TenderNed Standaardenmonitor

446

Bevestigde aanbestedingen

Standaarden in gebruik

Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 6 van 8 (76 aanbestedingen)

Marktconsultatie Digitaal Participatieplatform — 2 standaarden

Digitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001

Aanbestedings-ID: k:615147 · Publicatiedatum: 2026-09-30 · Type: VAK

Aanbestedende dienst: Gemeente Maastricht

CPV-codes: 48000000-8,72263000-6,72267100-0,72268000-1,72416000-9

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding

term WCAG 2.1

Toegankelijkheid, privacy en veiligheid Aan welke eisen en normen voor digitale toegankelijkheid voldoet uw oplossing, waaronder WCAG 2.1 AA?

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO 27001

Beschrijf ook over welke relevante certificeringen en assurance-verklaringen uw organisatie beschikt, bijvoorbeeld ISO 27001, ISO 27017, ISO 27018, SOC 2 of ISAE 3402.

Organisaties (2)

ORG-0001
Gemeente Maastricht
Registratienummer: 51488744
Adres: Markt 78, 6211CL Maastricht, Nederland
Contactpersoon: Fenne Vervoort
E-mail: fenne.vervoort@maastricht.nl
Telefoon: +31643900214
Website: https://www.gemeentemaastricht.nl/
Inkoperprofiel: https://s2c.mercell.com/buyer/2401
Rollen:

Koper

ORG-0002
Rechtbank Limburg
Registratienummer: 82942978
Adres: Sint Annadal 1, 6214 PA Maastricht, Nederland
E-mail: rechtbanklimburg@rechtspraak.nl
Telefoon: +310883612222
Rollen:

Organisatie voor beroepsprocedures

31220362 - PFAS Saneringsatelier (Prijsvraag) — 2 standaarden

Digitoegankelijk (EN 301 549 met WCAG 2.1)ODF

Aanbestedings-ID: k:601357 · Publicatiedatum: 2026-09-30 · Type: AGO

Aanbestedende dienst: Rijkswaterstaat Water, Verkeer en Leefomgeving

CPV-codes: 73100000-3,73300000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Agentschap (via naam aanbestedende dienst)

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding

term Digitoegankelijk

Meer informatie kunt u vinden op: https://www.digitoegankelijk.nl/.

ODF (Pas toe of leg uit) — 1 vermelding

term Open Document Format

• Documenten in het Open Document Format (odt, ods en odp), PDF-bestanden en de bestanden van Microsoft Office (docx, xslx, pptx, ppsx, doc, ppt, pps) moeten voldoen aan het Tijdelijk besluit digitale toegankelijkheid overheid.

Organisaties (2)

ORG-0001
Burgerlijke Rechter te 's-Gravenhage
Registratienummer: 482071032
Adres: prins clauslaan 60, 2595 AJ Den Haag, Nederland
Contactpersoon: Arrondissement parket
E-mail: klachtenmeldpunt@rws.nl
Telefoon: +31 615698716
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent

ORG-0002
Hoogvliet Jongerius
Registratienummer: 85035084
Adres: Laan van Eik en Duinen 183, 2564GR 's-Gravenhage, Nederland
Contactpersoon: Tim Jongerius
Website: http://www.nienkehoogvliet.nl
Rollen:

Inschrijver
Winnaar van deze percelen

Europese aanbesteding voor een onderwijscatalogussysteem en een studievoortgangs... — 4 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)Digitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSNEN-ISO/IEC 27001

Aanbestedings-ID: k:580111 · Publicatiedatum: 2026-09-30 · Type: AGO

Aanbestedende dienst: Firda

CPV-codes: 48190000-6,48000000-8

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Onbekend

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 4 vermeldingen

term SAML

193 perceel 1 en 2 Vraag 106 / Bijlage 6 - Programma van eisen - 8.4 PvE eis 8.4 vraagt SSO via SAML met Entra ID via SURFconext.

term SAML

8.4 De ICT Prestatie beschikt over Single Sign-On voor Gebruikers op basis van een SAML met Entra ID van Opdrachtgever of SURFconext.

term SAML

106 perceel 1 en 2 Bijlage 6 - Programma van eisen - 8.4 Eis 8.4 stelt dat de ICT Prestatie beschikt over Single Sign-On voor Gebruikers op basis van een SAML koppeling met Entra ID van Opdrachtgever via SURFconext.

+1 meer vermeldingen — zie de publicatie.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen

term WCAG 2.1

7.3 De ICT Prestatie voldoet uiterlijk 1 augustus 2027 minimaal aan de eisen volgens WCAG 2.1 niveau AA.

term WCAG 2.1

Zo nee graag uw toelichting. Opdrachtgever eist dat de ICT Prestatie voldoet aan de WCAG 2.1 AA norm die sinds 2018 van kracht is (https://wetten.overheid.nl/BWBR0040936/2018-07-01 opgegaan in https://wetten.overheid.nl/BWBR0048156/2025-11-11).

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

8.7 De ICT Prestatie gebruikt de laatste HTTPS-technieken.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 9 vermeldingen

term ISO 27001

Het uitsluiten van partijen die aantoonbaar werken volgens de ISO 27001-standaarden, maar (nog) niet over het formele certificaat beschikken of gebruikmaken van een onafhankelijk assurance-rapport (zoals ISAE 3402 of een SOC2- verklaring), beperkt de mededinging op onredelijke wijze.

term ISO 27001

Is de aanbestedende dienst bereid paragraaf 6.3.3 aan te passen, zodat de inschrijver de naleving van de informatiebeveiligingsstandaarden ook op andere, gelijkwaardige wijze aantoonbaar mag maken (bijvoorbeeld door middel van een onafhankelijk auditrapport of een gedetailleerde zelfverklaring met bewijsstukken), in plaats van uitsluitend een formeel ISO 27001-certificaat?

term ISO 27001

152 perceel 1 en 2 ISO27001-versie U verwijst in diverse documenten naar ISO 27001:2023.

+6 meer vermeldingen — zie de publicatie.

Organisaties (3)

ORG-0001
Arrondissement rechtbank Noord-Nederland, zittingsplaats Leeuwarden
Registratienummer: 54708018
Adres: Stadionplein 23, 8911 BN Leeuwarden, Nederland
Contactpersoon: H. Dijkgraaf
E-mail: mailadresisnietbekend@rechtbankleeuwarden.nl
Telefoon: +31 883614444
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Noord-Nederland/Contact
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent

ORG-0002
Topicus Onderwijs Eduarte B.V.
Registratienummer: 74343424
Adres: Singel 25, 7411HW Deventer, Nederland
Rollen:

Inschrijver
Winnaar van deze percelen

ORG-0003
Fringe Company
Registratienummer: 08129871
Adres: Zutphenseweg 29C, 7418AH DEVENTER, Nederland
Website: http://www.fringe.nl
Rollen:

Inschrijver
Winnaar van deze percelen

Contractbeheersysteem — 4 standaarden

Digitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001NEN-ISO/IEC 27002TLS

Aanbestedings-ID: k:615014 · Publicatiedatum: 2026-09-29 · Type: AAO

Aanbestedende dienst: Gemeente Stadskanaal

CPV-codes: 48000000-8,48311000-1,48490000-9

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding

term EN 301 549

3 De oplossing voldoet aantoonbaar zoveel mogelijk aan de Europese standaard EN 301 549 met WCAG 2.1 niveau AA.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 7 vermeldingen

term ISO/IEC 27001

Informatiebeveiliging Inschrijver beschikt uiterlijk op de uiterste datum voor het indienen van de Inschrijving over een geïmplementeerd en onafhankelijk gecertificeerd managementsysteem voor informatiebeveiliging dat voldoet aan ISO/IEC 27001:2022 of een gelijkwaardige norm.

term ISO/IEC 27001

Bewijsmiddel in te dienen binnen 10 kalenderdagen na verzoek Aanbestedende dienst: ● Een geldig ISO/IEC 27001:2022-certificaat, afgegeven door een daartoe geaccrediteerde certificerende instelling, inclusief de bijbehorende scopeverklaring; of ● een gelijkwaardig certificaat, inclusief een toelichting waaruit de gelijkwaardigheid en toepasselijke scope blijken.

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

+4 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding

term ISO 27002

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

Informatiebeveiliging en privacy 1 Verkeer met data of gegevens en/of toegang tot gegevens vindt uitsluitend plaats via een veilige verbinding via TLS 1.2 of hoger.

Organisaties (2)

ORG-0001
Gemeente Stadskanaal
Registratienummer: 01169424
Adres: Raadhuisplein 1, 9501SZ Stadskanaal, Nederland
Contactpersoon: Jochem Smit
E-mail: jochem.smit@stadskanaal.nl
Telefoon: +316 86861903
Website: https://www.stadskanaal.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/49660
Rollen:

Koper
Organisatie die meer informatie geeft over beroepsprocedures

ORG-0002
Rechtbank Noord Nederland
Registratienummer: 82950385
Adres: 9712 NX Groningen, Nederland
E-mail: info@rechtspraak.nl
Telefoon: +31883614444
Rollen:

Organisatie voor beroepsprocedures

Sociaal Domein Applicatie — 14 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUFTLSXBRL

Aanbestedings-ID: k:566720 · Publicatiedatum: 2026-09-29 · Type: AGO

Aanbestedende dienst: Gemeente Midden-Drenthe

CPV-codes: 72000000-5,72000000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

Medewerker Authenticatie & SSO • SAML 2.0 of nieuwer • OIDC, OAUth 2.0 of nieuwer • RBAC • Least privilige • Vereist is een koppeling met de gemeentelijke, Entra ID op basis van een van de genoemde standaarden.

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Verbinding • HTTPS • HSTS • TLS 1.2 of nieuwer • DNSSEC • TLS 1.3 of nieuwer • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen moeten zowel via IPv4 als IPv6 bereikbaar zijn.

Digikoppeling (Pas toe of leg uit) — 1 vermelding

term Digikoppeling

Kunt u toelichten welke standaarden en technieken u hanteert bij het ontwikkelen en onderhouden van deze koppelingen (zoals bijvoorbeeld iStandaarden, API’s, of Digikoppeling)?

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 4 vermeldingen

term Digitoegankelijk

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-en-cloudapplicaties).

term Digitoegankelijk

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

+1 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

IPv6 (Pas toe of leg uit) — 2 vermeldingen

term IPv6

8.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties G1 Aansluiten op voorzieningen uit de GDI Het overzicht van de GDI is gegeven op digitaleoverheid.nl/mido/generieke-digitaleinfrastructuur-gdi 22 G2 Aansluiten op gemeentelijke voorzieningen en afspraken: - Ondersteunen IPv6 - GGI Netwerk - Aansluiting op Gemeentelijk GegevensKnooppunt (GGK) - Nationaal Parkeer Register De GGI wordt onder regie van VNG Realisatie doorontwikkeld: https://vng.nl/artikelen/ gemeentelijke-gemeenschappelijkeinfrastructuur-ggi Richtlijnen voor IPv6 in ICT-apparatuur: forumstandaardisatie.nl/sites/ bfs/files/atoms/files/ripe-554-nl.pdf G3 Toepassen Haven binnen het werkingsgebied van deze standaard (zie ook toelichting hieronder) haven.commonground.nl/techniek/de-standaard 8.4 Tips en toelichting 1.

term IPv6

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

term ISO 27001

De Aanbestedende dienst moet met de voorgestelde oplossing volledig kunnen voldoen aan de Privacy-wetgeving (AVG), de Baseline Informatiebeveiliging Overheid (BIO) of ISO 27001 en Archiefwet.

term ISO 27001

Bewijs hiervan kan worden geleverd door het beschikken over een actueel bewijs van certificering conform ISO 27001 (of ISAE 3000).

+1 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

StUF (Pas toe of leg uit) — 2 vermeldingen

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

term StUF

Informatielaag 5 Voor de uitwisseling van gegevens is het gebruik van de meest actuele StUFstandaarden, waar deze bestaan en nog niet vervangen zijn door een API-standaard, verplicht.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

XBRL (Pas toe of leg uit) — 1 vermelding

term XBRL

Europese aanbesteding Sociaal Domein Applicatie, gemeente Midden-Drenthe, zaaknummer 5014298 6 De Oplossing omvat diverse koppelingen en berichtenuitwisselingen: - met ketenpartners (o.a. iBerichten, DKD-uitwisseling, IB-berichten, CORV, CBS-leveringen); - met externe partijen ten behoeve van bedrijfsvoering (o.a. XBRL, SEPA); - met (generieke) voorzieningen in het applicatielandschap van Gemeente Midden-Drenthe (o.a. financieel Systeem, DocumentcreatieSysteem, DWH/BI, Makelaarsuite).

Organisaties (2)

ORG-0001
Rechtbank Noord Nederland
Registratienummer: 10502380
Adres: Postbus 741, 9400 AS Assen, Nederland
Contactpersoon: Rechtbank Noord Nederland
E-mail: info.rechtbanknoordnederland@rechtspraak.nl
Telefoon: +31 883611349
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent

ORG-0002
Stipter B.V.
Registratienummer: 24412864
Adres: Hongerlandsedijk 18, 3201LW SPIJKENISSE, Nederland
Website: http://www.stipter.nl
Rollen:

Inschrijver
Winnaar van deze percelen

Integrale Bronregistratie Objecten (IBRO) programma Mercator — 10 standaarden

DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)IPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:614947 · Publicatiedatum: 2026-09-28 · Type: AAO

Aanbestedende dienst: Gemeente Rotterdam

CPV-codes: 38221000-0,72000000-5,72230000-6,72320000-4,72212600-5,72244000-7,72260000-5,72262000-9

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Digikoppeling (Pas toe of leg uit) — 1 vermelding

term Digikoppeling

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen

term Digitoegankelijk

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

IPv6 (Pas toe of leg uit) — 3 vermeldingen

term IPv6

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

term IPv6

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

term IPv6

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS).

NLCIUS (Pas toe of leg uit) — 2 vermeldingen

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

StUF (Pas toe of leg uit) — 1 vermelding

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Organisaties (2)

ORG-0001
Gemeente Rotterdam
Registratienummer: 24483298
Adres: Coolsingel 40, 3011AD Rotterdam, Nederland
Contactpersoon: Elmir Cosic
E-mail: e.cosic@rotterdam.nl
Telefoon: +31618293949
Website: https://www.rotterdam.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/1315
Rollen:

Koper
Organisatie die meer informatie geeft over beroepsprocedures

ORG-0002
Rechtbank Rotterdam
Registratienummer: 82947740
Adres: Wilhelminaplein 125, 3072 AK Rotterdam, Nederland
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31 883626000
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Rotterdam
Rollen:

Organisatie voor beroepsprocedures

Beeldmateriaal — 16 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002OpenAPI SpecificationREST-API Design RulesRPKISTARTTLS en DANETLSXBRLsecurity.txt

Aanbestedings-ID: k:614638 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Provincie Limburg

CPV-codes: 71355100-2,79961200-0,48000000-8

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Provincie (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

− De SaaS-applicatie ondersteunt daartoe minimaal de actuele versies van de protocollen SAML 2.0, OpenID Connect en OAuth 2.0, zodat koppeling mogelijk is met Microsoft Entra ID én andere gangbare Identity Providers.

DKIM (Pas toe of leg uit) — 2 vermeldingen

term DKIM

Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.

term DKIM

E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.

DMARC (Pas toe of leg uit) — 2 vermeldingen

term DMARC

DNSSEC (Pas toe of leg uit) — 2 vermeldingen

term DNSSEC

6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.

term DNSSEC

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen

term EN 301 549

De SaaS-applicatie, website en eventuele mobiele app dienen gedurende de gehele looptijd te voldoen aan de toegankelijkheidseisen zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).

term EN 301 549

Opdrachtnemer dient bij oplevering van de SaaS-applicatie een schriftelijke toelichting te verstrekken van de mate waarin voldaan wordt aan de toegankelijkheidseisen, zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).

HTTPS en HSTS (Pas toe of leg uit) — 3 vermeldingen

term HTTPS

term HTTP Strict Transport Security

• HSTS (HTTP Strict Transport Security) dient te zijn ingeschakeld.

IPv6 (Pas toe of leg uit) — 2 vermeldingen

term IPv6

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen

term ISO 27001

De inschrijver dient derhalve, aantoonbaar op de dag van inschrijving, te beschikken over: ● een aan hem verstrekt kwaliteitssysteemcertificaat op basis van de norm NEN-EN-ISO 27001:2023.

term ISO 27001

Dit certificaat moet aan de Inschrijver zijn afgegeven door een certificatie-instelling, erkend door een nationale accreditatieinstelling (in Nederland: de Raad voor Accreditatie); of ● een geldig certificaat dat minimaal gelijkwaardig is aan de NEN-EN-ISO ISO 27001:2023 norm.

term ISO 27001

Bewijsmiddel Indien u in aanmerking komt voor gunning dient u op verzoek van de aanbesteder binnen 14 kalenderdagen na voorlopige gunning een kopie van een geldig NEN-EN-ISO 27001:2023 certificaat te overleggen of een geldig certificaat dat minimaal gelijkwaardig is aan de NENEN-ISO ISO 27001:2023 norm.

+5 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding

term NEN-ISO/IEC 27002

OpenAPI Specification (Pas toe of leg uit) — 1 vermelding

term OpenAPI Specification

REST-API Design Rules (Pas toe of leg uit) — 1 vermelding

term REST-API Design Rules

RPKI (Pas toe of leg uit) — 2 vermeldingen

term RPKI

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

TLS (Pas toe of leg uit) — 2 vermeldingen

term TLS 1.2

XBRL (Pas toe of leg uit) — 1 vermelding

term XBRL

security.txt (Pas toe of leg uit) — 2 vermeldingen

term security.txt

• Een geldig en actueel security.txt-bestand moet aanwezig zijn.

Organisaties (2)

ORG-0001
Provincie Limburg
Registratienummer: 50052969
Adres: Limburglaan 10, 6229GA Maastricht, Nederland
Contactpersoon: Roy Kleijkers
E-mail: rje.kleijkers@prvlimburg.nl
Telefoon: +31625464004
Website: https://www.limburg.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/1617
Rollen:

Koper

ORG-0002
Rechtbank Limburg
Registratienummer: 82942978
Adres: Sint Annadal 1, 6214 PA Maastricht, Nederland
E-mail: rsc@rechtspraak.nl
Telefoon: +31883612222
Rollen:

Organisatie voor beroepsprocedures

Raads- en Bestuurlijk Informatiesysteem — 4 standaarden

Digitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001REST-API Design RulesStUF

Aanbestedings-ID: k:614462 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Gemeente Hoeksche Waard

CPV-codes: 48000000-8

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding

term EN 301 549

15 DIGITALE TOEGANKELIJKHEID W14 Het RIS/BIS voldoet aantoonbaar aan WCAG 2.2 niveau AA en aan de meest actuele versie van de norm EN 301 549 die op het moment van inschrijving van 15 Beschrijvend document ‘Aanbesteding Raads- en Bestuurlijk Informatiesysteem’ met kenmerk Z/26/384667 16 toepassing is op ICT-producten en - diensten binnen de Europese Unie, en ondersteunt waar redelijkerwijs mogelijk aanvullende toegankelijkheidsvoorzieningen die verder gaan dan de minimumeisen van deze normen.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel / niet gecertificeerd.

term ISO/IEC 27001

6.3 Leverancier beschikt gedurende de looptijd van de Overeenkomst over een ISO/IEC 27001-certificering of aantoonbaar gelijkwaardig bewijs, met een scope die de aangeboden dienstverlening omvat.

term ISO 27001

Een inschrijver dient te beschikken over een geldig certificaat Information Security Management System conform de norm NEN-EN-ISO 27001 of gelijkwaardig.

REST-API Design Rules (Pas toe of leg uit) — 1 vermelding

term NLGov REST API Design Rules

B: Tweezijdige koppeling VTH met RIS/BIS VTH → ZGW Documenten API → eventueel Zaken API en Besluiten API → RIS/BIS • toepassing van NLGov REST API Design Rules; • OpenAPI-specificatie; • JSON als standaard representatie; • gebruik van ZGW API’s wanneer de VTH-informatie zaak- of documentgericht is en de ZGW-standaard passend kan worden toegepast; • duidelijke vastlegging welk systeem de bron is; • behoud van VTH-dossier-, document-, zaak- en besluitrelaties; • geen maatwerkexport als vaste integratie zolang een standaard-API mogelijk is.

StUF (Pas toe of leg uit) — 3 vermeldingen

term StUF

StUF expliciet als toegestane overgangsstandaard Onderwerp Standaard of kader Toepassing binnen RIS/BIS Zaak- en documentuitwisseling, overgangssituatie StUF-ZKN en toepasselijke StUFkoppelvlakken Toegestaan wanneer een leverancier de passende ZGW APIstandaarden nog niet ondersteunt.

term StUF

De leverancier vermeldt de ondersteunde StUF-versie en het gebruikte sectormodel of koppelvlak.

term StUF

Nieuwe leveranciersspecifieke koppelingen gelden niet als gelijkwaardig alternatief Laat de leverancier precies aangeven of het bijvoorbeeld om StUF-ZKN, Zaak- en Documentservices of een ander concreet koppelvlak gaat.

Organisaties (1)

ORG-0001
Arrondissementsrechtbank Rotterdam - Dordrecht
Registratienummer: 34652379
Adres: Wilhelminaplein 100-125, 3072 AK Rotterdam, Nederland
Contactpersoon: Rechtbank Rotterdam
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31 883626000
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Mutatiedetectie — 7 standaarden

DKIMDMARCDigitoegankelijk (EN 301 549 met WCAG 2.1)IPv6NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:606393 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Gemeente Apeldoorn, team Inkoop

CPV-codes: 71222100-1,79961200-0

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

NLCIUS (Pas toe of leg uit) — 2 vermeldingen

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

StUF (Pas toe of leg uit) — 1 vermelding

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Organisaties (1)

ORG-0001
Rechtbank Gelderland
Registratienummer: 171929098
Adres: Walburgstraat 2-4, 6811CD Arnhem, Nederland
Contactpersoon: G. Marissink
E-mail: kanton.arnhem@rechtspraak.nl
Telefoon: +31 883612000
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie

Zaaknr. 31220688 Gedurende tenminste 4 jaar instandhouden van het Klantenpanel R... — 3 standaarden

DigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)Geo-Standaarden

Aanbestedings-ID: k:614309 · Publicatiedatum: 2026-09-26 · Type: AAO

Aanbestedende dienst: Rijkswaterstaat Water Verkeer en Leefomgeving

CPV-codes: 79320000-3,72310000-1

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Agentschap (via naam aanbestedende dienst)

Digikoppeling (Pas toe of leg uit) — 1 vermelding

term Digikoppeling

Digikoppeling 5.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding

term Digitoegankelijk

Digitoegankelijk (EN301549 met WCAG 2.1) 7.

Geo-Standaarden (Pas toe of leg uit) — 1 vermelding

term Geo-Standaarden

Geo-standaarden Mocht een van deze open standaarden niet op de op te leveren Diensten of producten van toepassing zijn, dan dient deze open standaard te vervallen.

Organisaties (1)

ORG-0001
Burgerlijke Rechter te 's-Gravenhage
Registratienummer: 482071032
Adres: prins clauslaan 60, 2595 AJ Den Haag, Nederland
Contactpersoon: Arrondissement parket
E-mail: klachtenmeldpunt@rws.nl
Telefoon: +31 621649870
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Pagina 6 van 8 (76 aanbestedingen)

Kerncijfers

Aanbestedingen met bevestigde standaarden