TenderNed Standaardenmonitor

Adoptie van open standaarden in Nederlandse overheidsaanbestedingen

Bijgewerkt 39 min geleden

Bestuurslaag: alle
Bestuurslaag

Geen selectie = alles, geen filter

Geselecteerd: 8 van 8

Trefwoord: HTTPS en HSTS

Trefwoord

Alle trefwoorden NEN-ISO/IEC 27001 (343)Digitoegankelijk (EN 301 549 met WCAG 2.1) (76)TLS (67)HTTPS en HSTS (64)Authenticatie-standaarden (OpenID.NLGov en SAML) (53)NEN-ISO/IEC 27002 (44)NLCS (43)IPv6 (40)StUF (33)NLCIUS (31)DNSSEC (30)DKIM (30)DMARC (29)STARTTLS en DANE (27)Digikoppeling (25)Geo-Standaarden (17)GWSW (13)REST-API Design Rules (8)security.txt (8)SETU (6)RPKI (6)OpenAPI Specification (5)WPA2 Enterprise (5)SIKB0101 (3)BWB (3)Aquo-standaard (3)PDF (NEN-ISO) (3)IFC (3)NL GOV Assurance profile for OAuth 2.0 (2)XBRL (2)ODF (1)NL-SBB (1)ACME (1)AdES Baseline Profiles (1)SPF (1)
Alle bestuurslagen

Kerncijfers

446
Bevestigde aanbestedingen
35
Standaarden in gebruik
8
Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 5 van 7 (64 aanbestedingen)

Toetssoftware — 6 standaarden
DKIMDMARCDNSSECHTTPS en HSTSNEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:615631 · Publicatiedatum: 2026-10-02 · Type: AGO

Aanbestedende dienst: Universiteit Utrecht

CPV-codes: 48190000-6

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Onbekend

DKIM (Pas toe of leg uit) — 2 vermeldingen
term DKIM
Mail die verstuurd wordt vanuit een domein dat beheerd wordt door de UU, moet voldoen aan de volgende standaarden: • SPF; • DMARC; • DKIM.
term DKIM
135.03 In geval dat uw mailservers gebruikt worden, voldoen die aan geldende beveiligingsstandaarden ten aanzien van DKIM, DMARC en DNSSEC zoals omschreven op: https://www.forumstandaardisatie.nl/open-standaarden/verplicht.
DMARC (Pas toe of leg uit) — 2 vermeldingen
term DMARC
Mail die verstuurd wordt vanuit een domein dat beheerd wordt door de UU, moet voldoen aan de volgende standaarden: • SPF; • DMARC; • DKIM.
term DMARC
135.03 In geval dat uw mailservers gebruikt worden, voldoen die aan geldende beveiligingsstandaarden ten aanzien van DKIM, DMARC en DNSSEC zoals omschreven op: https://www.forumstandaardisatie.nl/open-standaarden/verplicht.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
135.03 In geval dat uw mailservers gebruikt worden, voldoen die aan geldende beveiligingsstandaarden ten aanzien van DKIM, DMARC en DNSSEC zoals omschreven op: https://www.forumstandaardisatie.nl/open-standaarden/verplicht.
HTTPS en HSTS (Pas toe of leg uit) — 2 vermeldingen
term HTTPS
De toetssoftware moet Application Programming Interfaces (API's) bieden die toegankelijk zijn voor te koppelen systemen via HTTPS en die voldoen aan erkende open of industrienormen.
term HTTPS
Alle API-communicatie moet worden beveiligd met HTTPS met TLS 1.2 of hoger.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 11 vermeldingen
term ISO 27001
Gedurende de looptijd van de overeenkomst bent u ISO 27001-gecertificeerd met betrekking tot de scope van de opdracht.
term ISO 27001
U bent minimaal 2 jaar ISO 27001 gecertificeerd met betrekking tot de scope van de opdracht.
term ISO 27001
Als u niet minimaal 2 jaar ISO 27001 gecertificeerd bent, kan een kwaliteitshandboek voldoen, mits aan de volgende voorwaarden wordt voldaan: alle onderdelen van ISO 27001 zijn uitgewerkt en een externe auditor heeft vastgesteld dat de opgenomen PDCA-cyclus gelijkwaardig is aan de opzet zoals voorgeschreven door ISO 27001.

+8 meer vermeldingen — zie de publicatie.

TLS (Pas toe of leg uit) — 2 vermeldingen
term TLS 1.2
Alle API-communicatie moet worden beveiligd met HTTPS met TLS 1.2 of hoger.
term Transport Layer Security
137.03 Versleuteling voor transport moet gedurende de gehele looptijd van de overeenkomst voldoen aan de meest recente ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS) van het NCSC (zie https://www.ncsc.nl) op niveau ‘Voldoende’ of beter.
Organisaties (3)
ORG-0001
Universiteit Utrecht
Registratienummer: 30275924
Adres: Heidelberglaan 8, 3584CS Utrecht, Nederland
Contactpersoon: José Sam-Brinkman
E-mail: j.a.brinkman@uu.nl
Telefoon: +31 634146735
Website: https://www.uu.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/2422
Rollen:
  • Koper
ORG-0002
Rechtbank Midden-Nederland
Registratienummer: 82940444
Adres: Vrouwe Justitiaplein 1, 3511 EX Utrecht, Nederland
E-mail: iac@uu.nl
Telefoon: +31302531230
Website: https://www.uu.nl
Rollen:
  • Organisatie voor beroepsprocedures
ORG-0003
Paragin B.V
Registratienummer: 08084778
Adres: Bunschoterweg 39,, 3861 MK Nijkerk, Nederland
Rollen:
  • Inschrijver
  • Winnaar van deze percelen
Parkeerinstallatie, CCTV en intercom parkeergarage Aan de Kei Valkenburg — 8 standaarden
DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:615574 · Publicatiedatum: 2026-10-02 · Type: AAO

Aanbestedende dienst: Gemeente Valkenburg aan de Geul

CPV-codes: 34926000-4

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
PvE Parkeerinstallaties Aan de Kei Valkenburg aan de Geul – definitief 29 september 2026 Pagina 9 van 29 ICT-08 E-mailfunctionaliteit voldoet aan DKIM, DMARC en SPF en aan de geldende beveiligingsstandaarden.
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
PvE Parkeerinstallaties Aan de Kei Valkenburg aan de Geul – definitief 29 september 2026 Pagina 9 van 29 ICT-08 E-mailfunctionaliteit voldoet aan DKIM, DMARC en SPF en aan de geldende beveiligingsstandaarden.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
ICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers 5.2 Netwerk Nr. Eis ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk en beheer op afstand: • minimale bandbreedte en snelheid; • redundante of failover-verbindingen bij netwerkuitval; • benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur) en de compatibiliteit daarvan; • beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het actueel houden daarvan; • netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via beveiligde verbindingen.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term EN 301 549
ICT-03 De ICT-oplossing voldoet aan EN 301 549 en WCAG 2.1 niveau AA, ook voor componenten achter een login, en ontwikkelt mee met wijzigingen in deze eisen.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
ICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers 5.2 Netwerk Nr. Eis ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk en beheer op afstand: • minimale bandbreedte en snelheid; • redundante of failover-verbindingen bij netwerkuitval; • benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur) en de compatibiliteit daarvan; • beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het actueel houden daarvan; • netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via beveiligde verbindingen.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
ICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers 5.2 Netwerk Nr. Eis ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk en beheer op afstand: • minimale bandbreedte en snelheid; • redundante of failover-verbindingen bij netwerkuitval; • benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur) en de compatibiliteit daarvan; • beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het actueel houden daarvan; • netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via beveiligde verbindingen.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
Uw inschrijving bevat de volgende documenten: Document Bijlage / referentie Vorm Uniform Europees Aanbestedingsdocument (UEA), per deelnemende onderneming TenderNed PDF Referentieverklaring(en) kerncompetenties Bijlage 5 PDF Aanbestedingsleidraad parkeerinstallatie Aan de Kei, gemeente Valkenburg a/d Geul, Z.1260094 13 van 27 Document Bijlage / referentie Vorm Kopie certificaten ISO 27001 (of NEN 7510 of gelijkwaardig) en ISO 14001 (of EMAS of gelijkwaardig).
term ISO 27001
u beschikt over een ISO 27001- of NEN 7510-certificering of gelijkwaardig, waaruit blijkt dat de informatiebeveiliging op orde is; 4.
term ISO 27001
(vermeld normenstelsel, zoals NEN 7510, NEN/ISO 27001, PCIDSS).
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
ICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers 5.2 Netwerk Nr. Eis ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk en beheer op afstand: • minimale bandbreedte en snelheid; • redundante of failover-verbindingen bij netwerkuitval; • benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur) en de compatibiliteit daarvan; • beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het actueel houden daarvan; • netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via beveiligde verbindingen.
Organisaties (1)
ORG-0001
Rechtbank Limburg
Registratienummer: 161914996
Adres: Sint Annadal 1, 6214 PA Maastricht, Nederland
Contactpersoon: Claudia Heijnen
E-mail: rechtbanklimburg@rechtspraak.nl
Telefoon: +31 883612222
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
vraagafhankelijk doelgroepenvervoer 2028 e.v. — 2 standaarden
HTTPS en HSTSNEN-ISO/IEC 27001

Aanbestedings-ID: k:615235 · Publicatiedatum: 2026-10-02 · Type: AAO

Aanbestedende dienst: GR Omnibuzz

CPV-codes: 60100000-9,60120000-5,60140000-1

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Onbekend

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Deze webservice is via HTTPS na autorisatie voor de partijen beschikbaar.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
Paraaf: Bijlage 2: Aantonen passend niveau van beveiliging Normenstelsel De verwerker werkt volgens een algemeen erkende norm voor informatiebeveiliging, te weten: <vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS> en is volgens deze norm wel/niet gecertificeerd.
Organisaties (1)
ORG-0001
Rechtbank Limburg, locatie Maastricht
Registratienummer: 312167192
Adres: Postbus 1988, 6201 BZ Maastricht, Nederland
Contactpersoon: famke vliegen
E-mail: br.kort.geding.RB-LIM.maastricht@rechtspraak.nl
Telefoon: +31 883612222
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Limburg/
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Financieringsmogelijkheden Leeroverzicht.nl — 1 standaard
HTTPS en HSTS

Aanbestedings-ID: k:610191 · Publicatiedatum: 2026-10-02 · Type: REC

Aanbestedende dienst: Ministerie van Onderwijs, Cultuur en Wetenschap

CPV-codes: 72300000-8,73210000-7,79315000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Ministerie (via naam aanbestedende dienst)

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Eis 7 Eisen aan de Technische interface Data wordt aangeboden middels een HTTPS REST API, ten minste beveiligd middels username en wachtwoord/secret.
Organisaties (2)
ORG-0001
Rechtbank Den Haag
Registratienummer: 211658528
Adres: Postbus 781, 9712 NX Groningen, Nederland
Contactpersoon: Kees Valkenburg
E-mail: iuc@iuc-noord.nl
Telefoon: +31 503166166
Website: http://www.rechtspraak.nl
Rollen:
  • Aanbieder van aanbestedingsdiensten
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
ORG-0002
Ministerie van Onderwijs, Cultuur en Wetenschap
Registratienummer: 8672720
Adres: Rijnstraat 50, 2515 XP Den Haag, Nederland
E-mail: rene.doosje@iuc-noord.nl
Telefoon: +31 611038703
Website: http://www.rijksoverheid.nl
Rollen:
  • Koper
Pre- en In-Employment Screening — 3 standaarden
HTTPS en HSTSNEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:615379 · Publicatiedatum: 2026-10-01 · Type: AGO

Aanbestedende dienst: Stedin

CPV-codes: 79000000-4,79611000-0,79700000-1

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Onbekend

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
• Alle communicatie verloopt via HTTPS (TLS 1.2 of hoger).
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term ISO 27001
Gegadigde beschikt over een Informatiebeveiligingsmanagementsysteem op basis van NEN-EN-ISO 27001:2023.
term ISO 27001
In geval van verificatie: Upload een kopie van een geldig ISO 27001:2023 certificaat of gelijkwaardig, inclusief de Verklaring van Toepasselijkheid (VvT).
term ISO 27001
4.3 ORGANISATORISCHE EISEN 4-3-1 Managementsystemen Eis Gegadigde en elke eventuele uitvoerende Combinant en -Derde dient te beschikken over de volgende managementsystemen: A. Informatiebeveiligingsmanagementsysteem op basis van NEN-EN-ISO 27001:2023 7 Bewijslast Als bewijs dat Gegadigde voldoet aan deze eis volstaat in eerste instantie de Eigen Verklaring van de Gegadigde, en dient op verzoek het volgende bewijs te worden aangeleverd: • een kopie van een geldig ISO 27001:2023-certificaat, of gelijkwaardig Nadere bepalingen • Als bewijs worden geaccepteerd: het genoemde certificaat, een gelijkwaardig certificaat, en andere bewijzen van een gelijkwaardig werkend managementsysteem.

+3 meer vermeldingen — zie de publicatie.

TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
• Alle communicatie verloopt via HTTPS (TLS 1.2 of hoger).
Organisaties (5)
ORG-0001
Stedin
Registratienummer: 24289101
Adres: Blaak 8, 3011TA Rotterdam, Nederland
Contactpersoon: Thijs Beuman
E-mail: thijs.beuman@stedin.net
Telefoon: +31640134232
Inkoperprofiel: https://s2c.mercell.com/buyer/2338
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
ORG-0002
Rechtbank Rotterdam
Registratienummer: 82947740
Adres: Wilhelminaplein 100-125, 3072 AK Rotterdam, Nederland
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31883626000
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Rotterdam/Paginas/Rechtbank-Rotterdam-van-binnen.aspx
Rollen:
  • Organisatie voor beroepsprocedures
ORG-0003
International Security Partners B.V.
Registratienummer: 39050726
Adres: Wigstraat 13, 8223EE Lelystad, Nederland
Contactpersoon: Evert Slaman
E-mail: e.slaman@ispbv.nl
Telefoon: +31654978642
Website: https://www.ispbv.nl
Rollen:
  • Inschrijver
  • Winnaar van deze percelen
ORG-0004
Otentica B.V.
Registratienummer: 88307085
Adres: 3542 EB Utrecht, Nederland
Rollen:
  • Inschrijver
ORG-0005
Validata Group B.V.
Registratienummer: 34346504
Adres: 1077 AR Amsterdam, Nederland
Rollen:
  • Inschrijver
Marktconsultatie levering en onderhoud van draaibanken en freesmachines — 2 standaarden
HTTPS en HSTSTLS

Aanbestedings-ID: k:615374 · Publicatiedatum: 2026-10-01 · Type: VAK

Aanbestedende dienst: Ministerie van Defensie

CPV-codes: 42620000-8,42621000-5,42621100-6,42623000-9

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Ministerie (via naam aanbestedende dienst)

HTTPS en HSTS (Pas toe of leg uit) — 2 vermeldingen
term HTTPS
Alle communicatie moet via HTTPS/TLS 1.3 verlopen, de tokens moeten éénmalig of binnen 30 min verlopen, en elke toegang moet in een audit‐log (timestamp, serienummer, token‐type, IP‐adres, bestandsnaam) worden geregistreerd.
term HTTPS
Alle communicatie moet via HTTPS/TLS 1.3 verlopen, de tokens moeten éénmalig of binnen 30 min verlopen, en elke toegang COMMERCIEEL VERTROUWELIJK ASSORTIMENT GEREEDSCHAPPEN EN WERKPLAATSUITRUSTING Concept | Programma van Eisen CNC gestuurde Freesmachines | Versie 0.5 14 Concept ten behoeve van marktconsultatie - geen onderdeel van een aanbesteding moet in een audit‐log (timestamp, serienummer, token‐type, IP‐adres, bestandsnaam) worden geregistreerd.
TLS (Pas toe of leg uit) — 2 vermeldingen
term TLS 1.3
Alle communicatie moet via HTTPS/TLS 1.3 verlopen, de tokens moeten éénmalig of binnen 30 min verlopen, en elke toegang moet in een audit‐log (timestamp, serienummer, token‐type, IP‐adres, bestandsnaam) worden geregistreerd.
term TLS 1.3
Alle communicatie moet via HTTPS/TLS 1.3 verlopen, de tokens moeten éénmalig of binnen 30 min verlopen, en elke toegang COMMERCIEEL VERTROUWELIJK ASSORTIMENT GEREEDSCHAPPEN EN WERKPLAATSUITRUSTING Concept | Programma van Eisen CNC gestuurde Freesmachines | Versie 0.5 14 Concept ten behoeve van marktconsultatie - geen onderdeel van een aanbesteding moet in een audit‐log (timestamp, serienummer, token‐type, IP‐adres, bestandsnaam) worden geregistreerd.
Organisaties (2)
ORG-0001
Ministerie van Defensie
Registratienummer: 27370985
Adres: Plein 4, 2511CR 's-Gravenhage, Nederland
Contactpersoon: Joost van den Bekerom
E-mail: J.vd.Bekerom@mindef.nl
Telefoon: +316
Website: https://www.mindef.nl
Rollen:
  • Koper
ORG-0002
Rechtbank Den Haag
Registratienummer: 82946175
Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
E-mail: leveranciers.ondersteuning@mindef.nl
Telefoon: +31883622200
Rollen:
  • Organisatie voor beroepsprocedures
Leveren elektronische sluitsystemen — 4 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)Digitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSNEN-ISO/IEC 27001

Aanbestedings-ID: k:575896 · Publicatiedatum: 2026-10-01 · Type: AGO

Aanbestedende dienst: Tilburg University

CPV-codes: 44521120-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Onbekend

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Identiteit en toegangsmanagement 15.1 Webgebaseerde single sign-on (SSO) is mogelijk en wordt ondersteund via OpenIDConnect (OAuth) / SAML v2-protocol en is gekoppeld aan SURFconext/AzureAD/EntraID.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term EN 301 549
Bruikbaarheid 10.1 Indien de IT-Oplossing een internet browser vereist, dan dient deze te voldoen aan Web Content Accessibility Guidelines (WCAG) niveau A en AA (als beschreven in EN 301 549).
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
De resultaten van de requests voldoen aan standaard http codes en/of conform de SOAP-standaard (Web Service/WCF Service over https) of REST XML/JSON (HTTP GET, HTTP POST, HTTP PUT, HTTP DELETE) over HTTPS.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
18.5 De IT-Oplossing dient (t.a.v. informatiebeveiliging) aantoonbaar te voldoen aan marktconforme certificering, bijvoorbeeld ISO27001 of gelijkwaardig, of toont dit minimaal elke 2 jaar aan middels het ROSA self assessment dat correspondeert met de BIV classificatie van de IT-Oplossing. 18.6 De beveiligingsmaatregelen bij de Opdrachtnemer zijn aantoonbaar volgens de systematiek ISO 27001 of SOC 2 type II ingevoerd.
term ISO 27001
Het oordeel van de toetsing wordt vastgelegd in deze bijlage onder a. Het CISO Office beoordeelt de beveiligingsmaatregelen en heeft hiervoor nodig: - BIV-classificatie - ISO 27001 certificering - Verklaring van Toepasselijkheid op de ISO 27001 certificering Of - Een door de leverancier ingevuld SURF normenkader als er geen ISO certificaat is.
Organisaties (2)
ORG-0001
Rechtbank Zeeland – West-Brabant
Registratienummer: 192189795
Adres: postbus 90110, 4800 RA Breda, Nederland
Contactpersoon: Patricia van Oorschot
E-mail: info.zwb@rechtspraak.nl
Telefoon: +31 0883616000
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
  • Organisatie die het contract ondertekent
ORG-0002
Sleutel- en Safespecialist W. van den Hoogen B.V.
Registratienummer: 09041979
Adres: Bruningweg 4, 6827BM ARNHEM, Nederland
Contactpersoon: Dirk Jan Lucas
Website: http://www.keyrol.nl
Rollen:
  • Inschrijver
  • Winnaar van deze percelen
Meetdiensten energieaansluitingen — 2 standaarden
HTTPS en HSTSNEN-ISO/IEC 27001

Aanbestedings-ID: k:615248 · Publicatiedatum: 2026-09-30 · Type: AGO

Aanbestedende dienst: Gemeente Den Haag

CPV-codes: 50411200-1,65500000-8,71314200-4,50411300-2

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Het benaderen van het Systeem dient via een Hypertext Transfer Protocol Secure (HTTPS) verbinding te verlopen.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO/IEC 27001
Informatiebeveiliging De Ondernemer beschikt over een managementsysteem voor informatiebeveiliging dat voldoet aan de eisen van NEN- ISO/IEC 27001, NEN-ISO/IEC 7510 of vergelijkbaar (zie de Aanbestedingsleidraad).
term ISO/IEC 27001
4.4 Overige Geschiktheidseisen 4.4.1 Informatiebeveiliging De Ondernemer beschikt over een managementsysteem voor informatiebeveiliging dat voldoet aan de eisen van NEN- ISO/IEC 27001, NEN-ISO/IEC 7510 of vergelijkbaar.
term ISO/IEC 27001
Nr. Informatiebeveiliging Eis Opmerkingen IB-0 De Inschrijver beschikt over een managementsysteem voor informatiebeveiliging dat voldoet aan de eisen van NEN- ISO/IEC 27001, NEN-ISO/IEC 7510 of vergelijkbaar.
Organisaties (3)
ORG-0001
Gemeente Den Haag
Registratienummer: 27370927
Adres: Spui 70, 2511BT 's-Gravenhage, Nederland
Contactpersoon: Eline van Bronckhorst
E-mail: eline.vanbronckhorst@denhaag.nl
Telefoon: +31618417798
Website: https://www.denhaag.nl/nl/in-de-stad/ondernemen/zaken-doen-met-de-gemeente.htm
Inkoperprofiel: https://s2c.mercell.com/buyer/19684
Rollen:
  • Koper
ORG-0002
Rechtbank Den Haag
Registratienummer: 221909103
Adres: Prins Clauslaan 60, 2595AJ Den Haag, Nederland
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 703813131
Website: http://www.rechtspraak.nl/Organisatie/Rechtbanken/Den-Haag/Contact
Rollen:
  • Organisatie voor beroepsprocedures
ORG-0003
Joulz Meetbedrijf B.V.
Registratienummer: 30167971
Adres: Werner von Siemensstraat 11, 2712PN Zoetermeer, Nederland
Contactpersoon: Tom Schoehuijs
E-mail: tom.schoehuijs@joulz.nl
Telefoon: +316627441735
Rollen:
  • Inschrijver
  • Winnaar van deze percelen
BGT-applicatie — 11 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DNSSECDigikoppelingGeo-StandaardenHTTPS en HSTSNEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCSREST-API Design RulesStUFTLS

Aanbestedings-ID: k:614907 · Publicatiedatum: 2026-09-30 · Type: AAO

Aanbestedende dienst: Gemeente Lansingerland

CPV-codes: 48000000-8

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term OpenID.NLGov
De Oplossing ondersteunt Single Sign-On via de IAM-voorziening van Opdrachtgever, op basis van SAML 2.0 en/of OpenID Connect/OpenID.NLGov, voor zover ondersteund Pagina 14 door de door Opdrachtgever gebruikte IAM-voorziening. Voor autorisatie van toegang tot REST-API’s wordt, voor zover van toepassing, gebruikgemaakt van OAuth 2.0 conform het voor de Nederlandse overheid geldende profiel.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
De door de Oplossing gebruikte publiek bereikbare domeinnamen ondersteunen DNSSEC voor zover dit technisch van toepassing is.
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
Geo-Standaarden (Pas toe of leg uit) — 4 vermeldingen
term GeoPackage
Daarnaast heeft het uitgebreide import en export functionaliteit in diverse gangbare formaten (DWG, DXF, DGN, SHP, Geopackage, FileGeodatabase, GeoPDF, GML , XML etc.). Binnen de gemeente Lansingerland wordt binnen de BGT zoveel als mogelijk gewerkt met standaard BGT-IMGeo-objecten en -attributen.
term GeoPackage
Voor het tekenen van de geometrie kunnen bestanden in gangbare CAD- en GIS-formaten (waaronder DGN-formaat, DWG-formaat, Geopackage, ESRI-shape) en GML-formaat als referentielaag gekoppeld worden.
term GeoPackage
Met de Oplossing kunnen exports gemaakt (gegenereerd) worden en bestaat de mogelijkheid om met behulp van selecties en filters alle aanwezige data te exporteren in diverse gangbare formaten, zoals DWG, DXF, DGN, SHP, Geopackage, FileGeodatabase, CityGML, GeoPDF, GML , GML Light, XML, GeoJSON, CSV, XLSX.

+1 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Voor internetverbindingen wordt gebruikgemaakt van HTTPS met een actueel en veilig TLS-profiel, waarbij minimaal TLS 1.2 en waar technisch mogelijk TLS 1.3 wordt ondersteund, conform de actuele richtlijnen van het NCSC en de verplichte open standaarden van het Forum Standaardisatie.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
Geschiktheidseis 5: Informatieveiligheid – ISO27001 Opdrachtnemer en zijn Hostingpartner dienen in het bezit te zijn van een geldig ISO 27001 certificaat of aantoonbaar gelijkwaardig.
term ISO/IEC 27001
Indien u al in het bezit bent van een geldig certificaat en een verklaring van toepasselijkheid of een ander keurmerk/verklaring dat gelijkwaardig is aan ISO 27001, voeg deze dan toe aan uw inschrijving. Uitvoeringsvoorwaarden: U overlegt jaarlijks een op de ISO/IEC 27001-ISO/IEC 27002 gebaseerde TPM (Third Party Mededeling ISAE 3402 SOC 2 type 2), waarmee u aantoont dat uw ICT-dienstverlening voldoet aan de kwaliteitsstandaard.
term ISO/IEC 27001
U toont jaarlijks op een andere wijze aan te voldoen aan de eisen zoals gesteld in de ISO/IEC 27001-ISO/IEC 27002 (of vergelijkbaar), waarbij het uitsluitend aan Opdrachtgever is om te bepalen of de kwaliteit voldoende gewaarborgd is.

+2 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term ISO/IEC 27002
Indien u al in het bezit bent van een geldig certificaat en een verklaring van toepasselijkheid of een ander keurmerk/verklaring dat gelijkwaardig is aan ISO 27001, voeg deze dan toe aan uw inschrijving. Uitvoeringsvoorwaarden: U overlegt jaarlijks een op de ISO/IEC 27001-ISO/IEC 27002 gebaseerde TPM (Third Party Mededeling ISAE 3402 SOC 2 type 2), waarmee u aantoont dat uw ICT-dienstverlening voldoet aan de kwaliteitsstandaard.
NLCS (Pas toe of leg uit) — 4 vermeldingen
term NLCS
• Het maken van selecties / filters van objecten in de kaart op basis van een of meerdere NLCSattributen.
term NLCS
De Oplossing ondersteunt de omzetting van BGT/IMGeo-gegevens naar het door Opdrachtgever gebruikte NLCS-formaat.
term NLCS
Indien tevens omzetting van NLCS naar BGT/IMGeo wordt verlangd, dient deze omzetting de voor BGT/IMGeo geldende validatieregels te respecteren.

+1 meer vermeldingen — zie de publicatie.

REST-API Design Rules (Pas toe of leg uit) — 1 vermelding
term REST-API Design Rules
Ja = 1 Nee = 0 W12 Bestaande API’s worden in de vorm van REST/JSON aangeboden en ontworpen via de ‘standaard REST-API Design Rules’ zoals beschreven door Forum Standaardisatie en beheerd door Logius voor nieuw te bouwen API’s. Ja = 1 Nee = 0 Totaalscore wensen Optellen en invullen Bijlage 2 - Definities Begrip Definitie Aanbestedende dienst Gemeente Lansingerland Postadres: Postbus 1, 2650 AA Berkel en Rodenrijs Bezoekadres: Tobias Asserlaan 1, 2662 SB Bergschenhoek Aanbestedingsstukken/-documenten Alle stukken die door de gemeente zijn opgesteld of vermeld ter omschrijving of bepaling van onderdelen van de aanbesteding of de procedure, waaronder in ieder geval deze aanbestedingsleidraad inclusief bijlagen en de Nota(’s) van Inlichtingen.
StUF (Pas toe of leg uit) — 4 vermeldingen
term StUF
De Oplossing is gecertificeerd voor horizontaal berichtenverkeer met BOR via de laatste versie van StUF-Geo IMGeo.
term StUF
Het biedt standaard IMGeo-functionaliteit en StUF-Geo IMGeo-berichtenverkeer, en biedt de mogelijkheid tot het toevoegen van eigen objecten en attributen.
term StUF
De Oplossing is gecertificeerd voor verticaal berichtenverkeer met LV-BGT via de laatste versie van StUF-Geo IMGeo.

+1 meer vermeldingen — zie de publicatie.

TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
Voor internetverbindingen wordt gebruikgemaakt van HTTPS met een actueel en veilig TLS-profiel, waarbij minimaal TLS 1.2 en waar technisch mogelijk TLS 1.3 wordt ondersteund, conform de actuele richtlijnen van het NCSC en de verplichte open standaarden van het Forum Standaardisatie.
Organisaties (1)
ORG-0001
Rechtbank Rotterdam
Registratienummer: 60484792
Adres: Wilhelminaplein 100, 3027 AK Rotterdam, Nederland
Contactpersoon: Griffie
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31 883626000
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
  • Bemiddelingsorganisatie
Groot Onderhoud VRI's 2027-2030 — 3 standaarden
HTTPS en HSTSNLCSTLS

Aanbestedings-ID: k:614497 · Publicatiedatum: 2026-09-30 · Type: AAO

Aanbestedende dienst: Gemeente Haarlem

CPV-codes: 45316212-4,50232200-2

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
In de praktijk betekent dit het uitsluiten van onbeveiligde protocollen (zoals HTTP of Telnet) en het verplicht stellen van beveiligde varianten (zoals HTTPS of SSH).
NLCS (Pas toe of leg uit) — 1 vermelding
term NLCS
Tekeningen opstellen conform de laatst opgestelde eisen van de NLCS methode.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.3
Netwerkverkeer voor het configureren van de installatie is enkel toegestaan wanneer sprake is van versleuteling in het gebruikte communicatieprotocol (SSL, TLS 1.3) of in het kanaal waarlangs deze communicatie plaatsvindt.
Organisaties (1)
ORG-0001
Rechtbank Noord-Holland
Registratienummer: 50647371
Adres: Simon de Vrieshof 1, 2019 HA Haarlem, Nederland
Contactpersoon: Rechtbank Haarlem
E-mail: info@rechtspraak.nl
Telefoon: +31 883616100
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures

Pagina 5 van 7 (64 aanbestedingen)