Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)
HTTPS en HSTS (Pas toe of leg uit) — 4 vermeldingen
term HTTPS
A.8.20, A.8.22
NW-02 Alle beheer- en printprotocollen zijn versleuteld (HTTPS-beheerinterface, IPPS);
ondersteuning voor TLS 1.2 of hoger.
term HTTPS
BT.6 De beheertooling is met een webbrowser te benaderen (HTTPS).
term HTTPS
BT.6 De beheertooling is met een webbrowser te benaderen (HTTPS).
+1 meer vermeldingen — zie de publicatie.
IPv6 (Pas toe of leg uit) — 2 vermeldingen
term IPv6
APP.18 De Producten ondersteunen zowel IPv4, IPv6 als dual stack.
term IPv6
APP.18 De Producten ondersteunen zowel IPv4, IPv6 als dual stack.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 28 vermeldingen
term ISO 27001
A.8.20, A.8.22
3.4 Gegevensbescherming en privacy (AVG)
ID Eis ISO 27001:2022
DP-01 De interne opslag (HDD/SSD) is versleuteld (AES-256).
term ISO 27001
Hierbij zal de actuele versie van de richtsnoeren beveiliging persoonsgegevens van de Autoriteit Persoonsgegevens alsmede de ISO 27001/ISO 27002 als uitgangspunt gebruikt worden.
term ISO/IEC 27001
Elke eis is voorzien van een verwijzing naar de relevante maatregel uit ISO/IEC 27001:2022 Annex A,
zodat de eisen herleidbaar zijn naar het ISMS en bruikbaar in de leveranciersselectie en contractvorming.
2 Uitgangspunten en scope
De volgende uitgangspunten zijn kaderstellend en vertaald in de eisen verderop:
– Fleet-levering: meerdere MFP's, centraal te beheren als één beheerde vloot.
+25 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 16 vermeldingen
term ISO 27002
Hierbij zal de actuele versie van de richtsnoeren beveiliging persoonsgegevens van de Autoriteit Persoonsgegevens alsmede de ISO 27001/ISO 27002 als uitgangspunt gebruikt worden.
term ISO 27002
References:
• SSD: 4
• OWASP:
https://cheatsheetseries.owasp.org/cheatsheets/Transport_Layer_Protection_Cheat_Sheet.html
• ISO 27002:2013 13.1.1 13.2.1 14.1.2
STITCH 1.1 - Security Technical IT CHecklist
5/11
STITCH-2 The identity of users has been vetted a nd identities are
managed federatively
Institutions must check the identities of users and authenicate them, and applications shall work with
federated identities.
term ISO 27002
References
• SSD: 6
• ISO 27002:2013 18.1.1 9.2.4 9.2.1 9.2.6 9.4.2
STITCH 1.1 - Security Technical IT CHecklist
6/11
STITCH-3 Authorisation is based on separation of duties and least
privilege
Applications must apply separation of duties.
+13 meer vermeldingen — zie de publicatie.
STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen
term STARTTLS
In case of Opportunistic TLS protocols, for example IMAP, POP3, NNTP and LDAP, check if the STARTTLS
command is being sent after the initial unencrypted connection has been set up.
term STARTTLS
In case of Opportunistic TLS protocols, for example IMAP, POP3, NNTP and LDAP, check if the STARTTLS
command is being sent after the initial unencrypted connection has been set up.
TLS (Pas toe of leg uit) — 6 vermeldingen
term TLS 1.2
A.8.20, A.8.22
NW-02 Alle beheer- en printprotocollen zijn versleuteld (HTTPS-beheerinterface, IPPS);
ondersteuning voor TLS 1.2 of hoger.
term Transport Layer Security
IB.10 Alle verbindingen zowel intern als extern moeten ge-encrypt worden via
Transport Layer Security (TLS).
term TLS 1.2
Dit geldt voor ETL (FTPS) en servicekoppelingen
(https obv TLS 1.2 of TLS 1.3)
IB.11 Standaard wachtwoorden moeten direct bij installatie gewijzigd worden.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
De online webshop dient benaderd te kunnen worden met de
volgende webbrowsers (recente versies) zonder plugins via HTTPS: Google
Chrome, Microsoft Edge en Firefox.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510,
NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
ISO 27001
2.
term ISO 27001
Certificering
• De Inschrijver beschikt over een ISO 27001-certificaat, of gelijkwaardig, waarvan de scope
aantoonbaar betrekking heeft op de informatiebeveiliging van de dienstverlening,
waaronder het bestelportaal, accountbeheer, orderverwerking en gegevensuitwisseling met
de opdrachtgever.
Bestuurslaag: Waterschap (via naam aanbestedende dienst)
HTTPS en HSTS (Pas toe of leg uit) — 5 vermeldingen
term HTTPS
This
should be sent as part of the first request response
NOTE
The purpose of introducing the paging concept is to prevent timeout of
HTTP/HTTPS calls and to enable more fine grained control over server loads, and
network bandwidth usage.
term HTTPS
CAUTION
If you are running your SRM Server instance in HTTPS (Secure HTTP) mode, and
the attachment URL is in HTTP (standard HTTP) mode, end users may get a
warning that the page is accessing unsecure resources.
term HTTPS
6.5.3 Proxy server configuration in the BAdI SRM_GET_PROXY_INFO
If your organization mandates usage of a proxy server for accessing resources over the internet
and you have selected the Download attachments from their HTTP/HTTPS location checkbox in
the data upload report and the JSON data file you are uploading has documents
(images/attachments) accessible over the internet, then for downloading such attachments you
must specify the proxy server configuration to be used for accessing the internet in BAdI
SRM_CAT_GETPROXYINFO.
+2 meer vermeldingen — zie de publicatie.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
Met een elektronische factuur wordt bedoeld: een UBL-factuur met pdf, waarbij
de XML-structuur van de e-factuur moet voldoen aan de NLCIUS-standaard.
term NLCIUS
Met een elektronische
factuur wordt bedoeld: een UBL-factuur met PDF, waar de XML-structuur van de e-factuur moet voldoen
aan de NLCIUS-standaard.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
85 Bijlage L - Specifieke eisen
factsheet politie
In punt 17 van de factsheet politie staat dat de ICT-prestatie moet blijven voldoen aan de meest
actuele NCSC-richtlijnen voor webapplicaties, TLS, mobile apps en HTTPS.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
Opdrachtnemer en diens Hulpleverancier in het bezit te zijn* van:
*aankruisen wat van toepassing is
□ een geschreven beveiligingsbeleid conform ISO 27001 inzake Information Security
Management
□ een gebouwbeveiligingsbeleid conform het referentiemodel gebouwenbeveiliging
politiegebouwen
□ anders, nl.
term ISO 27001
Inschrijver moet minimaal beschikken over de volgende
certificaten:
• ISO 9001 of vergelijkbaar
• ISO 27001 of vergelijkbaar, dat van toepassing is op alle verwerkingen die door
Opdrachtnemer in opdracht van Opdrachtgever worden uitgevoerd.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt:
HTTPS en HSTS voor alle webverbindingen;
TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC;
DNSSEC op de gebruikte domeinnamen;
SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail;
STARTTLS en DANE voor de mailservers.
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt:
HTTPS en HSTS voor alle webverbindingen;
TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC;
DNSSEC op de gebruikte domeinnamen;
SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail;
STARTTLS en DANE voor de mailservers.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt:
HTTPS en HSTS voor alle webverbindingen;
TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC;
DNSSEC op de gebruikte domeinnamen;
SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail;
STARTTLS en DANE voor de mailservers.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 4 vermeldingen
term EN 301 549
Digitale toegankelijkheid
Het platform en alle daarmee samenhangende digitale communicatie voldoen aan de Europese norm EN 301 549, die de eisen van WCAG 2.2 op niveau AA overneemt.
term Digitoegankelijk
De opdrachtnemer levert uiterlijk op de ingangsdatum van de overeenkomst een toegankelijkheidsverklaring aan, opgesteld volgens het model van DigiToegankelijk.nl en gebaseerd op een onderzoek door een onafhankelijke partij.
term EN 301 549
Het platform voldoet
aan de Europese norm EN 301 549, die de eisen van WCAG 2.2 op niveau AA overneemt.
+1 meer vermeldingen — zie de publicatie.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt:
HTTPS en HSTS voor alle webverbindingen;
TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC;
DNSSEC op de gebruikte domeinnamen;
SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail;
STARTTLS en DANE voor de mailservers.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO/IEC 27001
X
ISO 27001
Een geldig certificaat op grond van ISO/IEC 27001:2022 of een aantoonbaar gelijkwaardig certificaat.
term ISO/IEC 27001
ISO 27001 Opdrachtnemer beschikt uiterlijk op de ingangsdatum van de overeenkomst over een geldig certificaat op grond van ISO/IEC 27001:2022 of een aantoonbaar gelijkwaardig certificaat.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS)
en is volgens deze norm wel/niet gecertificeerd.
+1 meer vermeldingen — zie de publicatie.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt:
HTTPS en HSTS voor alle webverbindingen;
TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC;
DNSSEC op de gebruikte domeinnamen;
SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail;
STARTTLS en DANE voor de mailservers.
TLS (Pas toe of leg uit) — 1 vermelding
term Transport Layer Security
Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt:
HTTPS en HSTS voor alle webverbindingen;
TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC;
DNSSEC op de gebruikte domeinnamen;
SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail;
STARTTLS en DANE voor de mailservers.
027-2026 Renovatie markt en evenementenkasten Markt — 14 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002RPKISTARTTLS en DANEStUFTLSsecurity.txt
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 3 vermeldingen
term SAML
Opdrachtnemer mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).
term SAML
De SaaSleverancier mag hierbij gebruik maken van SAML 2.0 of Open-id connect
(OAuth 2.0).
term SAML
De SaaS-leverancier mag hierbij gebruik maken van SAML 2.0
of Open-id connect (OAuth 2.0).
DKIM (Pas toe of leg uit) — 3 vermeldingen
term DKIM
De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-ofleg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
term DKIM
De
oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet
gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit
lijst (PTOLU) 4 staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
term DKIM
E-mail versturen via externe, niet in beheer van de gemeente zijnde mailservers, met zelf aan te
vragen domeinen (al bij de gemeente horende domeinen zoals @s-hertogenbosch.nl kunnen dus
niet worden gebruikt):
De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de
relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC,
STARTTLS+DANE).
DMARC (Pas toe of leg uit) — 3 vermeldingen
term DMARC
De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-ofleg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
term DMARC
De
oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet
gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit
lijst (PTOLU) 4 staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
term DMARC
E-mail versturen via externe, niet in beheer van de gemeente zijnde mailservers, met zelf aan te
vragen domeinen (al bij de gemeente horende domeinen zoals @s-hertogenbosch.nl kunnen dus
niet worden gebruikt):
De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de
relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC,
STARTTLS+DANE).
DNSSEC (Pas toe of leg uit) — 4 vermeldingen
term DNSSEC
c De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van
het NCSC, is versleuteld met protocollen en algoritmen volgens de laatste
stand van de techniek en moet voldoen aan de pas-toe-of-leg-uit lijst
(PTOLU) van het Forum Standaardisatie (o.a. https://, DNSSEC, IPv6 etc.)
d Het gebruik van TLS en HTTP headers voldoet aan de laatste stand van de
techniek.
term DNSSEC
b. Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op
www.digitoegankelijk.nl
c. De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC1
, is
versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek2
en moet voldoen
aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie3
(o.a. https://, DNSSEC, IPv6
etc.)
d. Het gebruik van TLS en HTTP-headers voldoet aan de laatste stand van de techniek.
term DNSSEC
Als hier 100% wordt gescoord, dan wordt
aan alle voorwaarden voldaan en zijn zaken met betrekking tot IPv6 en DNSSEC die buiten de
scope van dit document vallen ook in orde.
+1 meer vermeldingen — zie de publicatie.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen
term Digitoegankelijk
b Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de
eisen vermeld op www.digitoegankelijk.nl.
term Digitoegankelijk
b. Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op
www.digitoegankelijk.nl
c. De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC1
, is
versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek2
en moet voldoen
aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie3
(o.a. https://, DNSSEC, IPv6
etc.)
d. Het gebruik van TLS en HTTP-headers voldoet aan de laatste stand van de techniek.
HTTPS en HSTS (Pas toe of leg uit) — 5 vermeldingen
term HTTPS
Filetransfer (HTTPS, SFTP of SCP)
Gemeente initieert altijd het ophalen van de data, data kan niet gepusht worden naar het Dataplatform.
term HTTPS
In geval van doorverwijzing moet de domeinnaam eerst zelf verwijzen naar zijn HTTPSvariant, voordat deze eventueel doorverwijst naar een andere domeinnaam.
term HSTS
Dit zorgt er ook
voor dat een webbrowser de HSTS-policy kan accepteren.
+2 meer vermeldingen — zie de publicatie.
IPv6 (Pas toe of leg uit) — 5 vermeldingen
term IPv6
c De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van
het NCSC, is versleuteld met protocollen en algoritmen volgens de laatste
stand van de techniek en moet voldoen aan de pas-toe-of-leg-uit lijst
(PTOLU) van het Forum Standaardisatie (o.a. https://, DNSSEC, IPv6 etc.)
d Het gebruik van TLS en HTTP headers voldoet aan de laatste stand van de
techniek.
term IPv6
Verbindingen van en naar publieke netwerken vinden altijd plaats op basis van de TCP/IP protocol suite,
waarbij voor diensten die de gemeente aanbiedt geldt dat hier zowel IPv4 als IPv6 wordt gebruikt.
term IPv6
b. Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op
www.digitoegankelijk.nl
c. De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC1
, is
versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek2
en moet voldoen
aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie3
(o.a. https://, DNSSEC, IPv6
etc.)
d. Het gebruik van TLS en HTTP-headers voldoet aan de laatste stand van de techniek.
+2 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze
norm wel/niet gecertificeerd.
term ISO 27001
De BIO2 is gebaseerd
op de laatste versie van de ISO 27001 en de ISO 27002.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term ISO 27002
De BIO2 is gebaseerd
op de laatste versie van de ISO 27001 en de ISO 27002.
RPKI (Pas toe of leg uit) — 1 vermelding
term RPKI
Om ongewenste omleidingen van verkeer te voorkomen wordt als onderliggende laag van de
aangeboden dienst(en) verplicht gebruik gemaakt van RPKI.
STARTTLS en DANE (Pas toe of leg uit) — 3 vermeldingen
term STARTTLS
De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-ofleg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
term STARTTLS
De
oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet
gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit
lijst (PTOLU) 4 staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
term STARTTLS
E-mail versturen via externe, niet in beheer van de gemeente zijnde mailservers, met zelf aan te
vragen domeinen (al bij de gemeente horende domeinen zoals @s-hertogenbosch.nl kunnen dus
niet worden gebruikt):
De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de
relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC,
STARTTLS+DANE).
StUF (Pas toe of leg uit) — 1 vermelding
term StUF
Eis TE2 Opdrachtnemer waarborgt dat de aangeboden ICT-oplossing met bijbehorende koppelingen niet meer dan één major versie achterloopt (“neerwaartse
compatibiliteit”) op de webrichtlijnen en de landelijke standaarden, zoals de ZGW API’s, Haal Centraal, StUF-BG, RGBZ, ImZTC en RSGB die voor de ICToplossing van toepassing zijn.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
Van buiten (SaaS) naar binnen geldt dat een tweezijdige TLS-verbinding noodzakelijk is op basis van de
laatste beveiligingsstandaarden (TLS 1.2, TLS 1.3).
security.txt (Pas toe of leg uit) — 3 vermeldingen
term security.txt
Het gebruik van security.txt (RFC 9116) is verplicht.
term security.txt
Het is de bedoeling dat verzoeken aan /.wellknown/security.txt via een zogenaamde 302-redirect worden doorgeleid naar
https://s-hertogenbosch.nl/.well-known/security.txt, tenzij de aangeboden dienst niet
exclusief voor de gemeente bedoeld is.
term security.txt
In dat geval is gebruik van een security.txtmechanisme welke door de leverancier is ingericht van toepassing;
22.
Organisaties (1)
ORG-0001 Via vraag en antwoord module TenderNed Registratienummer: 491878990 Adres: Wolvenhoek 1, 5211 HH 's-Hertogenbosch, Nederland Contactpersoon: Handelsrecht, Voorzieningenrechter E-mail: inkoopconcern@s-hertogenbosch.nl Telefoon: +31 736155155 Website: http://www.tenderned.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Kantoorartikelen en Facilitaire supplies — 2 standaarden
HTTPS en HSTS (Pas toe of leg uit) — 3 vermeldingen
term HTTPS
3.1.1 Request-Response Model
Request-Response transactions can be performed only over an HTTP or HTTPS connection.
term HTTPS
The one type of transaction
that uses one-way HTTP communication is GetPendingRequest.
HTTPS is preferred, because it encrypts transmitted data for security.
term HTTPS
Note
All cXML documents sent through the Internet can travel through SSL (Secure Socket Layer) 3.0-
encrypted HTTPS connections.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO/IEC 27001
Opdrachtnemer beschikt
gedurende de looptijd van de overeenkomst over aantoonbaar geborgde kwaliteitsmanagement,
conform ISO 9001 of gelijkwaardig, milieumanagement, conform ISO 14001 of gelijkwaardig en
informatiebeveiliging, conform ISO/IEC 27001 of gelijkwaardig
Opdrachtnemer en zijn medewerkers leven tijdens werkzaamheden op UM-locaties de geldende
UM-huisregels en veiligheidsinstructies na.
Organisatie die meer informatie geeft over beroepsprocedures
Contract- en Leveranciersmanagementsysteem — 12 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Toelichting:
Sessiebeheer
Referentie code norm:
U.05
Referentie brondocument:
Thema Softwarepakketten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
SAML (authenticatie)
Samenvatting eis:
Sessies behoren authentiek te zijn voor elke gebruiker en behoren ongeldig gemaakt te worden na een time-out of perioden van inactiviteit.
DKIM (Pas toe of leg uit) — 2 vermeldingen
term DKIM
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DMARC (Pas toe of leg uit) — 2 vermeldingen
term DMARC
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
Toelichting:
Communicatie
Referentie code norm:
U.07
Referentie brondocument:
Thema Softwarepakketten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam)
Samenvatting eis:
Het softwarepakket past versleuteling toe op de communicatie van gegevens die passend bij het classificatieniveau is van de gegevens en controleert hierop.
term DNSSEC
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term Digikoppeling
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term Digikoppeling
Het betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites
vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie
(zie https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-en-cloudapplicaties).
term Digitoegankelijk
6.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
E1 Europese standaard EN 301 549
met WCAG 2.1
digitoegankelijk.nl
en
forumstandaardisatie.nl/standaard/
digitoegankelijk-en-301-549-met-wcag-21
6.4 Tips en toelichting
1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring.
3.
HTTPS en HSTS (Pas toe of leg uit) — 4 vermeldingen
term HTTPS
Toelichting:
Communicatie
Referentie code norm:
U.07
Referentie brondocument:
Thema Softwarepakketten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam)
Samenvatting eis:
Het softwarepakket past versleuteling toe op de communicatie van gegevens die passend bij het classificatieniveau is van de gegevens en controleert hierop.
term HTTPS
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term HTTPS
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Cryptoservices
Referentie code norm:
U.11
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Ja
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding)
Samenvatting eis:
Gevoelige data van CSC’s behoort conform het overeengekomen beleid inzake cryptografische maatregelen tijdens transport via netwerken en bij opslag bij CSP te zijn versleuteld
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
+1 meer vermeldingen — zie de publicatie.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
8.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
G1 Aansluiten op voorzieningen uit de
GDI
Het overzicht van de GDI is gegeven
op digitaleoverheid.nl/mido/generieke-digitaleinfrastructuur-gdi
22
G2
Aansluiten op gemeentelijke voorzieningen en afspraken:
- Ondersteunen IPv6
- GGI Netwerk
- Aansluiting op Gemeentelijk
GegevensKnooppunt (GGK)
- Nationaal Parkeer Register
De GGI wordt onder regie van VNG Realisatie
doorontwikkeld: https://vng.nl/artikelen/
gemeentelijke-gemeenschappelijkeinfrastructuur-ggi
Richtlijnen voor IPv6 in ICT-apparatuur:
forumstandaardisatie.nl/sites/
bfs/files/atoms/files/ripe-554-nl.pdf
G3
Toepassen Haven binnen het
werkingsgebied van deze standaard (zie ook toelichting hieronder)
haven.commonground.nl/techniek/de-standaard
8.4 Tips en toelichting
1.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term ISO 27001
Na beoordeling van de Inschrijvingen in te dienen:
De inschrijver die gezien de ranking in aanmerking komt voor gunning, dient de volgende documenten binnen 5 dagen na een eerste verzoek de volgende bewijsstukken in te dienen:
Onderwerp
Bewijsstuk
4.2.1 Verplichte uitsluitingsgronden
Verklaring Belastingdienst
4.2.2 Facultatieve uitsluitingsgronden
GVA
4.3.2.1 Financiële en economische draagkracht
Verzekeringspolissen
4.3.2.2 Bedrijfscontinuïteit
Meest recente jaarrekening met goedkeurende accountantsverklaring zonder continuïteitsparagraaf
4.3.4 Technische bekwaamheid: Informatieveiligheid
Kopieën van certificaten volgens de internationale normenreeks ISO 27001 incl. Verklaring van Toepasselijkheid o f gelijkwaardig
Service Level Agreement conform gestelde eisen
(concept) SLA
Test- en acceptatieplan
Gereviewed en aangevuld Test- en acceptatieplan welke als bijlage 20 bij de aanbesteding gevoegd is
Exit-plan conform gestelde eisen
(concept) Exit-plan
Hierbij verklaart ondergetekende Inschrijver dat onderstaande opdracht inzake het leveren van gebruiksrecht, onderhoud, dienstverlening op afstand en implementatiediensten van een Contract- en Leveranciersmanagement systeem conform de overeenkomst uitvoert of heeft uitgevoerd.
term ISO 27001
Elke deelnemer van de Combinatie dient afzonderlijk te voldoen aan de gestelde eisen ten behoeve van informatieveiligheid (ISO 27001 certificaat incl. Verklaring van Toepasselijkheid of gelijkwaardig).
term ISO/IEC 27001
Informatiebeveiliging
De inschrijver dient te beschikken over een ISO/IEC 27001:2022 certificaat of een gelijkwaardig certificaat, voor wat betreft de dienstverlening die van toepassing is voor deze opdracht.
+3 meer vermeldingen — zie de publicatie.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius
10.4 Tips en toelichting
1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op
EN16931 voor toepassing in Nederland.
STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen
term STARTTLS
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
StUF (Pas toe of leg uit) — 2 vermeldingen
term StUF
Het systeem voldoet aan alle relevante privacy- en beveiligingseisen (BIO-2, DPIA/IAMA) en ondersteunt open standaarden (REST API’s, JSON, NLX, StUF) voor integratie met andere applicaties.
term StUF
Ten opzichte van de StUF-standaarden sluiten
deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.
Bestuurslaag: Agentschap (via naam aanbestedende dienst)
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Voorbeelden (niet limitatief) van onveilige protocollen en mogelijke alternatieven zijn:
ONDERWERP ONVEILIG MOGELIJK ALTERNATIEF
Bestandsoverdracht FTP, TFTP SFTP (SSH), FTPS (TLS), SCP
Communicatie OPC
BACnet
SNMP v1, 2
OPC-UA
BACnet Secure Connect (B/SC)
SNMP v3
Communicatie active
directory
LDAP (poort 389) LDAPS/Secure LDAP (poort 636)
Kerberos
Communicatie
toegangscontrole
Wiegand OSDP (Open Supervised Device
Protocol), RS-485-gebaseerde
protocollen met encryptie, TLS
Encryptie Symmetrisch: DES, 2DES, Blowfish,
RC2, RC5
Asymmetrisch: RC4
Real-time Transport Protocol (RTP)
Symmetrisch: AES
Asymmetrisch: RSA
Secure RTP (SRTP)
Hashes MD5, SHA-1 SHA2 (256), SHA-3, RIPEMD (256),
zie ook de NCSC
beveiligingsrichtlijnen23
Hyper text HTTP HTTPS
Radius TACACS, XTACACS TACACS+ of RADIUS
Tijdsynchronisatie NTP Secure NTP of Network Time Security
(NTS)
TLS SSL, TLS 1.1 TLS 1.3 of hoger
Toegang op afstand Telnet SSH
23 NCSC beveiligingsrichtlijnen zie https://www.ncsc.nl/documenten/publicaties/2021/januari/19/ict-beveiligingsrichtlijnen-voor-transport-layer-security-2.1
Versie: 1.9 | definitief Pagina 39 van 90 Datum: 27-7-2026
Fout!
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
- Audit rapportages als ISO 27001 Surveillance Audit rapporten en/of ISAE 3402 SOC2
Type II.
term ISO 27001
E13.1-01
T
• De Opdrachtnemer voegt, indien beschikbaar, de volgende certificeringen en audit
rapportage toe als bijlage en licht deze toe:
- Gebruik van een intern Cybersecurity-framework en/of ISO 27001 certificering met
Verklaring van Toepasselijkheid (Statement of Applicability)
- IEC 62443 certificering inzake processen, systemen en/of componenten met
vermelding van de security levels.
TLS (Pas toe of leg uit) — 2 vermeldingen
term TLS 1.3
E4.6-06
O
• Verkeer tussen firewall en externe bronnen is end-to-end versleuteld op basis van veilige
encryptie die door het NCSC21 ‘goed’ bevonden is (momenteel TLS 1.3) (en bij onderdelen
waar goed ontbreekt ‘voldoende’ is).
term TLS 1.3
Voorbeelden (niet limitatief) van onveilige protocollen en mogelijke alternatieven zijn:
ONDERWERP ONVEILIG MOGELIJK ALTERNATIEF
Bestandsoverdracht FTP, TFTP SFTP (SSH), FTPS (TLS), SCP
Communicatie OPC
BACnet
SNMP v1, 2
OPC-UA
BACnet Secure Connect (B/SC)
SNMP v3
Communicatie active
directory
LDAP (poort 389) LDAPS/Secure LDAP (poort 636)
Kerberos
Communicatie
toegangscontrole
Wiegand OSDP (Open Supervised Device
Protocol), RS-485-gebaseerde
protocollen met encryptie, TLS
Encryptie Symmetrisch: DES, 2DES, Blowfish,
RC2, RC5
Asymmetrisch: RC4
Real-time Transport Protocol (RTP)
Symmetrisch: AES
Asymmetrisch: RSA
Secure RTP (SRTP)
Hashes MD5, SHA-1 SHA2 (256), SHA-3, RIPEMD (256),
zie ook de NCSC
beveiligingsrichtlijnen23
Hyper text HTTP HTTPS
Radius TACACS, XTACACS TACACS+ of RADIUS
Tijdsynchronisatie NTP Secure NTP of Network Time Security
(NTS)
TLS SSL, TLS 1.1 TLS 1.3 of hoger
Toegang op afstand Telnet SSH
23 NCSC beveiligingsrichtlijnen zie https://www.ncsc.nl/documenten/publicaties/2021/januari/19/ict-beveiligingsrichtlijnen-voor-transport-layer-security-2.1
Versie: 1.9 | definitief Pagina 39 van 90 Datum: 27-7-2026
Fout!
Organisaties (1)
ORG-0001 Vraag- en antwoordmodule in het dashboard van deze aanbesteding Registratienummer: 552550970 Adres: Korte Voorhout 7, 2511 CW 's Gravenhage, Nederland Contactpersoon: Rijksvastgoedbedrijf E-mail: Postbus.RVB.Aanbesteden@Rijksoverheid.nl Telefoon: +31 883622200 Website: https://www.TenderNed.nl/ Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Tolkdienstverlening op locatie — 8 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DNSSECHTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSRPKIsecurity.txt
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 5 vermeldingen
term SAML
naam:
type: string
description: "\"Volledige naam\nKan ook alias zijn\"\t\"Uit SAML bericht/bekend bij intermediair/in te voeren
door besteller (liefst éénmaal bij configuratie)\n\"\n"
telefoonnummer:
type: string
description: "\"Telefoonnummer (bij gepland bestellen)\nKan ook algemeen nummer zijn\"\tUit SAML
bericht/bekend bij intermediair/in te voeren door besteller (liefst éénmaal bij configuratie)\n"
e-mail:
type: string
description: "\"E-mail (bij gepland bestellen)\nKan ook algemeen e-mail nummer zijn\"\tUit SAML
bericht/bekend bij intermediair/in te voeren door besteller (liefst éénmaal bij configuratie)\n"
required:
- identificatie
- naam
additionalProperties: true
tolk:
allOf:
- $ref: '#/components/schemas/persoon'
- type: object
description: >
Tolk gegevens
properties:
rbtv-nummer:
type: string
description: "Het Rbtv-nummer van de tolk.
term Security Assertion Markup Language
- Inschrijvingseis
De Opdrachtnemer zorgt ervoor dat zijn IT-voorziening ten behoeve van “SSO” ten minste de
volgende protocollen ondersteunt:
• Security Assertion Markup Language (SAML3
) 2.0 of een nieuwere versie indien die als
“algemeen geaccepteerd” wordt beschouwd;
• Open Authorization (OAuth) 2.04 of een nieuwere versie, indien die als “algemeen
geaccepteerd” wordt beschouwd.
term Security Assertion Markup Language
3 SAML, wat staat voor Security Assertion Markup Language, is een open XML-gebaseerde standaard voor het
veilig uitwisselen van authenticatie- en autorisatiegegevens tussen verschillende partijen.
+2 meer vermeldingen — zie de publicatie.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Ondertekening domeinnaam (DNSSEC)
8.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Beveiliging verbinding (HTTPS)
9.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
Bereikbaarheid via modern internetadres (IPv6)
7.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
Na her- of nieuwe certificering worden van de volgende documenten afschriften beschikbaar
gesteld aan de leveranciersmanager:
• Statement of applicability
• ISO27001
• Rapportage van de ISO 27001 Lead Auditor
• Managementreactie
• Planning voor het definitief oplossen van eventuele bevindingen
- Uitvoeringseis
Opdrachtnemer stelt, op verzoek van Opdrachtgever, capaciteit, (actuele) informatie en/of
middelen beschikbaar voor de uitvoering van audits of vergelijkbaar, op het gebied van
informatiebeveiliging.
- Uitvoeringseis
Opdrachtnemer implementeert op eigen kosten de voorgestelde verbetermaatregelen naar
aanleiding van de rapporten die voortvloeien uit een uitgevoerde pentest/ hackerstest, audit,
de TPM en risicoanalyse:
• Opdrachtnemer moet de verbeterpunten die worden aangemerkt als ‘need to have’
verplicht uitvoeren en borgen en informeert Opdrachtgever over de voortgang;
• Opdrachtnemer is vrij om de verbeterpunten die als ‘nice to have’ worden aangemerkt, uit
te voeren en te borgen.
term ISO 27001
Voor het overleggen van een TPM betekent dit:
• Voor overeenkomst 1, 2 en 3 geldt de TPM op de ISO 27001 gecertificeerde informatiebeveiliging
en na 2 jaar geldt de externe SOC 2 type 2 rapportage waaruit blijkt dat Opdrachtnemer SOC 2
compliant is;
• Voor overeenkomst 3 is aanvullende TPM nodig voor de aanvullende eisen op BBN niveau 3.
NLCIUS (Pas toe of leg uit) — 7 vermeldingen
term NLCIUS
Na beantwoording van een oproep zoals hierboven vermeld, moeten door Opdrachtnemer
direct, zonder onderbreking door bijvoorbeeld het in de wacht(rij) zetten van een Besteller
en/of het laten horen van pauzemuziek, de volgende stappen worden doorlopen:
• het aannemen en registreren van de Bestelling;
1 API = Application Programming Interface
2 NLCIUS = Nederlandse Core Invoice Usage Specifications (standaard voor e-facturatie)
Overheidsorganisaties moeten aan de Europese richtlijn 2014/55/EU voldoen en zijn vanaf 18 april 2019 verplicht
om elektronische factuurberichten te kunnen ontvangen en te verwerken die aan de Europese norm voldoen.
term NLCIUS
De te ontvangen e-factuur dient te
voldoen aan de NLCIUS, een aanvullende specificatie op de verplichte Europese norm (EN16931).
term NLCIUS
In combinatie met de
Europese norm beschrijft NLCIUS welke gegevenselementen er in een elektronische factuur moeten of kunnen worden
opgenomen, wat de samenhang is tussen deze elementen en wat de betekenis van deze elementen is.
+4 meer vermeldingen — zie de publicatie.
RPKI (Pas toe of leg uit) — 1 vermelding
term RPKI
Geautoriseerde route-aankondiging (RPKI)
Pentesten moeten een positief resultaat hebben.
security.txt (Pas toe of leg uit) — 1 vermelding
term security.txt
Bij voorkeur alle beveiligingsopties ingeschakeld; security.txt is verplicht
10.