TenderNed Standaardenmonitor

446

Bevestigde aanbestedingen

Standaarden in gebruik

Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 4 van 8 (76 aanbestedingen)

Subsidieverwerking Isolatiemaatregel Beverwijk, Heemskerk en Velsen — 8 standaarden

DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSNEN-ISO/IEC 27001STARTTLS en DANETLS

Aanbestedings-ID: k:606588 · Publicatiedatum: 2026-10-05 · Type: REC

Aanbestedende dienst: Gemeente Beverwijk

CPV-codes: 75130000-6,66172000-6,72000000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt: HTTPS en HSTS voor alle webverbindingen; TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC; DNSSEC op de gebruikte domeinnamen; SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail; STARTTLS en DANE voor de mailservers.

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 4 vermeldingen

term EN 301 549

Digitale toegankelijkheid Het platform en alle daarmee samenhangende digitale communicatie voldoen aan de Europese norm EN 301 549, die de eisen van WCAG 2.2 op niveau AA overneemt.

term Digitoegankelijk

De opdrachtnemer levert uiterlijk op de ingangsdatum van de overeenkomst een toegankelijkheidsverklaring aan, opgesteld volgens het model van DigiToegankelijk.nl en gebaseerd op een onderzoek door een onafhankelijke partij.

term EN 301 549

Het platform voldoet aan de Europese norm EN 301 549, die de eisen van WCAG 2.2 op niveau AA overneemt.

+1 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen

term ISO/IEC 27001

X ISO 27001 Een geldig certificaat op grond van ISO/IEC 27001:2022 of een aantoonbaar gelijkwaardig certificaat.

term ISO/IEC 27001

ISO 27001 Opdrachtnemer beschikt uiterlijk op de ingangsdatum van de overeenkomst over een geldig certificaat op grond van ISO/IEC 27001:2022 of een aantoonbaar gelijkwaardig certificaat.

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

+1 meer vermeldingen — zie de publicatie.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

TLS (Pas toe of leg uit) — 1 vermelding

term Transport Layer Security

Organisaties (3)

ORG-0001
Rechtbank Noord-Holland
Registratienummer: 131949539
Adres: Simon de Vrieshof 1, 2019 HA Haarlem, Nederland
Contactpersoon: Rechtbank Noord-Holland
E-mail: voorlichting.rb-nho@rechtspraak.nl
Telefoon: +31 883616100
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

ORG-0002
Gemeente Heemskerk
Registratienummer: 451681344
Adres: Maerten van Heemskerckplein 1, 1964 EZ Heemskerk, Nederland
E-mail: post@heemskerk.nl
Telefoon: +31 251256777
Website: http://www.heemskerk.nl
Inkoperprofiel: https://www.heemskerk.nl/over-heemskerk/inkoopbeleid-en-inkoopvoorwaarden/
Rollen:

Koper

ORG-0003
Gemeente Velsen
Registratienummer: 251945316
Adres: Dudokplein 1, 1971 EN IJmuiden, Nederland
E-mail: info@velsen.nl
Telefoon: +31 255567200
Website: http://www.velsen.nl
Rollen:

Koper

Grafische vormgeving — 1 standaard

Digitoegankelijk (EN 301 549 met WCAG 2.1)

Aanbestedings-ID: k:616286 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: ZonMW

CPV-codes: 79800000-2

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Onbekend

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 11 vermeldingen

term WCAG 2.1

De zes (6) digitale uitingen dienen te voldoen aan de WCAG 2.1 AA-richtlijnen.

term WCAG 2.1

Het voldoen aan de WCAG 2.1 AA-richtlijnen dient aangetoond te worden met het WCAG 2.1 AA-controlerapport per schriftelijke en digitale uiting. Perceel 2 (indien niet van toepassing hoeft deze niet ingevuld te worden) Inschrijver heeft aantoonbare ervaring met de grafische vormgeving van tenminste zes (6) illustraties en zes (6) animaties, die voldoen aan de WCAG 2.1 AA-richtlijnen bij één of meerdere opdrachtgevers in de zorgsector in de afgelopen drie jaar.

term WCAG 2.1

Het voldoen aan de WCAG 2.1 AA-richtlijnen dient aangetoond te worden met het WCAG 2.1 AA-controlerapport per illustratie en animatie.

+8 meer vermeldingen — zie de publicatie.

Organisaties (2)

ORG-0001
ZonMW
Registratienummer: 27365263
Adres: Laan van Nieuw-Oost-Indië 334, 2593CE 's-Gravenhage, Nederland
Contactpersoon: Bas Willems
E-mail: bwillems@zonmw.nl
Telefoon: +31621168725
Inkoperprofiel: https://s2c.mercell.com/buyer/20030
Rollen:

Koper
Organisatie die meer informatie geeft over beroepsprocedures

ORG-0002
Rechtbank Den Haag
Registratienummer: 0000000
Adres: 2593CE Den Haag, Nederland
E-mail: inkoop@zonmw.nl
Telefoon: +31 612345678
Rollen:

Organisatie voor beroepsprocedures

027-2026 Renovatie markt en evenementenkasten Markt — 14 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002RPKISTARTTLS en DANEStUFTLSsecurity.txt

Aanbestedings-ID: k:616261 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Gemeente 's-Hertogenbosch

CPV-codes: 45000000-7,45314310-7

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 3 vermeldingen

term SAML

Opdrachtnemer mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).

term SAML

De SaaSleverancier mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).

term SAML

De SaaS-leverancier mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).

DKIM (Pas toe of leg uit) — 3 vermeldingen

term DKIM

De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-ofleg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).

term DKIM

De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) 4 staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).

term DKIM

E-mail versturen via externe, niet in beheer van de gemeente zijnde mailservers, met zelf aan te vragen domeinen (al bij de gemeente horende domeinen zoals @s-hertogenbosch.nl kunnen dus niet worden gebruikt): De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).

DMARC (Pas toe of leg uit) — 3 vermeldingen

term DMARC

DNSSEC (Pas toe of leg uit) — 4 vermeldingen

term DNSSEC

c De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC, is versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek en moet voldoen aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie (o.a. https://, DNSSEC, IPv6 etc.) d Het gebruik van TLS en HTTP headers voldoet aan de laatste stand van de techniek.

term DNSSEC

b. Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op www.digitoegankelijk.nl c. De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC1 , is versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek2 en moet voldoen aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie3 (o.a. https://, DNSSEC, IPv6 etc.) d. Het gebruik van TLS en HTTP-headers voldoet aan de laatste stand van de techniek.

term DNSSEC

Als hier 100% wordt gescoord, dan wordt aan alle voorwaarden voldaan en zijn zaken met betrekking tot IPv6 en DNSSEC die buiten de scope van dit document vallen ook in orde.

+1 meer vermeldingen — zie de publicatie.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen

term Digitoegankelijk

b Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op www.digitoegankelijk.nl.

term Digitoegankelijk

HTTPS en HSTS (Pas toe of leg uit) — 5 vermeldingen

term HTTPS

Filetransfer (HTTPS, SFTP of SCP) Gemeente initieert altijd het ophalen van de data, data kan niet gepusht worden naar het Dataplatform.

term HTTPS

In geval van doorverwijzing moet de domeinnaam eerst zelf verwijzen naar zijn HTTPSvariant, voordat deze eventueel doorverwijst naar een andere domeinnaam.

term HSTS

Dit zorgt er ook voor dat een webbrowser de HSTS-policy kan accepteren.

+2 meer vermeldingen — zie de publicatie.

IPv6 (Pas toe of leg uit) — 5 vermeldingen

term IPv6

Verbindingen van en naar publieke netwerken vinden altijd plaats op basis van de TCP/IP protocol suite, waarbij voor diensten die de gemeente aanbiedt geldt dat hier zowel IPv4 als IPv6 wordt gebruikt.

term IPv6

+2 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

term ISO 27001

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding

term ISO 27002

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

RPKI (Pas toe of leg uit) — 1 vermelding

term RPKI

Om ongewenste omleidingen van verkeer te voorkomen wordt als onderliggende laag van de aangeboden dienst(en) verplicht gebruik gemaakt van RPKI.

STARTTLS en DANE (Pas toe of leg uit) — 3 vermeldingen

term STARTTLS

StUF (Pas toe of leg uit) — 1 vermelding

term StUF

Eis TE2 Opdrachtnemer waarborgt dat de aangeboden ICT-oplossing met bijbehorende koppelingen niet meer dan één major versie achterloopt (“neerwaartse compatibiliteit”) op de webrichtlijnen en de landelijke standaarden, zoals de ZGW API’s, Haal Centraal, StUF-BG, RGBZ, ImZTC en RSGB die voor de ICToplossing van toepassing zijn.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

Van buiten (SaaS) naar binnen geldt dat een tweezijdige TLS-verbinding noodzakelijk is op basis van de laatste beveiligingsstandaarden (TLS 1.2, TLS 1.3).

security.txt (Pas toe of leg uit) — 3 vermeldingen

term security.txt

Het gebruik van security.txt (RFC 9116) is verplicht.

term security.txt

Het is de bedoeling dat verzoeken aan /.wellknown/security.txt via een zogenaamde 302-redirect worden doorgeleid naar https://s-hertogenbosch.nl/.well-known/security.txt, tenzij de aangeboden dienst niet exclusief voor de gemeente bedoeld is.

term security.txt

In dat geval is gebruik van een security.txtmechanisme welke door de leverancier is ingericht van toepassing; 22.

Organisaties (1)

ORG-0001
Via vraag en antwoord module TenderNed
Registratienummer: 491878990
Adres: Wolvenhoek 1, 5211 HH 's-Hertogenbosch, Nederland
Contactpersoon: Handelsrecht, Voorzieningenrechter
E-mail: inkoopconcern@s-hertogenbosch.nl
Telefoon: +31 736155155
Website: http://www.tenderned.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Eventconceptontwikkeling en -producties — 1 standaard

Digitoegankelijk (EN 301 549 met WCAG 2.1)

Aanbestedings-ID: k:616139 · Publicatiedatum: 2026-10-04 · Type: AGO

Aanbestedende dienst: Kamer van Koophandel

CPV-codes: 79952000-2

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding

term Digitoegankelijk

6.2 De geleverde Prestatie van de Opdrachtnemer voldoet aan de richtlijn van www.digitoegankelijk.

Organisaties (3)

ORG-0001
Kamer van Koophandel
Registratienummer: 59581883
Adres: St.-Jacobsstraat 300, 3511BT Utrecht, Nederland
Contactpersoon: Nadieh Paas
E-mail: nadieh.paas@kvk.nl
Telefoon: +31625686348
Website: https://www.kvk.nl/
Inkoperprofiel: https://s2c.mercell.com/buyer/2470
Rollen:

Koper

ORG-0002
Rechtbank midden Nederland
Registratienummer: 82940444
Adres: 3500DA Utrecht, Nederland
E-mail: informatiebalie.ams@rechtspraak.nl
Rollen:

Organisatie voor beroepsprocedures

ORG-0003
effectgroep
Registratienummer: 30130048
Adres: Van Deventerlaan 31, 3528AG Utrecht, Nederland
Contactpersoon: Simon Renes
E-mail: simon@effectgroep.nl
Telefoon: +31 653580539
Rollen:

Inschrijver
Winnaar van deze percelen

Contract- en Leveranciersmanagementsysteem — 12 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:593258 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Gemeente Súdwest-Fryslân

CPV-codes: 48400000-2,72000000-5,72200000-7,48300000-1

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

Toelichting: Sessiebeheer Referentie code norm: U.05 Referentie brondocument: Thema Softwarepakketten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: SAML (authenticatie) Samenvatting eis: Sessies behoren authentiek te zijn voor elke gebruiker en behoren ongeldig gemaakt te worden na een time-out of perioden van inactiviteit.

DKIM (Pas toe of leg uit) — 2 vermeldingen

term DKIM

Verificatie methode(n): Overleg bewijsstukken en/of Verklaring. Toelichting: Herstelfunctie voor data en clouddiensten Referentie code norm: U.04 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: Samenvatting eis: De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Dataprotectie Referentie code norm: U.05 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen) Samenvatting eis: Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.

term DKIM

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

DMARC (Pas toe of leg uit) — 2 vermeldingen

term DMARC

DNSSEC (Pas toe of leg uit) — 2 vermeldingen

term DNSSEC

Toelichting: Communicatie Referentie code norm: U.07 Referentie brondocument: Thema Softwarepakketten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) Samenvatting eis: Het softwarepakket past versleuteling toe op de communicatie van gegevens die passend bij het classificatieniveau is van de gegevens en controleert hierop.

term DNSSEC

Digikoppeling (Pas toe of leg uit) — 2 vermeldingen

term Digikoppeling

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen

term Digitoegankelijk

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-en-cloudapplicaties).

term Digitoegankelijk

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

HTTPS en HSTS (Pas toe of leg uit) — 4 vermeldingen

term HTTPS

Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Cryptoservices Referentie code norm: U.11 Referentie brondocument: Thema Clouddiensten BIO-BBN: Ja Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) Samenvatting eis: Gevoelige data van CSC’s behoort conform het overeengekomen beleid inzake cryptografische maatregelen tijdens transport via netwerken en bij opslag bij CSP te zijn versleuteld Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.

+1 meer vermeldingen — zie de publicatie.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

8.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties G1 Aansluiten op voorzieningen uit de GDI Het overzicht van de GDI is gegeven op digitaleoverheid.nl/mido/generieke-digitaleinfrastructuur-gdi 22 G2 Aansluiten op gemeentelijke voorzieningen en afspraken: - Ondersteunen IPv6 - GGI Netwerk - Aansluiting op Gemeentelijk GegevensKnooppunt (GGK) - Nationaal Parkeer Register De GGI wordt onder regie van VNG Realisatie doorontwikkeld: https://vng.nl/artikelen/ gemeentelijke-gemeenschappelijkeinfrastructuur-ggi Richtlijnen voor IPv6 in ICT-apparatuur: forumstandaardisatie.nl/sites/ bfs/files/atoms/files/ripe-554-nl.pdf G3 Toepassen Haven binnen het werkingsgebied van deze standaard (zie ook toelichting hieronder) haven.commonground.nl/techniek/de-standaard 8.4 Tips en toelichting 1.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen

term ISO 27001

Na beoordeling van de Inschrijvingen in te dienen: De inschrijver die gezien de ranking in aanmerking komt voor gunning, dient de volgende documenten binnen 5 dagen na een eerste verzoek de volgende bewijsstukken in te dienen: Onderwerp Bewijsstuk 4.2.1 Verplichte uitsluitingsgronden Verklaring Belastingdienst 4.2.2 Facultatieve uitsluitingsgronden GVA 4.3.2.1 Financiële en economische draagkracht Verzekeringspolissen 4.3.2.2 Bedrijfscontinuïteit Meest recente jaarrekening met goedkeurende accountantsverklaring zonder continuïteitsparagraaf 4.3.4 Technische bekwaamheid: Informatieveiligheid Kopieën van certificaten volgens de internationale normenreeks ISO 27001 incl. Verklaring van Toepasselijkheid o f gelijkwaardig Service Level Agreement conform gestelde eisen (concept) SLA Test- en acceptatieplan Gereviewed en aangevuld Test- en acceptatieplan welke als bijlage 20 bij de aanbesteding gevoegd is Exit-plan conform gestelde eisen (concept) Exit-plan Hierbij verklaart ondergetekende Inschrijver dat onderstaande opdracht inzake het leveren van gebruiksrecht, onderhoud, dienstverlening op afstand en implementatiediensten van een Contract- en Leveranciersmanagement systeem conform de overeenkomst uitvoert of heeft uitgevoerd.

term ISO 27001

Elke deelnemer van de Combinatie dient afzonderlijk te voldoen aan de gestelde eisen ten behoeve van informatieveiligheid (ISO 27001 certificaat incl. Verklaring van Toepasselijkheid of gelijkwaardig).

term ISO/IEC 27001

Informatiebeveiliging De inschrijver dient te beschikken over een ISO/IEC 27001:2022 certificaat of een gelijkwaardig certificaat, voor wat betreft de dienstverlening die van toepassing is voor deze opdracht.

+3 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen

term STARTTLS

StUF (Pas toe of leg uit) — 2 vermeldingen

term StUF

Het systeem voldoet aan alle relevante privacy- en beveiligingseisen (BIO-2, DPIA/IAMA) en ondersteunt open standaarden (REST API’s, JSON, NLX, StUF) voor integratie met andere applicaties.

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Organisaties (1)

ORG-0001
Arrondissement Noord Nederland
Registratienummer: 352062623
Adres: Zaailand 102, 8911 BN Leeuwarden (NL), Nederland
Contactpersoon: inkoop@sudwestfryslan.nl
E-mail: noord-nederland@om.nl
Telefoon: +31 5151489000
Website: https://www.om.nl/organisatie/landingspagina/noord-nederland/
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie

Beschrijving Ruimtelijke Waarden voor de Programmatische Aanpak Grote Wateren — 1 standaard

Digitoegankelijk (EN 301 549 met WCAG 2.1)

Aanbestedings-ID: k:616090 · Publicatiedatum: 2026-10-02 · Type: MAC

Aanbestedende dienst: Ministerie van Economische Zaken en Klimaat, Rijksdienst voor Ondernemend Nederland (RVO)

CPV-codes: 90711300-7,90714000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Ministerie (via naam aanbestedende dienst)

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding

term WCAG 2.1

- Zo opgemaakt te worden dat het aansluit bij de PAGW streefbeelden rapporten - Digitaal toegankelijk in PDF te worden opgeleverd conform WCAG 2.1 richtlijnen.

Organisaties (1)

ORG-0001
Rechtbank 's-Gravenhage
Registratienummer: 12024663
Adres: Postbus 20302, 2500 EH Den Haag, Nederland
Contactpersoon: Francis van der Maas
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 703813131
Website: http://www.rechtspraak.nl/Gerechten/Rechtbanken/s-Gravenhage/
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures

System for electronic Certificates of Origin (e-CO) — 2 standaarden

Digitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001

Aanbestedings-ID: k:615832 · Publicatiedatum: 2026-10-02 · Type: AGO

Aanbestedende dienst: Kamer van Koophandel

CPV-codes: 48000000-8,72000000-5,72512000-7

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding

term Digitoegankelijk

6.6 Contractor’s IT Performance either complies with the guidelines set out at www.digitoegankelijk.nl; alternatively, he must show that compliance with this guideline is being worked on (in so far as applicable to him).

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen

term ISO 27001

Appropriate technical and organisational measures taken by the Processor ISO 27001 or comparable certification, or other appropriate technical and organisational measures as described below.

term ISO 27001

3.9 Suitability Requirement: Information Security Measures The Tenderer must have in place a high-quality information and data-security system, as evidenced by a valid ISO 27001 certificate or equivalent, demonstrating that the organization and its storage comply with the associated security requirements.

term ISO/IEC 27001

A Quality Certificate issued by an independent body, ISO/IEC 27001 or equivalent, valid on the tender submission deadline (please submit a copy); or 2.

+1 meer vermeldingen — zie de publicatie.

Nog geen organisaties verwerkt voor deze publicatie.

Parkeerinstallatie, CCTV en intercom parkeergarage Aan de Kei Valkenburg — 8 standaarden

DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:615574 · Publicatiedatum: 2026-10-02 · Type: AAO

Aanbestedende dienst: Gemeente Valkenburg aan de Geul

CPV-codes: 34926000-4

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

PvE Parkeerinstallaties Aan de Kei Valkenburg aan de Geul – definitief 29 september 2026 Pagina 9 van 29 ICT-08 E-mailfunctionaliteit voldoet aan DKIM, DMARC en SPF en aan de geldende beveiligingsstandaarden.

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

ICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers 5.2 Netwerk Nr. Eis ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk en beheer op afstand: • minimale bandbreedte en snelheid; • redundante of failover-verbindingen bij netwerkuitval; • benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur) en de compatibiliteit daarvan; • beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het actueel houden daarvan; • netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via beveiligde verbindingen.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding

term EN 301 549

ICT-03 De ICT-oplossing voldoet aan EN 301 549 en WCAG 2.1 niveau AA, ook voor componenten achter een login, en ontwikkelt mee met wijzigingen in deze eisen.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen

term ISO 27001

Uw inschrijving bevat de volgende documenten: Document Bijlage / referentie Vorm Uniform Europees Aanbestedingsdocument (UEA), per deelnemende onderneming TenderNed PDF Referentieverklaring(en) kerncompetenties Bijlage 5 PDF Aanbestedingsleidraad parkeerinstallatie Aan de Kei, gemeente Valkenburg a/d Geul, Z.1260094 13 van 27 Document Bijlage / referentie Vorm Kopie certificaten ISO 27001 (of NEN 7510 of gelijkwaardig) en ISO 14001 (of EMAS of gelijkwaardig).

term ISO 27001

u beschikt over een ISO 27001- of NEN 7510-certificering of gelijkwaardig, waaruit blijkt dat de informatiebeveiliging op orde is; 4.

term ISO 27001

(vermeld normenstelsel, zoals NEN 7510, NEN/ISO 27001, PCIDSS).

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

Organisaties (1)

ORG-0001
Rechtbank Limburg
Registratienummer: 161914996
Adres: Sint Annadal 1, 6214 PA Maastricht, Nederland
Contactpersoon: Claudia Heijnen
E-mail: rechtbanklimburg@rechtspraak.nl
Telefoon: +31 883612222
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Eindejaarsgeschenken — 3 standaarden

Digitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001NEN-ISO/IEC 27002

Aanbestedings-ID: k:615253 · Publicatiedatum: 2026-10-02 · Type: AAO

Aanbestedende dienst: Ministerie van Sociale Zaken en Werkgelegenheid

CPV-codes: 18530000-3

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Ministerie (via naam aanbestedende dienst)

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen

term EN 301 549

Eis 17 Opdrachtnemer dient bij de inrichting van de webshop rekening te houden met het gebruik van de webshop door medewerkers met een (lichte) taalachterstand of een beperking. De gehele webshop van Opdrachtnemer dient te voldoen aan de toepasselijke eisen voor digitale toegankelijkheid van EN 301 549 v3.2.1.

term WCAG 2.1

Voor webcontent dient te worden voldaan aan WCAG 2.1, niveau AA.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen

term ISO 27001

ISO 27001 Kwaliteitszorgsysteem ISO 27001 of aantoonbaar gelijkwaardig De Inschrijver dient aantoonbaar in control te zijn op het gebied van informatiebeveiliging en de veilige omgang met Persoonsgegevens en andere gegevens die in het kader van de Opdracht worden verwerkt.

term ISO 27001

De Inschrijver dient aan één van de onderstaande voorwaarden te voldoen: a) De Inschrijver is ISO 27001-gecertificeerd of beschikt over een aantoonbaar gelijkwaardig informatiebeveiligingsmanagementsysteem.

term ISO 27001

• Kwaliteitszorgsysteem ISO 27001 of aantoonbaar gelijkwaardig.

+2 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 2 vermeldingen

term ISO/IEC 27002

De BIO2 is gebaseerd op ISO/IEC 27001 en ISO/IEC 27002 en gaat uit van een risicogebaseerde aanpak voor het bepalen en treffen van passende technische en organisatorische beveiligingsmaatregelen.

term ISO/IEC 27002

Opdrachtnemer heeft een wachtwoordbeleid vastgesteld en gedocumenteerd, gebaseerd op de toepasselijke beheersmaatregelen uit NEN-EN-ISO/IEC 27002:2022.

Organisaties (2)

ORG-0001
Arrondissementsrechtbank Den Haag
Registratienummer: 1543030
Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
Contactpersoon: Arrondissementsrechtbank Den Haag
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 883622200
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Den-Haag
Rollen:

Aanbieder van aanbestedingsdiensten
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

ORG-0002
Ministerie van Sociale Zaken en Werkgelegenheid
Registratienummer: 19637402
Adres: Parnassusplein 5, 2511 VX Den Haag, Nederland
E-mail: naam@rijksoverheid.nl
Telefoon: +31 703334444
Website: http://www.rijksoverheid.nl/ministeries/szw
Rollen:

Koper

Wmo Beschermd Wonen Regio Midden-IJssel — 1 standaard

Digitoegankelijk (EN 301 549 met WCAG 2.1)

Aanbestedings-ID: k:614466 · Publicatiedatum: 2026-10-02 · Type: AAO

Aanbestedende dienst: Gemeente Deventer

CPV-codes: 85311000-2,85000000-9

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding

term EN 301 549

1.10 Opdrachtnemer beschikt over een website waarop ten minste de volgende informatie is weergegeven:  Contactgegevens, bezoekadres(sen) en telefoonnummer (niet zijnde een 0900 nummer)  Openingstijden  Dienstverleningsaanbod, rechten en plichten, etc.  Informatie over het indienen van klachten en de klachtenregeling  Privacy statement/verklaring.  Kwaliteitskeurmerk (ISO / HKZ of gelijkwaardig)  Bij welke beroepsgroep(en) is aangesloten De website dient voor de doelgroep gebruiksvriendelijk te zijn en te voordoen aan WCAG 2.1 (internationale standaard voor toegankelijkheid) en/of niveau A en AA (onderdeel van de Europese richtlijn EN 301 549) 1.11 Bij het einde van de Raamovereenkomst werkt Opdrachtnemer actief mee aan de overgang naar de nieuwe Raamovereenkomst (al dan niet met een andere Opdrachtnemer).

Organisaties (1)

ORG-0001
Gemeente Deventer
Registratienummer: 52675118
Adres: Grote Kerkhof 1, 7411KT DEVENTER, Nederland
Contactpersoon: Willem Busch
E-mail: inkoop@dowr.nl
Telefoon: +31 570693911
Website: http://www.deventer.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie die meer informatie geeft over beroepsprocedures

Pagina 4 van 8 (76 aanbestedingen)

Kerncijfers

Aanbestedingen met bevestigde standaarden