TenderNed Standaardenmonitor

Onscreen controls Privacy masks Autopilot Directional audio detection Media clip Heater Edge-to-edge Speaker pairing Event conditions Application: autopilot tracking Device status: above/below operating temperature, fan failure, IP address blocked, IP address removed, live stream active, network lost, new IP address, PTZ power failure, system ready, within operating temperature Directional audio detection: audio detected Edge storage: recording ongoing, storage disruption, storage health issues detected I/O: manual trigger, virtual input MQTT: MQTT client connected, stateless PTZ: PTZ malfunctioning, PTZ movement on camera, PTZ ready Scheduled and recurring: schedule Video: average bitrate degradation, day-night-mode, tampering Event actions Autopilot: turn on autopilot Day-night-mode: use mode Defog: set mode Directional audio detection: turn on DAD, turn on PTZ move Images: send through FTP, SFTP, HTTP, HTTPS, network share and email LEDs: flash status LED MQTT: send publish message Notification: send through HTTP, HTTPS, TCP and email Overlay text: use overlay text Recordings: record video Security: erase configuration SNMP trap messages: send message Video clips: FTP, SFTP, HTTP, HTTPS, network share and email Built-in installation aids Pixel counter, remote focus, level grid Analytics Applications Included AXIS Object Analytics, AXIS Scene Metadata, AXIS Audio Analytics, AXIS Video Motion Detection, active tampering alarm Supported Support for AXIS Camera Application Platform enabling installation of third-party applications, see axis.com/ acap Multisensor analytics 4 channels analytics support AXIS Object Analytics Object classes: humans, vehicles (types: cars, buses, trucks, bikes, other) Scenarios: line crossing, object in area, object in area - Autopilot, time in area, crossline counting, occupancy in area, tailgating detection, PPE monitoringBETA, motion in area, motion in area - Autopilot, motion line crossing Up to 10 scenarios Other features: triggered objects visualized with trajectories, color-coded bounding boxes and tables Polygon include/exclude areas Perspective configuration ONVIF Motion Alarm event AXIS Audio Analytics Features: adaptive audio detection, audio classification Audio classes: scream, shout, glass break Event metadata: audio detections, classifications 2.

62368-1 ed. 3, IEC/EN/UL 62368-1 ed. 3 Environment IEC 60068-2-1, IEC 60068-2-2, IEC 60068-2-6, IEC 60068-2-14, IEC 60068-2-27, IEC 60068-2-78, IEC/EN 60529 IP66, IEC/EN 62262 IK10, NEMA 250 Type 4X, NEMA TS 2 (2.2.7-2.2.9), ISO 12944-6 C5, ISO 21207 (Method B) Network NIST SP500-267 Cybersecurity ETSI EN 303 645, BSI IT Security Label, FIPS 140 Cybersecurity Edge security Software: Signed OS, brute force delay protection, digest authentication and OAuth 2.0 RFC6749 Client Credential Flow/OpenID Authorization Code Flow for centralized ADFS account management, password protection, Axis Cryptographic Module (FIPS 140-2 level 1) Hardware: Axis Edge Vault cybersecurity platform Secure keystore: secure element (CC EAL 6+, FIPS 140-3 Level 3) Axis device ID, signed video, secure boot, encrypted filesystem (AES-XTS-Plain64 256bit) Network security IEEE 802.1X (EAP-TLS, PEAP-MSCHAPv2)3 , IEEE 802.1AE (MACsec PSK/EAP-TLS), IEEE 802.1AR, HTTPS/HSTS3 , TLS v1.2/v1.33 , Network Time Security (NTS), X.509 Certificate PKI, host-based firewall Documentation AXIS OS Hardening Guide Axis Vulnerability Management Policy Axis Security Development Model AXIS OS Software Bill of Material (SBOM) To download documents, go to axis.com/support/ cybersecurity/resources To read more about Axis cybersecurity support, go to axis.com/cybersecurity General Casing IP66-, NEMA 4X- and IK10-rated Polycarbonate hard-coated dome Aluminum and polymer casing Color: white NCS S 1002-B For repainting instructions, go to the product’s support page.

And the secure keystore is the critical building-block for protecting cryptographic information used for secure communication (IEEE 802.1X, HTTPS, Axis device ID, access control keys etc.) against malicious extraction in the event of a security breach.

Network Network protocols IPv4, IPv6 USGv6, ICMPv4/ICMPv6, HTTP, HTTPS2 , HTTP/ 2, TLS2 , QoS Layer 3 DiffServ, FTP, SFTP, CIFS/SMB, SMTP, mDNS (Bonjour), UPnP®, SNMP v1/v2c/v3 (MIBII), DNS/DNSv6, DDNS, NTP, PTP, NTS, RTSP, RTP, SRTP/ RTSPS, TCP, UDP, IGMPv1/v2/v3, RTCP, ICMP, DHCPv4/ v6, ARP, SSH, LLDP, CDP, MQTT v3.1.1, Secure syslog (RFC 3164/5424, UDP/TCP/TLS), Link-Local address (ZeroConf) System integration Application Programming Interface Open API for software integration, including VAPIX®, metadata and AXIS Camera Application Platform (ACAP); specifications at axis.com/developercommunity.

> Clear images with 1⁄2” sensor and 31x zoom > Superior visibility in all lighting conditions > Advanced AI analytics for smarter surveillance > Reduced storage costs with AV1 codec > Built-in cybersecurity with Axis Edge Vault AXIS Q6325-LE PTZ Camera Camera Image sensor 1/2” progressive scan CMOS Lens Optical zoom: 31x Focal length: 6.91 – 214.64 mm Horizontal field of view: 60.6°– 2.0° Vertical field of view: 36.5°– 1.1° Autofocus, P-iris Day and night Automatically removable infrared-cut filter Minimum illumination Color: 0.09 lux at 30 IRE, F1.36 B/W: 0.002 lux at 30 IRE, F1.36, 0 lux with IR illumination on Color: 0.4 lux at 50 IRE, F1.36 B/W: 0.008 lux at 50 IRE, F1.36, 0 lux with IR illumination on Shutter speed 1/111000 s to 1/2 s Pan/Tilt/Zoom Pan with 60 W midspan: 360° endless, 0.05°– 500°/s Tilt with 60 W midspan: +20 to -90°, 0.05°– 450°/s Zoom: 31x optical, 12x digital, Total 372x zoom Nadir flip, 300 preset positions, tour recording (max 10, max duration 16 minutes each), guard tour (max 100), control queue, on-screen directional indicator, set new pan 0°, adjustable zoom speed, speed dry System on chip (SoC) Model ARTPEC-9 Memory 4 GB RAM, 8 GB Flash Compute capabilities Deep learning processing unit (DLPU) Video Video compression AV1 H.264 (MPEG-4 Part 10/AVC) Baseline, Main and High Profiles H.265 (MPEG-H Part 2/HEVC) Main Profile Motion JPEG Resolution 1920x1080 (HDTV 1080p) to 320x180 Frame rate Up to 50/60 fps (50/60 Hz) in all resolutions Video streaming Multiple, individually configurable streams in AV1, H.264, H.265 and Motion JPEG Axis Zipstream technology in AV1, H.264 and H.265 Controllable frame rate and bandwidth VBR/ABR/MBR AV1/H.264/H.265 Low latency mode Video streaming indicator Image settings Compression, color, brightness, sharpness, white balance, exposure control, exposure zones, image freeze on PTZ, scene profiles, rotation, electronic image stabilization (EIS), defogging Contrast, local contrast, autofocus, Forensic WDR: Up to 120 dB depending on scene, 100 individual polygon privacy masks including mosaic and chameleon privacy masks Signal-to-noise ratio >55 dB Audio Input Input through portcast technology Output Output through portcast technology Network Security Multi-level user, IP address filtering, HTTPS1 encryption, IEEE 802.1x (EAP-TLS)1 , network access control, user access log, centralized certificate management, secure keystore (CC EAL4 certified), TPM-equivalent secure element (CC EAL 6+, FIPS 140-3 Level 3) Network protocols IPv4, IPv6 USGv6, ICMPv4/ICMPv6, HTTP, HTTPS1 , HTTP/ 2, TLS1 , QoS Layer 3 DiffServ, FTP, SFTP, CIFS/SMB, SMTP, mDNS (Bonjour), UPnP®, SNMP v1/v2c/v3 (MIBII), DNS/DNSv6, DDNS, NTP, NTS, RTSP, RTCP, RTP, SRTP/ RTSPS, TCP, UDP, IGMPv1/v2/v3, DHCPv4/v6, ARP, SSH, NTCIP, LLDP, CDP, MQTT v3.1.1, Secure syslog (RFC 3164/5424, UDP/TCP/TLS), Link-Local address (ZeroConf) System integration Application Programming Interface Open API for software integration, including VAPIX® and AXIS Camera Application Platform; specifications at axis.com One-Click Cloud Connection ONVIF® Profile G, ONVIF® Profile M, ONVIF® Profile S, and ONVIF® Profile T, specification at onvif.org Onscreen controls IR illumination Speed dry Event conditions Device status: above operating temperature, above or below operating temperature, below operating temperature, fan failure, IP address removed, IP address blocked, live stream active, network lost, new IP address, PTZ power failure, system ready, within operating temperature Edge storage: recording ongoing, storage disruption, storage health issues detected I/O: manual trigger, virtual input2 MQTT: MQTT client connected PTZ: PTZ malfunctioning, PTZ movement, PTZ preset position reached, PTZ ready Scheduled and recurring: schedule Video: average bitrate degradation, day-night mode Event actions Day-night mode: Use day-night mode while the rule is active Defog: set defog mode, set defog mode while the rule is active Illumination: use lights, use lights while the rule is active Images: FTP, SFTP, HTTP, HTTPS, network share and email MQTT: MQTT publish Notification: email, HTTP, HTTPS, TCP Overlay text: use overlay text, use overlay text while the rule is active Recordings: record video, record video while the rule is active Security: erase configuration SNMP: trap messages, trap messages while the rule is active Video clips: FTP, HTTP, HTTPS, SFTP, email, network share Analytics Applications Included AXIS Object Analytics, AXIS Scene Metadata, AXIS Video Motion Detection, AXIS OSDI Zone, Orientation Aid PTZ, Advanced Gatekeeper, Autotracking 2 Supported Support for AXIS Camera Application Platform enabling installation of third-party applications, see axis.com/ acap AXIS Object Analytics Object classes: humans, vehicles (types: cars, buses, trucks, bikes, other) Scenarios: line crossing, object in area, time in area, crossline counting, tailgating detection, PPE monitoringBETA, motion in area, motion line crossing Up to 10 scenarios Other features: triggered objects visualized with trajectories, color-coded bounding boxes and tables Polygon include/exclude areas Perspective configuration ONVIF Motion Alarm event AXIS Scene Metadata Object classes: humans, faces, vehicles (types: cars, buses, trucks, bikes), license plates Object attributes: vehicle color, upper/lower clothing color, confidence, position 1.

62368-1, IEC/EN 62471 risk group 2, IEC 60825-1 Class 1 Environment IEC/EN 62262 IK10, IEC/EN 60529 IP66, NEMA 250, Type 4X, NEMA TS 2 (2.2.7–2.2.9), IEC 60068-2-1, IEC 60068-2-2, IEC 60068-2-6, IEC 60068-2-14, IEC 60068-2-27, IEC 60068-2-78, ISO 21207 (Method B), ISO 12944-6 C5 Network IPv6 USGv6, NIST SP500-267 Cybersecurity ETSI EN 303 645, BSI IT Security Label, FIPS 140 Cybersecurity Edge security Software: Signed OS, brute force delay protection, digest authentication and OAuth 2.0 RFC6749 OpenID Authorization Code Flow for centralized ADFS account management, password protection, AES-XTS-Plain64 256bit SD card encryption Hardware: Axis Edge Vault cybersecurity platform Secure keystore: secure element (CC EAL6+, FIPS 140-3 Level 3), system-on-chip security (TEE) Axis device ID, signed video, secure boot, encrypted filesystem (AES-XTS-Plain64 256bit) Network security IEEE 802.1X (EAP-TLS, PEAP-MSCHAPv2)3 , IEEE 802.1AE (MACsec PSK/EAP-TLS), HTTPS/HSTS3 , TLS v1.2/v1.33 , Network Time Security (NTS), X.509 Certificate PKI, host-based firewall Documentation AXIS OS Hardening Guide Axis Vulnerability Management Policy Axis Security Development Model AXIS OS Software Bill of Material (SBOM) To download documents, go to axis.com/support/ cybersecurity/resources To read more about Axis cybersecurity support, go to axis.com/cybersecurity General Casing IP66-, NEMA 4X- and IK10-rated Color: white NCS S 1002-B Repaintable metal casing (aluminum), hard coated Polycarbonate (PC) clear dome with Sharpdome technology Power PoE, IEEE 802.3bt Class 6 Typical 13 W (no IR), max 51 W Features: power profiles, power meter Connectors RJ45 10BASE-T/100BASE-TX/1000BASE-T RJ45 Push-pull Connector (IP66) IR illumination OptimizedIR with power-efficient, long-life 850 nm IR LEDs Range of reach with 60 W midspan: 250 m (820 ft) or more depending on the scene Storage Support for SD/SDHC/SDXC card Support for SD card encryption (AES-XTS-Plain64 256bit) Support for recording to network-attached storage (NAS) For SD card and NAS recommendations see axis.com Operating conditions Full power with 60 W midspan: -50 °C to 55 °C (-58 °F to 131 °F) Maximum temperature according to NEMA TS 2 (2.2.7): 74 °C (165 °F) Arctic Temperature Control: Start-up as low as -40 °C (-40 °F) Humidity 10–100% RH (condensing) Storage conditions -40 °C to 65 °C (-40 °F to 149 °F) Humidity 5-95% RH (non-condensing) 3.

De onderstaande certificaten dienen overeenkomstig de in hoofdstuk 6 opgenomen checklist te worden ingediend: • ISO 27001, van toepassing op alle verwerkingen die door Opdrachtnemer in opdracht worden uitgevoerd.

ISO 27001-certificaat Kopie van het certificaat Certificaat dient geldig te zijn.

- ISO 27001.

193 perceel 1 en 2 Vraag 106 / Bijlage 6 - Programma van eisen - 8.4 PvE eis 8.4 vraagt SSO via SAML met Entra ID via SURFconext.

8.4 De ICT Prestatie beschikt over Single Sign-On voor Gebruikers op basis van een SAML met Entra ID van Opdrachtgever of SURFconext.

106 perceel 1 en 2 Bijlage 6 - Programma van eisen - 8.4 Eis 8.4 stelt dat de ICT Prestatie beschikt over Single Sign-On voor Gebruikers op basis van een SAML koppeling met Entra ID van Opdrachtgever via SURFconext.

7.3 De ICT Prestatie voldoet uiterlijk 1 augustus 2027 minimaal aan de eisen volgens WCAG 2.1 niveau AA.

Zo nee graag uw toelichting. Opdrachtgever eist dat de ICT Prestatie voldoet aan de WCAG 2.1 AA norm die sinds 2018 van kracht is (https://wetten.overheid.nl/BWBR0040936/2018-07-01 opgegaan in https://wetten.overheid.nl/BWBR0048156/2025-11-11).

8.7 De ICT Prestatie gebruikt de laatste HTTPS-technieken.

Het uitsluiten van partijen die aantoonbaar werken volgens de ISO 27001-standaarden, maar (nog) niet over het formele certificaat beschikken of gebruikmaken van een onafhankelijk assurance-rapport (zoals ISAE 3402 of een SOC2- verklaring), beperkt de mededinging op onredelijke wijze.

Is de aanbestedende dienst bereid paragraaf 6.3.3 aan te passen, zodat de inschrijver de naleving van de informatiebeveiligingsstandaarden ook op andere, gelijkwaardige wijze aantoonbaar mag maken (bijvoorbeeld door middel van een onafhankelijk auditrapport of een gedetailleerde zelfverklaring met bewijsstukken), in plaats van uitsluitend een formeel ISO 27001-certificaat?

152 perceel 1 en 2 ISO27001-versie U verwijst in diverse documenten naar ISO 27001:2023.

Medewerker Authenticatie & SSO • SAML 2.0 of nieuwer • OIDC, OAUth 2.0 of nieuwer • RBAC • Least privilige • Vereist is een koppeling met de gemeentelijke, Entra ID op basis van een van de genoemde standaarden.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Verbinding • HTTPS • HSTS • TLS 1.2 of nieuwer • DNSSEC • TLS 1.3 of nieuwer • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen moeten zowel via IPv4 als IPv6 bereikbaar zijn.

Kunt u toelichten welke standaarden en technieken u hanteert bij het ontwikkelen en onderhouden van deze koppelingen (zoals bijvoorbeeld iStandaarden, API’s, of Digikoppeling)?

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-en-cloudapplicaties).

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

Verbinding • HTTPS • HSTS • TLS 1.2 of nieuwer • DNSSEC • TLS 1.3 of nieuwer • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen moeten zowel via IPv4 als IPv6 bereikbaar zijn.

8.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties G1 Aansluiten op voorzieningen uit de GDI Het overzicht van de GDI is gegeven op digitaleoverheid.nl/mido/generieke-digitaleinfrastructuur-gdi 22 G2 Aansluiten op gemeentelijke voorzieningen en afspraken: - Ondersteunen IPv6 - GGI Netwerk - Aansluiting op Gemeentelijk GegevensKnooppunt (GGK) - Nationaal Parkeer Register De GGI wordt onder regie van VNG Realisatie doorontwikkeld: https://vng.nl/artikelen/ gemeentelijke-gemeenschappelijkeinfrastructuur-ggi Richtlijnen voor IPv6 in ICT-apparatuur: forumstandaardisatie.nl/sites/ bfs/files/atoms/files/ripe-554-nl.pdf G3 Toepassen Haven binnen het werkingsgebied van deze standaard (zie ook toelichting hieronder) haven.commonground.nl/techniek/de-standaard 8.4 Tips en toelichting 1.

Verbinding • HTTPS • HSTS • TLS 1.2 of nieuwer • DNSSEC • TLS 1.3 of nieuwer • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen moeten zowel via IPv4 als IPv6 bereikbaar zijn.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

De Aanbestedende dienst moet met de voorgestelde oplossing volledig kunnen voldoen aan de Privacy-wetgeving (AVG), de Baseline Informatiebeveiliging Overheid (BIO) of ISO 27001 en Archiefwet.

Bewijs hiervan kan worden geleverd door het beschikken over een actueel bewijs van certificering conform ISO 27001 (of ISAE 3000).

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Informatielaag 5 Voor de uitwisseling van gegevens is het gebruik van de meest actuele StUFstandaarden, waar deze bestaan en nog niet vervangen zijn door een API-standaard, verplicht.

Verbinding • HTTPS • HSTS • TLS 1.2 of nieuwer • DNSSEC • TLS 1.3 of nieuwer • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen moeten zowel via IPv4 als IPv6 bereikbaar zijn.

Europese aanbesteding Sociaal Domein Applicatie, gemeente Midden-Drenthe, zaaknummer 5014298 6 De Oplossing omvat diverse koppelingen en berichtenuitwisselingen: - met ketenpartners (o.a. iBerichten, DKD-uitwisseling, IB-berichten, CORV, CBS-leveringen); - met externe partijen ten behoeve van bedrijfsvoering (o.a. XBRL, SEPA); - met (generieke) voorzieningen in het applicatielandschap van Gemeente Midden-Drenthe (o.a. financieel Systeem, DocumentcreatieSysteem, DWH/BI, Makelaarsuite).

SSO op basis van OAuth, SAML of OpenID.

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

Certificaten Inschrijver dient bij deze vraag de volgende bestanden te uploaden tijdens de verificatiefase: ISO 9001: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad ISO 27001: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad VCA*: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad Als u hieronder 'Ja' aanvinkt, dan bevestigt u dat u akkoord gaat met deze eis.

OMSCHRIJVING BIJ INSCHRIJVING OP VERZOEK OF NA VOORGENOMEN GUNNING ZIE PARAGRAAF Uitsluitingsgronden Uniform Europees Aanbestedingsdocument (UEA) (rechtsgeldig ondertekend) X 2.1.1 Uittreksel uit het handelsregister X 2.1.1 Overige bewijsstukken bij uitsluitingsgronden: • Gedragsverklaring Aanbesteden (GVA) • Verklaring van de Belastingdienst X 2.1.1 Geschiktheidseisen Bewijsstukken met betrekking tot financiële- economische draagkracht: Verzekering X 2.2.1 Bijlage 2 referentie- en competentieformulier X Inschrijving in register/vergunningen etc. ISO 9001 certificaat of gelijkwaardig X 2.2.4 ISO 27001 certificaat of gelijkwaardig X 2.2.4 VCA* certificaat of gelijkwaardig X 2.2.4 8 2.1 Uitsluitingsgronden Uitsluitingsgronden zijn gronden die niet van toepassing mogen zijn op de inschrijver op het moment van inschrijving én gedurende de looptijd van de overeenkomst niet van toepassing mogen zijn/worden.

ISO 27001 of vergelijkbaar De inschrijver dient te beschikken over een werkend managementsysteem voor informatiebeveiliging voor de eigen organisatie gebaseerd op of gelijkwaardig aan de ISO 27001 op grond waarvan voor het project een specifiek informatiebeveiligingsplan kan worden opgesteld.

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

De benaming 'ETI-oplossing' verwijst naar de door de opdrachtnemer te leveren ICT-oplossing. Systeem of voorziening Verbinding Richting Voorziene gegevens of functie Status of aandachtspunt MoreApp of formulierenvoorziening Rechtstreeks Naar ETI Defect-, inspectieen schademeldingen; aanmaken van werkorders REST API via HTTPS/JSON.

Formulieren voor defecten, inspecties en schademeldingen worden gebruikt voor het aanmaken van werkorders in de ETI-oplossing. Cyclomedia StreetSmart / Globespotter Rechtstreeks Naar ETI Straatbeeld, kaartweergave en objectcontext HTTPS/JSON en WMS/WFS.

Interactieve integratie voor het tonen van Street View binnen de ETIoplossing. Geoportaal Provinciale integratievoorziening Naar ETI WIBON- en andere provinciale kaartlagen HTTPS/JSON en WMS/WFS.

Informatiebeveiligingsmanagement ISO 27001 U dient te beschikken over een certificaat voor een informatiebeveiligingsmanagementsysteem op basis van de norm ISO/IEC 27001:2022 "Informatiebeveiliging, cybersecurity en privacybescherming – Informatiebeveiligingsmanagementsystemen – Eisen", dat betrekking heeft op de aard van de leveringen en de diensten als omschreven in deze aanbesteding. Dit certificaat moet zijn afgegeven door een certificatie-instelling die daartoe is erkend door een nationale accreditatie-instelling (in Nederland: de Raad voor Accreditatie).

Aldus overeengekomen en in tweevoud ondertekend, Namens de verwerkingsverantwoordelijke,  <> Provincie Gelderland [datum: ] (handtekening) Namens de verwerker, <> [datum: ] (handtekening) Bijlage 1 Beschrijving beveiligingsmaatregelen Normenstelsel: ☒ a. De informatiebeveiliging vindt plaats volgens algemeen erkende normen, namelijk normenstelsel NEN/ISO 27001.

− De SaaS-applicatie ondersteunt daartoe minimaal de actuele versies van de protocollen SAML 2.0, OpenID Connect en OAuth 2.0, zodat koppeling mogelijk is met Microsoft Entra ID én andere gangbare Identity Providers.

Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.

E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.

Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.

E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.

6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

De SaaS-applicatie, website en eventuele mobiele app dienen gedurende de gehele looptijd te voldoen aan de toegankelijkheidseisen zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).

Opdrachtnemer dient bij oplevering van de SaaS-applicatie een schriftelijke toelichting te verstrekken van de mate waarin voldaan wordt aan de toegankelijkheidseisen, zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).

6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

• HSTS (HTTP Strict Transport Security) dient te zijn ingeschakeld.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.

De inschrijver dient derhalve, aantoonbaar op de dag van inschrijving, te beschikken over: ● een aan hem verstrekt kwaliteitssysteemcertificaat op basis van de norm NEN-EN-ISO 27001:2023.

Dit certificaat moet aan de Inschrijver zijn afgegeven door een certificatie-instelling, erkend door een nationale accreditatieinstelling (in Nederland: de Raad voor Accreditatie); of ● een geldig certificaat dat minimaal gelijkwaardig is aan de NEN-EN-ISO ISO 27001:2023 norm.

Bewijsmiddel Indien u in aanmerking komt voor gunning dient u op verzoek van de aanbesteder binnen 14 kalenderdagen na voorlopige gunning een kopie van een geldig NEN-EN-ISO 27001:2023 certificaat te overleggen of een geldig certificaat dat minimaal gelijkwaardig is aan de NENEN-ISO ISO 27001:2023 norm.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.

6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.

Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

• Een geldig en actueel security.txt-bestand moet aanwezig zijn.

De SSO-koppeling met de Identity Provider (IdP) van WL vindt plaats op basis van een gangbare open standaard, bij voorkeur OpenID Connect (OIDC) of SAML 2.0.

Alle communicatie tussen de browser van de gebruiker en de webwinkel vindt plaats via een versleutelde HTTPS-verbinding, waarbij gebruik wordt gemaakt van actuele en algemeen als veilig beschouwde TLS-protocollen en cryptografische instellingen.

Deze maatregelen zijn aantoonbaar gebaseerd op een erkend normenkader voor informatiebeveiliging, zoals ISO/IEC 27001 en ISO/IEC 27002, en sluiten aan bij de voor Opdrachtgever relevante eisen uit de BIO.

Deze maatregelen zijn aantoonbaar gebaseerd op een erkend normenkader voor informatiebeveiliging, zoals ISO/IEC 27001 en ISO/IEC 27002, en sluiten aan bij de voor Opdrachtgever relevante eisen uit de BIO.

Er is geen koppeling tussen het Cameratoezichtsysteem en de cloud-omgeving. Bijlage B Programma van Eisen v1.0 pagina 21 van 58 eis -53 De ICT-Prestatie blijft voldoen aan de meest actuele NCSC richtlijnen voor wat betreft de ICTbeveiligingsrichtlijnen voor webapplicaties, TLS, Mobile apps en HTTPS.

eis -95 De Camera ondersteunt de protocollen DNS, DDNS, HTTPS, TLS1.3, NTP, SNMPv3, Syslog.

4.2 Algemene beveiligingseisen aan alle Camera’s eis -102 Toegang tot de Camera vindt plaats via een veilig protocol (bijv. HTTPS, SFTP, SSH).

Vanwege het vertrouwelijke karakter dient een Ondernemer vooraf aan te tonen in het bezit te zijn van een geldig ISO 27001- certificaat en de Genetec certificaten genoemd onder 4.3.4 punt A. Met het indienen van de geldige certificering gaat u akkoord met het vertrouwelijk behandelen van het gemaakte beeldmateriaal, deze niet buiten uw organisatie te verspreiden en te vernietigen binnen vier weken na definitieve gunning indien de opdracht niet aan uw organisatie wordt gegund.

Vereiste bijlagen bij Inschrijving en bewijsstukken bij verificatie: Bij interesse Bij Inschrijving Bij verificatie A. De documenten bedoeld in paragraaf 4.3.4 punt A X 14 10603 Implementatie, beheer en onderhoud en aanpassingen cameratoezichtsysteem Vereiste bijlagen bij Inschrijving en bewijsstukken bij verificatie: Bij interesse Bij Inschrijving Bij verificatie B. Een bewijsstuk van bedrijfscertificaat ISO 27001 of gelijkwaardig X C. Het volledig ingevulde Uniform Europees Aanbestedingsdocument X D. Prijzenblad met rechtsgeldige ondertekening X E. Invulformulier referenties kerncompetenties ingevuld en rechtsgeldig ondertekend X F. Implementatieplan en onderhoudsplan conform paragraaf 4.7 X G. Verklaring Russische betrokkenheid X H. Een recent uittreksel uit het handelsregister van de Kamer van Koophandel.

B. ISO-27001 of gelijkwaardig: Informatiebeveiligingsmanagementsysteem (ISMS) De Inschrijver beschikt over een aantoonbaar en gecertificeerd Informatiebeveiligingsmanagementsysteem (ISMS) dat voldoet aan de norm ISO 27001.

Voor connectie met externe systemen (lees SaaS) of niet-Windows systemen (Virtual Appliances) is er federatieve SSO mogelijk via Entra Enterprise Applications (SAML, OAuth of OPenID).

Web Standaard Versie Status Toelichting Opmaak HTML 5.0 Aanbevolen Opvolger van XHTML Opmaak XHTML 1.1 Aanbevolen Opmaak CSS 2.1/3.0 Aanbevolen http://www.w3.org/Style/CSS/ XML 1.0 Aanbevolen Opmaaktaal voor gestructureerde gegevens Communicatie HTTP 1.1/2.0 Verplicht IETF Beveiliging HTTPS en HSTS 1.2 Aanbevolen Publicatie Digitale Toegankelijkheid 2.0 Verplicht CANS versie 1.0 – Pagina 13 CANS versie 1.0 – Pagina 14 Beveiliging Standaard Versie Status Toelichting Transport TLS 1.2 Verplicht Indien v1.3 niet beschikbaar Transport TLS 1.3 Verplicht Beveiliging Standaard Versie Status Toelichting Authenticatie Kerberos Productie Voor Windows systemen Authenticatie Entra ID EA Productie Voor SaaS en Virtual applicances Authenticatie ADFS Verouderd Wordt uitgefaseerd Voor de interne Windows omgeving bieden we Kerberos als standaard aan.

SSO CN/ICT past Rijksbrede open standaarden toe (zoals HTML5, HTTPS, TLS 1.2/1.3) en wijkt alleen met toestemming hiervan af.

Twee belangrijke standaarden voor het opstellen van informatiemodellen zijn de NL-SBB en de MIM-standaarden.

In de basis wordt hierbij een vierdeling gehanteerd: › Begrippen met definities: woordenboek, thesaurus; op basis van NL-SBB standaard › Conceptuele informatiemodellen: begrippen die relevant zijn voor informatiekundig gebruik, meestal weergegeven in UML; op basis van de MIM-standaard › Logische gegevensmodellen: gegevenselementen met attributen en kardinaliteiten weergegeven in UML; op basis van de MIM-standaard › Fysieke datamodellen: leverancier/systeem specifiek In de DA en de PSA beperkt de informatiemodellering zich vooralsnog tot de eerste twee niveaus (maar niet in UML).

Bijlage › Afkortingen 57 58 Afkortingen Afkorting API Application Programming Interface BES Bonaire, Sint Eustatius en Saba BI Be Informed (het huidige platform) BPMN Business Process Modelling Notation CG Common Ground CIO Chief Information Officer CN Caribisch Nederland DA Domein architectuur DMN Decision Modelling Notation EA Enterprise architectuur GEMMA GEMeentelijke Model Architectuur GBI Gemeentelijke Basisprocessen Inkomen MALS Modernisering Applicatielandschap SZW CN MIM Metamodel voor Informatiemodellering NL -SBB Nederlandse Standaard voor het Beschrijven van Begrippen NORA Nederlandse Overheid Referentie Architectuur OS Open Source PSA Programma Start Architectuur PvA Plan van Aanpak RCN Rijksdienst Caribisch Nederland SZW Sociale Zaken en Werkgelegenheid SSO Shared Service Organisatie 59 Sigui traha na futuro du Hulanda Karibense, kada persona un eksistensia humano Bijlage 1B Toelichting op het programma van eisen Inleiding Doel van het programma MALS is realisatie en implementatie van een toekomstvast, geïntegreerd en onderhoudbaar applicatielandschap.

Web Standaard Versie Status Toelichting Opmaak HTML 5.0 Aanbevolen Opvolger van XHTML Opmaak XHTML 1.1 Aanbevolen Opmaak CSS 2.1/3.0 Aanbevolen http://www.w3.org/Style/CSS/ XML 1.0 Aanbevolen Opmaaktaal voor gestructureerde gegevens Communicatie HTTP 1.1/2.0 Verplicht IETF Beveiliging HTTPS en HSTS 1.2 Aanbevolen Publicatie Digitale Toegankelijkheid 2.0 Verplicht CANS versie 1.0 – Pagina 13 CANS versie 1.0 – Pagina 14 Beveiliging Standaard Versie Status Toelichting Transport TLS 1.2 Verplicht Indien v1.3 niet beschikbaar Transport TLS 1.3 Verplicht Beveiliging Standaard Versie Status Toelichting Authenticatie Kerberos Productie Voor Windows systemen Authenticatie Entra ID EA Productie Voor SaaS en Virtual applicances Authenticatie ADFS Verouderd Wordt uitgefaseerd Voor de interne Windows omgeving bieden we Kerberos als standaard aan.

SSO CN/ICT past Rijksbrede open standaarden toe (zoals HTML5, HTTPS, TLS 1.2/1.3) en wijkt alleen met toestemming hiervan af.

11 E84 De ICT Prestatie ondersteunt authenticatie op basis van ADFS en SAML 2.0 of OpenID.NLGov.

Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.

Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.

Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

E96 Bij digitale gegevensuitwisseling die plaatsvindt met voorzieningen die onderdeel zijn van de GDI, waaronder de basisregistraties, of die sector overstijgend is, wordt Digikoppeling (WUS, ebMS, GB (grote berichten) en Rest API) toegepast. De verplichting geldt voor gegevensuitwisseling tussen systemen waarbij er noodzaak is voor tweezijdige authenticatie.

E78 De extern gepubliceerde onderdelen van de ICT Prestatie voldoen aan de minimale eisen van WCAG 2.1.

Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.

REST API, Microsoft Graph API, OAuth 2.0, HTTPS.

Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.

14 Kopie van ISO 27001 certificaat zoals dit gevraagd / beschreven is in paragraaf 3.4 van dit aanbestedingsdocument.

Voor wat betreft het (bezit van het) certificaat NEN-ISO/IEC 27001 kan geen beroep worden gedaan op een derde.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

E102 De API’s voldoen aan OpenAPI Specification (OAS) 3.0 of hoger en worden voorzien van interactieve API documentatie (bijv. Swagger/OpenAPI UI).

E101 Alle functionaliteit die beschikbaar is via de gebruikersinterface is ook toegankelijk via gedocumenteerde RESTful API’s conform de REST API Design Rules van het Forum Standaardisatie.

Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.

1.6 Leges en precario Nr. Omschrijving E39 De ICT Prestatie ondersteunt de mogelijkheid om: ● leges en precario te berekenen; 7 ● leges en precario in delen op te leggen tijdens de behandeling van een zaak; ● meerdere leges- en precarioverordeningen per jaar (of gedeelte van een jaar) te gebruiken; ● verschillende gangbare gemeentelijke legesverordeningen toe te passen voor de berekening van leges en precario, waarbij de VNG model-legesverordening (of een opvolger daarvan) uitgangspunt is; ● een gecorrigeerde bouwsom als grondslag te gebruiken; ● eerder opgelegde leges in mindering te brengen; ● in de teruggaaf van leges te voorzien (negatieve bedragen); ● leges herleidbaar te corrigeren en in te trekken; ● kortings- of toeslagregelingen toe te passen; ● een export ten behoeve van een financieel systeem aan te leveren of een geautomatiseerde koppeling via StUF-FIN.

E77 Binnen de ICT Prestatie worden de (actuele) versies van de volgende standaarden gehanteerd: ● Het Referentiemodel Stelsel van Gemeentelijke Basisgegevens (RSGB), versie 3.0 ● Referentiemodel Gemeentelijke Basisgegevens Zaken (RGBZ), versie 2.0 ● Informatiemodel Zaaktype Catalogus (ImZTC) versie 2.1 ● Zaakgericht werken (ZGW) API’s ● Berichtenstandaarden StUF-ZKN 3.10, StUF-BG 3.10, en StUF LVO ● Standaardservice Standaard Zaak- en Documentservices 1.1 of 1.2.

De oplossing ondersteunt, alleen indien noodzakelijk voor integratie met bestaande gemeentelijke systemen, ook koppelingen op basis van StUF (standaard versies).

● Referentie Informatiemodel Handhaving (RiHa) 2.0 ● The Transport Layer Security (TLS) Protocol versie 1.2 of 1.3.

Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.