TenderNed Standaardenmonitor

Ondersteunt de software: • DWG • DXF • DGN • IFC • LandXML • SHP • GML 13.

Ondersteunt de software: DWG DXF DGN IFC LandXML SHP GML Welke mogelijkheden zijn beschikbaar voor open BIM?

[Aquo Lex en Objectencatalogus] DEFINITIEF |Eisen Bovenbouw | 01-07-2024 Vertrouwelijkheid: RWS INFORMATIE Pagina 63 van 68 Begrip Definitie [en bron] Langshelling Hoek tussen de as van de weg en de horizontaal, uitgedrukt in de tangens van die hoek.

[Aquo Lex en Objectencatalogus] Toelichting: Vaak een direct onder de deklaag van een asfaltverharding gelegen asfaltbetonlaag.

[Aquo Lex en Objectencatalogus] DEFINITIEF |Eisen Bovenbouw | 01-07-2024 Vertrouwelijkheid: RWS INFORMATIE Pagina 69 van 74 Begrip Definitie [en bron] Langshelling Hoek tussen de as van de weg en de horizontaal, uitgedrukt in de tangens van die hoek.

Het koppelvlak scant inkomende en uitgaande e-mail op schadelijke of anderszins ongewenste inhoud middels verschillende beveiligingsvoorzieningen: • Reputatie filtering: Het blokkeren van connecties van nodes op internet die bekend staan om ongewenst gedrag, zoals bekende bronnen van spam en malware; • Relay bescherming: alleen relayen van uitgaande e-mail vanaf (RWS) hosts die geautoriseerd zijn om email via de relay te mogen uitsturen; • Afzender controle: wanneer een afzendend domein een SPF DNS record heeft, zal de Mail Relay de daarin opgenomen policy honoreren; • Bericht integriteitscontrole: via berichtondertekening uit naam van het domein (DKIM) beveiligde berichten worden gecontroleerd op authenticiteit en integriteit; • Versleuteling van e-mailtransport; • Adres controle: alleen e-mail voor bestaande RWS domeinen wordt verwerkt.

DNSSEC signing van RWS domeinen wordt niet ondersteund; • Logging van DNS requests en failures; • Dynamische zone updates als gevolg van IP adrestoekenning via DHCP (Dynamic DNS, ofwel DDNS) worden genegeerd.

 %&'()*+,+-./01&234567 89/9/7)+,+-?/0@5'9A9B9B9B0.:9 ;<=           !       %C'()*+,+-./01@5'9/9B9.0-7)+,+-?/0@5'9-9B9B:9 D  EF   $              G   " H!I   J !I    GKL>DH    I  I       GML>H  $  N   N   I   !

• Gebruikersauthenticatie met een RSA token; • Gebruikersauthenticatie met SMS One Time Password (OTP); • User account synchronisatie met RWS Active Directory ldap(s); • Selfservice voor RSA tokens (HTTPS).

Tevens dient maximaal te worden geprofiteerd van overerving uit (default) settings; • RWS stelt de profielnaam vast; • De aanvrager (geprocedeerde) is verantwoordelijk voor de inzet c.q. gebruik; • De gebruiker (bv gedelegeerd beheerder) is verantwoordelijk voor het veilig omgaan met de informatie en de toegangsmiddelen; • De gedelegeerde beheerder is zelf verantwoordelijk voor verstoringen op de keten die voortvloeien vanuit aanpassingen die worden gedaan door de beheerder zelf; • RWS is verantwoordelijk voor het aan KPN DO RWS verstrekken van geldige digitale certificaten (PKI) voor de HTTPS ontsluiting van de ‘gedelegeerd beheer’ functie.

De dienst maakt gebruik van High Available DNS, een centraal management systeem en gecentraliseerde logging en levert de volgende functies: • Centrale DNS dienst ten behoeve van interne- en externe resolving en hosting van DNS domeinen; • Centraal beheren van gedecentraliseerde DNS resolvers in de RWS verkeerscentrales (POP locaties); • DNS Forwarding, bedoeld om DNS query’s te forwarden voor externe DNS namen op externe DNS servers, buiten het RWS domein; • Zoveel mogelijk generieke DNS configuratie, waarbij het mogelijk is per zone te kiezen voor voorkeuren maar centraal beheer mogelijk is; Inherent High Available (één virtual DNS IP nummer per cluster); • Mogelijkheid tot opzetten van een terminal connectie met een seriële poort en een console verbinding; • Geschikt voor IPv6, geïmplementeerd op basis van Iv4; • Logging van beheerhandelingen, DNS requests en failures wordt verstuurd naar centrale syslog servers.

2.3.4 OSI-laag 3 NNV levert voor het LAN OSI-laag 3 functionaliteit op basis van het IPv4 protocol en in de toekomst tevens op basis van het IPv6 protocol.

2.4.4 OSI-laag 3 De NNV beheerorganisatie levert voor het LAN OSI-laag 3 functionaliteit op basis van het IPv4 protocol en in de toekomst tevens op basis van het IPv6 protocol.

Twee management systemen inrichten en erop nahouden voor een (overheid)organisatie is ondoenlijk en uitgaande van de overheidssituatie dat een overheidsorgaan altijd de kantooromgeving als thuisbasis heeft van waaruit andere activiteiten worden ontplooid, ligt het meer voor de hand om de BIO en het bijbehorende ISMS (eigenlijk het zuivere ISO 27001 framework) als basis te gebruiken voor het management systeem en deze te vullen met de relevante controls en maatregelen uit de IEC 62443 maar ook uit andere bronnen om de risico’s binnen het werkveld van IA te kunnen mitigeren.

BIO IEC 62443 Baseline beveiliging IA/PA/OT CSIR 2.0 Stap 2 BIO/ISO 27001 controls linken aan CSIR en verantwoorden Pagina 8 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 Om te kunnen bepalen of de Baseline beveiliging IA toereikend is of dat er nog meer aanvullende maatregelen moeten worden getroffen bovenop de baseline beveiliging IA dient altijd een risicoanalyse en afweging gemaakt te worden voor het definiëren van de plus set aan maatregelen boven op de baseline beveiliging IA.

Bron: NEN-ISO/IEC 27001 (nl) Informatietechnologie - Beveiligingstechnieken - Managementsystemen voor informatiebeveiliging - Eisen (ISO/IEC 27001:2017 en,IDT) Pagina 98 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 Attribuut Definitie Schrijfwijze Object ID Invullen door RWS Bron ID (Uniek ID zoals geregistreerd bij opdrachtnemer) Plaats Waar kan de beheerdocumentatie worden gevonden?

Bestaande tekeningen in RTW, die wijzigen door het Werk, dienen omgezet te worden naar NLCS.

De Opdrachtnemer dient de as-built bestanden en tekeningen te leveren conform de volgende specificaties: RWS Informatie Pagina 91 van 104 Vraagspecificatie Proces | Zaaknummer: 31187282 / 31203014 | 24-10-2024 • Bestandsformaat: inleesbaar inAutoCAD Map 3D 2022; • Tekeningenformaat: opgebouwd conform NLCS (Nederlandse CAD standaard).

Vereiste Weerstandsniveau 1 2 3 4 CT1 Bij inzet van versleuteling (cryptografie) dient de gekozen versleuteling en de onderliggende algoritmes en instellingen uitsluitend de duiding “goed” te hebben zoals aangegeven in de meest actuele versie van het NCSC document “Richtlijnen voor Transport Layer Security”.

Indien het Systeem geen veilig communicatieprotocol ondersteunt dan mag enkel gemotiveerd en na goedkeuring door de Opdrachtgever het X X X X Pagina 24 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 onveilige communicatieprotocol worden ingezet, mits er een additioneel versleuteld kanaal wordt toegepast (SSL, TLS, IPSEC etc.). De gekozen versleuteling en de onderliggende algoritmes en instellingen dienen dan uitsluitend de duiding “goed” te hebben zoals aangegeven in de meest actuele versie van het NCSC document “Richtlijnen voor Transport Layer Security”.

Niet alleen de logserver dient te worden geconfigureerd op een tijdserver, maar ook alle aangesloten componenten zoals PLC’s welke logregels genereren op de logserver; l. Indien mogelijk dient Transport Layer Security (TLS) via TCP op poort 6514 gebruikt te worden (RFC 5425).

Toets 06, Toets 07 en Toets 08 Bijlage 3 : Programma van Eisen Beheersoftware Openbare Ruimte - Functioneel F13 De Oplossing biedt minimaal het maken en exporteren van: - PDF-tekeningen - Excel-bestanden - CSV-bestanden - DXF-bestanden - GeoPackage-bestanden(huidige systeem werkt nog met shapefile (is verouderd)) - GeoJSON-bestanden - SUF-WEG-bestanden - GWSW-bestanden (.OroX) Demo + Toets 03 Laat zien: hoe een PDF-tekening gemaakt kan worden Laat zien: hoe een export naar Excel-bestand gemaakt kan worden Laat zien: hoe een export naar GeoPackage-bestand gemaakt kan worden F14 De Oplossing biedt het importeren van: - GeoPackage / shapes-bestanden - SUF-WEG -bestanden - DWG/DXF-bestanden (op basis van NLCS) bijvoorbeeld het importeren van gegevensbestanden van derden als ondersteuning en ter referentie van onze beheerdata.

Demo Laat zien: hoe de BGT-koppeling is ingericht in de Oplossing Laat zien: hoe de WIBON-koppeling is ingericht in de Oplossing F37 De Oplossing ondersteunt volledig de landelijke standaard GWSW (Gegevenswoordenboek Stedelijk Water) van Stichting Rioned voor het ontsluiten, valideren, raadplegen en presenteren van water- en rioleringsdata.

Demo Laat zien: een inrichting gebaseerd op landelijke standaard GWSW (Gegevenswoordenboek Stedelijk Water) F38 De Oplossing biedt de functionaliteit om binnen de kaartinterface (kaartduiding) rechtstreekse verwijzingen te maken naar relevante beleidsdocumenten.

Het gaat hierbij om minimaal CAD-bestanden, GeoPackage,- Shape-bestanden en Excel- en CSV-bestanden.

Toets 06, Toets 07 en Toets 08 Bijlage 3 : Programma van Eisen Beheersoftware Openbare Ruimte - Functioneel F13 De Oplossing biedt minimaal het maken en exporteren van: - PDF-tekeningen - Excel-bestanden - CSV-bestanden - DXF-bestanden - GeoPackage-bestanden(huidige systeem werkt nog met shapefile (is verouderd)) - GeoJSON-bestanden - SUF-WEG-bestanden - GWSW-bestanden (.OroX) Demo + Toets 03 Laat zien: hoe een PDF-tekening gemaakt kan worden Laat zien: hoe een export naar Excel-bestand gemaakt kan worden Laat zien: hoe een export naar GeoPackage-bestand gemaakt kan worden F14 De Oplossing biedt het importeren van: - GeoPackage / shapes-bestanden - SUF-WEG -bestanden - DWG/DXF-bestanden (op basis van NLCS) bijvoorbeeld het importeren van gegevensbestanden van derden als ondersteuning en ter referentie van onze beheerdata.

Zoals basisgegevens van hoogheemraadschappen, recreatiegebieden, ecologische hoofdstructuren, inventarisaties van derden, e.d. Demo + Toets 09 en Toets 10 Laat zien: hoe een GeoPackage- / shape-bestand geïmporteerd kan worden Laat zien: hoe een DWG /DXF bestand geimporteerd kan worden F15 De Oplossing biedt het importeren van: - GeoPackage / shapes-bestanden - DWG / DXF-bestanden door middel van slepen / drag en drop voor het snel zichtbaar maken van gegevensbestanden bijvoorbeeld ten behoeve van het controleren en/of verwerken van revisiegegevens of maken van eenmalige analyse met gegevens van derden.

C9 Bij systeemkoppelingen (in- en uitgaand) wederzijds systeemauthenticatie laten plaatsvinden door middel van basic toegang authenticatie in combinatie met HTTPS of PKI (PKI) certificaten afgedwongen door de dataclassificatie.

Antwoord: Ja, een geldige ISO 27001-certificering, inclusief de bijbehorende Verklaring van Toepasselijkheid, wordt in dit geval als gelijkwaardig bewijsmiddel geaccepteerd.

Antwoord: Ja, een geldige ISO 27001-certificering, inclusief de bijbehorende ISMS passende technische en Nota van inlichtingen TN-612779 - 7 okt 2026 Pagina 21 van 36 organisatorische maatregelen ingericht voor de bescherming van persoonsgegevens, wordt in dit geval als gelijkwaardig bewijsmiddel geaccepteerd.

De aanpak die hierbij kan worden gebruikt is het analyseren van de beveiligingsmaatregelen van bekende frameworks (Bijvoorbeeld ISO 27001 of de BIO) in een of meer dienstniveaudoelstellingen.

Deze categorie is meestal gerelateerd aan de beveiligingsmaatregelen: implementeren bedrijfscontinuïteitsbeheer en disaster recovery in standaarden zoals ISO 27002.

Toets 06, Toets 07 en Toets 08 Bijlage 3 : Programma van Eisen Beheersoftware Openbare Ruimte - Functioneel F13 De Oplossing biedt minimaal het maken en exporteren van: - PDF-tekeningen - Excel-bestanden - CSV-bestanden - DXF-bestanden - GeoPackage-bestanden(huidige systeem werkt nog met shapefile (is verouderd)) - GeoJSON-bestanden - SUF-WEG-bestanden - GWSW-bestanden (.OroX) Demo + Toets 03 Laat zien: hoe een PDF-tekening gemaakt kan worden Laat zien: hoe een export naar Excel-bestand gemaakt kan worden Laat zien: hoe een export naar GeoPackage-bestand gemaakt kan worden F14 De Oplossing biedt het importeren van: - GeoPackage / shapes-bestanden - SUF-WEG -bestanden - DWG/DXF-bestanden (op basis van NLCS) bijvoorbeeld het importeren van gegevensbestanden van derden als ondersteuning en ter referentie van onze beheerdata.

Deze koppeling dient te functioneren via landelijk vastgestelde standaarden (zoals StUF-Geo IMGeo of de actuele API-standaarden van de Landelijke Voorziening BGT / PDOK).

K1 Gegevensuitwisseling kunnen ondersteunen via API’s of standaard koppelvlakken (StUF) met andere systemen.

Fase: Inschrijffase Inschrijfronde: Inschrijfronde 1 Vragenronde: Vragenronde 1 Beantwoord op: 7 okt 2026 Percelen: P1 Beheersoftware Openbare Ruimte Ref.nr. Onderwerp: 34 Bijlage 3 – Programma van Eisen, p. 8 Koppeling K1 en p. 10 Koppelingen K1 – StUF-koppelingen, versiecompatibiliteit en bedrijfszekere gegevensuitwisseling Vraag: Kan Aanbestedende dienst bevestigen dat de specifiek aangeboden productversie de voor Lansingerland vereiste StUF-gegevensuitwisseling aantoonbaar, volledig en bedrijfszeker moet ondersteunen, zonder functionele beperkingen of uitval die de betreffende gegevensuitwisseling of het daarvan afhankelijke werkproces belemmert?

The following security standards apply: Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and HSTS, FTPS, DNSSEC and RPKI.

Minimum functionalities Viewer The user can: • log in and manage their account • search and filter by location or Area Of Interest (AOI), time period, cloud percentage, and data type/sensor • save AOI to personal account, including alerting system when new data is available for the AOI • view data in web-viewer (desktop) • view data on mobile phone • share images externally • compare images side-by-side and/or as an overlay • compare images in a timelapse • create and visualise customised combinations of bands (expert view) • download directly from the viewer • follow a 'newcomers’ tour to explain the functionalities of the portal The viewer and landing page must also meet Digital Accessibility requirements (EN 301 549 / WCAG 2.1).

We expect a transition towards the OGC API family for the new contract, with OGC API Tiles (succeeding WMTS) and OGC API Features (vector data) becoming mandatory.

The following security standards apply: Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and HSTS, FTPS, DNSSEC and RPKI.

The portal must be reachable over both IPv6 and IPv4 (dual stack).

Management system: ISO 27001 or a demonstrably equivalent system.

APIs must follow the REST API Design Rules and be documented through an OpenAPI Specification.

APIs must follow the REST API Design Rules and be documented through an OpenAPI Specification.

The following security standards apply: Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and HSTS, FTPS, DNSSEC and RPKI.

In addition, the Inception Report / Workplan and the reports of Results 1, 2 and 3, in their digital (PDF and/or Word) versions, must comply with the Web Content Accessibility Guidelines (WCAG) version 2.1, conformance level AA, as incorporated in the European standard EN 301 549.

3.3.2 The Contractor shall ensure that the Inception Report / Workplan and the reports of Results 1, 2 and 3, in their digital (PDF and/or Word) versions, comply with the Web Content Accessibility Guidelines (WCAG) version 2.1, conformance level AA, as incorporated in the European standard EN 301 549.

GIS files, datasets and model results are in any case also delivered in open formats (such as GeoTIFF, shapefile/GeoPackage, NetCDF or CSV).

 Meta-informatie van de geleverde datasets: De metadata dienen als XML-bestand te worden geleverd en te voldoen aan de meest recente versie van de Nederlandse metadatastandaard voor geografie (ISO 19115:2003 NL profiel / ISO 19139 implementatie [xml] ), zoals beschreven op www.geonovum.nl.

 Meta-informatie van de geleverde datasets: De metadata dienen als XML-bestand te worden geleverd en te voldoen aan de meest recente versie van de Nederlandse metadatastandaard voor geografie (ISO 19115:2003 NL profiel / ISO 19139 implementatie [xml] ), zoals beschreven op www.geonovum.nl.

BIR ISO 27001/2 BIR RWS Cybersecurity Implementatierichtlijn Objecten - RWS Informatievoorziening (IV) Industriële Automatisering (IA) ISO 27001/2 -NCSC Checklist ISC/SCADA -Good Practice Guidelines parts 1- 7.

BIR ISO 27001/2 BIR RWS Cybersecurity Implementatierichtlijn Objecten - RWS Informatievoorziening (IV) Industriële Automatisering (IA) ISO 27001/2 -NCSC Checklist ISC/SCADA -Good Practice Guidelines parts 1- 7.

US1700 US1720 Indien de Cybersecurity Implementatierichtlijn Objecten - RWS conform bijlage V “Richtlijnen Cybersecurity” bij de Vraagspecificatie niet voorziet in maatregelen voor de invulling van de cybersecurity eisen, dient de Opdrachtnemer de NEN-ISO/IEC 27002 (Code voor Informatiebeveiliging) en de IEC 62443 te volgen.

US1700 US1720 Indien de Cybersecurity Implementatierichtlijn Objecten - RWS conform bijlage V “Richtlijnen Cybersecurity” bij de Vraagspecificatie niet voorziet in maatregelen voor de invulling van de cybersecurity eisen, dient de Opdrachtnemer de NEN-ISO/IEC 27002 (Code voor Informatiebeveiliging) en de IEC 62443 te volgen.

Bestaande tekeningen in RTW, die wijzigen door het Werk, dienen omgezet te worden naar NLCS (Nederlandse CAD standaard).

De Opdrachtnemer dient de As-built bestanden en tekeningen te leveren conform de volgende specificaties:  Bestandsformaat: inleesbaar in Autocad Map 3D 2014; Vertrouwelijkheid: RWS informatie Pagina 19 van 130 Bijlage bij de Vraagspecificatie | zaaknummer 31142566 en 31142564 | 23 mei 2019  Tekeningenformaat: opgebouwd conform NLCS (Nederlandse CAD standaard); Voor nadere informatie zie: www.nlcs-gww.nl;  Document ‘Aanvullende eisen tekenwerk Rijkswaterstaat’, te downloaden van www.rws.nl/datacontracteisen tabblad “CAD-bestanden en tekeningen Rijkswaterstaat”;  Document ‘Tekenvoorschrift Object- en lijninfrastructuur gebonden installaties’, te downloaden van www.rws.nl/datacontracteisen, tabblad “CAD-bestanden en tekeningen Rijkswaterstaat”.”.

Bestaande tekeningen die niet conform NLCS zijn opgebouwd dienen, als daar kleine wijzigingen op plaatsvinden, niet te worden omgezet naar NLCS.

Omdat SAML complexer is qua security, hanteren wij strikte eisen om de integriteit van de authenticatie te waarborgen.

De Oplossing ondersteunt authenticatie via de volgende protocollen conform de lijst met open standaarden van het Forum Standaardisatie: • OpenID Connect (OIDC) (voorkeur) óf SAML 2.0 en • OAuth 2.0 voor API-toegang E139.

Statutaire naam Gegadigde Naam ondertekenaar Functie ondertekenaar Handtekening Plaats en datum Statutaire naam onderaannemer Naam ondertekenaar Functie ondertekenaar Handtekening Plaats en datum TGV: Koppeldocument Applicatie Date 05/15/2026 Version v.3 Table of contents 1 OpenID Connect (OIDC) Koppeling...........................................................................................................................3 1.1 Applicatietypes ...............................................................................................................................................................3 1.2 Ondersteunde Grant Types .....................................................................................................................................3 1.3 Tokens & Scopes ............................................................................................................................................................5 1.4 Wat wij van u nodig hebben (OIDC)....................................................................................................................5 1.5 Wat u van ons krijgt (OIDC)......................................................................................................................................5 2 SAML 2.0 Koppeling (Legacy / Enterprise)..........................................................................................................7 2.1 Onze Security Eisen voor SAML2..........................................................................................................................7 2.2 Wat wij van u nodig hebben (SAML2)................................................................................................................7 2.3 Wat u van ons krijgt (SAML2)..................................................................................................................................7 3 Invulformulier voor de Aanvrager..............................................................................................................................8 4 IdP Omgevingen NIPV.......................................................................................................................................................9 TGV: Koppeldocument Applicatie 2 Dit document beschrijft de vereisten en parameters voor het koppelen van externe applicaties met de centrale Identity Provider (IdP) van het Nederlands Instituut Publieke Veiligheid (NIPV).

De Oplossing ondersteunt DNSSEC voor de webservices.

De Oplossing voldoet aan de richtlijnen voor de toegankelijkheid van de digitale dienstverlening conform DigiToegankelijkheid (WCAG 2.1, niveau AA, EN301549).

De in dit document weergegeven verwijzingen naar geo-standaarden, protocollen, technische specificaties en versies (waaronder maar niet beperkt tot standaarden van het Forum Standaardisatie, OGC en aanverwante organisaties) zijn onderhevig aan doorontwikkeling en wijziging. De Inschrijver kan aan eventuele onvolledigheden, verouderde verwijzingen of onnauwkeurigheden in deze specificaties geen rechten ontlenen.

De Geo-viewer biedt functionaliteit om gegevens te exporteren/downloaden naar verschillende formaten, in ieder geval naar geopackage, geojson, shp, xls(x) en csv.

De Oplossing ondersteunt de volgende standaarden / technieken: • de verplichte geo-standaarden op de ‘pas-toe-leg-uit’-lijst van Forum Standaardisatie; • OGC webservices; • netwerkprotocol MQTT; • netwerkprotocol Websocket; • netwerkprotocol Webhooks; • netwerkprotocol REST; • de ‘message broker’ Apache Kafka; • Open Database Connectivity (ODBC).

Redirect URI(s): De exacte URL('s) waar de gebruiker naartoe wordt gestuurd na succesvol inloggen (moet HTTPS zijn).

De hosting partner en organisatie van de Opdrachtnemer zijn ISO/IEC 27001 gecertificeerd en voldoen aan de voorwaarden genoemd in de Algemene Verordening Gegevensbescherming (AVG).

De infrastructuur en organisatie van de Opdrachtnemer (inclusief rekencentra (incl. back-up)) zijn adequaat beveiligd volgens ISO/IEC 27001 en ISO/IEC 27002 of vergelijkbaar.

7.6 Informatiebeveiliging Geschiktheidseis 6: Informatiebeveiliging De Inschrijver dient te beschikken over een informatiebeveiligingsmanagement systeem gelijkwaardig aan ISO/IEC 27001.

De infrastructuur en organisatie van de Opdrachtnemer (inclusief rekencentra (incl. back-up)) zijn adequaat beveiligd volgens ISO/IEC 27001 en ISO/IEC 27002 of vergelijkbaar.

Hierbij dient gebruik te worden gemaakt van het SSL-protocol op basis van TLS 1.2 of beter (voorkeur is TLS 1.3).

[NEN 3610:2011] Bron: https://damo.hetwaterschapshuis.nl/ Attribuut Definitie Schrijfwijze Code Een uniek identificerende code voor het object.

Verkeer wordt beperkt tot: - HTTPS (443), voor WebUI - Modbus/TCP (502), indien SCADA‐koppeling vereist is.

Indien toegestaan: - Alleen outbound HTTPS naar SMA‐cloudservers.

d) De switches worden ingericht conform het cybersecuritybeleid van de I&A‐afdeling, binnen de technische mogelijkheden van de Moxa EDS‐508A, waaronder: i. verplicht gebruik van HTTPS voor webbeheer ii.

Twee management systemen inrichten en erop nahouden voor een (overheid)organisatie is ondoenlijk en uitgaande van de overheidssituatie dat een overheidsorgaan altijd de kantooromgeving als thuisbasis heeft van waaruit andere activiteiten worden ontplooid, ligt het meer voor de hand om de BIO en het bijbehorende ISMS (eigenlijk het zuivere ISO 27001 framework) als basis te gebruiken voor het management systeem en deze te vullen met de relevante controls en maatregelen uit de IEC 62443 maar ook uit andere bronnen om de risico’s binnen het werkveld van IA te kunnen mitigeren.

BIO Baseline beveiliging IA/PA/OT IEC 62443 CSIR 2.0 Stap 2 BIO/ISO 27001 controls linken aan CSIR en verantwoorden Cybersecurity Implementatie Richtlijn 7 Om te kunnen bepalen of de Baseline beveiliging IA maatregelen toereikend zijn of dat er nog meer aanvullende maatregelen moeten worden getroffen bovenop de baseline beveiliging IA dient altijd een risicoanalyse en afweging gemaakt te worden voor het definiëren van de plus set aan maatregelen boven op de baseline beveiliging IA.

Voor HHNK geldt dat informatiedienten dienen te voldoen aan: a) Baseline Informatiebeveiliging Waterschappen (BIWA), (vanaf 1 januari 2020 zal BIWA worden vervangen door BIO); b) Baseline Informatiebeveiliging BIO; c) Informatiebeveiliging NEN-ISO 27002.

Vereiste 1 2 3 4 CT1 Bij inzet van versleuteling (cryptografie) dient de gekozen versleuteling en de onderliggende algoritmes en instellingen uitsluitend de duiding “goed” te hebben zoals aangegeven in de meest actuele versie van het NCSC document “Richtlijnen voor Transport Layer Security”.

Niet alleen de logserver dient te worden geconfigureerd op een tijdserver, maar ook alle aangesloten componenten zoals PLC’s welke logregels genereren op de logserver; l. Indien mogelijk dient Transport Layer Security (TLS) via TCP op poort 6514 gebruikt te worden (RFC 5425).

Opdrachtgever heeft een geopackage meegeleverd met daarin de ecozones ook opgenomen.

De Oplossing ondersteunt Single Sign-On via de IAM-voorziening van Opdrachtgever, op basis van SAML 2.0 en/of OpenID Connect/OpenID.NLGov, voor zover ondersteund Pagina 14 door de door Opdrachtgever gebruikte IAM-voorziening. Voor autorisatie van toegang tot REST-API’s wordt, voor zover van toepassing, gebruikgemaakt van OAuth 2.0 conform het voor de Nederlandse overheid geldende profiel.

De door de Oplossing gebruikte publiek bereikbare domeinnamen ondersteunen DNSSEC voor zover dit technisch van toepassing is.

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

Daarnaast heeft het uitgebreide import en export functionaliteit in diverse gangbare formaten (DWG, DXF, DGN, SHP, Geopackage, FileGeodatabase, GeoPDF, GML , XML etc.). Binnen de gemeente Lansingerland wordt binnen de BGT zoveel als mogelijk gewerkt met standaard BGT-IMGeo-objecten en -attributen.

Voor het tekenen van de geometrie kunnen bestanden in gangbare CAD- en GIS-formaten (waaronder DGN-formaat, DWG-formaat, Geopackage, ESRI-shape) en GML-formaat als referentielaag gekoppeld worden.

Met de Oplossing kunnen exports gemaakt (gegenereerd) worden en bestaat de mogelijkheid om met behulp van selecties en filters alle aanwezige data te exporteren in diverse gangbare formaten, zoals DWG, DXF, DGN, SHP, Geopackage, FileGeodatabase, CityGML, GeoPDF, GML , GML Light, XML, GeoJSON, CSV, XLSX.

Voor internetverbindingen wordt gebruikgemaakt van HTTPS met een actueel en veilig TLS-profiel, waarbij minimaal TLS 1.2 en waar technisch mogelijk TLS 1.3 wordt ondersteund, conform de actuele richtlijnen van het NCSC en de verplichte open standaarden van het Forum Standaardisatie.

Geschiktheidseis 5: Informatieveiligheid – ISO27001 Opdrachtnemer en zijn Hostingpartner dienen in het bezit te zijn van een geldig ISO 27001 certificaat of aantoonbaar gelijkwaardig.

Indien u al in het bezit bent van een geldig certificaat en een verklaring van toepasselijkheid of een ander keurmerk/verklaring dat gelijkwaardig is aan ISO 27001, voeg deze dan toe aan uw inschrijving. Uitvoeringsvoorwaarden: U overlegt jaarlijks een op de ISO/IEC 27001-ISO/IEC 27002 gebaseerde TPM (Third Party Mededeling ISAE 3402 SOC 2 type 2), waarmee u aantoont dat uw ICT-dienstverlening voldoet aan de kwaliteitsstandaard.

U toont jaarlijks op een andere wijze aan te voldoen aan de eisen zoals gesteld in de ISO/IEC 27001-ISO/IEC 27002 (of vergelijkbaar), waarbij het uitsluitend aan Opdrachtgever is om te bepalen of de kwaliteit voldoende gewaarborgd is.

Indien u al in het bezit bent van een geldig certificaat en een verklaring van toepasselijkheid of een ander keurmerk/verklaring dat gelijkwaardig is aan ISO 27001, voeg deze dan toe aan uw inschrijving. Uitvoeringsvoorwaarden: U overlegt jaarlijks een op de ISO/IEC 27001-ISO/IEC 27002 gebaseerde TPM (Third Party Mededeling ISAE 3402 SOC 2 type 2), waarmee u aantoont dat uw ICT-dienstverlening voldoet aan de kwaliteitsstandaard.

• Het maken van selecties / filters van objecten in de kaart op basis van een of meerdere NLCSattributen.

De Oplossing ondersteunt de omzetting van BGT/IMGeo-gegevens naar het door Opdrachtgever gebruikte NLCS-formaat.

Indien tevens omzetting van NLCS naar BGT/IMGeo wordt verlangd, dient deze omzetting de voor BGT/IMGeo geldende validatieregels te respecteren.

Ja = 1 Nee = 0 W12 Bestaande API’s worden in de vorm van REST/JSON aangeboden en ontworpen via de ‘standaard REST-API Design Rules’ zoals beschreven door Forum Standaardisatie en beheerd door Logius voor nieuw te bouwen API’s. Ja = 1 Nee = 0 Totaalscore wensen Optellen en invullen Bijlage 2 - Definities Begrip Definitie Aanbestedende dienst Gemeente Lansingerland Postadres: Postbus 1, 2650 AA Berkel en Rodenrijs Bezoekadres: Tobias Asserlaan 1, 2662 SB Bergschenhoek Aanbestedingsstukken/-documenten Alle stukken die door de gemeente zijn opgesteld of vermeld ter omschrijving of bepaling van onderdelen van de aanbesteding of de procedure, waaronder in ieder geval deze aanbestedingsleidraad inclusief bijlagen en de Nota(’s) van Inlichtingen.

De Oplossing is gecertificeerd voor horizontaal berichtenverkeer met BOR via de laatste versie van StUF-Geo IMGeo.

Het biedt standaard IMGeo-functionaliteit en StUF-Geo IMGeo-berichtenverkeer, en biedt de mogelijkheid tot het toevoegen van eigen objecten en attributen.

De Oplossing is gecertificeerd voor verticaal berichtenverkeer met LV-BGT via de laatste versie van StUF-Geo IMGeo.

Voor internetverbindingen wordt gebruikgemaakt van HTTPS met een actueel en veilig TLS-profiel, waarbij minimaal TLS 1.2 en waar technisch mogelijk TLS 1.3 wordt ondersteund, conform de actuele richtlijnen van het NCSC en de verplichte open standaarden van het Forum Standaardisatie.