TenderNed Standaardenmonitor

In ieder geval moet de leverancier gebruik maken van veilige informatie uitwisseling zoals via HTTPS, sftp, SSH voor het delen van gevoelige projectinformatie, overdracht van persoonsgegevens en authenticatiegegevens, Monitoring & Control interfaces, software updates, etc. Fysieke beveiliging De leverancier moet fysieke maatregelen nemen om onbevoegde toegang tot de locatie, kantoren en informatie in relatie tot deze tender te voorkomen.

De opdrachtnemer treft hiertoe aantoonbaar passende en evenredige technische en organisatorische maatregelen, in lijn met gangbare normen voor informatiebeveiliging (zoals ISO 27001 of gelijkwaardig), waaronder in ieder geval: • het implementeren en onderhouden van een adequaat informatiebeveiligingsbeleid; • het beheersen van risico’s in de toeleveringsketen; • het tijdig (en onverwijld) melden van significante beveiligingsincidenten aan LVNL; • het waarborgen van bedrijfscontinuïteit, inclusief herstel- en uitwijkvoorzieningen.

Indien uw inschrijving als voorlopig winnend is aangemerkt dient u binnen 10 werkdagen ter onderbouwing van het Uniform Europees Aanbestedingsdocument (UEA) de volgende bewijsstukken in te dienen: • Uittreksel uit het Handelsregister, vanaf het tijdstip van inschrijving niet ouder dan 6 maanden; • GVA, vanaf het tijdstip van inschrijving niet ouder dan 2 jaar; • Verklaring Belastingdienst, vanaf het tijdstip van inschrijving niet ouder dan 6 maanden; • Verklaring beroep financiële en economische draagkracht derde (indien van toepassing); • Verklaring beroep technische en beroepsbekwaamheid derde (indien van toepassing); • Kwaliteitsmanagement: ISO 9001 of gelijkwaardige certificering; • Informatiebeveiligingssysteem: ISO 27001 of gelijkwaardige certificering. • Bewijsstuk Microsoft Solutions Partner.

LVNL aanvaardt een ISO 27001 certificering of een gelijkwaardige certificering als bewijs van het voldoen aan deze eis.

Alle domeinnamen worden beveiligd door middel van DNSSEC.

Dit betekent dat de DNS-server DNSSEC moet ondersteunen.

Security.txt moet worden toegepast op alle systemen die via HTTPS publiek benaderbaar zijn.

Het informatiesysteem maakt gebruik van veilige en actuele communicatie en versleutelingsstandaarden (zoals TLS, HTTPS, FTPS).

De baseline omschrijft waarop http-headers voor beveiligingsdoeleinden moeten worden ingesteld en behandelt ten minste de volgende headers: - Strict-Transport-Security (HSTS) - Content-Security-Policy (CSP) - X-Frame-Options - X-Content-Type-Options - X-XSS-Protection - Refferer-Policy 9 Fysieke toegangsbeveiliging Verwerker neemt passende maatregelen (zoals sloten, camera’s, alarmsystemen) om de ruimtes waarin gegevens kunnen worden verwerkt, te beveiligen tegen onbevoegde toegang.

Voor applicaties die via het internet voor de eindgebruikers te benaderen zijn dient er zowel een IPv4 als IPv6 ingang beschikbaar te zijn.

De door Verwerker ingeschakelde Subverwerkers zijn: Subverwerker (naam incl. plaats van vestiging) Persoonsgegevens die Subverwerker verwerkt Omschrijving van de reden voor de subverwerking Land van verwerking en relevant doorgifte-instrument De doorgiften naar derde landen bij de Verwerking zijn: Doorgifte naar derde landen (naam partij + welk derde land) Doel doorgifte (kostenbesparingen, schaalvoordelen of beveiligingsverbeteringen) Doorgifte-instrument Aanvullende maatregelen naar aanleiding van een doorgifte aan een derde land (indien van toepassing) Contactgegevens: Algemene contactgegevens Naam Functie E-mailadres Telefoonnummer Verwerkingsverantwoordelijke Licentiebeheer Licentie/Contractmanagers Licentiebeheer.ic@saxion.nl Verwerker Datum bijlage: [DATUM] Bijlage B: Beveiligingsmaatregelen Verwerker beschikt over de volgende geldige certificaten of verklaringen van een deskundige derde waaruit blijkt dat Verwerker voldoet aan zijn verplichting de Persoonsgegevens die hij ten behoeve van Verwerkingsverantwoordelijke verwerkt adequaat te beveiligen: Naam of nummer Toepassingsgebied Geldigheidsduur bijv. ISO 27001, NEN 7510, SOC 2 Toereikendheid1 De toereikendheid van de informatiebeveiliging blijkt uit het volgende: Verwerker verstrekt een actueel en geldig certificaat en verklaring van toepasselijkheid (VVT); Rapportages van periodieke externe controles zoals audits, pentesten of TPM’s (bijv. ISAE3xxx SOC type II); Een assurance rapport (TPM) van een auditor die is aangesloten bij NOREA; Eigen controles of eigen mededelingen over de beveiligingsmaatregelen zoals hieronder beschreven (in lijn met de aanpak uit hoofdstuk 4.4 uit de BIO, een ICV): ……………………………………………………………………………………………

# Onderwerp Maatregel Toelichting 1 Informatiebeveiligings- en privacybeleid Verwerker heeft een informatiebeveiligings- en privacybeleid dat voldoet aan de AVG en eventuele richtsnoeren van de Autoriteit Persoonsgegevens en aansluit op algemene standaarden zoals ISO 27001/2/18, NOREA of CoBIT.

Bijlage B Beveiligingsmaatregelen  HIER ZIJN 2 OPTIES MOGELIJK, KEUZE IS VEREIST  OPTIE 1: Als Verwerker beschikt over certificaten die afdoende zijn  Verwerker beschikt over de volgende geldige certificaten of verklaringen van een deskundige derde waaruit blijkt dat Verwerker voldoet aan zijn verplichting de Persoonsgegevens die hij ten behoeve van Verwerkingsverantwoordelijke verwerkt adequaat te beveiligen:  Naam of nummer   Toepassingsgebied  Geldigheidsduur   bijv. ISO 27001, NEN 7510, SOC 2  Verwerker draagt ervoor zorg dat hij gedurende deze Verwerkersovereenkomst blijft beschikken over bovenstaande certificaten of een gelijkwaardige opvolger daarvan met een nieuwe geldigheidsduur.    

Zie ook: “ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS) van het NCSC .

De uitwisseling van gegevens is minimaal beveiligd middels het TLS 1.2 protocol of hoger.

Security.txt moet worden toegepast op alle systemen die via HTTPS publiek benaderbaar zijn.

Voor het versturen en ontvangen van emails worden SPF, DKIM en DMARC toegepast. Voor het mailen vanuit de gemeentePasoplossing wordt er gebruik gemaakt van STARTTLS 1.2, waarbij een DKIM-sleutel mogelijk is.

Voor het versturen en ontvangen van emails worden SPF, DKIM en DMARC toegepast. Voor het mailen vanuit de gemeentePasoplossing wordt er gebruik gemaakt van STARTTLS 1.2, waarbij een DKIM-sleutel mogelijk is.

Andere standaarden waar de gemeentePas-oplossing aan moet voldoen met een 'secure connections', zijnde: DNSSEC, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer.

Andere standaarden waar de gemeentePas-oplossing aan moet voldoen met een 'secure connections', zijnde: DNSSEC, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer.

Andere standaarden waar de gemeentePas-oplossing aan moet voldoen met een 'secure connections', zijnde: DNSSEC, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer.

Informatiebeveiliging (SaaS-dienst) Nr. Omschrijving. Organisatorisch IBO.01 De Inschrijver is gecertificeerd voor IEC/ISO 27001 (of vergelijkbaar) en kan dit aantonen met een certificaat en verklaring van toepasselijkheid.

Paraaf Verwerkingsverantwoordelijke Paraaf Verwerker BIJLAGE 2 behorend bij verwerkersovereenkomst Gemeente Veenendaal (Dient te worden ingevuld door de wederpartij) Aantonen passend niveau van beveiliging Normenstelsel □ De Verwerker werkt volgens een algemeen erkende norm voor informatiebeveiliging, te weten --------------------------------------------------------------------------------------------------------------------------------- (vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Certificaten ISO 27001 Standaard voor informatiebeveiliging (of gelijkwaardig) De inschrijver beschikt op het moment van inschrijving ten aanzien van het beschermen van bedrijfsinformatie op het gebied van beschikbaarheid, integriteit en vertrouwelijkheid, over een standaard voor informatiebeveiliging. Deze standaard voldoet minimaal aan de normen zoals opgenomen in ISO 27001.

Voor het versturen en ontvangen van emails worden SPF, DKIM en DMARC toegepast. Voor het mailen vanuit de gemeentePasoplossing wordt er gebruik gemaakt van STARTTLS 1.2, waarbij een DKIM-sleutel mogelijk is.

Andere standaarden waar de gemeentePas-oplossing aan moet voldoen met een 'secure connections', zijnde: DNSSEC, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

De ICT-oplossing voldoet hierbij aan de standaarden DKIM, DMARC en SPF.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

De ICT-oplossing voldoet hierbij aan de standaarden DKIM, DMARC en SPF.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering TMLO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.

Indien Inschrijver gebruik maakt van derden die de rekencentraservices van de Inschrijver verzorgen met betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of wel of niet beroep wordt gedaan op de draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht doen van andere derden) in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering TMLO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

136.Verbindingen tussen twee of meerdere e-mailservers binnen de ICT-oplossing voldoen eveneens aan de standaarden STARTTLS en DANE.

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering TMLO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.

156.Er wordt een koppeling gerealiseerd op basis van StUF-BG 3.10 met de Basis Registratie Personen via de in gebruik zijnde Enterprise ServiceBus met het gegevensmagazijn (inclusief BRP-V en VOA), dit alles zodanig dat binnen- en buitengemeentelijke persoons- en adresgegevens kunnen worden opgevraagd en overgenomen vanuit deze systemen.

137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.

138.De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-servicewebonderdelen voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan worden.

88 Player De player staat voor advertising minimaal toe: • Google IMA • VAST 4.x • VMAP • Client Side Ad Insertion • Server Side Ad Insertion • Google DAI • AdsWizz • Triton Digital • FreeWheel • IAB TCF 2.2 en hoger • Consent Mode v2 89 CDN, Player De CDN en player bieden minimaal: • Restart TV • Adaptive Bitrate Streaming • 99.9% uptime • 500.000 gelijktijdige kijkers en/of luisteraars ondersteunen • Recovery <30 sec na uitval/fail over • Ondersteunt Multi-CDN • Biedt automatische fail-over tussen CDN-netwerken • Intelligente routing op basis van performance en beschikbaarheid • Caching op meerdere niveaus • Biedt origin shielding • Ondersteunt wereldwijde distributie • Heeft een Europees, bij voorkeur, Nederlandse basis (EER) 21 Nr. Onderde el Eis 90 CDN De opdrachtnemer dient realtime inzicht te bieden in: • CDN-performance • Origin load • Cache hit ratio • Throughput • Errors • Geografische distributie • Capaciteitsgebruik • Alle statistieken dienen beschikbaar te zijn via dashboards én REST API's. • Uitgebreide logging • DDoS-bescherming • Web Application Firewall • TLS 1.3 • HTTPS • Signed URL's • Uitgebreide auditlogs • Startup time • Buffer ratio • Exit reasons • Engagement • Concurrent users • Device analytics • Van alle distributieactiviteiten dienen uitgebreide logs beschikbaar te zijn.

Organisaties 8.1 ORG-0001 Officiële naam: St. Nederlandse Lokale Publieke Omroepen Registratienummer: 2282522 Postadres: Media Parkboulevard 1 Stad: Hilversum Postcode: 1217WE Onderverdeling land (NUTS): Het Gooi en Vechtstreek (NL327) Land: Nederland Contactpunt: Bonnie Epema E-mail: info@nlpo.nl Telefoon: +31 358200383 Internetadres: http://www.nlpo.nl Andere contactpunten: Officiële naam: Rechtbank Midden-Nederland locatie Utrecht Publicatie TN-609906 - 9 okt 2026 Pagina 5 van 5 Postadres: Vrouwe Justitiaplein 1 Stad: Utrecht Postcode: 3511EX Onderverdeling land (NUTS): Utrecht (NL350) Land: Nederland E-mail: Klachtencoordinator.RB-MNL@rechtspraak.nl Telefoon: +31 883620000 Internetadres: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-MiddenNederland Rollen van deze organisatie: Koper Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt Organisatie die verzoeken tot deelname ontvangt Organisatie voor beroepsprocedures Organisatie die meer informatie geeft over beroepsprocedures Informatie over een aankondiging Identificatiecode/versie van de aankondiging: edf840a3-5439-4b9e-9352-65c294614606 - 01 Type formulier: Mededinging Type aankondiging: Aankondiging van een opdracht of concessie – standaardregeling Verzenddatum van de aankondiging: 09/10/2026 12:48 +02:00 Talen waarin deze aankondiging officieel beschikbaar is: Nederlands Checklist in te dienen documenten In te dienen documenten bij Inschrijving Vindplaats Gunningleidraad Document Maak gebruik van bijlage Paragraaf 6.1 UEA (Uniforme Eigen Verklaring) UEA Paragraaf 6.2.1 Referenties Model formulier indienen referenties Paragraaf 6.2.2 Technische uitrusting n.v.t. Paragraaf 6.2.3 Certificering ISO 27001 Kopie certificaat ISO 27001 certificaat of onderbouwing waarin aangetoond wordt dat de inschrijver haar informatie beveiliging systematisch borgt binnen de eigen organisatie en bij uitvoering van de diensten voor opdrachtgevers van inschrijver SOC type II Kopie SOC II type 2 verklaring of onderbouwing waarin aangetoond wordt dat de inschrijver haar security, availability, confidentiality, processing integrity en privacy systematisch borgt voor haar opdrachtgevers.

6.2.3 Geschiktheidseis: Certificering De inschrijver beschikt over een ISO 27001-certificaat of toont onderbouwd aan dat de inschrijver haar informatiebeveiliging systematisch borgt binnen de eigen organisatie en bij uitvoering van de diensten voor opdrachtgevers van inschrijver.

92 Player, CDN, algemeen Het platform dient volledig te voldoen aan: • AVG/GDPR • NIS2 (waar van toepassing) • ISO 27001 • SOC2 Type II 83 CMS, front end A/B-testen van homepages.

88 Player De player staat voor advertising minimaal toe: • Google IMA • VAST 4.x • VMAP • Client Side Ad Insertion • Server Side Ad Insertion • Google DAI • AdsWizz • Triton Digital • FreeWheel • IAB TCF 2.2 en hoger • Consent Mode v2 89 CDN, Player De CDN en player bieden minimaal: • Restart TV • Adaptive Bitrate Streaming • 99.9% uptime • 500.000 gelijktijdige kijkers en/of luisteraars ondersteunen • Recovery <30 sec na uitval/fail over • Ondersteunt Multi-CDN • Biedt automatische fail-over tussen CDN-netwerken • Intelligente routing op basis van performance en beschikbaarheid • Caching op meerdere niveaus • Biedt origin shielding • Ondersteunt wereldwijde distributie • Heeft een Europees, bij voorkeur, Nederlandse basis (EER) 21 Nr. Onderde el Eis 90 CDN De opdrachtnemer dient realtime inzicht te bieden in: • CDN-performance • Origin load • Cache hit ratio • Throughput • Errors • Geografische distributie • Capaciteitsgebruik • Alle statistieken dienen beschikbaar te zijn via dashboards én REST API's. • Uitgebreide logging • DDoS-bescherming • Web Application Firewall • TLS 1.3 • HTTPS • Signed URL's • Uitgebreide auditlogs • Startup time • Buffer ratio • Exit reasons • Engagement • Concurrent users • Device analytics • Van alle distributieactiviteiten dienen uitgebreide logs beschikbaar te zijn.

Fase: Inschrijffase Inschrijfronde: Inschrijfronde 1 Vragenronde: Vragenronde 1 Percelen: P1 Exploitatiebeheersysteem Sportbedrijf gemeente Tilburg Beantwoord op: 8 jan 2026 Ref.nr. Onderwerp: 39 Bijlage 2 DT.01 Vraag: "Inschrijver beschikt over een WCAG-EM rapportage voor het systeem conform de Europese richtlijnen EN 301 549 (alleen bij Europese aanbestedingen) en blijft voldoen.

Verder wordt er inhoudelijk naar de configuratie van HSTS gekeken.

Indien gelijkwaardig bewijs wordt geaccepteerd: volstaat een combinatie van ISO 27001 (inclusief BIO aansluiting) en ISAE 3402 Type II aangevuld met een onafhankelijke toets op records management eisen, of verlangt u expliciet ISO 16175 en ISO 15489?

Wij zijn in bezit van een ISO 27001 (+BIO BBN) certificaat en ISAE 3402 Type 1 & 2, is dit voldoende dekkend?

Fase: Inschrijffase Inschrijfronde: Inschrijfronde 1 Vragenronde: Vragenronde 1 Percelen: P1 Exploitatiebeheersysteem Sportbedrijf gemeente Tilburg Beantwoord op: 8 jan 2026 Ref.nr. Onderwerp: 33 Bijlage 2 ICT IOT.14 Vraag: Wij zijn in bezit van een ISO 27001 (+BIO BBN) certificaat & ISAE Type 1 & 2 verklaring. Zijn deze voldoende bewijsmateriaal?

DANE existence en DANE validity > Dane wordt m.b.t. websites nog niet voldoende ondersteund.

Voor mail is DANE wél verplicht.

SAML (Security Assertion Markup Language) Open standaard voor het uitwisselen van authenticatie- en autorisatiegegevens tussen partijen, in het bijzonder tussen een identiteitsprovider en een serviceprovider.

Diginetwerk Diginetwerk biedt een beveiligde infrastructuur voor extra veilige gegevensuitwisseling op eenduidige wijze tussen en met verschillende overheidsorganisaties conform een set van achterliggende afspraken en standaarden (o.a. Digikoppeling).

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

Onvermijdelijke standaarden als TCP/IP, HTTPS enz.

ISO 27001 Een internationale standaard voor informatiebeveiligingsmanagementsystemen (ISMS).

Gemeenten implementeren en/of eisen ISO 27001 voor m.n. een systematische borging van informatiebeveiliging. Gegevensopslagstandaard in databases SQL De standaardtaal voor het ophalen, opslaan en bewerken van gegevens in en uit relationele databases achter gemeentelijke registratiesystemen.

Om aan zijn plichten uit artikel 38 van de Inkoopvoorwaarden te voldoen, overlegt Leverancier jaarlijks een derdenverklaring (TPM) en een ISO-certificering (ISO 27001).

Nijkerk hanteert zo mogelijk API’s i.p.v. StUF.

Waar toch nodig laatste versies van bijv.: Standaard Beschrijving StUF-BG Basisgegevens.

Faciliteert uitwisseling van basisgegevens binnen gemeenten StUF-ZKN Zaken.

Authenticatie, autorisatie & SSO • SAML 2.0 • OIDC, OAUth 2.0 • RBAC • Least privilige • Vereist is een koppeling met de gemeentelijke Entra ID (Azure AD) op basis van de verplichte of aanbevolen standaarden.

• Uitgaande connecties zijn altijd ontkoppeld via forward proxy van gemeente e-mail • DKIM • DMARC • SPF • DNSSEC • STARTTLS • DANE • Exchange webservices • Mailhosting is alleen on premise beschikbaar, door middel van Microsoft Exchange.

• Uitgaande connecties zijn altijd ontkoppeld via forward proxy van gemeente e-mail • DKIM • DMARC • SPF • DNSSEC • STARTTLS • DANE • Exchange webservices • Mailhosting is alleen on premise beschikbaar, door middel van Microsoft Exchange.

• Uitgaande connecties zijn altijd ontkoppeld via forward proxy van gemeente e-mail • DKIM • DMARC • SPF • DNSSEC • STARTTLS • DANE • Exchange webservices • Mailhosting is alleen on premise beschikbaar, door middel van Microsoft Exchange.

Verbinding • HTTPS • HSTS • TLS 1.2 • TLS 1.3 • DNSSEC • RPKI • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen (websites en e-mail) moeten zowel via IPv4 als IPv6 bereikbaar zijn.

De GEMMA componenten zijn: Klantenservice Het verlenen van service aan dienstenafnemers Klant en keteninteractie Het aangaan van de interactie met de klant en ketenpartners, het ervoor zorgen dat zij over de juiste gegevens en informatie Klanttevredenheid meting Het meten van de mate van tevredenheid bij klanten Klantfeedback verzameling Het verzamelen van feedback van klanten over de kwaliteit van plaatsgevonden dienstverlening Klantondersteuning Het inhoudelijk ondersteunen van klanten bij het afnemen van door de gemeente aangeboden diensten Dienstverlening serviceniveau meting Het meten en analyseren van de kwantiteit en kwaliteit van diensten ten opzichte van gedefinieerde service-levels Principes en richtlijnen Principe/ P1 De aangeboden oplossing dient de voldoen aan de WCAG 2.1.

– digi-toegankelijk standaard (EN 301 549 versie 2.1.2.)

Grondslag / GS1 Tijdelijk besluit Digitale Toegankelijkheid Overheid Definitie Websites en Apps dienen toegankelijk te zijn voor mensen met een beperking. Richtlijnen Zie WCAG 2.1 en EN 301 549 Consequentie Verklaring toegankelijkheid per website en of app Grondslag/ GS2 Algemene Verordening Gegevensbescherming “AVG” Definitie Organisaties mogen persoonsgegevens alleen verwerken in overeenstemming met de wet.

Verbinding • HTTPS • HSTS • TLS 1.2 • TLS 1.3 • DNSSEC • RPKI • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen (websites en e-mail) moeten zowel via IPv4 als IPv6 bereikbaar zijn.

Verbinding • HTTPS • HSTS • TLS 1.2 • TLS 1.3 • DNSSEC • RPKI • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen (websites en e-mail) moeten zowel via IPv4 als IPv6 bereikbaar zijn.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Deze geschiktheidseis is gebaseerd op de Nederlandse Norm NEN-ISO/IEC 27001.

Bewijsmiddel(en)  of    een geldig certificaat volgens de norm NEN-ISO/IEC 27001, waarbij de scope van de certificering ten minste alle relevante processen van deze opdracht omvat, of OFFERTEAANVRAAG CONTACTCENTER-OPLOSSING DEEL 3 DE INSCHRIJVER pagina 20  een beschrijving van het geïmplementeerde informatiebeveiligingssysteem, of  gelijkwaardige bewijzen van maatregelen Bent u gecertificeerd?

• RPKI is alleen van toepassing op publieke IPadressen van IT-systemen van de overheid.

Verbinding • HTTPS • HSTS • TLS 1.2 • TLS 1.3 • DNSSEC • RPKI • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen (websites en e-mail) moeten zowel via IPv4 als IPv6 bereikbaar zijn.

• Uitgaande connecties zijn altijd ontkoppeld via forward proxy van gemeente e-mail • DKIM • DMARC • SPF • DNSSEC • STARTTLS • DANE • Exchange webservices • Mailhosting is alleen on premise beschikbaar, door middel van Microsoft Exchange.

De consequentie is dan dat de koppeling dan geheel moet worden opgebouwd volgens de StUF standaard.

Verbinding • HTTPS • HSTS • TLS 1.2 • TLS 1.3 • DNSSEC • RPKI • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen (websites en e-mail) moeten zowel via IPv4 als IPv6 bereikbaar zijn.

Digitale voorzieningen moeten bij aflevering voldoen aan de actuele wettelijke verplichting van de Europese standaard EN 301 549 van de internationale toegankelijkheidsrichtlijn WCAG 2.1 niveau AA.

Meer informatie en uitleg is te vinden op de websites https:// www.digitaleoverheid.nl/digitale-inclusie/digitaal-toegankelijk/ en https://www.digitoegankelijk.nl.

Tevens willen we u erop wijzen dat de website ook moet voldoen aan de AVG (privacywetgeving) en dat de beveiliging (onder andere HTTPS certificaat) goed geregeld is.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

E76 Voor zover er binnen de ICT-oplossing sprake is van mailfunctionaliteit (het versturen dan wel ontvangen van e-mails), voldoet de ICT-oplossing aan de navolgende standaarden: DKIM, DMARC en SPF.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

E76 Voor zover er binnen de ICT-oplossing sprake is van mailfunctionaliteit (het versturen dan wel ontvangen van e-mails), voldoet de ICT-oplossing aan de navolgende standaarden: DKIM, DMARC en SPF.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

E77 Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.

De ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering MDTO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

De ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering MDTO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.

De ICT-oplossing moet (als onderdeel van EN 301 549) ook voldoen aan Web Content Accessibility Guidelines 2.1 Level AA (WCAG2AA).

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

E77 Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

Zie paragraaf 2.2 X Financieel economische draagkracht: De jaarrekening over het laatst vastgestelde boekjaar, alsmede de laatst afgegeven accountantsverklaring (of in voorkomend geval een beoordelings- of samenstellingsverklaring) Zie paragraaf 2.3.2 X Een kopie van het polisblad van een geldige bedrijfsaansprakelijkheidsverzekering Zie paragraaf 2.3.2.1 X Ingevulde referentieformulier(en) (Bijlage 1) Zie paragraaf 2.3.4 X Geldig ISO 27001 certificaat van de Inschrijver Zie paragraaf 2.3.3 X Geldig ISO 27001-certificaat van het gebruikte datacenter of hostingpartij (indien van toepassing) Zie paragraaf 2.3.3 X De Verklaring van Toepasselijkheid behorende bij het ISO 27001-certificaat van de Inschrijver waaruit blijkt welke Annex A-maatregelen van ISO 27001 zijn geïmplementeerd en welke scope deze verklaring dekt.

Zie paragraaf 2.3.3 X Verklaring van Toepasselijkheid behorende bij het ISO 27001-certificaat van het gebruikte datacenter of de hostingpartij, waaruit de geïmplementeerde Annex Amaatregelen en de gedekte scope blijken (indien van toepassing) Zie paragraaf 2.3.3 X Verklaring omtrent Russische betrokkenheid Zie paragraaf 2.3.5 X Beschrijvend document aanbesteding Financieel systeem Pagina 15 van 40 Reactie op sub-subgunningscriterium G2.1 Zie paragraaf 4.3.1 X Reactie op sub-subgunningscriterium G2.2 Zie paragraaf 4.3.2 X Reactie op sub-subgunningscriterium G2.3 Zie paragraaf 4.3.3 X Reactie op sub-subgunningscriterium G2.4 Zie paragraaf 4.3.4 X Reactie op sub-subgunningscriterium G2.5 Zie paragraaf 4.3.5 X Ingevuld en rechtsgeldig ondertekend prijzenblad Paragraaf 4.2 en Bijlage 3.

2.3.3 TECHNISCHE BEKWAAMHEID - KWALITEITSBORGING De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.

2.3.3 TECHNISCHE BEKWAAMHEID - KWALITEITSBORGING De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

Indien Inschrijver gebruik maakt van derden die de rekencentraservices van de Inschrijver verzorgen met betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of wel of niet beroep wordt gedaan op de draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht doen van andere derden) in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.

De ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering MDTO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Voor zover er binnen de ICT-oplossing sprake is van een verbinding tussen twee of meerdere e-mail servers, voldoet de ICT-oplossing eveneens aan de navolgende standaarden: STARTTLS en DANE.

De ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering MDTO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

E77 Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.

E78 De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-service-webonderdelen voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan worden.