TenderNed Standaardenmonitor

446

Bevestigde aanbestedingen

Standaarden in gebruik

Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 2 van 4 (40 aanbestedingen)

Sociaal Domein — 14 standaarden

DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCIUSSTARTTLS en DANEStUFTLSsecurity.txt

Aanbestedings-ID: k:616800 · Publicatiedatum: 2026-10-11 · Type: AAO

Aanbestedende dienst: Gemeente Goeree-Overflakkee

CPV-codes: 48000000-8,48610000-7,72000000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 2 vermeldingen

term DKIM

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

term DKIM

De ICT-oplossing voldoet hierbij aan de standaarden DKIM, DMARC en SPF.

DMARC (Pas toe of leg uit) — 2 vermeldingen

term DMARC

De ICT-oplossing voldoet hierbij aan de standaarden DKIM, DMARC en SPF.

DNSSEC (Pas toe of leg uit) — 2 vermeldingen

term DNSSEC

137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.

Digikoppeling (Pas toe of leg uit) — 3 vermeldingen

term Digikoppeling

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

term Digikoppeling

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

term Digikoppeling

De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering TMLO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 6 vermeldingen

term Digitoegankelijk

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

term Digitoegankelijk

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

+3 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

IPv6 (Pas toe of leg uit) — 4 vermeldingen

term IPv6

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

term IPv6

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

term IPv6

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

+1 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 14 vermeldingen

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

term ISO 27001

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

term ISO 27001

De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.

+11 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 5 vermeldingen

term ISO 27002

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

term ISO 27002

Indien Inschrijver gebruik maakt van derden die de rekencentraservices van de Inschrijver verzorgen met betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of wel of niet beroep wordt gedaan op de draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht doen van andere derden) in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.

+2 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 4 vermeldingen

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

term NLCIUS

+1 meer vermeldingen — zie de publicatie.

STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen

term STARTTLS

136.Verbindingen tussen twee of meerdere e-mailservers binnen de ICT-oplossing voldoen eveneens aan de standaarden STARTTLS en DANE.

StUF (Pas toe of leg uit) — 4 vermeldingen

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

term StUF

156.Er wordt een koppeling gerealiseerd op basis van StUF-BG 3.10 met de Basis Registratie Personen via de in gebruik zijnde Enterprise ServiceBus met het gegevensmagazijn (inclusief BRP-V en VOA), dit alles zodanig dat binnen- en buitengemeentelijke persoons- en adresgegevens kunnen worden opgevraagd en overgenomen vanuit deze systemen.

+1 meer vermeldingen — zie de publicatie.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

security.txt (Pas toe of leg uit) — 1 vermelding

term security.txt

138.De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-servicewebonderdelen voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan worden.

Organisaties (1)

ORG-0001
Rechtbank Zeeland West-Brabant
Registratienummer: 131735203
Adres: Stationslaan 10, 4815 GW Breda, Nederland
Contactpersoon: Inkoopadvies SBMC
E-mail: info@rechtspraak.nl
Telefoon: +31 883616000
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Levering, beheer en onderhoud multifunctionals inclusief Follow-me systeem” — 2 standaarden

IPv6NEN-ISO/IEC 27001

Aanbestedings-ID: k:591258 · Publicatiedatum: 2026-10-11 · Type: AGO

Aanbestedende dienst: Stichting Gereformeerd Voortgezet Onderwijs Oost-Nederland

CPV-codes: 30125100-2,30232100-5,50313000-2

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Onbekend

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

Inschrijver garandeert op alle apparatuur volledige ondersteuning TCP/IPv4 en IPv6, evenals het IEEE 802.1x protocol.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen

term ISO 27001

Bewijsmiddelen Inschrijver dient op verzoek van Opdrachtgever middels het in het bezit zijn van een ISO 27001:2015 of soortgelijk certificaat, aan te tonen dat Inschrijver voldoet aan de gestelde minimum eis.

term ISO 27001

Geldig ISO 27001 certificaat K.O. Eisen t.a.v. Uw Inschrijving 9.

term ISO 27001

6.2.7 Informatiebeveiliging Mimimumeis Inschrijver voldoet aan de Europese normenreeks ISO 27001:2015 op het gebied van informatiebeveiliging of een gelijkwaardig systeem van borging van de eigen proceskwaliteit, afgegeven door een gecertificeerde instantie als bedoeld in artikel 2.96 van de Aanbestedingswet.

+2 meer vermeldingen — zie de publicatie.

Organisaties (2)

ORG-0001
Rechtbank Zwolle
Registratienummer: 322263862
Adres: Schuurmanstraat 2, 8011 KP Zwolle, Nederland
Contactpersoon: Rechtbank Overijssel, locatie Zwolle
E-mail: aanbesteden@flottmanagement.nl
Telefoon: +31 883615555
Website: http://www.greijdanus.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent

ORG-0002
VWC ICT & Telecom B.V.
Registratienummer: 05069213
Adres: Puttenstraat 12 https://www.vwcict.nl, 8281BP Genemuiden, Nederland
Contactpersoon: Jan Klomp
Website: https://www.vwcict.nl
Rollen:

Inschrijver
Winnaar van deze percelen

Contactcenter-oplossing — 12 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001RPKISTARTTLS en DANEStUFTLS

Aanbestedings-ID: k:617130 · Publicatiedatum: 2026-10-09 · Type: AAO

Aanbestedende dienst: Gemeente Groningen

CPV-codes: 72000000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

Authenticatie, autorisatie & SSO • SAML 2.0 • OIDC, OAUth 2.0 • RBAC • Least privilige • Vereist is een koppeling met de gemeentelijke Entra ID (Azure AD) op basis van de verplichte of aanbevolen standaarden.

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

• Uitgaande connecties zijn altijd ontkoppeld via forward proxy van gemeente e-mail • DKIM • DMARC • SPF • DNSSEC • STARTTLS • DANE • Exchange webservices • Mailhosting is alleen on premise beschikbaar, door middel van Microsoft Exchange.

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 2 vermeldingen

term DNSSEC

Verbinding • HTTPS • HSTS • TLS 1.2 • TLS 1.3 • DNSSEC • RPKI • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen (websites en e-mail) moeten zowel via IPv4 als IPv6 bereikbaar zijn.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen

term WCAG 2.1

De GEMMA componenten zijn: Klantenservice Het verlenen van service aan dienstenafnemers Klant en keteninteractie Het aangaan van de interactie met de klant en ketenpartners, het ervoor zorgen dat zij over de juiste gegevens en informatie Klanttevredenheid meting Het meten van de mate van tevredenheid bij klanten Klantfeedback verzameling Het verzamelen van feedback van klanten over de kwaliteit van plaatsgevonden dienstverlening Klantondersteuning Het inhoudelijk ondersteunen van klanten bij het afnemen van door de gemeente aangeboden diensten Dienstverlening serviceniveau meting Het meten en analyseren van de kwantiteit en kwaliteit van diensten ten opzichte van gedefinieerde service-levels Principes en richtlijnen Principe/ P1 De aangeboden oplossing dient de voldoen aan de WCAG 2.1.

term EN 301 549

– digi-toegankelijk standaard (EN 301 549 versie 2.1.2.)

term EN 301 549

Grondslag / GS1 Tijdelijk besluit Digitale Toegankelijkheid Overheid Definitie Websites en Apps dienen toegankelijk te zijn voor mensen met een beperking. Richtlijnen Zie WCAG 2.1 en EN 301 549 Consequentie Verklaring toegankelijkheid per website en of app Grondslag/ GS2 Algemene Verordening Gegevensbescherming “AVG” Definitie Organisaties mogen persoonsgegevens alleen verwerken in overeenstemming met de wet.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

term NEN-ISO/IEC 27001

Deze geschiktheidseis is gebaseerd op de Nederlandse Norm NEN-ISO/IEC 27001.

term NEN-ISO/IEC 27001

Bewijsmiddel(en)  of    een geldig certificaat volgens de norm NEN-ISO/IEC 27001, waarbij de scope van de certificering ten minste alle relevante processen van deze opdracht omvat, of OFFERTEAANVRAAG CONTACTCENTER-OPLOSSING DEEL 3 DE INSCHRIJVER pagina 20  een beschrijving van het geïmplementeerde informatiebeveiligingssysteem, of  gelijkwaardige bewijzen van maatregelen Bent u gecertificeerd?

RPKI (Pas toe of leg uit) — 2 vermeldingen

term RPKI

• RPKI is alleen van toepassing op publieke IPadressen van IT-systemen van de overheid.

term RPKI

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

StUF (Pas toe of leg uit) — 1 vermelding

term StUF

De consequentie is dan dat de koppeling dan geheel moet worden opgebouwd volgens de StUF standaard.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

Organisaties (1)

ORG-0001
Rechtbank Noord Nederland, locatie Groningen
Registratienummer: 461770445
Adres: Postbus 781, 9700 AT Groningen, Nederland
Contactpersoon: Gerwin Karel
E-mail: info.rechtbanknoordnederland@rechtspraak.nl
Telefoon: +31 503678011
Website: http://www.rechtspraak.nl
Inkoperprofiel: http://www.gemeente.groningen.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Financieel systeem — 14 standaarden

DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCIUSSTARTTLS en DANEStUFTLSsecurity.txt

Aanbestedings-ID: k:616671 · Publicatiedatum: 2026-10-09 · Type: AAO

Aanbestedende dienst: Gemeente Goeree-Overflakkee

CPV-codes: 48000000-8,48442000-8

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 2 vermeldingen

term DKIM

E76 Voor zover er binnen de ICT-oplossing sprake is van mailfunctionaliteit (het versturen dan wel ontvangen van e-mails), voldoet de ICT-oplossing aan de navolgende standaarden: DKIM, DMARC en SPF.

DMARC (Pas toe of leg uit) — 2 vermeldingen

term DMARC

E76 Voor zover er binnen de ICT-oplossing sprake is van mailfunctionaliteit (het versturen dan wel ontvangen van e-mails), voldoet de ICT-oplossing aan de navolgende standaarden: DKIM, DMARC en SPF.

DNSSEC (Pas toe of leg uit) — 2 vermeldingen

term DNSSEC

E77 Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.

Digikoppeling (Pas toe of leg uit) — 3 vermeldingen

term Digikoppeling

De ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering MDTO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.

term Digikoppeling

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

term Digikoppeling

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 7 vermeldingen

term EN 301 549

De ICT-oplossing moet (als onderdeel van EN 301 549) ook voldoen aan Web Content Accessibility Guidelines 2.1 Level AA (WCAG2AA).

term Digitoegankelijk

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

+4 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

IPv6 (Pas toe of leg uit) — 4 vermeldingen

term IPv6

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

term IPv6

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

term IPv6

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

+1 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 14 vermeldingen

term ISO 27001

Zie paragraaf 2.2 X Financieel economische draagkracht: De jaarrekening over het laatst vastgestelde boekjaar, alsmede de laatst afgegeven accountantsverklaring (of in voorkomend geval een beoordelings- of samenstellingsverklaring) Zie paragraaf 2.3.2 X Een kopie van het polisblad van een geldige bedrijfsaansprakelijkheidsverzekering Zie paragraaf 2.3.2.1 X Ingevulde referentieformulier(en) (Bijlage 1) Zie paragraaf 2.3.4 X Geldig ISO 27001 certificaat van de Inschrijver Zie paragraaf 2.3.3 X Geldig ISO 27001-certificaat van het gebruikte datacenter of hostingpartij (indien van toepassing) Zie paragraaf 2.3.3 X De Verklaring van Toepasselijkheid behorende bij het ISO 27001-certificaat van de Inschrijver waaruit blijkt welke Annex A-maatregelen van ISO 27001 zijn geïmplementeerd en welke scope deze verklaring dekt.

term ISO 27001

Zie paragraaf 2.3.3 X Verklaring van Toepasselijkheid behorende bij het ISO 27001-certificaat van het gebruikte datacenter of de hostingpartij, waaruit de geïmplementeerde Annex Amaatregelen en de gedekte scope blijken (indien van toepassing) Zie paragraaf 2.3.3 X Verklaring omtrent Russische betrokkenheid Zie paragraaf 2.3.5 X Beschrijvend document aanbesteding Financieel systeem Pagina 15 van 40 Reactie op sub-subgunningscriterium G2.1 Zie paragraaf 4.3.1 X Reactie op sub-subgunningscriterium G2.2 Zie paragraaf 4.3.2 X Reactie op sub-subgunningscriterium G2.3 Zie paragraaf 4.3.3 X Reactie op sub-subgunningscriterium G2.4 Zie paragraaf 4.3.4 X Reactie op sub-subgunningscriterium G2.5 Zie paragraaf 4.3.5 X Ingevuld en rechtsgeldig ondertekend prijzenblad Paragraaf 4.2 en Bijlage 3.

term ISO 27001

2.3.3 TECHNISCHE BEKWAAMHEID - KWALITEITSBORGING De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.

+11 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 3 vermeldingen

term ISO 27002

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

term ISO 27002

NLCIUS (Pas toe of leg uit) — 4 vermeldingen

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

+1 meer vermeldingen — zie de publicatie.

STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen

term STARTTLS

Voor zover er binnen de ICT-oplossing sprake is van een verbinding tussen twee of meerdere e-mail servers, voldoet de ICT-oplossing eveneens aan de navolgende standaarden: STARTTLS en DANE.

StUF (Pas toe of leg uit) — 2 vermeldingen

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

security.txt (Pas toe of leg uit) — 1 vermelding

term security.txt

E78 De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-service-webonderdelen voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan worden.

Organisaties (1)

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

EA Schoonmaak AmsterdamUMC — 4 standaarden

HTTPS en HSTSIPv6NEN-ISO/IEC 27001WPA2 Enterprise

Aanbestedings-ID: k:611366 · Publicatiedatum: 2026-10-07 · Type: REC

Aanbestedende dienst: Stichting Amsterdam UMC

CPV-codes: 90900000-6,90910000-9

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Onbekend

HTTPS en HSTS (Pas toe of leg uit) — 2 vermeldingen

term HTTPS

Transport en beveiliging • De JSON‐koppeling moet gebruikmaken van beveiligde transportprotocollen zoals HTTPS (moderne TLS‐versies).

term HTTPS

Transport en beveiliging • De JSON‐koppeling moet gebruikmaken van beveiligde transportprotocollen zoals HTTPS (moderne TLS‐versies).

IPv6 (Pas toe of leg uit) — 2 vermeldingen

term IPv6

IPv6 wordt niet ondersteund.

term IPv6

IPv6 wordt niet ondersteund.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen

term ISO/IEC 27001

• Het informatiesysteem van de Opdrachtnemer (waar de informatie van Amsterdam UMC in worden verwerkt) voldoet aantoonbaar aan de eisen voor NEN-EN-ISO/IEC 27001:2023 (Managementsysteem voor informatiebeveiliging, cybersecurity en bescherming van de privacy).

term ISO 27001

Binnen 10 dagen na mededeling van de voorlopige gunning dient de gegunde partij de volgende documenten te tonen: - GVA; (Eis 11 TN (TenderNed)) - Verklaring van de Belastingsdienst; (Eis 12 TN) - Bewijs van aansprakelijkheidsverzekering; (Eis 3 TN en bijlage B 1.1) - Bewijs van kwaliteitsmanagementsysteem ISO 9001 of gelijkwaardig;(Eis 4 TN en bijlage B 1.2) - Bewijs van milieumanagementsysteem; (Eis 5 TN en bijlage B 1.3) - Een geldig ISO 27001-certificaat (of een vergelijkbare specifieke norm voor cloud/software zoals ISO 27017 / ISO 27018), dat is afgegeven door een onafhankelijke, geaccrediteerde certificatie-instelling. (Eis 13 TN) 4.3 Beoordeling gunningscriteria Gunning zal plaatsvinden op basis van het gunningscriterium beste prijs-kwaliteitverhouding op basis van de volgende subgunningscriteria: Subgunningscriteria Inhoud van het subgunningscriterium Wegings- Maximale 18 van 21 Factor Punten Kwaliteit 70% 700 1 Patiëntveiligheid 35% 245 2 Uniformiteit in dienstverlening 25% 175 3 Koppeling planbord verpleging en organisatie 10% 70 4 Beleving 25% 175 5 Kwaliteitsgarantie 5% 35 Prijs 30% Prijsblad De gehanteerde prijsstelling en overige kosten 300 Totaal 100% De kwaliteit van de dienstverlening van de inschrijvers wordt (mede) beoordeeld aan de hand van open vragen (Bijlage F).

term ISO/IEC 27001

+1 meer vermeldingen — zie de publicatie.

WPA2 Enterprise (Pas toe of leg uit) — 4 vermeldingen

term WPA2-Enterprise

Beschrijving IEEE 802.1x WPA2-Enterprise authenticatie en autorisatie is op verschillende manieren mogelijk.

term WPA2-Enterprise

De voorkeur gaat uit naar gebruik van: 1a – PEAP-MSCHAPv2 1b – EAP-TLS Alleen als WPA2-Enterprise niet mogelijk is, mag met toestemming gebruikgemaakt worden van WPA2-Personal (PSK).

term WPA2-Enterprise

Beschrijving IEEE 802.1x WPA2-Enterprise authenticatie en autorisatie is op verschillende manieren mogelijk.

+1 meer vermeldingen — zie de publicatie.

Organisaties (1)

ORG-0001
Directeur Strategische Inkoop Amsterdam UMC
Registratienummer: 31644435
Adres: De Boelelaan 1117, 1081 HV Amsterdam, Nederland
Contactpersoon: Mw. N. Laghrich-Baaddi
E-mail: n.baaddi@amsterdamumc.nl
Telefoon: +31 204444444
Website: http://www.amsterdamumc.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie

Uitbesteding ICT-omgeving en digitale werkplek gemeente Gemert-Bakel en gemeent... — 10 standaarden

DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)IPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:601104 · Publicatiedatum: 2026-10-07 · Type: REC

Aanbestedende dienst: Gemeente Gemert-Bakel en gemeente Laarbeek

CPV-codes: 72000000-5

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Digikoppeling (Pas toe of leg uit) — 1 vermelding

term Digikoppeling

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen

term Digitoegankelijk

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

IPv6 (Pas toe of leg uit) — 3 vermeldingen

term IPv6

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

term IPv6

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

term IPv6

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen

term ISO 27001

Aanbestedingsdocument): Indien u deze al bij uw inschrijving wil indienen dan is dat toegestaan: + een kopie van het uittreksel uit het beroeps- of handelsregister, die op het tijdstip van indienen van de inschrijving, niet ouder is dan zes maanden; + een gedragsverklaring aanbesteden zoals bedoeld in artikel 4.1 van de Aanbestedingswet 2012, die op het tijdstip van het indienen van de inschrijving, niet ouder is dan twee jaar + een verklaring van de Belastingdienst (verklaring betalingsgedrag nakoming fiscale verplichtingen), die op het tijdstip van het indienen van de inschrijving, niet ouder is dan zes maanden + Technische bekwaamheid, informatiebeveiliging: De inschrijver heeft een vastgelegd en gecertificeerd managementsysteem voor informatiebeveiliging (ISO 27001 of NEN 7510) dat periodiek door een geaccrediteerde instelling wordt getoetst. Document question - KO 1.2.

term ISO 27001

Informatiebeveiliging De uitgevraagde oplossing voldoet aantoonbaar aan de eisen voor informatiebeveiliging zoals opgenomen in de Baseline Informatiebeveiliging Overheid (BIO) en NEN/ISO 27001.

term ISO 27001

Certificering voor één of meerdere normen (ISO 27001, 27701 en 27018) dient op verzoek van de aanbestedende dienst aantoonbaar overhandigd te worden.

+2 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

StUF (Pas toe of leg uit) — 1 vermelding

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Organisaties (2)

ORG-0001
Rechtbank Oost-Brabant
Registratienummer: 82956774
Adres: Leeghwaterlaan 8, 5223 BA ’s-Hertogenbosch, Nederland
E-mail: info.rechtbanksHertogenbosch@rechtspraak.nl
Telefoon: +31 883621000
Website: https://www.rechtspraak.nl
Rollen:

Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

ORG-0002
Gemeente Gemert-Bakel en gemeente Laarbeek
Registratienummer: 50371746
Adres: P/a Ridderplein 1, 5421 CV Gemert, Nederland
E-mail: m.braks@bizob.nl
Telefoon: +31615513029
Rollen:

Koper
Organisatie die verzoeken tot deelname ontvangt

Multifunctionals — 6 standaarden

HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002STARTTLS en DANETLS

Aanbestedings-ID: k:603483 · Publicatiedatum: 2026-10-06 · Type: REC

Aanbestedende dienst: Koninklijke Nederlandse Akademie van Wetenschappen

CPV-codes: 30121000-3

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)

HTTPS en HSTS (Pas toe of leg uit) — 4 vermeldingen

term HTTPS

A.8.20, A.8.22 NW-02 Alle beheer- en printprotocollen zijn versleuteld (HTTPS-beheerinterface, IPPS); ondersteuning voor TLS 1.2 of hoger.

term HTTPS

BT.6 De beheertooling is met een webbrowser te benaderen (HTTPS).

term HTTPS

BT.6 De beheertooling is met een webbrowser te benaderen (HTTPS).

+1 meer vermeldingen — zie de publicatie.

IPv6 (Pas toe of leg uit) — 2 vermeldingen

term IPv6

APP.18 De Producten ondersteunen zowel IPv4, IPv6 als dual stack.

term IPv6

APP.18 De Producten ondersteunen zowel IPv4, IPv6 als dual stack.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 28 vermeldingen

term ISO 27001

A.8.20, A.8.22 3.4 Gegevensbescherming en privacy (AVG) ID Eis ISO 27001:2022 DP-01 De interne opslag (HDD/SSD) is versleuteld (AES-256).

term ISO 27001

Hierbij zal de actuele versie van de richtsnoeren beveiliging persoonsgegevens van de Autoriteit Persoonsgegevens alsmede de ISO 27001/ISO 27002 als uitgangspunt gebruikt worden.

term ISO/IEC 27001

Elke eis is voorzien van een verwijzing naar de relevante maatregel uit ISO/IEC 27001:2022 Annex A, zodat de eisen herleidbaar zijn naar het ISMS en bruikbaar in de leveranciersselectie en contractvorming. 2 Uitgangspunten en scope De volgende uitgangspunten zijn kaderstellend en vertaald in de eisen verderop: – Fleet-levering: meerdere MFP's, centraal te beheren als één beheerde vloot.

+25 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 16 vermeldingen

term ISO 27002

Hierbij zal de actuele versie van de richtsnoeren beveiliging persoonsgegevens van de Autoriteit Persoonsgegevens alsmede de ISO 27001/ISO 27002 als uitgangspunt gebruikt worden.

term ISO 27002

References: • SSD: 4 • OWASP: https://cheatsheetseries.owasp.org/cheatsheets/Transport_Layer_Protection_Cheat_Sheet.html • ISO 27002:2013 13.1.1 13.2.1 14.1.2 STITCH 1.1 - Security Technical IT CHecklist 5/11 STITCH-2 The identity of users has been vetted a nd identities are managed federatively Institutions must check the identities of users and authenicate them, and applications shall work with federated identities.

term ISO 27002

References • SSD: 6 • ISO 27002:2013 18.1.1 9.2.4 9.2.1 9.2.6 9.4.2 STITCH 1.1 - Security Technical IT CHecklist 6/11 STITCH-3 Authorisation is based on separation of duties and least privilege Applications must apply separation of duties.

+13 meer vermeldingen — zie de publicatie.

STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen

term STARTTLS

In case of Opportunistic TLS protocols, for example IMAP, POP3, NNTP and LDAP, check if the STARTTLS command is being sent after the initial unencrypted connection has been set up.

term STARTTLS

In case of Opportunistic TLS protocols, for example IMAP, POP3, NNTP and LDAP, check if the STARTTLS command is being sent after the initial unencrypted connection has been set up.

TLS (Pas toe of leg uit) — 6 vermeldingen

term TLS 1.2

A.8.20, A.8.22 NW-02 Alle beheer- en printprotocollen zijn versleuteld (HTTPS-beheerinterface, IPPS); ondersteuning voor TLS 1.2 of hoger.

term Transport Layer Security

IB.10 Alle verbindingen zowel intern als extern moeten ge-encrypt worden via Transport Layer Security (TLS).

term TLS 1.2

Dit geldt voor ETL (FTPS) en servicekoppelingen (https obv TLS 1.2 of TLS 1.3) IB.11 Standaard wachtwoorden moeten direct bij installatie gewijzigd worden.

+3 meer vermeldingen — zie de publicatie.

Organisaties (1)

ORG-0001
Rechtbank Amsterdam
Registratienummer: 341840135
Adres: postbus 75850, 1070 AW Amsterdam, Nederland
Contactpersoon: Lennart Woning
E-mail: cb.amsterdam@rechtspraak.nl
Telefoon: +31 883611390
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Backoffice applicatie RBL — 4 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)IPv6NEN-ISO/IEC 27001StUF

Aanbestedings-ID: k:541238 · Publicatiedatum: 2026-10-06 · Type: AGO

Aanbestedende dienst: Gemeente Houten namens de Regionale Backoffice Lekstroom

CPV-codes: 48219300-9

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

3 Het systeem maakt gebruik van Seamless Single Sign-On (SSSO) op basis van Azure AD van de opdrachtgever op basis van de standaard SAML 2.0 of Oauth.

IPv6 (Pas toe of leg uit) — 2 vermeldingen

term IPv6

Wanneer een systeem alleen voor intern gebruik is, mag het systeem op basis van IPv4 aangeboden worden maar het systeem moet IPv6 wel ondersteunen (zodat de opdrachtgever in de toekomst alsnog kan overstappen op IPv6).

term IPv6

5 Wanneer het systeem publiekelijk wordt gebruikt (bijvoorbeeld door inwoners en/of bedrijven) dan dient het systeem zowel op basis van IPv4 als IPv6 ontsloten te worden.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen

term ISO 27001

16 4.3.5 SaaS-oplossing met beveiliging (ISO 27001/NEN 7510, 2FA, AVG)..................................

term ISO 27001

3.3.5 Informatiebeveiliging U beschikt op de uiterste datum voor het indienen van de aanmelding over een geldig certificaat conform ISO 27001/IEC 23081 informatiebeveiliging of over gelijkwaardige maatregelen op het gebied Europese aanbesteding Backoffice applicatie RBL versie 2.0 – NvI 1 14 van informatiebeveiliging. In geval van een combinatie dient iedere combinant die belast is met de uitvoering van de opdracht, aan deze geschiktheidseis te voldoen.

term ISO 27001

• Bewijs van ISO 27001 of andere wijze waarop u de informatiebeveiliging borgt.

+1 meer vermeldingen — zie de publicatie.

StUF (Pas toe of leg uit) — 6 vermeldingen

term StUF

Het eerste (inleiding) lijkt te gaan om een Haal Centraal BRP API koppeling, het tweede (eis 1.35) over de StUF 3.10 BRP koppeling?

term StUF

Aansluiting op StUF 3.10 BRP of op Haal Centraal BRP API?

term StUF

Wij verzoeken u duidelijkheid te geven of u per 2027 gebruik wilt maken van de StUF BG 3.10 (BRP) of van de Haal Centraal BRP API incl. Update API.

+3 meer vermeldingen — zie de publicatie.

Organisaties (2)

ORG-0001
Rechtbank Midden-Nederland locatie Utrecht
Registratienummer: 35416829
Adres: Vrouwe Justitiaplein 1, 3511 EX Utrecht, Nederland
Contactpersoon: Bjorn Eizenga
E-mail: info@rechtspraak.nl
Telefoon: +31 306392611
Website: http://www.rechtspraak.nl
Inkoperprofiel: http://www.houten.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent

ORG-0002
Zorgned Automatisering B.V.
Registratienummer: 09087860
Adres: Nudepark 91A, 6702DZ WAGENINGEN, Nederland
Contactpersoon: Mariel Hylkema
E-mail: mhylkema@zorgned.nl
Telefoon: +31 624560596
Website: http://www.zorgned.nl
Rollen:

Inschrijver
Winnaar van deze percelen

027-2026 Renovatie markt en evenementenkasten Markt — 14 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002RPKISTARTTLS en DANEStUFTLSsecurity.txt

Aanbestedings-ID: k:616261 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Gemeente 's-Hertogenbosch

CPV-codes: 45000000-7,45314310-7

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 3 vermeldingen

term SAML

Opdrachtnemer mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).

term SAML

De SaaSleverancier mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).

term SAML

De SaaS-leverancier mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).

DKIM (Pas toe of leg uit) — 3 vermeldingen

term DKIM

De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-ofleg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).

term DKIM

De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) 4 staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).

term DKIM

E-mail versturen via externe, niet in beheer van de gemeente zijnde mailservers, met zelf aan te vragen domeinen (al bij de gemeente horende domeinen zoals @s-hertogenbosch.nl kunnen dus niet worden gebruikt): De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).

DMARC (Pas toe of leg uit) — 3 vermeldingen

term DMARC

DNSSEC (Pas toe of leg uit) — 4 vermeldingen

term DNSSEC

c De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC, is versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek en moet voldoen aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie (o.a. https://, DNSSEC, IPv6 etc.) d Het gebruik van TLS en HTTP headers voldoet aan de laatste stand van de techniek.

term DNSSEC

b. Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op www.digitoegankelijk.nl c. De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC1 , is versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek2 en moet voldoen aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie3 (o.a. https://, DNSSEC, IPv6 etc.) d. Het gebruik van TLS en HTTP-headers voldoet aan de laatste stand van de techniek.

term DNSSEC

Als hier 100% wordt gescoord, dan wordt aan alle voorwaarden voldaan en zijn zaken met betrekking tot IPv6 en DNSSEC die buiten de scope van dit document vallen ook in orde.

+1 meer vermeldingen — zie de publicatie.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen

term Digitoegankelijk

b Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op www.digitoegankelijk.nl.

term Digitoegankelijk

HTTPS en HSTS (Pas toe of leg uit) — 5 vermeldingen

term HTTPS

Filetransfer (HTTPS, SFTP of SCP) Gemeente initieert altijd het ophalen van de data, data kan niet gepusht worden naar het Dataplatform.

term HTTPS

In geval van doorverwijzing moet de domeinnaam eerst zelf verwijzen naar zijn HTTPSvariant, voordat deze eventueel doorverwijst naar een andere domeinnaam.

term HSTS

Dit zorgt er ook voor dat een webbrowser de HSTS-policy kan accepteren.

+2 meer vermeldingen — zie de publicatie.

IPv6 (Pas toe of leg uit) — 5 vermeldingen

term IPv6

Verbindingen van en naar publieke netwerken vinden altijd plaats op basis van de TCP/IP protocol suite, waarbij voor diensten die de gemeente aanbiedt geldt dat hier zowel IPv4 als IPv6 wordt gebruikt.

term IPv6

+2 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

term ISO 27001

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding

term ISO 27002

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

RPKI (Pas toe of leg uit) — 1 vermelding

term RPKI

Om ongewenste omleidingen van verkeer te voorkomen wordt als onderliggende laag van de aangeboden dienst(en) verplicht gebruik gemaakt van RPKI.

STARTTLS en DANE (Pas toe of leg uit) — 3 vermeldingen

term STARTTLS

StUF (Pas toe of leg uit) — 1 vermelding

term StUF

Eis TE2 Opdrachtnemer waarborgt dat de aangeboden ICT-oplossing met bijbehorende koppelingen niet meer dan één major versie achterloopt (“neerwaartse compatibiliteit”) op de webrichtlijnen en de landelijke standaarden, zoals de ZGW API’s, Haal Centraal, StUF-BG, RGBZ, ImZTC en RSGB die voor de ICToplossing van toepassing zijn.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

Van buiten (SaaS) naar binnen geldt dat een tweezijdige TLS-verbinding noodzakelijk is op basis van de laatste beveiligingsstandaarden (TLS 1.2, TLS 1.3).

security.txt (Pas toe of leg uit) — 3 vermeldingen

term security.txt

Het gebruik van security.txt (RFC 9116) is verplicht.

term security.txt

Het is de bedoeling dat verzoeken aan /.wellknown/security.txt via een zogenaamde 302-redirect worden doorgeleid naar https://s-hertogenbosch.nl/.well-known/security.txt, tenzij de aangeboden dienst niet exclusief voor de gemeente bedoeld is.

term security.txt

In dat geval is gebruik van een security.txtmechanisme welke door de leverancier is ingericht van toepassing; 22.

Organisaties (1)

ORG-0001
Via vraag en antwoord module TenderNed
Registratienummer: 491878990
Adres: Wolvenhoek 1, 5211 HH 's-Hertogenbosch, Nederland
Contactpersoon: Handelsrecht, Voorzieningenrechter
E-mail: inkoopconcern@s-hertogenbosch.nl
Telefoon: +31 736155155
Website: http://www.tenderned.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Contract- en Leveranciersmanagementsysteem — 12 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:593258 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Gemeente Súdwest-Fryslân

CPV-codes: 48400000-2,72000000-5,72200000-7,48300000-1

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

Toelichting: Sessiebeheer Referentie code norm: U.05 Referentie brondocument: Thema Softwarepakketten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: SAML (authenticatie) Samenvatting eis: Sessies behoren authentiek te zijn voor elke gebruiker en behoren ongeldig gemaakt te worden na een time-out of perioden van inactiviteit.

DKIM (Pas toe of leg uit) — 2 vermeldingen

term DKIM

Verificatie methode(n): Overleg bewijsstukken en/of Verklaring. Toelichting: Herstelfunctie voor data en clouddiensten Referentie code norm: U.04 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: Samenvatting eis: De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Dataprotectie Referentie code norm: U.05 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen) Samenvatting eis: Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.

term DKIM

DMARC (Pas toe of leg uit) — 2 vermeldingen

term DMARC

DNSSEC (Pas toe of leg uit) — 2 vermeldingen

term DNSSEC

Toelichting: Communicatie Referentie code norm: U.07 Referentie brondocument: Thema Softwarepakketten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) Samenvatting eis: Het softwarepakket past versleuteling toe op de communicatie van gegevens die passend bij het classificatieniveau is van de gegevens en controleert hierop.

term DNSSEC

Digikoppeling (Pas toe of leg uit) — 2 vermeldingen

term Digikoppeling

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen

term Digitoegankelijk

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-en-cloudapplicaties).

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

HTTPS en HSTS (Pas toe of leg uit) — 4 vermeldingen

term HTTPS

Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Cryptoservices Referentie code norm: U.11 Referentie brondocument: Thema Clouddiensten BIO-BBN: Ja Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) Samenvatting eis: Gevoelige data van CSC’s behoort conform het overeengekomen beleid inzake cryptografische maatregelen tijdens transport via netwerken en bij opslag bij CSP te zijn versleuteld Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.

+1 meer vermeldingen — zie de publicatie.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

8.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties G1 Aansluiten op voorzieningen uit de GDI Het overzicht van de GDI is gegeven op digitaleoverheid.nl/mido/generieke-digitaleinfrastructuur-gdi 22 G2 Aansluiten op gemeentelijke voorzieningen en afspraken: - Ondersteunen IPv6 - GGI Netwerk - Aansluiting op Gemeentelijk GegevensKnooppunt (GGK) - Nationaal Parkeer Register De GGI wordt onder regie van VNG Realisatie doorontwikkeld: https://vng.nl/artikelen/ gemeentelijke-gemeenschappelijkeinfrastructuur-ggi Richtlijnen voor IPv6 in ICT-apparatuur: forumstandaardisatie.nl/sites/ bfs/files/atoms/files/ripe-554-nl.pdf G3 Toepassen Haven binnen het werkingsgebied van deze standaard (zie ook toelichting hieronder) haven.commonground.nl/techniek/de-standaard 8.4 Tips en toelichting 1.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen

term ISO 27001

Na beoordeling van de Inschrijvingen in te dienen: De inschrijver die gezien de ranking in aanmerking komt voor gunning, dient de volgende documenten binnen 5 dagen na een eerste verzoek de volgende bewijsstukken in te dienen: Onderwerp Bewijsstuk 4.2.1 Verplichte uitsluitingsgronden Verklaring Belastingdienst 4.2.2 Facultatieve uitsluitingsgronden GVA 4.3.2.1 Financiële en economische draagkracht Verzekeringspolissen 4.3.2.2 Bedrijfscontinuïteit Meest recente jaarrekening met goedkeurende accountantsverklaring zonder continuïteitsparagraaf 4.3.4 Technische bekwaamheid: Informatieveiligheid Kopieën van certificaten volgens de internationale normenreeks ISO 27001 incl. Verklaring van Toepasselijkheid o f gelijkwaardig Service Level Agreement conform gestelde eisen (concept) SLA Test- en acceptatieplan Gereviewed en aangevuld Test- en acceptatieplan welke als bijlage 20 bij de aanbesteding gevoegd is Exit-plan conform gestelde eisen (concept) Exit-plan Hierbij verklaart ondergetekende Inschrijver dat onderstaande opdracht inzake het leveren van gebruiksrecht, onderhoud, dienstverlening op afstand en implementatiediensten van een Contract- en Leveranciersmanagement systeem conform de overeenkomst uitvoert of heeft uitgevoerd.

term ISO 27001

Elke deelnemer van de Combinatie dient afzonderlijk te voldoen aan de gestelde eisen ten behoeve van informatieveiligheid (ISO 27001 certificaat incl. Verklaring van Toepasselijkheid of gelijkwaardig).

term ISO/IEC 27001

Informatiebeveiliging De inschrijver dient te beschikken over een ISO/IEC 27001:2022 certificaat of een gelijkwaardig certificaat, voor wat betreft de dienstverlening die van toepassing is voor deze opdracht.

+3 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen

term STARTTLS

StUF (Pas toe of leg uit) — 2 vermeldingen

term StUF

Het systeem voldoet aan alle relevante privacy- en beveiligingseisen (BIO-2, DPIA/IAMA) en ondersteunt open standaarden (REST API’s, JSON, NLX, StUF) voor integratie met andere applicaties.

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Organisaties (1)

ORG-0001
Arrondissement Noord Nederland
Registratienummer: 352062623
Adres: Zaailand 102, 8911 BN Leeuwarden (NL), Nederland
Contactpersoon: inkoop@sudwestfryslan.nl
E-mail: noord-nederland@om.nl
Telefoon: +31 5151489000
Website: https://www.om.nl/organisatie/landingspagina/noord-nederland/
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie

Pagina 2 van 4 (40 aanbestedingen)

Kerncijfers

Aanbestedingen met bevestigde standaarden