TenderNed Standaardenmonitor

446

Bevestigde aanbestedingen

Standaarden in gebruik

Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 1 van 4 (40 aanbestedingen)

IAM/IGA Oplossing — 4 standaarden

HTTPS en HSTSIPv6NEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:618459 · Publicatiedatum: 2026-10-15 · Type: AAO

Aanbestedende dienst: Veiligheidsregio Utrecht

CPV-codes: 48000000-8

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

6.8 Veilige toegang moet mogelijk zijn via bijvoorbeeld HTTPS en versleutelde API’s. 6.9 De Oplossing moet kunnen integreren met de bestaande voorzieningen voor Single SignOn (SSO) en Multi-Factor Authenticatie (MFA) van de organisatie, waaronder Microsoft Entra ID, zodat toegang tot en beheer van de Oplossing conform de geldende beveiligingsmaatregelen van de organisatie kan plaatsvinden.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

6.13 De IT-Oplossing ondersteunt zowel het IPv4 als het IPv6.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen

term ISO 27001

6.4 Informatiebeveiliging Geschiktheidseis 3: Informatiebeveiliging Een Inschrijver dient, op straffe van uitsluiting van de aanbestedingsprocedure, aan te tonen dat zij voldoet aan de norm voor informatiebeveiliging conform ISO 27001: 2022 of ISO 27001:2017.

term ISO 27001

Een geldig certificaat conform de norm ISO 27001: 2017 of ISO 27001:2022 afgegeven door een certificerende instelling die is erkend door de Raad van Accreditatie.

term ISO 27001

Een geldig certificaat dat minimaal gelijkwaardig is aan de ISO 27001: 2017 of ISO 27001:2022 norm en is afgegeven door een certificerende instelling die is erkend door de Raad van Accreditatie.

+5 meer vermeldingen — zie de publicatie.

TLS (Pas toe of leg uit) — 1 vermelding

term Transport Layer Security

Hierbij wordt minimaal gebruik gemaakt van AES-256 en de meest recente ICTbeveiligingsrichtlijnen voor Transport Layer Security (TLS) van het NCSC worden gevolgd.

Organisaties (1)

ORG-0001
Rechtbank Midden-Nederland
Registratienummer: 291995940
Adres: Vrouwe Justitiaplein 1, 3511 EX Utrecht, Nederland
Contactpersoon: locatie Utrecht
E-mail: Civiel.RB-MNL.utrecht@rechtspraak.nl
Telefoon: +31 883611771
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Midden-Nederland
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Low-code Oplossing — 10 standaarden

AdES Baseline ProfilesAuthenticatie-standaarden (OpenID.NLGov en SAML)DigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002NL GOV Assurance profile for OAuth 2.0TLS

Aanbestedings-ID: k:570920 · Publicatiedatum: 2026-10-14 · Type: AGO

Aanbestedende dienst: Belastingdienst, IUC Belastingdienst

CPV-codes: 48000000-8

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Onbekend

AdES Baseline Profiles (Pas toe of leg uit) — 2 vermeldingen

term AdES Baseline Profiles

Opdrachtgever committeert zich aan het gebruik van de van toepassing zijnde en de verplichte standaarden van het Forum Standaardisatie in relatie tot de Low-code Oplossing. Het betreft de volgende streefbeeldafspraken informatieveiligheid conform https://www.forumstandaardisatie.nl/onderwerpen/veilig-internet/streefbeeldafspraken: • Ades Baseline Profiles De ‘AdES Baseline Profiles’ moeten worden toegepast op de ondertekening van XML-, CMS-, PDF- en ZIP-bestanden met geavanceerde en/of gekwalificeerde elektronische handtekeningen, zegels of tijdstempels.

term AdES Baseline Profiles

Hogere eisen aan certificaten vloeien voort uit een risicoanalyse, aansluitvoorwaarden of wetgeving. 16 Overheidsmaatregelnummer Overheidsmaatregel 5.14.03 Geavanceerde en/of gekwalificeerde elektronische handtekeningen voldoen aan de Advanced Electronic Signatures (AdES Baseline Profiles), zoals opgenomen in de Lijst open standaarden van Forum Standaardisatie.

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 5 vermeldingen

term Security Assertion Markup Language

Security Assertion Markup Language (SAML): Een op XML gebaseerde standaard voor het uitwisselen van authenticatie- en autorisatiegegevens tussen domeinen.

term SAML

De Low-code Oplossing ondersteunt minimaal de volgende mogelijkheden voor het beveiligen van API's en/of webservices: • TLS 1.3; • OAuth, SAML, OIDC (ondersteunt of mogelijkheid om in te bouwen); • Encryptie (door het Low-code Oplossing).

term Security Assertion Markup Language

ICT begrippenlijst | Low-code oplossing | IUC IUC25-011 Belastingdienst | 15 april 2026 pagina 3 van 18 Afkorting Begrip OWASP Open Web Application Security Project Prio Prioriteit PVA Plan van aanpak QT Quantumtechnologie RBAC Role Based Access Control RDMMS Relational Database Management Systemen RPO Recovery Point Objective RTO Recovery Time Objective SAML Security Assertion Markup Language SBOM Software Bill Of Materials SLA Service Level Agreement SOW Statement of Work SPOC Single Point of Contact SSL Secure Socket Layer SSO Single Sign-On TLS Transport Layer Security UE Uitvoeringseis UEA Uniform Europees Aanbestedingsdocument VE Vormeis/Vormvereiste Bijlage 1.

+2 meer vermeldingen — zie de publicatie.

Digikoppeling (Pas toe of leg uit) — 1 vermelding

term Digikoppeling

• Digikoppeling Digikoppeling moet worden toegepast bij digitale gegevensuitwisseling die plaatsvindt met voorzieningen die onderdeel zijn van de GDI, waaronder de basisregistraties, of die sector overstijgend is.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding

term Digitoegankelijk

Geautomatiseerde gegevensuitwisseling tussen informatiesystemen op basis van NEN3610 is uitgesloten van het functioneel toepassingsgebied. • Digitoegankelijk (EN 301 549 met WCAG 2.1) Digitoegankelijk (EN 301 549 met WCAG 2.1) moet worden toegepast op het aanbieden van webgebaseerde informatie-, interactie-, transactie- en participatiediensten.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

• HTTPS en HSTS HTTPS en HSTS moeten worden toegepast op de communicatie tussen clients (zoals webbrowsers) en servers voor alle websites en webservices.

IPv6 (Pas toe of leg uit) — 3 vermeldingen

term IPv6

• IPv6 IPv6 moet op digitale diensten en op netwerken en apparaten worden toegepast. Dit betekent ten eerste dat digitale diensten, zoals websites en e-mailservers, bereikbaar moeten zijn via IPv6.

term IPv6

Ten tweede betekent dit dat netwerken IPv6 moeten aanbieden en dat apparaten zo moeten worden geconfigureerd dat IPv6 wordt gebruikt indien aangeboden.

term IPv6

In veel gevallen zal het vanwege interoperabiliteit noodzakelijk blijven om naast IPv6 ook IPv4 toe te passen.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 26 vermeldingen

term ISO 27001

Deze regelgeving is gebaseerd op de NEN/ISO 27001:2017 en de NEN/ISO 27002:2022, en bevat daarnaast aanvullende beveiligingseisen.

term ISO/IEC 27001

De BIO2 beschrijft de invulling van NEN-EN-ISO/IEC 27001:2023 en NEN-EN-ISO/IEC 27002:2022 voor de overheid.

term ISO/IEC 27001

Contextbepaling NEN-EN-ISO/IEC 27001 vereist dat een entiteit eerst haar context vaststelt om relevante informatiebeveiligingsrisico’s te identificeren.

+23 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 13 vermeldingen

term ISO 27002

Deze regelgeving is gebaseerd op de NEN/ISO 27001:2017 en de NEN/ISO 27002:2022, en bevat daarnaast aanvullende beveiligingseisen.

term ISO/IEC 27002

NEN-EN-ISO/IEC 27001 en NEN-EN-ISO/IEC 27002 beschrijven de details voor implementatie (richtlijnen) en eisen voor de procesinrichting (onder andere het ISMS uit NEN-EN-ISO/IEC 27001).

term ISO/IEC 27002

Het gebruik van informatie uit NEN-EN-ISO/IEC 27001 en NEN-EN-ISO/IEC 27002 in de BIO is auteursrechtelijk beschermd.

+10 meer vermeldingen — zie de publicatie.

NL GOV Assurance profile for OAuth 2.0 (Pas toe of leg uit) — 1 vermelding

term NL GOV Assurance profile for OAuth 2.0

• NL GOV Assurance Profile for OAuth 2.0 NL GOV Assurance Profile for OAuth 2.0 moet worden toegepast bij applicaties waarbij gebruikers of ‘resource owners’ impliciet of expliciet toestemming geven aan een dienst van een derde om namens deze toegang te krijgen tot Data via een REST API waarvoor ze recht van toegang hebben.

TLS (Pas toe of leg uit) — 3 vermeldingen

term TLS 1.3

term Transport Layer Security

Transport Layer Security (TLS): Een cryptografisch protocol die Gegevens codeert en een verbinding verifieert bij het overdragen van Data via het internet.

term Transport Layer Security

Organisaties (2)

ORG-0001
Rechtbank Den Haag
Registratienummer: 12629279
Adres: Postbus 20302, 2500 EH Den Haag, Nederland
Contactpersoon: Jaques Heeren
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 883612012
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent

ORG-0002
Siemens Industry Software Netherlands B.V.
Registratienummer: 71436391
Adres: BIC 1, 5657BX Eindhoven, Nederland
Rollen:

Inschrijver
Winnaar van deze percelen

31187282: Groot onderhoud A2 en A6 (2025, 2026) — 9 standaarden

Aquo-standaardDKIMDNSSECGeo-StandaardenHTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCSTLS

Aanbestedings-ID: k:495997 · Publicatiedatum: 2026-10-14 · Type: AAW

Aanbestedende dienst: Rijkswaterstaat Programma's, Projecten en Onderhoud

CPV-codes: 45220000-5,45233139-3,45236000-0

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Agentschap (via naam aanbestedende dienst)

Aquo-standaard (Pas toe of leg uit) — 4 vermeldingen

term Aquo

[Aquo Lex en Objectencatalogus] DEFINITIEF |Eisen Bovenbouw | 01-07-2024 Vertrouwelijkheid: RWS INFORMATIE Pagina 63 van 68 Begrip Definitie [en bron] Langshelling Hoek tussen de as van de weg en de horizontaal, uitgedrukt in de tangens van die hoek.

term Aquo

[Aquo Lex en Objectencatalogus] Toelichting: Vaak een direct onder de deklaag van een asfaltverharding gelegen asfaltbetonlaag.

term Aquo

[Aquo Lex en Objectencatalogus] DEFINITIEF |Eisen Bovenbouw | 01-07-2024 Vertrouwelijkheid: RWS INFORMATIE Pagina 69 van 74 Begrip Definitie [en bron] Langshelling Hoek tussen de as van de weg en de horizontaal, uitgedrukt in de tangens van die hoek.

+1 meer vermeldingen — zie de publicatie.

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

Het koppelvlak scant inkomende en uitgaande e-mail op schadelijke of anderszins ongewenste inhoud middels verschillende beveiligingsvoorzieningen: • Reputatie filtering: Het blokkeren van connecties van nodes op internet die bekend staan om ongewenst gedrag, zoals bekende bronnen van spam en malware; • Relay bescherming: alleen relayen van uitgaande e-mail vanaf (RWS) hosts die geautoriseerd zijn om email via de relay te mogen uitsturen; • Afzender controle: wanneer een afzendend domein een SPF DNS record heeft, zal de Mail Relay de daarin opgenomen policy honoreren; • Bericht integriteitscontrole: via berichtondertekening uit naam van het domein (DKIM) beveiligde berichten worden gecontroleerd op authenticiteit en integriteit; • Versleuteling van e-mailtransport; • Adres controle: alleen e-mail voor bestaande RWS domeinen wordt verwerkt.

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

DNSSEC signing van RWS domeinen wordt niet ondersteund; • Logging van DNS requests en failures; • Dynamische zone updates als gevolg van IP adrestoekenning via DHCP (Dynamic DNS, ofwel DDNS) worden genegeerd.

Geo-Standaarden (Pas toe of leg uit) — 1 vermelding

term GML

%&'()*+,+-./01&234567 89/9/7)+,+-?/0@5'9A9B9B9B0.:9 ;<= ! %C'()*+,+-./01@5'9/9B9.0-7)+,+-?/0@5'9-9B9B:9 D EF $ G " H!I J !I GKL>DH I I GML>H $ N N I !

HTTPS en HSTS (Pas toe of leg uit) — 2 vermeldingen

term HTTPS

• Gebruikersauthenticatie met een RSA token; • Gebruikersauthenticatie met SMS One Time Password (OTP); • User account synchronisatie met RWS Active Directory ldap(s); • Selfservice voor RSA tokens (HTTPS).

term HTTPS

Tevens dient maximaal te worden geprofiteerd van overerving uit (default) settings; • RWS stelt de profielnaam vast; • De aanvrager (geprocedeerde) is verantwoordelijk voor de inzet c.q. gebruik; • De gebruiker (bv gedelegeerd beheerder) is verantwoordelijk voor het veilig omgaan met de informatie en de toegangsmiddelen; • De gedelegeerde beheerder is zelf verantwoordelijk voor verstoringen op de keten die voortvloeien vanuit aanpassingen die worden gedaan door de beheerder zelf; • RWS is verantwoordelijk voor het aan KPN DO RWS verstrekken van geldige digitale certificaten (PKI) voor de HTTPS ontsluiting van de ‘gedelegeerd beheer’ functie.

IPv6 (Pas toe of leg uit) — 5 vermeldingen

term IPv6

De dienst maakt gebruik van High Available DNS, een centraal management systeem en gecentraliseerde logging en levert de volgende functies: • Centrale DNS dienst ten behoeve van interne- en externe resolving en hosting van DNS domeinen; • Centraal beheren van gedecentraliseerde DNS resolvers in de RWS verkeerscentrales (POP locaties); • DNS Forwarding, bedoeld om DNS query’s te forwarden voor externe DNS namen op externe DNS servers, buiten het RWS domein; • Zoveel mogelijk generieke DNS configuratie, waarbij het mogelijk is per zone te kiezen voor voorkeuren maar centraal beheer mogelijk is; Inherent High Available (één virtual DNS IP nummer per cluster); • Mogelijkheid tot opzetten van een terminal connectie met een seriële poort en een console verbinding; • Geschikt voor IPv6, geïmplementeerd op basis van Iv4; • Logging van beheerhandelingen, DNS requests en failures wordt verstuurd naar centrale syslog servers.

term IPv6

2.3.4 OSI-laag 3 NNV levert voor het LAN OSI-laag 3 functionaliteit op basis van het IPv4 protocol en in de toekomst tevens op basis van het IPv6 protocol.

term IPv6

2.4.4 OSI-laag 3 De NNV beheerorganisatie levert voor het LAN OSI-laag 3 functionaliteit op basis van het IPv4 protocol en in de toekomst tevens op basis van het IPv6 protocol.

+2 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen

term ISO 27001

Twee management systemen inrichten en erop nahouden voor een (overheid)organisatie is ondoenlijk en uitgaande van de overheidssituatie dat een overheidsorgaan altijd de kantooromgeving als thuisbasis heeft van waaruit andere activiteiten worden ontplooid, ligt het meer voor de hand om de BIO en het bijbehorende ISMS (eigenlijk het zuivere ISO 27001 framework) als basis te gebruiken voor het management systeem en deze te vullen met de relevante controls en maatregelen uit de IEC 62443 maar ook uit andere bronnen om de risico’s binnen het werkveld van IA te kunnen mitigeren.

term ISO 27001

BIO IEC 62443 Baseline beveiliging IA/PA/OT CSIR 2.0 Stap 2 BIO/ISO 27001 controls linken aan CSIR en verantwoorden Pagina 8 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 Om te kunnen bepalen of de Baseline beveiliging IA toereikend is of dat er nog meer aanvullende maatregelen moeten worden getroffen bovenop de baseline beveiliging IA dient altijd een risicoanalyse en afweging gemaakt te worden voor het definiëren van de plus set aan maatregelen boven op de baseline beveiliging IA.

term NEN-ISO/IEC 27001

Bron: NEN-ISO/IEC 27001 (nl) Informatietechnologie - Beveiligingstechnieken - Managementsystemen voor informatiebeveiliging - Eisen (ISO/IEC 27001:2017 en,IDT) Pagina 98 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 Attribuut Definitie Schrijfwijze Object ID Invullen door RWS Bron ID (Uniek ID zoals geregistreerd bij opdrachtnemer) Plaats Waar kan de beheerdocumentatie worden gevonden?

+1 meer vermeldingen — zie de publicatie.

NLCS (Pas toe of leg uit) — 2 vermeldingen

term NLCS

Bestaande tekeningen in RTW, die wijzigen door het Werk, dienen omgezet te worden naar NLCS.

term NLCS

De Opdrachtnemer dient de as-built bestanden en tekeningen te leveren conform de volgende specificaties: RWS Informatie Pagina 91 van 104 Vraagspecificatie Proces | Zaaknummer: 31187282 / 31203014 | 24-10-2024 • Bestandsformaat: inleesbaar inAutoCAD Map 3D 2022; • Tekeningenformaat: opgebouwd conform NLCS (Nederlandse CAD standaard).

TLS (Pas toe of leg uit) — 3 vermeldingen

term Transport Layer Security

Vereiste Weerstandsniveau 1 2 3 4 CT1 Bij inzet van versleuteling (cryptografie) dient de gekozen versleuteling en de onderliggende algoritmes en instellingen uitsluitend de duiding “goed” te hebben zoals aangegeven in de meest actuele versie van het NCSC document “Richtlijnen voor Transport Layer Security”.

term Transport Layer Security

Indien het Systeem geen veilig communicatieprotocol ondersteunt dan mag enkel gemotiveerd en na goedkeuring door de Opdrachtgever het X X X X Pagina 24 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 onveilige communicatieprotocol worden ingezet, mits er een additioneel versleuteld kanaal wordt toegepast (SSL, TLS, IPSEC etc.). De gekozen versleuteling en de onderliggende algoritmes en instellingen dienen dan uitsluitend de duiding “goed” te hebben zoals aangegeven in de meest actuele versie van het NCSC document “Richtlijnen voor Transport Layer Security”.

term Transport Layer Security

Niet alleen de logserver dient te worden geconfigureerd op een tijdserver, maar ook alle aangesloten componenten zoals PLC’s welke logregels genereren op de logserver; l. Indien mogelijk dient Transport Layer Security (TLS) via TCP op poort 6514 gebruikt te worden (RFC 5425).

Organisaties (2)

ORG-0001
Burgerlijke rechter te 's-Gravenhage
Registratienummer: 361633343
Adres: Griffioenlaan 2, 2595 AJ Den Haag, Nederland
Contactpersoon: ing. M.F.E.H. Oostvogel
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 887970777
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent

ORG-0002
Combinatie Heijmans-BAM
Registratienummer: 0000483530624
Adres: Graafsebaan 67, 5248 JT Rosmalen, Nederland
Rollen:

Inschrijver
Winnaar van deze percelen

31127608 Realiseren en in stand houden van de A27 Everdingen-Hooipolder — 3 standaarden

IPv6NEN-ISO/IEC 27002NLCS

Aanbestedings-ID: k:307817 · Publicatiedatum: 2026-10-14 · Type: AAW

Aanbestedende dienst: Rijkswaterstaat Grote Projecten en Onderhoud

CPV-codes: 45220000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Agentschap (via naam aanbestedende dienst)

IPv6 (Pas toe of leg uit) — 3 vermeldingen

term IPv6

Weginfra RWS dient geschikt te zijn voor IPv6.

term IPv6

Weginfra RWS dient geschikt te zijn voor IPv6.

term IPv6

Weginfra RWS dient geschikt te zijn voor IPv6.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 3 vermeldingen

term NEN-ISO/IEC 27002

CY010 Referentie documenten CYBERSEC - RWS Cybersecurity Implementatierichtlijn Objecten(22428) CY120 Indien bijlage [CYBERSEC] niet voorziet in maatregelen voor de invulling van de cybersecurity eisen, dient de Opdrachtnemer de NEN-ISO/IEC 27002 (Code voor Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial Automation and Control Systems (IACS) Security) te volgen.

term NEN-ISO/IEC 27002

NLCS (Pas toe of leg uit) — 6 vermeldingen

term Nederlandse CAD Standaard

Bestaande tekeningen in RTW (Richtlijnen Tekeningenverkeer Waterstaat) die wijzigen door het Werk, dienen omgezet te worden naar NLCS (Nederlandse CAD standaard) en te leveren conform eis Data 02 in bijlage [LA].

term NLCS

Tekeningen voor DVM systeem RWS dienen te voldoen aan de [NLCS], [RTW] en [TOLGI richtlijnen].

term NLCS

Tekeningen voor DVM systeem RWS dienen te voldoen aan de [NLCS], [RTW] en [TOLGI richtlijnen].

+3 meer vermeldingen — zie de publicatie.

Organisaties (2)

ORG-0001
Burgerlijke Rechter te 's-Gravenhage
Registratienummer: 82067183
Adres: Griffioenlaan 2, 2595AJ Den Haag, Nederland
Contactpersoon: Mark Ruygvoorn
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 654626532
Website: http://www.rijkswaterstaat.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent

ORG-0002
ALSÉÉN
Registratienummer: 0000-2036538315
Adres: Ringwade 71, 3439 LM Nieuwegein, Nederland
Rollen:

Inschrijver
Winnaar van deze percelen

Aanbesteding VTH zaaksysteem — 13 standaarden

DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUFTLSsecurity.txt

Aanbestedings-ID: k:616328 · Publicatiedatum: 2026-10-13 · Type: AAO

Aanbestedende dienst: RegIT

CPV-codes: 48000000-8,72260000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 3 vermeldingen

term DKIM

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

term DKIM

Voor zover er binnen de ICT-oplossing sprake is van e-mail functionaliteit (het versturen dan wel ontvangen van e-mails), voldoet de ICT-oplossing aan de volgende standaarden: DKIM, DMARC en SPF.

term DKIM

Het verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.

DMARC (Pas toe of leg uit) — 3 vermeldingen

term DMARC

Voor zover er binnen de ICT-oplossing sprake is van e-mail functionaliteit (het versturen dan wel ontvangen van e-mails), voldoet de ICT-oplossing aan de volgende standaarden: DKIM, DMARC en SPF.

term DMARC

DNSSEC (Pas toe of leg uit) — 3 vermeldingen

term DNSSEC

Met betrekking tot alle web-omgevingen (inclusief de mogelijk te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers.

Digikoppeling (Pas toe of leg uit) — 2 vermeldingen

term Digikoppeling

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

term Digikoppeling

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen

term Digitoegankelijk

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

term Digitoegankelijk

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

IPv6 (Pas toe of leg uit) — 4 vermeldingen

term IPv6

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

term IPv6

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

term IPv6

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

+1 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen

term ISO 27001

2 Eén/meer kopieën van een ISO 27001-certificaat of vergelijkbaar (zie Aanbestedingsleidraad, § 5.4.2.)

term ISO 27001

5.4.2.2 Verplichte certificeringen of gelijkwaardig Inschrijver dient in het bezit te zijn van de onderstaande certificeringen (of gelijkwaardig): • Inschrijver dient zelfstandig in het bezit te zijn van een geldig en door een onafhankelijk geaccrediteerde deskundige te zijn afgegeven ISO 27001:2022 certificaat, waarbij organisatie en dienstverlening geheel in scope zijn, en een verklaring van toepasselijkheid hiervan met betrekking tot de aangeboden ICT-oplossing of aantoonbaar gelijkwaardig.

term ISO 27001

• Indien Inschrijver gebruik maakt van derden die de rekencentraservices van Inschrijver verzorgen met betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of er wel of niet beroep wordt gedaan op de draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht doen van andere derden) in het bezit te zijn van een geldig en door een onafhankelijk geaccrediteerde deskundige te zijn afgegeven ISO 27001:2022 certificaat of aantoonbaar gelijkwaardig.

+3 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

STARTTLS en DANE (Pas toe of leg uit) — 3 vermeldingen

term STARTTLS

term DANE

term STARTTLS

Voor zover er binnen de ICT-oplossing sprake is van een verbinding tussen twee of meerdere e-mail servers, voldoet de ICT-oplossing eveneens aan de navolgende standaarden: STARTTLS en DANE.

StUF (Pas toe of leg uit) — 3 vermeldingen

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

term StUF

Inschrijver levert de volgende integraties op voor de Opdrachtgever Gemeente Oldambt: Via ESB: • BRP (Basisregistratie Personen) • Zaaksysteem (ZGW-API en StUF-ZDS) • Financiele applicatie (Betalen- en Invorderingservices (StUF-FIN) Rechtstreeks gekoppeld op ICT oplossing: ● Basisgegevens: o LV-BAG (conform hiervoor beschikbaar gestelde API’s) o Nationaal Handels Register (conform hiervoor beschikbaar gestelde API’s) ● DSO en publicaties: o DROP o DSO-LV (via STAM) o DSO-LV (via samenwerken) ● Autorisatie en toegang: o Active Directory (op basis van Microsoft Entra ID) ● Geo en kaart: o PDOK (BAG, BRT, BRK, BGT en BRO) o ArcGIS ● Landelijke registers en toezicht: o Register Milieubelastende Activiteiten (rMba) o NAZCA 125.

term StUF

Inschrijver levert de volgende integraties op voor Opdrachtgever Gemeente Veendam: Via ESB: • BRP (Basisregistratie Personen) • Zaaksysteem (ZGW-API en StUF-ZDS) • Financiele applicatie (Betalen- en Invorderingservices (StUF-FIN) Rechtstreeks gekoppeld op ICT oplossing: ● Basisgegevens: o LV-BAG (conform hiervoor beschikbaar gestelde API’s) o Nationaal Handels Register (conform hiervoor beschikbaar gestelde API’s) ● DSO en publicaties: o DROP o DSO-LV (via STAM) o DSO-LV (via samenwerken) ● Autorisatie en toegang: o Active Directory (op basis van Microsoft Entra ID) ● Geo en kaart: o PDOK (BAG, BRT, BRK, BGT en BRO) ● Landelijke registers en toezicht: o Register Milieubelastende Activiteiten (rMba) o NAZCA Aanbesteding VTH-applicatie Bijlage 04 Programma van Eisen 22 van 31 126.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

security.txt (Pas toe of leg uit) — 1 vermelding

term security.txt

De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-servicewebonderdelen voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan worden.

Organisaties (1)

ORG-0001
RegIT-Rechtbank Noord-Nederland
Registratienummer: 908796646
Adres: Brugstraat 2, 9700 AT Groningen, Nederland
Contactpersoon: Inkoop RegIT
E-mail: inkoop@regit.nl
Telefoon: +31 880009000
Website: https://www.regit.nl/
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Integratieplatform — 9 standaarden

ACMEAuthenticatie-standaarden (OpenID.NLGov en SAML)DigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001REST-API Design RulesTLS

Aanbestedings-ID: k:613356 · Publicatiedatum: 2026-10-13 · Type: REC

Aanbestedende dienst: Provincie Noord-Brabant

CPV-codes: 72263000-6

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Provincie (via naam aanbestedende dienst)

ACME (Pas toe of leg uit) — 1 vermelding

term ACME-protocol

Must 2 162 Architectuur Het platform dient ondersteuning te bieden voor het ACME-protocol (RFC 8555), zodat certificaten voor beveiligde communicatie geautomatiseerd kunnen worden beheerd en vernieuwd zonder handmatige interventie.

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 2 vermeldingen

term SAML

Gegadigde verzoekt de Provincie Noord-Brabant daarom te motiveren: a) waarom aantoonbare ervaring met de integratie van DigiD, eHerkenning en/of eIDAS noodzakelijk is voor een goede uitvoering van de opdracht; b) op welke wijze deze specifieke ervaring verband houdt met de in de aanbestedingsstukken beschreven scope; c) waarom ervaring met de implementatie en integratie van generieke identity- en accessmanagementoplossingen, waaronder Microsoft Entra ID en authenticatiestandaarden zoals OAuth 2.0/OIDC en SAML, onvoldoende wordt geacht.

term SAML

Indien een dergelijk specifiek verband met de opdracht ontbreekt, verzoekt gegadigde de eis te wijzigen in: “De gegadigde beschikt over aantoonbare ervaring met de integratie van identiteits- en authenticatievoorzieningen en identity- en accessmanagementoplossingen, gebaseerd op gangbare standaarden en protocollen, zoals OAuth 2.0/OIDC, SAML, Microsoft Entra ID, DigiD, eHerkenning en/of eIDAS."

Digikoppeling (Pas toe of leg uit) — 11 vermeldingen

term Digikoppeling

Eis 165: Digikoppeling, Haal Centraal en ZGW.

term Digikoppeling

Welke Digikoppeling-profielen moet de oplossing ondersteunen (REST-API, ebMS2 en/of WUS)?

term Digikoppeling

Must 1 165 Architectuur De oplossing voorziet in een Digikoppeling adapter en een Haal Centraal koppeling. Must 1 166 Architectuur De oplossing voorziet in een ZGW-API koppeling. Should 2 Bijlage G Programma van eisen Integratieplatform 5 van 5 Onderwerp: Uitstel publicatie Nota van Inlichtingen en rectificatie Geachte geïnteresseerden, De publicatie van de Nota van Inlichtingen, die voor vandaag gepland stond, wordt uitgesteld naar morgen, 13 oktober 2026.

+8 meer vermeldingen — zie de publicatie.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 4 vermeldingen

term WCAG 2.1

Eis 128: toegankelijkhei d. Geldt WCAG 2.1 AA voor de gehele ontwikkel- en beheeromgeving van het platform, of alleen voor componenten die worden gebruikt door eindgebruikers en functioneel beheerders (zoals dashboards en de developer portal)?

term WCAG 2.1

De eis (WCAG 2.1 AA) geldt voor de componenten die worden gebruikt door eindgebruikers en functioneel beheerders.

term EN 301 549

Could 2 128 Functioneel Het platform moet toegankelijk zijn conform EN 301 549 | WCAG 2.1 AA Must 1 129 Leverancier De geboden oplossing heeft alle licenties voor de oplossing zelf.

+1 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

Must 2 107 Architectuur Alle communicatie van en naar het vertrouwde provinciale netwerk of door de provincie aangewezen cloudomgeving vindt plaats over beveiligde verbindingen, zoals HTTPS en sFTP met onderliggend certificaat.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

Must 1 93 Architectuur De leverancier zorgt dat IPv6 wordt ondersteund daar waar componenten extern ontsloten worden.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 26 vermeldingen

term ISO 27001

Kan de provincie bevestigen dat voor het SaaS-gedeelte van de hybride oplossing het overleggen van actuele, internationaal erkende Third-Party Assurance (TPA) rapportages zoals SOC 2 Type II en ISO 27001 volstaat en de eis voor klantspecifieke audits hierop vervalt?"

term ISO 27001

Voor het SaaS-gedeelte kan een geldige ISO 27001-certificering als aanvullende assurance worden gebruikt.

term ISO 27001

De inschrijver dient derhalve zowel een geldig ISO 27001-certificaat als de gevraagde BIO-zelfverklaring aan te leveren.

+23 meer vermeldingen — zie de publicatie.

REST-API Design Rules (Pas toe of leg uit) — 2 vermeldingen

term NLGov REST API Design Rules

Must 2 18 Architectuur Het platform moet gegevensuitwisseling tussen (web)applicaties ondersteunen via gedocumenteerde API's op basis van REST, conform de NLGov REST API Design Rules, SOAP, met formele specificaties zoals OpenAPI en XML Schema Definition (XSD).

term NLGov REST API Design Rules

Dit sluit bovendien direct aan bij verplichte (overheids)standaarden, zoals de NLGov REST API Design Rules, die eveneens Engelse terminologie hanteren.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

Alle communicatie is versleuteld met TLS 1.3, met fall back naar TLS 1.2, of hoger en zwakke protocollen zijn uitgeschakeld, conform forum voor standaardisatie.

Organisaties (1)

ORG-0001
Rechtbank 's-Hertogenbosch
Registratienummer: 422043498
Adres: Leeghwaterlaan 8, 5223 BA 's-Hertogenbosch, Nederland
Contactpersoon: aanbestedingen Specifiq
E-mail: cib@rechtspraak.nl
Telefoon: +31 736812812
Website: http://www.rechtspraak.nl
Inkoperprofiel: https://www.brabant.nl/organisatie/werkwijze-regels-en-kaders/inkoop-en-aanbestedingen.aspx
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Europese aanbesteding voor het huren en onderhouden van printers, MFP's en repro... — 4 standaarden

HTTPS en HSTSIPv6NEN-ISO/IEC 27001PDF (NEN-ISO)

Aanbestedings-ID: k:575261 · Publicatiedatum: 2026-10-13 · Type: AGO

Aanbestedende dienst: Sovon

CPV-codes: 30232110-8,30121300-6,30125110-5,48773000-7,50313000-2

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Onbekend

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

Dit biedt een extra beveiligingslaag bovenop HTTPS, voorkomt ongeautoriseerde toegang en biedt maximale veilige integratie met uw interne systemen.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

De machines dienen de volgende protocollen te ondersteunen: TCP/IP, LPD, IPP, SNMPv2 met sterke voorkeur voor SNMPv3 en http, https, LDAP en IPv6.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen

term ISO 27001

De inschrijvende partij neemt aan dat met ISO 27001 hiermee voldoende invulling gegeven wordt?

term ISO 27001

Programma van eisen nr. De inschrijvende partij gaat er vanuit dat met de aanlevering van een ISO 27001 certificaat voldaan wordt aan het ‘voorschrift informatiebeveiliging Rijksoverheid’.

term ISO 27001

De inschrijvende partij gaat er van uit dat met aanlevering van het recente ISO 27001 certificaat inclusief onderliggende ‘verklaring van toepasselijkheid’ voldoende invulling is van dit onderdeel.

+1 meer vermeldingen — zie de publicatie.

PDF (NEN-ISO) (Pas toe of leg uit) — 1 vermelding

term PDF/A-1b

Scannen naar PDF, PDF/A-1b en OCR scannen (op de machine of via een aparte server) dient ook mogelijk te zijn.

Organisaties (2)

ORG-0001
Voorzieningenrechter van arrondissement Noord-Holland, locatie Alkmaar
Registratienummer: 431637911
Adres: Arubastraat 4, 1817 BC Alkmaar, Nederland
Contactpersoon: Saskia Roos
E-mail: kantonalkmaar@rechtspraak.nl
Telefoon: +31 582132227
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie
Organisatie die het contract ondertekent

ORG-0002
Konica Minolta Business Solutions Nederland B.V.
Registratienummer: 30074358
Adres: Capellalaan 65, 2132JL Hoofddorp, Nederland
Website: http://www.konicaminolta.nl
Rollen:

Inschrijver
Winnaar van deze percelen

Market consultation portal & viewer of the Dutch Satellite Data Portal — 9 standaarden

DNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)Geo-StandaardenHTTPS en HSTSIPv6NEN-ISO/IEC 27001OpenAPI SpecificationREST-API Design RulesRPKI

Aanbestedings-ID: k:608175 · Publicatiedatum: 2026-10-12 · Type: MAC

Aanbestedende dienst: Ministerie van Economische Zaken

CPV-codes: 72230000-6,72230000-6

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Ministerie (via naam aanbestedende dienst)

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

The following security standards apply: Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and HSTS, FTPS, DNSSEC and RPKI.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding

term EN 301 549

Minimum functionalities Viewer The user can: • log in and manage their account • search and filter by location or Area Of Interest (AOI), time period, cloud percentage, and data type/sensor • save AOI to personal account, including alerting system when new data is available for the AOI • view data in web-viewer (desktop) • view data on mobile phone • share images externally • compare images side-by-side and/or as an overlay • compare images in a timelapse • create and visualise customised combinations of bands (expert view) • download directly from the viewer • follow a 'newcomers’ tour to explain the functionalities of the portal The viewer and landing page must also meet Digital Accessibility requirements (EN 301 549 / WCAG 2.1).

Geo-Standaarden (Pas toe of leg uit) — 1 vermelding

term OGC API Features

We expect a transition towards the OGC API family for the new contract, with OGC API Tiles (succeeding WMTS) and OGC API Features (vector data) becoming mandatory.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

The following security standards apply: Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and HSTS, FTPS, DNSSEC and RPKI.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

The portal must be reachable over both IPv6 and IPv4 (dual stack).

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO 27001

Management system: ISO 27001 or a demonstrably equivalent system.

OpenAPI Specification (Pas toe of leg uit) — 1 vermelding

term OpenAPI Specification

APIs must follow the REST API Design Rules and be documented through an OpenAPI Specification.

REST-API Design Rules (Pas toe of leg uit) — 1 vermelding

term REST API Design Rules

APIs must follow the REST API Design Rules and be documented through an OpenAPI Specification.

RPKI (Pas toe of leg uit) — 1 vermelding

term RPKI

The following security standards apply: Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and HSTS, FTPS, DNSSEC and RPKI.

Nog geen organisaties verwerkt voor deze publicatie.

Broker Inhuur Externe Professionals — 6 standaarden

DNSSECHTTPS en HSTSIPv6NEN-ISO/IEC 27001TLSsecurity.txt

Aanbestedings-ID: k:617681 · Publicatiedatum: 2026-10-11 · Type: AAO

Aanbestedende dienst: Stichting Saxion

CPV-codes: 79620000-6,79600000-0

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Onbekend

DNSSEC (Pas toe of leg uit) — 2 vermeldingen

term DNSSEC

Alle domeinnamen worden beveiligd door middel van DNSSEC.

term DNSSEC

Dit betekent dat de DNS-server DNSSEC moet ondersteunen.

HTTPS en HSTS (Pas toe of leg uit) — 3 vermeldingen

term HTTPS

Security.txt moet worden toegepast op alle systemen die via HTTPS publiek benaderbaar zijn.

term HTTPS

Het informatiesysteem maakt gebruik van veilige en actuele communicatie en versleutelingsstandaarden (zoals TLS, HTTPS, FTPS).

term HSTS

De baseline omschrijft waarop http-headers voor beveiligingsdoeleinden moeten worden ingesteld en behandelt ten minste de volgende headers: - Strict-Transport-Security (HSTS) - Content-Security-Policy (CSP) - X-Frame-Options - X-Content-Type-Options - X-XSS-Protection - Refferer-Policy 9 Fysieke toegangsbeveiliging Verwerker neemt passende maatregelen (zoals sloten, camera’s, alarmsystemen) om de ruimtes waarin gegevens kunnen worden verwerkt, te beveiligen tegen onbevoegde toegang.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

Voor applicaties die via het internet voor de eindgebruikers te benaderen zijn dient er zowel een IPv4 als IPv6 ingang beschikbaar te zijn.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen

term ISO 27001

De door Verwerker ingeschakelde Subverwerkers zijn: Subverwerker (naam incl. plaats van vestiging) Persoonsgegevens die Subverwerker verwerkt Omschrijving van de reden voor de subverwerking Land van verwerking en relevant doorgifte-instrument De doorgiften naar derde landen bij de Verwerking zijn: Doorgifte naar derde landen (naam partij + welk derde land) Doel doorgifte (kostenbesparingen, schaalvoordelen of beveiligingsverbeteringen) Doorgifte-instrument Aanvullende maatregelen naar aanleiding van een doorgifte aan een derde land (indien van toepassing) Contactgegevens: Algemene contactgegevens Naam Functie E-mailadres Telefoonnummer Verwerkingsverantwoordelijke Licentiebeheer Licentie/Contractmanagers Licentiebeheer.ic@saxion.nl Verwerker Datum bijlage: [DATUM] Bijlage B: Beveiligingsmaatregelen Verwerker beschikt over de volgende geldige certificaten of verklaringen van een deskundige derde waaruit blijkt dat Verwerker voldoet aan zijn verplichting de Persoonsgegevens die hij ten behoeve van Verwerkingsverantwoordelijke verwerkt adequaat te beveiligen: Naam of nummer Toepassingsgebied Geldigheidsduur bijv. ISO 27001, NEN 7510, SOC 2 Toereikendheid1 De toereikendheid van de informatiebeveiliging blijkt uit het volgende: Verwerker verstrekt een actueel en geldig certificaat en verklaring van toepasselijkheid (VVT); Rapportages van periodieke externe controles zoals audits, pentesten of TPM’s (bijv. ISAE3xxx SOC type II); Een assurance rapport (TPM) van een auditor die is aangesloten bij NOREA; Eigen controles of eigen mededelingen over de beveiligingsmaatregelen zoals hieronder beschreven (in lijn met de aanpak uit hoofdstuk 4.4 uit de BIO, een ICV): ……………………………………………………………………………………………

term ISO 27001

# Onderwerp Maatregel Toelichting 1 Informatiebeveiligings- en privacybeleid Verwerker heeft een informatiebeveiligings- en privacybeleid dat voldoet aan de AVG en eventuele richtsnoeren van de Autoriteit Persoonsgegevens en aansluit op algemene standaarden zoals ISO 27001/2/18, NOREA of CoBIT.

term ISO 27001

Bijlage B Beveiligingsmaatregelen HIER ZIJN 2 OPTIES MOGELIJK, KEUZE IS VEREIST OPTIE 1: Als Verwerker beschikt over certificaten die afdoende zijn Verwerker beschikt over de volgende geldige certificaten of verklaringen van een deskundige derde waaruit blijkt dat Verwerker voldoet aan zijn verplichting de Persoonsgegevens die hij ten behoeve van Verwerkingsverantwoordelijke verwerkt adequaat te beveiligen: Naam of nummer Toepassingsgebied Geldigheidsduur bijv. ISO 27001, NEN 7510, SOC 2 Verwerker draagt ervoor zorg dat hij gedurende deze Verwerkersovereenkomst blijft beschikken over bovenstaande certificaten of een gelijkwaardige opvolger daarvan met een nieuwe geldigheidsduur.

+1 meer vermeldingen — zie de publicatie.

TLS (Pas toe of leg uit) — 2 vermeldingen

term Transport Layer Security

Zie ook: “ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS) van het NCSC .

term TLS 1.2

De uitwisseling van gegevens is minimaal beveiligd middels het TLS 1.2 protocol of hoger.

security.txt (Pas toe of leg uit) — 1 vermelding

term security.txt

Security.txt moet worden toegepast op alle systemen die via HTTPS publiek benaderbaar zijn.

Organisaties (2)

ORG-0001
Stichting Saxion
Registratienummer: 38024938
Adres: M.H. Tromplaan 30, 7513AB Enschede, Nederland
Contactpersoon: Wesley Jannink
E-mail: w.r.jannink@saxion.nl
Telefoon: +31612805038
Website: http://www.saxion.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/6352
Rollen:

Koper

ORG-0002
Rechtbank Overijssel, locatie Almelo
Registratienummer: 82940525
Adres: Egbert Gorterstraat 5, 7607GB Almelo, Nederland
E-mail: rb.almelo@rechtspraak.nl
Telefoon: +3188 615555
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Overijssel
Rollen:

Organisatie voor beroepsprocedures

GemeentePas gemeenten Veenendaal, Rhenen en Renswoude — 7 standaarden

DKIMDMARCDNSSECHTTPS en HSTSIPv6NEN-ISO/IEC 27001STARTTLS en DANE

Aanbestedings-ID: k:617659 · Publicatiedatum: 2026-10-11 · Type: AAO

Aanbestedende dienst: Gemeente Veenendaal

CPV-codes: 48000000-8,72000000-5,85300000-2

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

Voor het versturen en ontvangen van emails worden SPF, DKIM en DMARC toegepast. Voor het mailen vanuit de gemeentePasoplossing wordt er gebruik gemaakt van STARTTLS 1.2, waarbij een DKIM-sleutel mogelijk is.

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Andere standaarden waar de gemeentePas-oplossing aan moet voldoen met een 'secure connections', zijnde: DNSSEC, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

Andere standaarden waar de gemeentePas-oplossing aan moet voldoen met een 'secure connections', zijnde: DNSSEC, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

Andere standaarden waar de gemeentePas-oplossing aan moet voldoen met een 'secure connections', zijnde: DNSSEC, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen

term ISO 27001

Informatiebeveiliging (SaaS-dienst) Nr. Omschrijving. Organisatorisch IBO.01 De Inschrijver is gecertificeerd voor IEC/ISO 27001 (of vergelijkbaar) en kan dit aantonen met een certificaat en verklaring van toepasselijkheid.

term ISO 27001

Paraaf Verwerkingsverantwoordelijke Paraaf Verwerker BIJLAGE 2 behorend bij verwerkersovereenkomst Gemeente Veenendaal (Dient te worden ingevuld door de wederpartij) Aantonen passend niveau van beveiliging Normenstelsel □ De Verwerker werkt volgens een algemeen erkende norm voor informatiebeveiliging, te weten --------------------------------------------------------------------------------------------------------------------------------- (vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

term ISO 27001

Certificaten ISO 27001 Standaard voor informatiebeveiliging (of gelijkwaardig) De inschrijver beschikt op het moment van inschrijving ten aanzien van het beschermen van bedrijfsinformatie op het gebied van beschikbaarheid, integriteit en vertrouwelijkheid, over een standaard voor informatiebeveiliging. Deze standaard voldoet minimaal aan de normen zoals opgenomen in ISO 27001.

+3 meer vermeldingen — zie de publicatie.

STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen

term STARTTLS

term DANE

Andere standaarden waar de gemeentePas-oplossing aan moet voldoen met een 'secure connections', zijnde: DNSSEC, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer.

Organisaties (1)

ORG-0001
Rechtbank Midden-Nederland
Registratienummer: 60446038
Adres: Vrouwe Justitiaplein 1, 3511 EX Utrecht, Nederland
Contactpersoon: Rick Kersten
E-mail: Civiel.RB-MNL.utrecht@rechtspraak.nl
Telefoon: +31 318538538
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Midden-Nederland
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie

Pagina 1 van 4 (40 aanbestedingen)

Kerncijfers

Aanbestedingen met bevestigde standaarden