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
StUF (Pas toe of leg uit) — 1 vermelding
term StUF
Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.
Organisaties (2)
ORG-0001
Rechtbank Oost-Brabant
Registratienummer: 82956774
Adres: Leeghwaterlaan 8, 5223 BA ’s-Hertogenbosch, Nederland
E-mail: info.rechtbanksHertogenbosch@rechtspraak.nl
Telefoon: +31 883621000
Website: https://www.rechtspraak.nl
Rollen:
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
ORG-0002
Gemeente Gemert-Bakel en gemeente Laarbeek
Registratienummer: 50371746
Adres: P/a Ridderplein 1, 5421 CV Gemert, Nederland
E-mail: m.braks@bizob.nl
Telefoon: +31615513029
Rollen:
  • Koper
  • Organisatie die verzoeken tot deelname ontvangt

Pagina 1 van 3 (25 aanbestedingen)