TenderNed Standaardenmonitor

446

Bevestigde aanbestedingen

Standaarden in gebruik

Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 1 van 7 (64 aanbestedingen)

IAM/IGA Oplossing — 4 standaarden

HTTPS en HSTSIPv6NEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:618459 · Publicatiedatum: 2026-10-15 · Type: AAO

Aanbestedende dienst: Veiligheidsregio Utrecht

CPV-codes: 48000000-8

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

6.8 Veilige toegang moet mogelijk zijn via bijvoorbeeld HTTPS en versleutelde API’s. 6.9 De Oplossing moet kunnen integreren met de bestaande voorzieningen voor Single SignOn (SSO) en Multi-Factor Authenticatie (MFA) van de organisatie, waaronder Microsoft Entra ID, zodat toegang tot en beheer van de Oplossing conform de geldende beveiligingsmaatregelen van de organisatie kan plaatsvinden.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

6.13 De IT-Oplossing ondersteunt zowel het IPv4 als het IPv6.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen

term ISO 27001

6.4 Informatiebeveiliging Geschiktheidseis 3: Informatiebeveiliging Een Inschrijver dient, op straffe van uitsluiting van de aanbestedingsprocedure, aan te tonen dat zij voldoet aan de norm voor informatiebeveiliging conform ISO 27001: 2022 of ISO 27001:2017.

term ISO 27001

Een geldig certificaat conform de norm ISO 27001: 2017 of ISO 27001:2022 afgegeven door een certificerende instelling die is erkend door de Raad van Accreditatie.

term ISO 27001

Een geldig certificaat dat minimaal gelijkwaardig is aan de ISO 27001: 2017 of ISO 27001:2022 norm en is afgegeven door een certificerende instelling die is erkend door de Raad van Accreditatie.

+5 meer vermeldingen — zie de publicatie.

TLS (Pas toe of leg uit) — 1 vermelding

term Transport Layer Security

Hierbij wordt minimaal gebruik gemaakt van AES-256 en de meest recente ICTbeveiligingsrichtlijnen voor Transport Layer Security (TLS) van het NCSC worden gevolgd.

Organisaties (1)

ORG-0001
Rechtbank Midden-Nederland
Registratienummer: 291995940
Adres: Vrouwe Justitiaplein 1, 3511 EX Utrecht, Nederland
Contactpersoon: locatie Utrecht
E-mail: Civiel.RB-MNL.utrecht@rechtspraak.nl
Telefoon: +31 883611771
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Midden-Nederland
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Hosting, beheer, onderhoud en verdere ontwikkeling van de Corporate Website in D... — 4 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)Digitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSNEN-ISO/IEC 27001

Aanbestedings-ID: k:594448 · Publicatiedatum: 2026-10-15 · Type: REC

Aanbestedende dienst: Stichting Breda University of Applied Sciences

CPV-codes: 72413000-8,72415000-2

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Onbekend

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

5.4 De websites kennen een architectuurmodel waarin het mogelijk is om inhoud van andere systemen te hergebruiken of inhoud voor andere systemen beschikbaar te stellen, gebruikmakend van 5 standaard koppelvlakken (als REST API, webhooks, SAML, etc.). 5.5 Toegang tot de websites zijn op basis van federatieve single identiteit via SAML 2.0 (Azure AD/IDP) of via SURFconext en een Claims based authenticatie.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen

term WCAG 2.1

o Kerncompetentie 3: aantoonbare ervaring met de realisatie en borging van minimaal WCAG 2.1 niveau AA voor een publiek toegankelijke website.

term WCAG 2.1

• Kerncompetentie 3: aantoonbare ervaring met de realisatie en borging van minimaal WCAG 2.1 niveau AA voor een publiek toegankelijke website.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

6.6 De webomgevingen voldoen aan de volgende technische minimumvereisten: HTTPS-only communicatie is verplicht, inclusief HSTS-header; TLS 1.0 en TLS 1.1 zijn uitgeschakeld; er is een Web Application Firewall (WAF) aanwezig; de OWASP Top 10 kwetsbaarheden zijn aantoonbaar Field Code Changed 6 geadresseerd; HTTP-beveiligingsheaders zijn geconfigureerd (waaronder Content Security Policy en XFrame-Options); er wordt geen end-of-life software of end-of-life frameworks gebruikt.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 17 vermeldingen

term ISO 27001

Van de opdrachtnemer wordt verwacht dat de hosting- en beheeromgeving voldoet aan een beveiligingsniveau vergelijkbaar met ISO 27001.

term ISO 27001

Een geldig ISO 27001-certificaat volstaat als bewijs.

term ISO 27001

Bijlage 4 Programma van Eisen, eis 6.1 Eis 6.1 stelt dat de dienstverlening wordt ingericht conform de principes van ISO 27001 of een gelijkwaardig certificaat zoals SOC 2 Type II.

+14 meer vermeldingen — zie de publicatie.

Organisaties (1)

ORG-0001
Rechtbank Breda Zeeland-West-Brabant
Registratienummer: 121857358
Adres: Stationslaan 10, 4815 GW Breda, Nederland
Contactpersoon: Rechtbank Breda
E-mail: info-zwb@rechtspraak.nl
Telefoon: +070 3797480
Website: http://www.rechtspraak.nl
Inkoperprofiel: http://www.buas.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie

Low-code Oplossing — 10 standaarden

AdES Baseline ProfilesAuthenticatie-standaarden (OpenID.NLGov en SAML)DigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002NL GOV Assurance profile for OAuth 2.0TLS

Aanbestedings-ID: k:570920 · Publicatiedatum: 2026-10-14 · Type: AGO

Aanbestedende dienst: Belastingdienst, IUC Belastingdienst

CPV-codes: 48000000-8

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Onbekend

AdES Baseline Profiles (Pas toe of leg uit) — 2 vermeldingen

term AdES Baseline Profiles

Opdrachtgever committeert zich aan het gebruik van de van toepassing zijnde en de verplichte standaarden van het Forum Standaardisatie in relatie tot de Low-code Oplossing. Het betreft de volgende streefbeeldafspraken informatieveiligheid conform https://www.forumstandaardisatie.nl/onderwerpen/veilig-internet/streefbeeldafspraken: • Ades Baseline Profiles De ‘AdES Baseline Profiles’ moeten worden toegepast op de ondertekening van XML-, CMS-, PDF- en ZIP-bestanden met geavanceerde en/of gekwalificeerde elektronische handtekeningen, zegels of tijdstempels.

term AdES Baseline Profiles

Hogere eisen aan certificaten vloeien voort uit een risicoanalyse, aansluitvoorwaarden of wetgeving. 16 Overheidsmaatregelnummer Overheidsmaatregel 5.14.03 Geavanceerde en/of gekwalificeerde elektronische handtekeningen voldoen aan de Advanced Electronic Signatures (AdES Baseline Profiles), zoals opgenomen in de Lijst open standaarden van Forum Standaardisatie.

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 5 vermeldingen

term Security Assertion Markup Language

Security Assertion Markup Language (SAML): Een op XML gebaseerde standaard voor het uitwisselen van authenticatie- en autorisatiegegevens tussen domeinen.

term SAML

De Low-code Oplossing ondersteunt minimaal de volgende mogelijkheden voor het beveiligen van API's en/of webservices: • TLS 1.3; • OAuth, SAML, OIDC (ondersteunt of mogelijkheid om in te bouwen); • Encryptie (door het Low-code Oplossing).

term Security Assertion Markup Language

ICT begrippenlijst | Low-code oplossing | IUC IUC25-011 Belastingdienst | 15 april 2026 pagina 3 van 18 Afkorting Begrip OWASP Open Web Application Security Project Prio Prioriteit PVA Plan van aanpak QT Quantumtechnologie RBAC Role Based Access Control RDMMS Relational Database Management Systemen RPO Recovery Point Objective RTO Recovery Time Objective SAML Security Assertion Markup Language SBOM Software Bill Of Materials SLA Service Level Agreement SOW Statement of Work SPOC Single Point of Contact SSL Secure Socket Layer SSO Single Sign-On TLS Transport Layer Security UE Uitvoeringseis UEA Uniform Europees Aanbestedingsdocument VE Vormeis/Vormvereiste Bijlage 1.

+2 meer vermeldingen — zie de publicatie.

Digikoppeling (Pas toe of leg uit) — 1 vermelding

term Digikoppeling

• Digikoppeling Digikoppeling moet worden toegepast bij digitale gegevensuitwisseling die plaatsvindt met voorzieningen die onderdeel zijn van de GDI, waaronder de basisregistraties, of die sector overstijgend is.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding

term Digitoegankelijk

Geautomatiseerde gegevensuitwisseling tussen informatiesystemen op basis van NEN3610 is uitgesloten van het functioneel toepassingsgebied. • Digitoegankelijk (EN 301 549 met WCAG 2.1) Digitoegankelijk (EN 301 549 met WCAG 2.1) moet worden toegepast op het aanbieden van webgebaseerde informatie-, interactie-, transactie- en participatiediensten.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

• HTTPS en HSTS HTTPS en HSTS moeten worden toegepast op de communicatie tussen clients (zoals webbrowsers) en servers voor alle websites en webservices.

IPv6 (Pas toe of leg uit) — 3 vermeldingen

term IPv6

• IPv6 IPv6 moet op digitale diensten en op netwerken en apparaten worden toegepast. Dit betekent ten eerste dat digitale diensten, zoals websites en e-mailservers, bereikbaar moeten zijn via IPv6.

term IPv6

Ten tweede betekent dit dat netwerken IPv6 moeten aanbieden en dat apparaten zo moeten worden geconfigureerd dat IPv6 wordt gebruikt indien aangeboden.

term IPv6

In veel gevallen zal het vanwege interoperabiliteit noodzakelijk blijven om naast IPv6 ook IPv4 toe te passen.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 26 vermeldingen

term ISO 27001

Deze regelgeving is gebaseerd op de NEN/ISO 27001:2017 en de NEN/ISO 27002:2022, en bevat daarnaast aanvullende beveiligingseisen.

term ISO/IEC 27001

De BIO2 beschrijft de invulling van NEN-EN-ISO/IEC 27001:2023 en NEN-EN-ISO/IEC 27002:2022 voor de overheid.

term ISO/IEC 27001

Contextbepaling NEN-EN-ISO/IEC 27001 vereist dat een entiteit eerst haar context vaststelt om relevante informatiebeveiligingsrisico’s te identificeren.

+23 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 13 vermeldingen

term ISO 27002

Deze regelgeving is gebaseerd op de NEN/ISO 27001:2017 en de NEN/ISO 27002:2022, en bevat daarnaast aanvullende beveiligingseisen.

term ISO/IEC 27002

NEN-EN-ISO/IEC 27001 en NEN-EN-ISO/IEC 27002 beschrijven de details voor implementatie (richtlijnen) en eisen voor de procesinrichting (onder andere het ISMS uit NEN-EN-ISO/IEC 27001).

term ISO/IEC 27002

Het gebruik van informatie uit NEN-EN-ISO/IEC 27001 en NEN-EN-ISO/IEC 27002 in de BIO is auteursrechtelijk beschermd.

+10 meer vermeldingen — zie de publicatie.

NL GOV Assurance profile for OAuth 2.0 (Pas toe of leg uit) — 1 vermelding

term NL GOV Assurance profile for OAuth 2.0

• NL GOV Assurance Profile for OAuth 2.0 NL GOV Assurance Profile for OAuth 2.0 moet worden toegepast bij applicaties waarbij gebruikers of ‘resource owners’ impliciet of expliciet toestemming geven aan een dienst van een derde om namens deze toegang te krijgen tot Data via een REST API waarvoor ze recht van toegang hebben.

TLS (Pas toe of leg uit) — 3 vermeldingen

term TLS 1.3

term Transport Layer Security

Transport Layer Security (TLS): Een cryptografisch protocol die Gegevens codeert en een verbinding verifieert bij het overdragen van Data via het internet.

term Transport Layer Security

Organisaties (2)

ORG-0001
Rechtbank Den Haag
Registratienummer: 12629279
Adres: Postbus 20302, 2500 EH Den Haag, Nederland
Contactpersoon: Jaques Heeren
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 883612012
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent

ORG-0002
Siemens Industry Software Netherlands B.V.
Registratienummer: 71436391
Adres: BIC 1, 5657BX Eindhoven, Nederland
Rollen:

Inschrijver
Winnaar van deze percelen

31187282: Groot onderhoud A2 en A6 (2025, 2026) — 9 standaarden

Aquo-standaardDKIMDNSSECGeo-StandaardenHTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCSTLS

Aanbestedings-ID: k:495997 · Publicatiedatum: 2026-10-14 · Type: AAW

Aanbestedende dienst: Rijkswaterstaat Programma's, Projecten en Onderhoud

CPV-codes: 45220000-5,45233139-3,45236000-0

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Agentschap (via naam aanbestedende dienst)

Aquo-standaard (Pas toe of leg uit) — 4 vermeldingen

term Aquo

[Aquo Lex en Objectencatalogus] DEFINITIEF |Eisen Bovenbouw | 01-07-2024 Vertrouwelijkheid: RWS INFORMATIE Pagina 63 van 68 Begrip Definitie [en bron] Langshelling Hoek tussen de as van de weg en de horizontaal, uitgedrukt in de tangens van die hoek.

term Aquo

[Aquo Lex en Objectencatalogus] Toelichting: Vaak een direct onder de deklaag van een asfaltverharding gelegen asfaltbetonlaag.

term Aquo

[Aquo Lex en Objectencatalogus] DEFINITIEF |Eisen Bovenbouw | 01-07-2024 Vertrouwelijkheid: RWS INFORMATIE Pagina 69 van 74 Begrip Definitie [en bron] Langshelling Hoek tussen de as van de weg en de horizontaal, uitgedrukt in de tangens van die hoek.

+1 meer vermeldingen — zie de publicatie.

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

Het koppelvlak scant inkomende en uitgaande e-mail op schadelijke of anderszins ongewenste inhoud middels verschillende beveiligingsvoorzieningen: • Reputatie filtering: Het blokkeren van connecties van nodes op internet die bekend staan om ongewenst gedrag, zoals bekende bronnen van spam en malware; • Relay bescherming: alleen relayen van uitgaande e-mail vanaf (RWS) hosts die geautoriseerd zijn om email via de relay te mogen uitsturen; • Afzender controle: wanneer een afzendend domein een SPF DNS record heeft, zal de Mail Relay de daarin opgenomen policy honoreren; • Bericht integriteitscontrole: via berichtondertekening uit naam van het domein (DKIM) beveiligde berichten worden gecontroleerd op authenticiteit en integriteit; • Versleuteling van e-mailtransport; • Adres controle: alleen e-mail voor bestaande RWS domeinen wordt verwerkt.

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

DNSSEC signing van RWS domeinen wordt niet ondersteund; • Logging van DNS requests en failures; • Dynamische zone updates als gevolg van IP adrestoekenning via DHCP (Dynamic DNS, ofwel DDNS) worden genegeerd.

Geo-Standaarden (Pas toe of leg uit) — 1 vermelding

term GML

%&'()*+,+-./01&234567 89/9/7)+,+-?/0@5'9A9B9B9B0.:9 ;<= ! %C'()*+,+-./01@5'9/9B9.0-7)+,+-?/0@5'9-9B9B:9 D EF $ G " H!I J !I GKL>DH I I GML>H $ N N I !

HTTPS en HSTS (Pas toe of leg uit) — 2 vermeldingen

term HTTPS

• Gebruikersauthenticatie met een RSA token; • Gebruikersauthenticatie met SMS One Time Password (OTP); • User account synchronisatie met RWS Active Directory ldap(s); • Selfservice voor RSA tokens (HTTPS).

term HTTPS

Tevens dient maximaal te worden geprofiteerd van overerving uit (default) settings; • RWS stelt de profielnaam vast; • De aanvrager (geprocedeerde) is verantwoordelijk voor de inzet c.q. gebruik; • De gebruiker (bv gedelegeerd beheerder) is verantwoordelijk voor het veilig omgaan met de informatie en de toegangsmiddelen; • De gedelegeerde beheerder is zelf verantwoordelijk voor verstoringen op de keten die voortvloeien vanuit aanpassingen die worden gedaan door de beheerder zelf; • RWS is verantwoordelijk voor het aan KPN DO RWS verstrekken van geldige digitale certificaten (PKI) voor de HTTPS ontsluiting van de ‘gedelegeerd beheer’ functie.

IPv6 (Pas toe of leg uit) — 5 vermeldingen

term IPv6

De dienst maakt gebruik van High Available DNS, een centraal management systeem en gecentraliseerde logging en levert de volgende functies: • Centrale DNS dienst ten behoeve van interne- en externe resolving en hosting van DNS domeinen; • Centraal beheren van gedecentraliseerde DNS resolvers in de RWS verkeerscentrales (POP locaties); • DNS Forwarding, bedoeld om DNS query’s te forwarden voor externe DNS namen op externe DNS servers, buiten het RWS domein; • Zoveel mogelijk generieke DNS configuratie, waarbij het mogelijk is per zone te kiezen voor voorkeuren maar centraal beheer mogelijk is; Inherent High Available (één virtual DNS IP nummer per cluster); • Mogelijkheid tot opzetten van een terminal connectie met een seriële poort en een console verbinding; • Geschikt voor IPv6, geïmplementeerd op basis van Iv4; • Logging van beheerhandelingen, DNS requests en failures wordt verstuurd naar centrale syslog servers.

term IPv6

2.3.4 OSI-laag 3 NNV levert voor het LAN OSI-laag 3 functionaliteit op basis van het IPv4 protocol en in de toekomst tevens op basis van het IPv6 protocol.

term IPv6

2.4.4 OSI-laag 3 De NNV beheerorganisatie levert voor het LAN OSI-laag 3 functionaliteit op basis van het IPv4 protocol en in de toekomst tevens op basis van het IPv6 protocol.

+2 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen

term ISO 27001

Twee management systemen inrichten en erop nahouden voor een (overheid)organisatie is ondoenlijk en uitgaande van de overheidssituatie dat een overheidsorgaan altijd de kantooromgeving als thuisbasis heeft van waaruit andere activiteiten worden ontplooid, ligt het meer voor de hand om de BIO en het bijbehorende ISMS (eigenlijk het zuivere ISO 27001 framework) als basis te gebruiken voor het management systeem en deze te vullen met de relevante controls en maatregelen uit de IEC 62443 maar ook uit andere bronnen om de risico’s binnen het werkveld van IA te kunnen mitigeren.

term ISO 27001

BIO IEC 62443 Baseline beveiliging IA/PA/OT CSIR 2.0 Stap 2 BIO/ISO 27001 controls linken aan CSIR en verantwoorden Pagina 8 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 Om te kunnen bepalen of de Baseline beveiliging IA toereikend is of dat er nog meer aanvullende maatregelen moeten worden getroffen bovenop de baseline beveiliging IA dient altijd een risicoanalyse en afweging gemaakt te worden voor het definiëren van de plus set aan maatregelen boven op de baseline beveiliging IA.

term NEN-ISO/IEC 27001

Bron: NEN-ISO/IEC 27001 (nl) Informatietechnologie - Beveiligingstechnieken - Managementsystemen voor informatiebeveiliging - Eisen (ISO/IEC 27001:2017 en,IDT) Pagina 98 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 Attribuut Definitie Schrijfwijze Object ID Invullen door RWS Bron ID (Uniek ID zoals geregistreerd bij opdrachtnemer) Plaats Waar kan de beheerdocumentatie worden gevonden?

+1 meer vermeldingen — zie de publicatie.

NLCS (Pas toe of leg uit) — 2 vermeldingen

term NLCS

Bestaande tekeningen in RTW, die wijzigen door het Werk, dienen omgezet te worden naar NLCS.

term NLCS

De Opdrachtnemer dient de as-built bestanden en tekeningen te leveren conform de volgende specificaties: RWS Informatie Pagina 91 van 104 Vraagspecificatie Proces | Zaaknummer: 31187282 / 31203014 | 24-10-2024 • Bestandsformaat: inleesbaar inAutoCAD Map 3D 2022; • Tekeningenformaat: opgebouwd conform NLCS (Nederlandse CAD standaard).

TLS (Pas toe of leg uit) — 3 vermeldingen

term Transport Layer Security

Vereiste Weerstandsniveau 1 2 3 4 CT1 Bij inzet van versleuteling (cryptografie) dient de gekozen versleuteling en de onderliggende algoritmes en instellingen uitsluitend de duiding “goed” te hebben zoals aangegeven in de meest actuele versie van het NCSC document “Richtlijnen voor Transport Layer Security”.

term Transport Layer Security

Indien het Systeem geen veilig communicatieprotocol ondersteunt dan mag enkel gemotiveerd en na goedkeuring door de Opdrachtgever het X X X X Pagina 24 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 onveilige communicatieprotocol worden ingezet, mits er een additioneel versleuteld kanaal wordt toegepast (SSL, TLS, IPSEC etc.). De gekozen versleuteling en de onderliggende algoritmes en instellingen dienen dan uitsluitend de duiding “goed” te hebben zoals aangegeven in de meest actuele versie van het NCSC document “Richtlijnen voor Transport Layer Security”.

term Transport Layer Security

Niet alleen de logserver dient te worden geconfigureerd op een tijdserver, maar ook alle aangesloten componenten zoals PLC’s welke logregels genereren op de logserver; l. Indien mogelijk dient Transport Layer Security (TLS) via TCP op poort 6514 gebruikt te worden (RFC 5425).

Organisaties (2)

ORG-0001
Burgerlijke rechter te 's-Gravenhage
Registratienummer: 361633343
Adres: Griffioenlaan 2, 2595 AJ Den Haag, Nederland
Contactpersoon: ing. M.F.E.H. Oostvogel
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 887970777
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent

ORG-0002
Combinatie Heijmans-BAM
Registratienummer: 0000483530624
Adres: Graafsebaan 67, 5248 JT Rosmalen, Nederland
Rollen:

Inschrijver
Winnaar van deze percelen

Aanbesteding VTH zaaksysteem — 13 standaarden

DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUFTLSsecurity.txt

Aanbestedings-ID: k:616328 · Publicatiedatum: 2026-10-13 · Type: AAO

Aanbestedende dienst: RegIT

CPV-codes: 48000000-8,72260000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 3 vermeldingen

term DKIM

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

term DKIM

Voor zover er binnen de ICT-oplossing sprake is van e-mail functionaliteit (het versturen dan wel ontvangen van e-mails), voldoet de ICT-oplossing aan de volgende standaarden: DKIM, DMARC en SPF.

term DKIM

Het verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.

DMARC (Pas toe of leg uit) — 3 vermeldingen

term DMARC

Voor zover er binnen de ICT-oplossing sprake is van e-mail functionaliteit (het versturen dan wel ontvangen van e-mails), voldoet de ICT-oplossing aan de volgende standaarden: DKIM, DMARC en SPF.

term DMARC

DNSSEC (Pas toe of leg uit) — 3 vermeldingen

term DNSSEC

Met betrekking tot alle web-omgevingen (inclusief de mogelijk te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers.

Digikoppeling (Pas toe of leg uit) — 2 vermeldingen

term Digikoppeling

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

term Digikoppeling

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen

term Digitoegankelijk

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

term Digitoegankelijk

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

IPv6 (Pas toe of leg uit) — 4 vermeldingen

term IPv6

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

term IPv6

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

term IPv6

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

+1 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen

term ISO 27001

2 Eén/meer kopieën van een ISO 27001-certificaat of vergelijkbaar (zie Aanbestedingsleidraad, § 5.4.2.)

term ISO 27001

5.4.2.2 Verplichte certificeringen of gelijkwaardig Inschrijver dient in het bezit te zijn van de onderstaande certificeringen (of gelijkwaardig): • Inschrijver dient zelfstandig in het bezit te zijn van een geldig en door een onafhankelijk geaccrediteerde deskundige te zijn afgegeven ISO 27001:2022 certificaat, waarbij organisatie en dienstverlening geheel in scope zijn, en een verklaring van toepasselijkheid hiervan met betrekking tot de aangeboden ICT-oplossing of aantoonbaar gelijkwaardig.

term ISO 27001

• Indien Inschrijver gebruik maakt van derden die de rekencentraservices van Inschrijver verzorgen met betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of er wel of niet beroep wordt gedaan op de draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht doen van andere derden) in het bezit te zijn van een geldig en door een onafhankelijk geaccrediteerde deskundige te zijn afgegeven ISO 27001:2022 certificaat of aantoonbaar gelijkwaardig.

+3 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

STARTTLS en DANE (Pas toe of leg uit) — 3 vermeldingen

term STARTTLS

term DANE

term STARTTLS

Voor zover er binnen de ICT-oplossing sprake is van een verbinding tussen twee of meerdere e-mail servers, voldoet de ICT-oplossing eveneens aan de navolgende standaarden: STARTTLS en DANE.

StUF (Pas toe of leg uit) — 3 vermeldingen

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

term StUF

Inschrijver levert de volgende integraties op voor de Opdrachtgever Gemeente Oldambt: Via ESB: • BRP (Basisregistratie Personen) • Zaaksysteem (ZGW-API en StUF-ZDS) • Financiele applicatie (Betalen- en Invorderingservices (StUF-FIN) Rechtstreeks gekoppeld op ICT oplossing: ● Basisgegevens: o LV-BAG (conform hiervoor beschikbaar gestelde API’s) o Nationaal Handels Register (conform hiervoor beschikbaar gestelde API’s) ● DSO en publicaties: o DROP o DSO-LV (via STAM) o DSO-LV (via samenwerken) ● Autorisatie en toegang: o Active Directory (op basis van Microsoft Entra ID) ● Geo en kaart: o PDOK (BAG, BRT, BRK, BGT en BRO) o ArcGIS ● Landelijke registers en toezicht: o Register Milieubelastende Activiteiten (rMba) o NAZCA 125.

term StUF

Inschrijver levert de volgende integraties op voor Opdrachtgever Gemeente Veendam: Via ESB: • BRP (Basisregistratie Personen) • Zaaksysteem (ZGW-API en StUF-ZDS) • Financiele applicatie (Betalen- en Invorderingservices (StUF-FIN) Rechtstreeks gekoppeld op ICT oplossing: ● Basisgegevens: o LV-BAG (conform hiervoor beschikbaar gestelde API’s) o Nationaal Handels Register (conform hiervoor beschikbaar gestelde API’s) ● DSO en publicaties: o DROP o DSO-LV (via STAM) o DSO-LV (via samenwerken) ● Autorisatie en toegang: o Active Directory (op basis van Microsoft Entra ID) ● Geo en kaart: o PDOK (BAG, BRT, BRK, BGT en BRO) ● Landelijke registers en toezicht: o Register Milieubelastende Activiteiten (rMba) o NAZCA Aanbesteding VTH-applicatie Bijlage 04 Programma van Eisen 22 van 31 126.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

security.txt (Pas toe of leg uit) — 1 vermelding

term security.txt

De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-servicewebonderdelen voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan worden.

Organisaties (1)

ORG-0001
RegIT-Rechtbank Noord-Nederland
Registratienummer: 908796646
Adres: Brugstraat 2, 9700 AT Groningen, Nederland
Contactpersoon: Inkoop RegIT
E-mail: inkoop@regit.nl
Telefoon: +31 880009000
Website: https://www.regit.nl/
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Integratieplatform — 9 standaarden

ACMEAuthenticatie-standaarden (OpenID.NLGov en SAML)DigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001REST-API Design RulesTLS

Aanbestedings-ID: k:613356 · Publicatiedatum: 2026-10-13 · Type: REC

Aanbestedende dienst: Provincie Noord-Brabant

CPV-codes: 72263000-6

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Provincie (via naam aanbestedende dienst)

ACME (Pas toe of leg uit) — 1 vermelding

term ACME-protocol

Must 2 162 Architectuur Het platform dient ondersteuning te bieden voor het ACME-protocol (RFC 8555), zodat certificaten voor beveiligde communicatie geautomatiseerd kunnen worden beheerd en vernieuwd zonder handmatige interventie.

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 2 vermeldingen

term SAML

Gegadigde verzoekt de Provincie Noord-Brabant daarom te motiveren: a) waarom aantoonbare ervaring met de integratie van DigiD, eHerkenning en/of eIDAS noodzakelijk is voor een goede uitvoering van de opdracht; b) op welke wijze deze specifieke ervaring verband houdt met de in de aanbestedingsstukken beschreven scope; c) waarom ervaring met de implementatie en integratie van generieke identity- en accessmanagementoplossingen, waaronder Microsoft Entra ID en authenticatiestandaarden zoals OAuth 2.0/OIDC en SAML, onvoldoende wordt geacht.

term SAML

Indien een dergelijk specifiek verband met de opdracht ontbreekt, verzoekt gegadigde de eis te wijzigen in: “De gegadigde beschikt over aantoonbare ervaring met de integratie van identiteits- en authenticatievoorzieningen en identity- en accessmanagementoplossingen, gebaseerd op gangbare standaarden en protocollen, zoals OAuth 2.0/OIDC, SAML, Microsoft Entra ID, DigiD, eHerkenning en/of eIDAS."

Digikoppeling (Pas toe of leg uit) — 11 vermeldingen

term Digikoppeling

Eis 165: Digikoppeling, Haal Centraal en ZGW.

term Digikoppeling

Welke Digikoppeling-profielen moet de oplossing ondersteunen (REST-API, ebMS2 en/of WUS)?

term Digikoppeling

Must 1 165 Architectuur De oplossing voorziet in een Digikoppeling adapter en een Haal Centraal koppeling. Must 1 166 Architectuur De oplossing voorziet in een ZGW-API koppeling. Should 2 Bijlage G Programma van eisen Integratieplatform 5 van 5 Onderwerp: Uitstel publicatie Nota van Inlichtingen en rectificatie Geachte geïnteresseerden, De publicatie van de Nota van Inlichtingen, die voor vandaag gepland stond, wordt uitgesteld naar morgen, 13 oktober 2026.

+8 meer vermeldingen — zie de publicatie.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 4 vermeldingen

term WCAG 2.1

Eis 128: toegankelijkhei d. Geldt WCAG 2.1 AA voor de gehele ontwikkel- en beheeromgeving van het platform, of alleen voor componenten die worden gebruikt door eindgebruikers en functioneel beheerders (zoals dashboards en de developer portal)?

term WCAG 2.1

De eis (WCAG 2.1 AA) geldt voor de componenten die worden gebruikt door eindgebruikers en functioneel beheerders.

term EN 301 549

Could 2 128 Functioneel Het platform moet toegankelijk zijn conform EN 301 549 | WCAG 2.1 AA Must 1 129 Leverancier De geboden oplossing heeft alle licenties voor de oplossing zelf.

+1 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

Must 2 107 Architectuur Alle communicatie van en naar het vertrouwde provinciale netwerk of door de provincie aangewezen cloudomgeving vindt plaats over beveiligde verbindingen, zoals HTTPS en sFTP met onderliggend certificaat.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

Must 1 93 Architectuur De leverancier zorgt dat IPv6 wordt ondersteund daar waar componenten extern ontsloten worden.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 26 vermeldingen

term ISO 27001

Kan de provincie bevestigen dat voor het SaaS-gedeelte van de hybride oplossing het overleggen van actuele, internationaal erkende Third-Party Assurance (TPA) rapportages zoals SOC 2 Type II en ISO 27001 volstaat en de eis voor klantspecifieke audits hierop vervalt?"

term ISO 27001

Voor het SaaS-gedeelte kan een geldige ISO 27001-certificering als aanvullende assurance worden gebruikt.

term ISO 27001

De inschrijver dient derhalve zowel een geldig ISO 27001-certificaat als de gevraagde BIO-zelfverklaring aan te leveren.

+23 meer vermeldingen — zie de publicatie.

REST-API Design Rules (Pas toe of leg uit) — 2 vermeldingen

term NLGov REST API Design Rules

Must 2 18 Architectuur Het platform moet gegevensuitwisseling tussen (web)applicaties ondersteunen via gedocumenteerde API's op basis van REST, conform de NLGov REST API Design Rules, SOAP, met formele specificaties zoals OpenAPI en XML Schema Definition (XSD).

term NLGov REST API Design Rules

Dit sluit bovendien direct aan bij verplichte (overheids)standaarden, zoals de NLGov REST API Design Rules, die eveneens Engelse terminologie hanteren.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

Alle communicatie is versleuteld met TLS 1.3, met fall back naar TLS 1.2, of hoger en zwakke protocollen zijn uitgeschakeld, conform forum voor standaardisatie.

Organisaties (1)

ORG-0001
Rechtbank 's-Hertogenbosch
Registratienummer: 422043498
Adres: Leeghwaterlaan 8, 5223 BA 's-Hertogenbosch, Nederland
Contactpersoon: aanbestedingen Specifiq
E-mail: cib@rechtspraak.nl
Telefoon: +31 736812812
Website: http://www.rechtspraak.nl
Inkoperprofiel: https://www.brabant.nl/organisatie/werkwijze-regels-en-kaders/inkoop-en-aanbestedingen.aspx
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Europees openbare aanbesteding voor accountantsdiensten — 1 standaard

HTTPS en HSTS

Aanbestedings-ID: k:578585 · Publicatiedatum: 2026-10-13 · Type: AGO

Aanbestedende dienst: Vereniging PO-raad

CPV-codes: 79212300-6

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Onbekend

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

Opdrachtnemer werkt (indien er online bestanden uitgewisseld worden) uitsluitend met beveiligde HTTPS-verbindingen voor overdracht van gegevens en garandeert dat alle informatie, dossiers en communicatie uitsluitend via servers verloopt die voldoen aan de AVG-eisen.

Organisaties (2)

ORG-0001
Rechtbank Midden-Nederland
Registratienummer: 102147355
Adres: Postbus 16005, 3500 DA Utrecht, Nederland
Contactpersoon: Saskia Roos
E-mail: info.rechtbankutrecht@rechtspraak.nl
Telefoon: +31 0582132227
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent

ORG-0002
PricewaterhouseCoopers Accountants N.V.
Registratienummer: 34180285
Adres: Thomas R. Malthusstraat 5, 1066JR AMSTERDAM, Nederland
Website: http://www.pwc.com
Rollen:

Inschrijver
Winnaar van deze percelen

Europese aanbesteding voor het huren en onderhouden van printers, MFP's en repro... — 4 standaarden

HTTPS en HSTSIPv6NEN-ISO/IEC 27001PDF (NEN-ISO)

Aanbestedings-ID: k:575261 · Publicatiedatum: 2026-10-13 · Type: AGO

Aanbestedende dienst: Sovon

CPV-codes: 30232110-8,30121300-6,30125110-5,48773000-7,50313000-2

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Onbekend

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

Dit biedt een extra beveiligingslaag bovenop HTTPS, voorkomt ongeautoriseerde toegang en biedt maximale veilige integratie met uw interne systemen.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

De machines dienen de volgende protocollen te ondersteunen: TCP/IP, LPD, IPP, SNMPv2 met sterke voorkeur voor SNMPv3 en http, https, LDAP en IPv6.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen

term ISO 27001

De inschrijvende partij neemt aan dat met ISO 27001 hiermee voldoende invulling gegeven wordt?

term ISO 27001

Programma van eisen nr. De inschrijvende partij gaat er vanuit dat met de aanlevering van een ISO 27001 certificaat voldaan wordt aan het ‘voorschrift informatiebeveiliging Rijksoverheid’.

term ISO 27001

De inschrijvende partij gaat er van uit dat met aanlevering van het recente ISO 27001 certificaat inclusief onderliggende ‘verklaring van toepasselijkheid’ voldoende invulling is van dit onderdeel.

+1 meer vermeldingen — zie de publicatie.

PDF (NEN-ISO) (Pas toe of leg uit) — 1 vermelding

term PDF/A-1b

Scannen naar PDF, PDF/A-1b en OCR scannen (op de machine of via een aparte server) dient ook mogelijk te zijn.

Organisaties (2)

ORG-0001
Voorzieningenrechter van arrondissement Noord-Holland, locatie Alkmaar
Registratienummer: 431637911
Adres: Arubastraat 4, 1817 BC Alkmaar, Nederland
Contactpersoon: Saskia Roos
E-mail: kantonalkmaar@rechtspraak.nl
Telefoon: +31 582132227
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie
Organisatie die het contract ondertekent

ORG-0002
Konica Minolta Business Solutions Nederland B.V.
Registratienummer: 30074358
Adres: Capellalaan 65, 2132JL Hoofddorp, Nederland
Website: http://www.konicaminolta.nl
Rollen:

Inschrijver
Winnaar van deze percelen

Beheersoftware Openbare Ruimte — 7 standaarden

GWSWGeo-StandaardenHTTPS en HSTSNEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCSStUF

Aanbestedings-ID: k:612779 · Publicatiedatum: 2026-10-12 · Type: REC

Aanbestedende dienst: Gemeente Lansingerland

CPV-codes: 48000000-8,72263000-6

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

GWSW (Pas toe of leg uit) — 11 vermeldingen

term GWSW

Toets 06, Toets 07 en Toets 08 Bijlage 3 : Programma van Eisen Beheersoftware Openbare Ruimte - Functioneel F13 De Oplossing biedt minimaal het maken en exporteren van: - PDF-tekeningen - Excel-bestanden - CSV-bestanden - DXF-bestanden - GeoPackage-bestanden(huidige systeem werkt nog met shapefile (is verouderd)) - GeoJSON-bestanden - SUF-WEG-bestanden - GWSW-bestanden (.OroX) Demo + Toets 03 Laat zien: hoe een PDF-tekening gemaakt kan worden Laat zien: hoe een export naar Excel-bestand gemaakt kan worden Laat zien: hoe een export naar GeoPackage-bestand gemaakt kan worden F14 De Oplossing biedt het importeren van: - GeoPackage / shapes-bestanden - SUF-WEG -bestanden - DWG/DXF-bestanden (op basis van NLCS) bijvoorbeeld het importeren van gegevensbestanden van derden als ondersteuning en ter referentie van onze beheerdata.

term Gegevenswoordenboek Stedelijk Water

Demo Laat zien: hoe de BGT-koppeling is ingericht in de Oplossing Laat zien: hoe de WIBON-koppeling is ingericht in de Oplossing F37 De Oplossing ondersteunt volledig de landelijke standaard GWSW (Gegevenswoordenboek Stedelijk Water) van Stichting Rioned voor het ontsluiten, valideren, raadplegen en presenteren van water- en rioleringsdata.

term GWSW

Demo Laat zien: een inrichting gebaseerd op landelijke standaard GWSW (Gegevenswoordenboek Stedelijk Water) F38 De Oplossing biedt de functionaliteit om binnen de kaartinterface (kaartduiding) rechtstreekse verwijzingen te maken naar relevante beleidsdocumenten.

+8 meer vermeldingen — zie de publicatie.

Geo-Standaarden (Pas toe of leg uit) — 13 vermeldingen

term GeoPackage

Het gaat hierbij om minimaal CAD-bestanden, GeoPackage,- Shape-bestanden en Excel- en CSV-bestanden.

term GeoPackage

Zoals basisgegevens van hoogheemraadschappen, recreatiegebieden, ecologische hoofdstructuren, inventarisaties van derden, e.d. Demo + Toets 09 en Toets 10 Laat zien: hoe een GeoPackage- / shape-bestand geïmporteerd kan worden Laat zien: hoe een DWG /DXF bestand geimporteerd kan worden F15 De Oplossing biedt het importeren van: - GeoPackage / shapes-bestanden - DWG / DXF-bestanden door middel van slepen / drag en drop voor het snel zichtbaar maken van gegevensbestanden bijvoorbeeld ten behoeve van het controleren en/of verwerken van revisiegegevens of maken van eenmalige analyse met gegevens van derden.

+10 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

C9 Bij systeemkoppelingen (in- en uitgaand) wederzijds systeemauthenticatie laten plaatsvinden door middel van basic toegang authenticatie in combinatie met HTTPS of PKI (PKI) certificaten afgedwongen door de dataclassificatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 10 vermeldingen

term ISO 27001

Antwoord: Ja, een geldige ISO 27001-certificering, inclusief de bijbehorende Verklaring van Toepasselijkheid, wordt in dit geval als gelijkwaardig bewijsmiddel geaccepteerd.

term ISO 27001

Antwoord: Ja, een geldige ISO 27001-certificering, inclusief de bijbehorende ISMS passende technische en Nota van inlichtingen TN-612779 - 7 okt 2026 Pagina 21 van 36 organisatorische maatregelen ingericht voor de bescherming van persoonsgegevens, wordt in dit geval als gelijkwaardig bewijsmiddel geaccepteerd.

term ISO 27001

De aanpak die hierbij kan worden gebruikt is het analyseren van de beveiligingsmaatregelen van bekende frameworks (Bijvoorbeeld ISO 27001 of de BIO) in een of meer dienstniveaudoelstellingen.

+7 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding

term ISO 27002

Deze categorie is meestal gerelateerd aan de beveiligingsmaatregelen: implementeren bedrijfscontinuïteitsbeheer en disaster recovery in standaarden zoals ISO 27002.

NLCS (Pas toe of leg uit) — 1 vermelding

term NLCS

StUF (Pas toe of leg uit) — 4 vermeldingen

term StUF

Deze koppeling dient te functioneren via landelijk vastgestelde standaarden (zoals StUF-Geo IMGeo of de actuele API-standaarden van de Landelijke Voorziening BGT / PDOK).

term StUF

K1 Gegevensuitwisseling kunnen ondersteunen via API’s of standaard koppelvlakken (StUF) met andere systemen.

term StUF

Fase: Inschrijffase Inschrijfronde: Inschrijfronde 1 Vragenronde: Vragenronde 1 Beantwoord op: 7 okt 2026 Percelen: P1 Beheersoftware Openbare Ruimte Ref.nr. Onderwerp: 34 Bijlage 3 – Programma van Eisen, p. 8 Koppeling K1 en p. 10 Koppelingen K1 – StUF-koppelingen, versiecompatibiliteit en bedrijfszekere gegevensuitwisseling Vraag: Kan Aanbestedende dienst bevestigen dat de specifiek aangeboden productversie de voor Lansingerland vereiste StUF-gegevensuitwisseling aantoonbaar, volledig en bedrijfszeker moet ondersteunen, zonder functionele beperkingen of uitval die de betreffende gegevensuitwisseling of het daarvan afhankelijke werkproces belemmert?

+1 meer vermeldingen — zie de publicatie.

Organisaties (1)

ORG-0001
Rechtbank Rotterdam
Registratienummer: 60484792
Adres: Wilhelminaplein 100, 3027 AK Rotterdam, Nederland
Contactpersoon: Griffie
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31 883626000
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie

Market consultation portal & viewer of the Dutch Satellite Data Portal — 9 standaarden

DNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)Geo-StandaardenHTTPS en HSTSIPv6NEN-ISO/IEC 27001OpenAPI SpecificationREST-API Design RulesRPKI

Aanbestedings-ID: k:608175 · Publicatiedatum: 2026-10-12 · Type: MAC

Aanbestedende dienst: Ministerie van Economische Zaken

CPV-codes: 72230000-6,72230000-6

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Ministerie (via naam aanbestedende dienst)

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

The following security standards apply: Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and HSTS, FTPS, DNSSEC and RPKI.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding

term EN 301 549

Minimum functionalities Viewer The user can: • log in and manage their account • search and filter by location or Area Of Interest (AOI), time period, cloud percentage, and data type/sensor • save AOI to personal account, including alerting system when new data is available for the AOI • view data in web-viewer (desktop) • view data on mobile phone • share images externally • compare images side-by-side and/or as an overlay • compare images in a timelapse • create and visualise customised combinations of bands (expert view) • download directly from the viewer • follow a 'newcomers’ tour to explain the functionalities of the portal The viewer and landing page must also meet Digital Accessibility requirements (EN 301 549 / WCAG 2.1).

Geo-Standaarden (Pas toe of leg uit) — 1 vermelding

term OGC API Features

We expect a transition towards the OGC API family for the new contract, with OGC API Tiles (succeeding WMTS) and OGC API Features (vector data) becoming mandatory.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

The following security standards apply: Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and HSTS, FTPS, DNSSEC and RPKI.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

The portal must be reachable over both IPv6 and IPv4 (dual stack).

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO 27001

Management system: ISO 27001 or a demonstrably equivalent system.

OpenAPI Specification (Pas toe of leg uit) — 1 vermelding

term OpenAPI Specification

APIs must follow the REST API Design Rules and be documented through an OpenAPI Specification.

REST-API Design Rules (Pas toe of leg uit) — 1 vermelding

term REST API Design Rules

APIs must follow the REST API Design Rules and be documented through an OpenAPI Specification.

RPKI (Pas toe of leg uit) — 1 vermelding

term RPKI

The following security standards apply: Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and HSTS, FTPS, DNSSEC and RPKI.

Nog geen organisaties verwerkt voor deze publicatie.

Pagina 1 van 7 (64 aanbestedingen)

Kerncijfers

Aanbestedingen met bevestigde standaarden