Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
Het betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS)
en is volgens deze norm wel/niet gecertificeerd.
Contract- en Leveranciersmanagementsysteem — 12 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Toelichting:
Sessiebeheer
Referentie code norm:
U.05
Referentie brondocument:
Thema Softwarepakketten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
SAML (authenticatie)
Samenvatting eis:
Sessies behoren authentiek te zijn voor elke gebruiker en behoren ongeldig gemaakt te worden na een time-out of perioden van inactiviteit.
DKIM (Pas toe of leg uit) — 2 vermeldingen
term DKIM
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DMARC (Pas toe of leg uit) — 2 vermeldingen
term DMARC
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
Toelichting:
Communicatie
Referentie code norm:
U.07
Referentie brondocument:
Thema Softwarepakketten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam)
Samenvatting eis:
Het softwarepakket past versleuteling toe op de communicatie van gegevens die passend bij het classificatieniveau is van de gegevens en controleert hierop.
term DNSSEC
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term Digikoppeling
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term Digikoppeling
Het betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites
vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie
(zie https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-en-cloudapplicaties).
term Digitoegankelijk
6.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
E1 Europese standaard EN 301 549
met WCAG 2.1
digitoegankelijk.nl
en
forumstandaardisatie.nl/standaard/
digitoegankelijk-en-301-549-met-wcag-21
6.4 Tips en toelichting
1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring.
3.
HTTPS en HSTS (Pas toe of leg uit) — 4 vermeldingen
term HTTPS
Toelichting:
Communicatie
Referentie code norm:
U.07
Referentie brondocument:
Thema Softwarepakketten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam)
Samenvatting eis:
Het softwarepakket past versleuteling toe op de communicatie van gegevens die passend bij het classificatieniveau is van de gegevens en controleert hierop.
term HTTPS
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term HTTPS
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Cryptoservices
Referentie code norm:
U.11
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Ja
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding)
Samenvatting eis:
Gevoelige data van CSC’s behoort conform het overeengekomen beleid inzake cryptografische maatregelen tijdens transport via netwerken en bij opslag bij CSP te zijn versleuteld
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
+1 meer vermeldingen — zie de publicatie.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
8.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
G1 Aansluiten op voorzieningen uit de
GDI
Het overzicht van de GDI is gegeven
op digitaleoverheid.nl/mido/generieke-digitaleinfrastructuur-gdi
22
G2
Aansluiten op gemeentelijke voorzieningen en afspraken:
- Ondersteunen IPv6
- GGI Netwerk
- Aansluiting op Gemeentelijk
GegevensKnooppunt (GGK)
- Nationaal Parkeer Register
De GGI wordt onder regie van VNG Realisatie
doorontwikkeld: https://vng.nl/artikelen/
gemeentelijke-gemeenschappelijkeinfrastructuur-ggi
Richtlijnen voor IPv6 in ICT-apparatuur:
forumstandaardisatie.nl/sites/
bfs/files/atoms/files/ripe-554-nl.pdf
G3
Toepassen Haven binnen het
werkingsgebied van deze standaard (zie ook toelichting hieronder)
haven.commonground.nl/techniek/de-standaard
8.4 Tips en toelichting
1.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term ISO 27001
Na beoordeling van de Inschrijvingen in te dienen:
De inschrijver die gezien de ranking in aanmerking komt voor gunning, dient de volgende documenten binnen 5 dagen na een eerste verzoek de volgende bewijsstukken in te dienen:
Onderwerp
Bewijsstuk
4.2.1 Verplichte uitsluitingsgronden
Verklaring Belastingdienst
4.2.2 Facultatieve uitsluitingsgronden
GVA
4.3.2.1 Financiële en economische draagkracht
Verzekeringspolissen
4.3.2.2 Bedrijfscontinuïteit
Meest recente jaarrekening met goedkeurende accountantsverklaring zonder continuïteitsparagraaf
4.3.4 Technische bekwaamheid: Informatieveiligheid
Kopieën van certificaten volgens de internationale normenreeks ISO 27001 incl. Verklaring van Toepasselijkheid o f gelijkwaardig
Service Level Agreement conform gestelde eisen
(concept) SLA
Test- en acceptatieplan
Gereviewed en aangevuld Test- en acceptatieplan welke als bijlage 20 bij de aanbesteding gevoegd is
Exit-plan conform gestelde eisen
(concept) Exit-plan
Hierbij verklaart ondergetekende Inschrijver dat onderstaande opdracht inzake het leveren van gebruiksrecht, onderhoud, dienstverlening op afstand en implementatiediensten van een Contract- en Leveranciersmanagement systeem conform de overeenkomst uitvoert of heeft uitgevoerd.
term ISO 27001
Elke deelnemer van de Combinatie dient afzonderlijk te voldoen aan de gestelde eisen ten behoeve van informatieveiligheid (ISO 27001 certificaat incl. Verklaring van Toepasselijkheid of gelijkwaardig).
term ISO/IEC 27001
Informatiebeveiliging
De inschrijver dient te beschikken over een ISO/IEC 27001:2022 certificaat of een gelijkwaardig certificaat, voor wat betreft de dienstverlening die van toepassing is voor deze opdracht.
+3 meer vermeldingen — zie de publicatie.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius
10.4 Tips en toelichting
1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op
EN16931 voor toepassing in Nederland.
STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen
term STARTTLS
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
StUF (Pas toe of leg uit) — 2 vermeldingen
term StUF
Het systeem voldoet aan alle relevante privacy- en beveiligingseisen (BIO-2, DPIA/IAMA) en ondersteunt open standaarden (REST API’s, JSON, NLX, StUF) voor integratie met andere applicaties.
term StUF
Ten opzichte van de StUF-standaarden sluiten
deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
De Oplossing ondersteunt SSO conform de standaarden van de opdrachtgever en
ondersteunt minimaal SAML 2.0 en/of OpenID Connect (OIDC).
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
Het betreft normen en
standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes
staan ter verduidelijking voorbeelden van betreffende normen en standaarden,
waarbij opvolgende versies ook onder de normen vallen):
o Architectuur (GEMMA);
o Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
o Beveiliging (Baseline Informatiebeveiliging Gemeenten);
o Dataportabiliteit;
o Metadatering (TMLO);
o Toegankelijkheid (Webrichtlijnen);
o Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
o Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel
van Basisregistraties);
o Documentatie;
o E-facturering.
VNG Realisatie 18
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen
worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt
voldaan.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 7 vermeldingen
term ISO 27001
Om aan zijn plichten uit artikel 38 van de Inkoopvoorwaarden te voldoen, overlegt Leverancier
jaarlijks een ISO-certificering (ISO 27001).
term ISO 27001
Voorwaarden
Deze clausule kan worden toegepast indien sprake is van nieuwe of gewijzigde wet- en regelgeving,
waaronder:
• Wijzigingen voortvloeiend uit de Cyberbeveiligingswet, NIS2, daarop gebaseerde Algemene
Maatregelen van Bestuur en ministeriële regelingen, BIO, ISO 27001 of opvolgende normenkaders;
• Nieuwe landelijke standaarden, bijvoorbeeld met betrekking tot gegevensuitwisseling die resulteren in nieuwe koppelingen.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS)
en is volgens deze norm wel/niet gecertificeerd.
+4 meer vermeldingen — zie de publicatie.
StUF (Pas toe of leg uit) — 2 vermeldingen
term StUF
Onder koppelingen verstaan we digitaal berichtenverkeer tussen twee applicaties
middels een specifiek format (XML, StUF, API etc)
3.12 Koppelingen tussen applicaties zijn geautomatiseerd
Als koppelingen tussen applicaties frequent of in grote aantallen worden uitgevoerd dan
rechtvaardigt dat de inspanning van het ontwikkelen van geautomatiseerde
koppelingen.
term StUF
• De berichtenstandaard StUF-BG 3.10.
TLS (Pas toe of leg uit) — 2 vermeldingen
term TLS 1.3
Eis 110 hGIBIT artikel 8 (Interoperabiliteitseisen, normen en standaarden) en GIBIT artikel 22 (Datauitwisseling) blijven onverkort van toepassing.
Aanvullend geldt:
De Oplossing garandeert veilige en betrouwbare communicatie met interne en externe
partijen, met de volgende specifieke eisen:
• Beveiligde verbindingen:
o Alle communicatie verloopt via beveiligde verbindingen conform de laatst
geldende NCSC-richtlijnen voor TLS: TLS 1.3 (minimaal), Sterke cipher suites
(bv.
term TLS 1.3
• Gegevens in transport:
o Alle communicatie wordt versleuteld conform de laatst geldende NCSCrichtlijnen voor TLS, waarbij minimaal TLS 1.3 wordt toegepast.
• Sleutelbeheer:
o Cryptografische sleutels worden: Veilig gegenereerd (bv.
Organisaties (1)
ORG-0001 Arrondissement Overijssel Registratienummer: 401747134 Adres: Grote Kerkplein 15, 7607 GB Almelo, Nederland Contactpersoon: Mariëlle Pouwels E-mail: info@rechtspraak.nl Telefoon: +31 881027100 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Routeplanning en -begeleiding — 11 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)IPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
4 API Koppeling Evenementen / Container
aanvraag – route systeem
Het aanvragen van een evenement kan via Vergunning A-evenement aanvragen | www.rotterdam.nl de te leveren of op te
halen containers worden d.m.v. een schoonplan aangevraagd
5 API Koppeling Meld-R – route systeem (Integratie met aanvraag procedureaanvraag mutatie container en klachten formulier) –
https://www.rotterdam.nl/melding-vraag-of-klacht
6 SAML of OIDC
koppeling
IAM (gemeente) - Routesysteem Authenticatie en autorisatie koppeling t.b.v. SSO
7 API-Koppeling Back-end Route systeem – front
end route systeem
Koppeling voor het toewijzen van routes of te rijden gebieden aan het mobiele (IOS) device van een chauffeur/Voertuig.
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
Het domein ‘infrastructuur’ omvat onder andere
de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en
‘PKIoverheid’.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites
vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie
(zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).
term Digitoegankelijk
6.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
E1 Europese standaard EN 301 549
met WCAG 2.1
digitoegankelijk.nl
en
forumstandaardisatie.nl/standaard/
digitoegankelijk-en-301-549-met-wcag-21
6.4 Tips en toelichting
1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke
verplichtingen gelden, o.a. voor het publiceren van een
toegankelijkheidsverklaring.
3.
IPv6 (Pas toe of leg uit) — 3 vermeldingen
term IPv6
Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet
Protocol versie 6 (IPv6) ontwikkeld.
term IPv6
Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
KWALITEITSNORMEN
Voeg hier uw Beveiligingsborgingssysteem, conform de norm NEN-EN-ISO 27001, of een aantoonbaar gelijkwaardig
beveiligingsborgingssysteem toe.
term ISO 27001
Als Inschrijver beschikt u over een beveiligingsborgingssysteem, conform de norm
NEN-EN-ISO 27001, of een aantoonbaar gelijkwaardig beveiligingsborgingssysteem.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS).
+1 meer vermeldingen — zie de publicatie.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius
10.4 Tips en toelichting
1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op
EN16931 voor toepassing in Nederland.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
StUF (Pas toe of leg uit) — 1 vermelding
term StUF
Ten opzichte van de StUF-standaarden sluiten
deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte
industriestandaarden.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 2 vermeldingen
term SAML
F05
Eis
Integraties vinden plaats op basis van open en gangbare standaarden en protocollen (zoals SCIM, SAML, OAuth2/OpenID Connect of vergelijkbare standaarden waar passend).
term SAML
Voor andere koppelingen (zoals API’s en inloggen) worden gangbare standaarden gebruikt (bijv. OAuth2, OpenID Connect of SAML).
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
G11
Eis
Bij gebruik van gemeentelijke domeinen worden DNSSEC en CAA-records toegepast.
Versterkt domeinbeveiliging.
G12
Eis
De web-based user interface is benaderbaar via de binnen de gemeentelijke werkplek ondersteunde browsers (in ieder geval Microsoft Edge), zonder gebruik van aanvullende plugins of extensies.
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
Het
betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken
(tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en
standaarden):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, STuF, API-standaarden SUWIML,
Digikoppeling, iWMO);
• Informatiebeveiliging en privacy (Baseline Informatiebeveiliging Overheid,
Standaardverwerkersovereenkomst);
• Dataportabiliteit;
• Metadatering (TMLO/MDTO);
• Toegankelijkheid (EN 301 549/WCAG);
• Archivering (NEN-ISO 15489-1 NL, KIDO);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van
Basisregistraties);
• Documentatie;
• E-facturering.
VNG Realisatie 13
Standaarden of versies van standaarden die nog in ontwikkeling zijn, vallen buiten
de GIBIT.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term EN 301 549
Het
betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken
(tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en
standaarden):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, STuF, API-standaarden SUWIML,
Digikoppeling, iWMO);
• Informatiebeveiliging en privacy (Baseline Informatiebeveiliging Overheid,
Standaardverwerkersovereenkomst);
• Dataportabiliteit;
• Metadatering (TMLO/MDTO);
• Toegankelijkheid (EN 301 549/WCAG);
• Archivering (NEN-ISO 15489-1 NL, KIDO);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van
Basisregistraties);
• Documentatie;
• E-facturering.
VNG Realisatie 13
Standaarden of versies van standaarden die nog in ontwikkeling zijn, vallen buiten
de GIBIT.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
Bewijs dat u beschikt over een ISO 27001 certificaat of gelijkwaardig.
term ISO 27001
Dient de leverancier aantoonbare BIO2-compliance te kunnen overleggen, bijvoorbeeld via
een ISO 27001-certificering met expliciete BIO2-overlay?
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001,
PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
TLS (Pas toe of leg uit) — 2 vermeldingen
term TLS 1.2
Niet-functionele eisen – Security en privacy
Nr
Type
Eis
Toelichting
G01
Eis
Alle communicatie tussen gebruikers, de IAM-oplossing en gekoppelde systemen verloopt via versleutelde verbindingen conform actuele ‘Pas toe of leg uit’-standaarden (minimaal TLS 1.2 of hoger).
term TLS 1.2
G09
Eis
Koppelingen zoals genoemd in F01 worden gerealiseerd via beveiligde verbindingen (minimaal TLS 1.2).
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent
ORG-0002 Previder B.V. Registratienummer: 08078011 Adres: Expolaan 50, 7556 BE HENGELO, Nederland Website: http://www.previder.nl Rollen:
Inschrijver
Winnaar van deze percelen
BGT-applicatie — 11 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DNSSECDigikoppelingGeo-StandaardenHTTPS en HSTSNEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCSREST-API Design RulesStUFTLS
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term OpenID.NLGov
De Oplossing ondersteunt Single Sign-On via de IAM-voorziening van Opdrachtgever, op
basis van SAML 2.0 en/of OpenID Connect/OpenID.NLGov, voor zover ondersteund
Pagina 14
door de door Opdrachtgever gebruikte IAM-voorziening. Voor autorisatie van toegang tot
REST-API’s wordt, voor zover van toepassing, gebruikgemaakt van OAuth 2.0 conform
het voor de Nederlandse overheid geldende profiel.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
De door de Oplossing gebruikte publiek bereikbare domeinnamen ondersteunen DNSSEC
voor zover dit technisch van toepassing is.
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
Het betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
Geo-Standaarden (Pas toe of leg uit) — 4 vermeldingen
term GeoPackage
Daarnaast heeft het uitgebreide import
en export functionaliteit in diverse gangbare formaten (DWG, DXF, DGN, SHP, Geopackage,
FileGeodatabase, GeoPDF, GML , XML etc.). Binnen de gemeente Lansingerland wordt binnen de BGT zoveel
als mogelijk gewerkt met standaard BGT-IMGeo-objecten en -attributen.
term GeoPackage
Voor het tekenen van de geometrie kunnen bestanden in gangbare CAD- en GIS-formaten
(waaronder DGN-formaat, DWG-formaat, Geopackage, ESRI-shape) en GML-formaat als
referentielaag gekoppeld worden.
term GeoPackage
Met de Oplossing kunnen exports gemaakt (gegenereerd) worden en bestaat de
mogelijkheid om met behulp van selecties en filters alle aanwezige data te exporteren in
diverse gangbare formaten, zoals DWG, DXF, DGN, SHP, Geopackage, FileGeodatabase,
CityGML, GeoPDF, GML , GML Light, XML, GeoJSON, CSV, XLSX.
+1 meer vermeldingen — zie de publicatie.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Voor internetverbindingen wordt gebruikgemaakt van HTTPS met
een actueel en veilig TLS-profiel, waarbij minimaal TLS 1.2 en waar technisch mogelijk TLS
1.3 wordt ondersteund, conform de actuele richtlijnen van het NCSC en de verplichte
open standaarden van het Forum Standaardisatie.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
Geschiktheidseis 5: Informatieveiligheid – ISO27001
Opdrachtnemer en zijn Hostingpartner dienen in het bezit te zijn van een geldig ISO 27001 certificaat of
aantoonbaar gelijkwaardig.
term ISO/IEC 27001
Indien u al in het bezit bent van een geldig certificaat en een verklaring van toepasselijkheid of
een ander keurmerk/verklaring dat gelijkwaardig is aan ISO 27001, voeg deze dan toe aan uw inschrijving.
Uitvoeringsvoorwaarden:
U overlegt jaarlijks een op de ISO/IEC 27001-ISO/IEC 27002 gebaseerde TPM (Third Party Mededeling ISAE 3402
SOC 2 type 2), waarmee u aantoont dat uw ICT-dienstverlening voldoet aan de kwaliteitsstandaard.
term ISO/IEC 27001
U toont jaarlijks op een andere wijze aan te voldoen aan de eisen zoals gesteld in de ISO/IEC 27001-ISO/IEC
27002 (of vergelijkbaar), waarbij het uitsluitend aan Opdrachtgever is om te bepalen of de kwaliteit voldoende
gewaarborgd is.
+2 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term ISO/IEC 27002
Indien u al in het bezit bent van een geldig certificaat en een verklaring van toepasselijkheid of
een ander keurmerk/verklaring dat gelijkwaardig is aan ISO 27001, voeg deze dan toe aan uw inschrijving.
Uitvoeringsvoorwaarden:
U overlegt jaarlijks een op de ISO/IEC 27001-ISO/IEC 27002 gebaseerde TPM (Third Party Mededeling ISAE 3402
SOC 2 type 2), waarmee u aantoont dat uw ICT-dienstverlening voldoet aan de kwaliteitsstandaard.
NLCS (Pas toe of leg uit) — 4 vermeldingen
term NLCS
• Het maken van selecties / filters van objecten in de kaart op basis van een of meerdere NLCSattributen.
term NLCS
De Oplossing ondersteunt de omzetting van BGT/IMGeo-gegevens naar het door
Opdrachtgever gebruikte NLCS-formaat.
term NLCS
Indien tevens omzetting van NLCS naar
BGT/IMGeo wordt verlangd, dient deze omzetting de voor BGT/IMGeo geldende
validatieregels te respecteren.
+1 meer vermeldingen — zie de publicatie.
REST-API Design Rules (Pas toe of leg uit) — 1 vermelding
term REST-API Design Rules
Ja = 1
Nee = 0
W12
Bestaande API’s worden in de vorm van REST/JSON aangeboden en ontworpen via de ‘standaard REST-API Design Rules’ zoals beschreven door Forum Standaardisatie en beheerd door Logius voor nieuw te bouwen API’s.
Ja = 1
Nee = 0
Totaalscore wensen
Optellen en invullen
Bijlage 2 - Definities
Begrip Definitie
Aanbestedende dienst Gemeente Lansingerland
Postadres: Postbus 1, 2650 AA Berkel en Rodenrijs
Bezoekadres: Tobias Asserlaan 1, 2662 SB Bergschenhoek
Aanbestedingsstukken/-documenten Alle stukken die door de gemeente zijn opgesteld of vermeld ter
omschrijving of bepaling van onderdelen van de aanbesteding of de
procedure, waaronder in ieder geval deze aanbestedingsleidraad
inclusief bijlagen en de Nota(’s) van Inlichtingen.
StUF (Pas toe of leg uit) — 4 vermeldingen
term StUF
De Oplossing is gecertificeerd voor horizontaal berichtenverkeer met BOR via de
laatste versie van StUF-Geo IMGeo.
term StUF
Het biedt standaard IMGeo-functionaliteit en StUF-Geo IMGeo-berichtenverkeer, en biedt de
mogelijkheid tot het toevoegen van eigen objecten en attributen.
term StUF
De Oplossing is gecertificeerd voor verticaal berichtenverkeer met LV-BGT via de
laatste versie van StUF-Geo IMGeo.
+1 meer vermeldingen — zie de publicatie.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
Voor internetverbindingen wordt gebruikgemaakt van HTTPS met
een actueel en veilig TLS-profiel, waarbij minimaal TLS 1.2 en waar technisch mogelijk TLS
1.3 wordt ondersteund, conform de actuele richtlijnen van het NCSC en de verplichte
open standaarden van het Forum Standaardisatie.
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie
Sociaal Domein Applicatie — 14 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUFTLSXBRL
Aanbestedings-ID: k:566720 · Publicatiedatum: 2026-09-29 · Type: AGO
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Medewerker
Authenticatie & SSO
• SAML 2.0 of
nieuwer
• OIDC, OAUth 2.0 of
nieuwer
• RBAC
• Least privilige
• Vereist is een koppeling
met de gemeentelijke,
Entra ID op basis van een
van de genoemde
standaarden.
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Verbinding • HTTPS
• HSTS
• TLS 1.2 of nieuwer
• DNSSEC
• TLS 1.3 of nieuwer
• IPv6
• Voor burgers en bedrijven
toegankelijke voorzieningen
moeten zowel via IPv4 als
IPv6 bereikbaar zijn.
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
Kunt u toelichten welke standaarden en technieken u hanteert
bij het ontwikkelen en onderhouden van deze koppelingen (zoals bijvoorbeeld iStandaarden, API’s, of
Digikoppeling)?
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 4 vermeldingen
term Digitoegankelijk
Onder websites
vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie
(zie https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-en-cloudapplicaties).
term Digitoegankelijk
6.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
E1 Europese standaard EN 301 549
met WCAG 2.1
digitoegankelijk.nl
en
forumstandaardisatie.nl/standaard/
digitoegankelijk-en-301-549-met-wcag-21
6.4 Tips en toelichting
1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring.
3.
+1 meer vermeldingen — zie de publicatie.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Verbinding • HTTPS
• HSTS
• TLS 1.2 of nieuwer
• DNSSEC
• TLS 1.3 of nieuwer
• IPv6
• Voor burgers en bedrijven
toegankelijke voorzieningen
moeten zowel via IPv4 als
IPv6 bereikbaar zijn.
IPv6 (Pas toe of leg uit) — 2 vermeldingen
term IPv6
8.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
G1 Aansluiten op voorzieningen uit de
GDI
Het overzicht van de GDI is gegeven
op digitaleoverheid.nl/mido/generieke-digitaleinfrastructuur-gdi
22
G2
Aansluiten op gemeentelijke voorzieningen en afspraken:
- Ondersteunen IPv6
- GGI Netwerk
- Aansluiting op Gemeentelijk
GegevensKnooppunt (GGK)
- Nationaal Parkeer Register
De GGI wordt onder regie van VNG Realisatie
doorontwikkeld: https://vng.nl/artikelen/
gemeentelijke-gemeenschappelijkeinfrastructuur-ggi
Richtlijnen voor IPv6 in ICT-apparatuur:
forumstandaardisatie.nl/sites/
bfs/files/atoms/files/ripe-554-nl.pdf
G3
Toepassen Haven binnen het
werkingsgebied van deze standaard (zie ook toelichting hieronder)
haven.commonground.nl/techniek/de-standaard
8.4 Tips en toelichting
1.
term IPv6
Verbinding • HTTPS
• HSTS
• TLS 1.2 of nieuwer
• DNSSEC
• TLS 1.3 of nieuwer
• IPv6
• Voor burgers en bedrijven
toegankelijke voorzieningen
moeten zowel via IPv4 als
IPv6 bereikbaar zijn.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
De Aanbestedende dienst moet met de voorgestelde oplossing volledig kunnen voldoen aan de
Privacy-wetgeving (AVG), de Baseline Informatiebeveiliging Overheid (BIO) of ISO 27001 en
Archiefwet.
term ISO 27001
Bewijs hiervan kan worden geleverd door het
beschikken over een actueel bewijs van certificering conform ISO 27001 (of ISAE
3000).
+1 meer vermeldingen — zie de publicatie.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius
10.4 Tips en toelichting
1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op
EN16931 voor toepassing in Nederland.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
StUF (Pas toe of leg uit) — 2 vermeldingen
term StUF
Ten opzichte van de StUF-standaarden sluiten
deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.
term StUF
Informatielaag
5 Voor de uitwisseling van gegevens is het
gebruik van de meest actuele StUFstandaarden, waar deze bestaan en nog niet
vervangen zijn door een API-standaard,
verplicht.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
Verbinding • HTTPS
• HSTS
• TLS 1.2 of nieuwer
• DNSSEC
• TLS 1.3 of nieuwer
• IPv6
• Voor burgers en bedrijven
toegankelijke voorzieningen
moeten zowel via IPv4 als
IPv6 bereikbaar zijn.
XBRL (Pas toe of leg uit) — 1 vermelding
term XBRL
Europese aanbesteding Sociaal Domein Applicatie, gemeente Midden-Drenthe, zaaknummer 5014298 6
De Oplossing omvat diverse koppelingen en berichtenuitwisselingen:
- met ketenpartners (o.a. iBerichten, DKD-uitwisseling, IB-berichten, CORV, CBS-leveringen);
- met externe partijen ten behoeve van bedrijfsvoering (o.a. XBRL, SEPA);
- met (generieke) voorzieningen in het applicatielandschap van Gemeente Midden-Drenthe
(o.a. financieel Systeem, DocumentcreatieSysteem, DWH/BI, Makelaarsuite).
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
Het domein ‘infrastructuur’ omvat onder andere
de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en
‘PKIoverheid’.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites
vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie
(zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).
term Digitoegankelijk
6.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
E1 Europese standaard EN 301 549
met WCAG 2.1
digitoegankelijk.nl
en
forumstandaardisatie.nl/standaard/
digitoegankelijk-en-301-549-met-wcag-21
6.4 Tips en toelichting
1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke
verplichtingen gelden, o.a. voor het publiceren van een
toegankelijkheidsverklaring.
3.
IPv6 (Pas toe of leg uit) — 3 vermeldingen
term IPv6
Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet
Protocol versie 6 (IPv6) ontwikkeld.
term IPv6
Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS).
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op
EN16931 voor toepassing in Nederland.
term NLCIUS
10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius
10.4 Tips en toelichting
1.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
StUF (Pas toe of leg uit) — 1 vermelding
term StUF
Ten opzichte van de StUF-standaarden sluiten
deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte
industriestandaarden.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Vraag 4 – Standaardkoppelingen platform
Vrijwel alle partijen noemen standaardkoppelingen voor SSO (Entra ID/Azure AD,
SAML/OAuth/OIDC), HR-systemen (o.a. AFAS/Youforce/Visma/Nmbrs) en
leerstandaarden (SCORM, LTI; soms xAPI/CMI5).
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
Het betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
De BIO2 is gebaseerd
op de laatste versie van de ISO 27001 en de ISO 27002.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS)
en is volgens deze norm wel/niet gecertificeerd.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term ISO 27002
De BIO2 is gebaseerd
op de laatste versie van de ISO 27001 en de ISO 27002.
Bestuurslaag: Agentschap (via naam aanbestedende dienst)
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
Digikoppeling
5.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term Digitoegankelijk
Digitoegankelijk (EN301549 met WCAG 2.1)
7.
Geo-Standaarden (Pas toe of leg uit) — 1 vermelding
term Geo-Standaarden
Geo-standaarden
Mocht een van deze open standaarden niet op de op te leveren Diensten of producten van
toepassing zijn, dan dient deze open standaard te vervallen.
Organisaties (1)
ORG-0001 Burgerlijke Rechter te 's-Gravenhage Registratienummer: 482071032 Adres: prins clauslaan 60, 2595 AJ Den Haag, Nederland Contactpersoon: Arrondissement parket E-mail: klachtenmeldpunt@rws.nl Telefoon: +31 621649870 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures