TenderNed Standaardenmonitor

naam: type: string description: "\"Volledige naam\nKan ook alias zijn\"\t\"Uit SAML bericht/bekend bij intermediair/in te voeren door besteller (liefst éénmaal bij configuratie)\n\"\n" telefoonnummer: type: string description: "\"Telefoonnummer (bij gepland bestellen)\nKan ook algemeen nummer zijn\"\tUit SAML bericht/bekend bij intermediair/in te voeren door besteller (liefst éénmaal bij configuratie)\n" e-mail: type: string description: "\"E-mail (bij gepland bestellen)\nKan ook algemeen e-mail nummer zijn\"\tUit SAML bericht/bekend bij intermediair/in te voeren door besteller (liefst éénmaal bij configuratie)\n" required: - identificatie - naam additionalProperties: true tolk: allOf: - $ref: '#/components/schemas/persoon' - type: object description: > Tolk gegevens properties: rbtv-nummer: type: string description: "Het Rbtv-nummer van de tolk.

- Inschrijvingseis De Opdrachtnemer zorgt ervoor dat zijn IT-voorziening ten behoeve van “SSO” ten minste de volgende protocollen ondersteunt: • Security Assertion Markup Language (SAML3 ) 2.0 of een nieuwere versie indien die als “algemeen geaccepteerd” wordt beschouwd; • Open Authorization (OAuth) 2.04 of een nieuwere versie, indien die als “algemeen geaccepteerd” wordt beschouwd.

3 SAML, wat staat voor Security Assertion Markup Language, is een open XML-gebaseerde standaard voor het veilig uitwisselen van authenticatie- en autorisatiegegevens tussen verschillende partijen.

Ondertekening domeinnaam (DNSSEC) 8.

Beveiliging verbinding (HTTPS) 9.

Bereikbaarheid via modern internetadres (IPv6) 7.

Na her- of nieuwe certificering worden van de volgende documenten afschriften beschikbaar gesteld aan de leveranciersmanager: • Statement of applicability • ISO27001 • Rapportage van de ISO 27001 Lead Auditor • Managementreactie • Planning voor het definitief oplossen van eventuele bevindingen - Uitvoeringseis Opdrachtnemer stelt, op verzoek van Opdrachtgever, capaciteit, (actuele) informatie en/of middelen beschikbaar voor de uitvoering van audits of vergelijkbaar, op het gebied van informatiebeveiliging. - Uitvoeringseis Opdrachtnemer implementeert op eigen kosten de voorgestelde verbetermaatregelen naar aanleiding van de rapporten die voortvloeien uit een uitgevoerde pentest/ hackerstest, audit, de TPM en risicoanalyse: • Opdrachtnemer moet de verbeterpunten die worden aangemerkt als ‘need to have’ verplicht uitvoeren en borgen en informeert Opdrachtgever over de voortgang; • Opdrachtnemer is vrij om de verbeterpunten die als ‘nice to have’ worden aangemerkt, uit te voeren en te borgen.

Voor het overleggen van een TPM betekent dit: • Voor overeenkomst 1, 2 en 3 geldt de TPM op de ISO 27001 gecertificeerde informatiebeveiliging en na 2 jaar geldt de externe SOC 2 type 2 rapportage waaruit blijkt dat Opdrachtnemer SOC 2 compliant is; • Voor overeenkomst 3 is aanvullende TPM nodig voor de aanvullende eisen op BBN niveau 3.

Na beantwoording van een oproep zoals hierboven vermeld, moeten door Opdrachtnemer direct, zonder onderbreking door bijvoorbeeld het in de wacht(rij) zetten van een Besteller en/of het laten horen van pauzemuziek, de volgende stappen worden doorlopen: • het aannemen en registreren van de Bestelling; 1 API = Application Programming Interface 2 NLCIUS = Nederlandse Core Invoice Usage Specifications (standaard voor e-facturatie) Overheidsorganisaties moeten aan de Europese richtlijn 2014/55/EU voldoen en zijn vanaf 18 april 2019 verplicht om elektronische factuurberichten te kunnen ontvangen en te verwerken die aan de Europese norm voldoen.

De te ontvangen e-factuur dient te voldoen aan de NLCIUS, een aanvullende specificatie op de verplichte Europese norm (EN16931).

In combinatie met de Europese norm beschrijft NLCIUS welke gegevenselementen er in een elektronische factuur moeten of kunnen worden opgenomen, wat de samenhang is tussen deze elementen en wat de betekenis van deze elementen is.

Geautoriseerde route-aankondiging (RPKI) Pentesten moeten een positief resultaat hebben.

Bij voorkeur alle beveiligingsopties ingeschakeld; security.txt is verplicht 10.

PvE Parkeerinstallaties Aan de Kei Valkenburg aan de Geul – definitief 29 september 2026 Pagina 9 van 29 ICT-08 E-mailfunctionaliteit voldoet aan DKIM, DMARC en SPF en aan de geldende beveiligingsstandaarden.

PvE Parkeerinstallaties Aan de Kei Valkenburg aan de Geul – definitief 29 september 2026 Pagina 9 van 29 ICT-08 E-mailfunctionaliteit voldoet aan DKIM, DMARC en SPF en aan de geldende beveiligingsstandaarden.

ICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers 5.2 Netwerk Nr. Eis ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk en beheer op afstand: • minimale bandbreedte en snelheid; • redundante of failover-verbindingen bij netwerkuitval; • benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur) en de compatibiliteit daarvan; • beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het actueel houden daarvan; • netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via beveiligde verbindingen.

ICT-03 De ICT-oplossing voldoet aan EN 301 549 en WCAG 2.1 niveau AA, ook voor componenten achter een login, en ontwikkelt mee met wijzigingen in deze eisen.

ICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers 5.2 Netwerk Nr. Eis ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk en beheer op afstand: • minimale bandbreedte en snelheid; • redundante of failover-verbindingen bij netwerkuitval; • benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur) en de compatibiliteit daarvan; • beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het actueel houden daarvan; • netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via beveiligde verbindingen.

ICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers 5.2 Netwerk Nr. Eis ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk en beheer op afstand: • minimale bandbreedte en snelheid; • redundante of failover-verbindingen bij netwerkuitval; • benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur) en de compatibiliteit daarvan; • beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het actueel houden daarvan; • netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via beveiligde verbindingen.

Uw inschrijving bevat de volgende documenten: Document Bijlage / referentie Vorm Uniform Europees Aanbestedingsdocument (UEA), per deelnemende onderneming TenderNed PDF Referentieverklaring(en) kerncompetenties Bijlage 5 PDF Aanbestedingsleidraad parkeerinstallatie Aan de Kei, gemeente Valkenburg a/d Geul, Z.1260094 13 van 27 Document Bijlage / referentie Vorm Kopie certificaten ISO 27001 (of NEN 7510 of gelijkwaardig) en ISO 14001 (of EMAS of gelijkwaardig).

u beschikt over een ISO 27001- of NEN 7510-certificering of gelijkwaardig, waaruit blijkt dat de informatiebeveiliging op orde is; 4.

(vermeld normenstelsel, zoals NEN 7510, NEN/ISO 27001, PCIDSS).

ICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het gebruik van security-headers 5.2 Netwerk Nr. Eis ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk en beheer op afstand: • minimale bandbreedte en snelheid; • redundante of failover-verbindingen bij netwerkuitval; • benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur) en de compatibiliteit daarvan; • beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het actueel houden daarvan; • netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via beveiligde verbindingen.

Connectiviteit Nr. Omschrijving 1.4.47 Apparaten dienen zowel TCP/IPv4 als TCP/IPv6 te ondersteunen.

1.4.49 De overgang naar TCP/IPv6 dient ongestoord voor de gebruikers plaats te kunnen vinden.

4 API Koppeling Evenementen / Container aanvraag – route systeem Het aanvragen van een evenement kan via Vergunning A-evenement aanvragen | www.rotterdam.nl de te leveren of op te halen containers worden d.m.v. een schoonplan aangevraagd 5 API Koppeling Meld-R – route systeem (Integratie met aanvraag procedureaanvraag mutatie container en klachten formulier) – https://www.rotterdam.nl/melding-vraag-of-klacht 6 SAML of OIDC koppeling IAM (gemeente) - Routesysteem Authenticatie en autorisatie koppeling t.b.v. SSO 7 API-Koppeling Back-end Route systeem – front end route systeem Koppeling voor het toewijzen van routes of te rijden gebieden aan het mobiele (IOS) device van een chauffeur/Voertuig.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

KWALITEITSNORMEN Voeg hier uw Beveiligingsborgingssysteem, conform de norm NEN-EN-ISO 27001, of een aantoonbaar gelijkwaardig beveiligingsborgingssysteem toe.

Als Inschrijver beschikt u over een beveiligingsborgingssysteem, conform de norm NEN-EN-ISO 27001, of een aantoonbaar gelijkwaardig beveiligingsborgingssysteem.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS).

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Onscreen controls Privacy masks Autopilot Directional audio detection Media clip Heater Edge-to-edge Speaker pairing Event conditions Application: autopilot tracking Device status: above/below operating temperature, fan failure, IP address blocked, IP address removed, live stream active, network lost, new IP address, PTZ power failure, system ready, within operating temperature Directional audio detection: audio detected Edge storage: recording ongoing, storage disruption, storage health issues detected I/O: manual trigger, virtual input MQTT: MQTT client connected, stateless PTZ: PTZ malfunctioning, PTZ movement on camera, PTZ ready Scheduled and recurring: schedule Video: average bitrate degradation, day-night-mode, tampering Event actions Autopilot: turn on autopilot Day-night-mode: use mode Defog: set mode Directional audio detection: turn on DAD, turn on PTZ move Images: send through FTP, SFTP, HTTP, HTTPS, network share and email LEDs: flash status LED MQTT: send publish message Notification: send through HTTP, HTTPS, TCP and email Overlay text: use overlay text Recordings: record video Security: erase configuration SNMP trap messages: send message Video clips: FTP, SFTP, HTTP, HTTPS, network share and email Built-in installation aids Pixel counter, remote focus, level grid Analytics Applications Included AXIS Object Analytics, AXIS Scene Metadata, AXIS Audio Analytics, AXIS Video Motion Detection, active tampering alarm Supported Support for AXIS Camera Application Platform enabling installation of third-party applications, see axis.com/ acap Multisensor analytics 4 channels analytics support AXIS Object Analytics Object classes: humans, vehicles (types: cars, buses, trucks, bikes, other) Scenarios: line crossing, object in area, object in area - Autopilot, time in area, crossline counting, occupancy in area, tailgating detection, PPE monitoringBETA, motion in area, motion in area - Autopilot, motion line crossing Up to 10 scenarios Other features: triggered objects visualized with trajectories, color-coded bounding boxes and tables Polygon include/exclude areas Perspective configuration ONVIF Motion Alarm event AXIS Audio Analytics Features: adaptive audio detection, audio classification Audio classes: scream, shout, glass break Event metadata: audio detections, classifications 2.

62368-1 ed. 3, IEC/EN/UL 62368-1 ed. 3 Environment IEC 60068-2-1, IEC 60068-2-2, IEC 60068-2-6, IEC 60068-2-14, IEC 60068-2-27, IEC 60068-2-78, IEC/EN 60529 IP66, IEC/EN 62262 IK10, NEMA 250 Type 4X, NEMA TS 2 (2.2.7-2.2.9), ISO 12944-6 C5, ISO 21207 (Method B) Network NIST SP500-267 Cybersecurity ETSI EN 303 645, BSI IT Security Label, FIPS 140 Cybersecurity Edge security Software: Signed OS, brute force delay protection, digest authentication and OAuth 2.0 RFC6749 Client Credential Flow/OpenID Authorization Code Flow for centralized ADFS account management, password protection, Axis Cryptographic Module (FIPS 140-2 level 1) Hardware: Axis Edge Vault cybersecurity platform Secure keystore: secure element (CC EAL 6+, FIPS 140-3 Level 3) Axis device ID, signed video, secure boot, encrypted filesystem (AES-XTS-Plain64 256bit) Network security IEEE 802.1X (EAP-TLS, PEAP-MSCHAPv2)3 , IEEE 802.1AE (MACsec PSK/EAP-TLS), IEEE 802.1AR, HTTPS/HSTS3 , TLS v1.2/v1.33 , Network Time Security (NTS), X.509 Certificate PKI, host-based firewall Documentation AXIS OS Hardening Guide Axis Vulnerability Management Policy Axis Security Development Model AXIS OS Software Bill of Material (SBOM) To download documents, go to axis.com/support/ cybersecurity/resources To read more about Axis cybersecurity support, go to axis.com/cybersecurity General Casing IP66-, NEMA 4X- and IK10-rated Polycarbonate hard-coated dome Aluminum and polymer casing Color: white NCS S 1002-B For repainting instructions, go to the product’s support page.

And the secure keystore is the critical building-block for protecting cryptographic information used for secure communication (IEEE 802.1X, HTTPS, Axis device ID, access control keys etc.) against malicious extraction in the event of a security breach.

Network Network protocols IPv4, IPv6 USGv6, ICMPv4/ICMPv6, HTTP, HTTPS2 , HTTP/ 2, TLS2 , QoS Layer 3 DiffServ, FTP, SFTP, CIFS/SMB, SMTP, mDNS (Bonjour), UPnP®, SNMP v1/v2c/v3 (MIBII), DNS/DNSv6, DDNS, NTP, PTP, NTS, RTSP, RTP, SRTP/ RTSPS, TCP, UDP, IGMPv1/v2/v3, RTCP, ICMP, DHCPv4/ v6, ARP, SSH, LLDP, CDP, MQTT v3.1.1, Secure syslog (RFC 3164/5424, UDP/TCP/TLS), Link-Local address (ZeroConf) System integration Application Programming Interface Open API for software integration, including VAPIX®, metadata and AXIS Camera Application Platform (ACAP); specifications at axis.com/developercommunity.

> Clear images with 1⁄2” sensor and 31x zoom > Superior visibility in all lighting conditions > Advanced AI analytics for smarter surveillance > Reduced storage costs with AV1 codec > Built-in cybersecurity with Axis Edge Vault AXIS Q6325-LE PTZ Camera Camera Image sensor 1/2” progressive scan CMOS Lens Optical zoom: 31x Focal length: 6.91 – 214.64 mm Horizontal field of view: 60.6°– 2.0° Vertical field of view: 36.5°– 1.1° Autofocus, P-iris Day and night Automatically removable infrared-cut filter Minimum illumination Color: 0.09 lux at 30 IRE, F1.36 B/W: 0.002 lux at 30 IRE, F1.36, 0 lux with IR illumination on Color: 0.4 lux at 50 IRE, F1.36 B/W: 0.008 lux at 50 IRE, F1.36, 0 lux with IR illumination on Shutter speed 1/111000 s to 1/2 s Pan/Tilt/Zoom Pan with 60 W midspan: 360° endless, 0.05°– 500°/s Tilt with 60 W midspan: +20 to -90°, 0.05°– 450°/s Zoom: 31x optical, 12x digital, Total 372x zoom Nadir flip, 300 preset positions, tour recording (max 10, max duration 16 minutes each), guard tour (max 100), control queue, on-screen directional indicator, set new pan 0°, adjustable zoom speed, speed dry System on chip (SoC) Model ARTPEC-9 Memory 4 GB RAM, 8 GB Flash Compute capabilities Deep learning processing unit (DLPU) Video Video compression AV1 H.264 (MPEG-4 Part 10/AVC) Baseline, Main and High Profiles H.265 (MPEG-H Part 2/HEVC) Main Profile Motion JPEG Resolution 1920x1080 (HDTV 1080p) to 320x180 Frame rate Up to 50/60 fps (50/60 Hz) in all resolutions Video streaming Multiple, individually configurable streams in AV1, H.264, H.265 and Motion JPEG Axis Zipstream technology in AV1, H.264 and H.265 Controllable frame rate and bandwidth VBR/ABR/MBR AV1/H.264/H.265 Low latency mode Video streaming indicator Image settings Compression, color, brightness, sharpness, white balance, exposure control, exposure zones, image freeze on PTZ, scene profiles, rotation, electronic image stabilization (EIS), defogging Contrast, local contrast, autofocus, Forensic WDR: Up to 120 dB depending on scene, 100 individual polygon privacy masks including mosaic and chameleon privacy masks Signal-to-noise ratio >55 dB Audio Input Input through portcast technology Output Output through portcast technology Network Security Multi-level user, IP address filtering, HTTPS1 encryption, IEEE 802.1x (EAP-TLS)1 , network access control, user access log, centralized certificate management, secure keystore (CC EAL4 certified), TPM-equivalent secure element (CC EAL 6+, FIPS 140-3 Level 3) Network protocols IPv4, IPv6 USGv6, ICMPv4/ICMPv6, HTTP, HTTPS1 , HTTP/ 2, TLS1 , QoS Layer 3 DiffServ, FTP, SFTP, CIFS/SMB, SMTP, mDNS (Bonjour), UPnP®, SNMP v1/v2c/v3 (MIBII), DNS/DNSv6, DDNS, NTP, NTS, RTSP, RTCP, RTP, SRTP/ RTSPS, TCP, UDP, IGMPv1/v2/v3, DHCPv4/v6, ARP, SSH, NTCIP, LLDP, CDP, MQTT v3.1.1, Secure syslog (RFC 3164/5424, UDP/TCP/TLS), Link-Local address (ZeroConf) System integration Application Programming Interface Open API for software integration, including VAPIX® and AXIS Camera Application Platform; specifications at axis.com One-Click Cloud Connection ONVIF® Profile G, ONVIF® Profile M, ONVIF® Profile S, and ONVIF® Profile T, specification at onvif.org Onscreen controls IR illumination Speed dry Event conditions Device status: above operating temperature, above or below operating temperature, below operating temperature, fan failure, IP address removed, IP address blocked, live stream active, network lost, new IP address, PTZ power failure, system ready, within operating temperature Edge storage: recording ongoing, storage disruption, storage health issues detected I/O: manual trigger, virtual input2 MQTT: MQTT client connected PTZ: PTZ malfunctioning, PTZ movement, PTZ preset position reached, PTZ ready Scheduled and recurring: schedule Video: average bitrate degradation, day-night mode Event actions Day-night mode: Use day-night mode while the rule is active Defog: set defog mode, set defog mode while the rule is active Illumination: use lights, use lights while the rule is active Images: FTP, SFTP, HTTP, HTTPS, network share and email MQTT: MQTT publish Notification: email, HTTP, HTTPS, TCP Overlay text: use overlay text, use overlay text while the rule is active Recordings: record video, record video while the rule is active Security: erase configuration SNMP: trap messages, trap messages while the rule is active Video clips: FTP, HTTP, HTTPS, SFTP, email, network share Analytics Applications Included AXIS Object Analytics, AXIS Scene Metadata, AXIS Video Motion Detection, AXIS OSDI Zone, Orientation Aid PTZ, Advanced Gatekeeper, Autotracking 2 Supported Support for AXIS Camera Application Platform enabling installation of third-party applications, see axis.com/ acap AXIS Object Analytics Object classes: humans, vehicles (types: cars, buses, trucks, bikes, other) Scenarios: line crossing, object in area, time in area, crossline counting, tailgating detection, PPE monitoringBETA, motion in area, motion line crossing Up to 10 scenarios Other features: triggered objects visualized with trajectories, color-coded bounding boxes and tables Polygon include/exclude areas Perspective configuration ONVIF Motion Alarm event AXIS Scene Metadata Object classes: humans, faces, vehicles (types: cars, buses, trucks, bikes), license plates Object attributes: vehicle color, upper/lower clothing color, confidence, position 1.

62368-1, IEC/EN 62471 risk group 2, IEC 60825-1 Class 1 Environment IEC/EN 62262 IK10, IEC/EN 60529 IP66, NEMA 250, Type 4X, NEMA TS 2 (2.2.7–2.2.9), IEC 60068-2-1, IEC 60068-2-2, IEC 60068-2-6, IEC 60068-2-14, IEC 60068-2-27, IEC 60068-2-78, ISO 21207 (Method B), ISO 12944-6 C5 Network IPv6 USGv6, NIST SP500-267 Cybersecurity ETSI EN 303 645, BSI IT Security Label, FIPS 140 Cybersecurity Edge security Software: Signed OS, brute force delay protection, digest authentication and OAuth 2.0 RFC6749 OpenID Authorization Code Flow for centralized ADFS account management, password protection, AES-XTS-Plain64 256bit SD card encryption Hardware: Axis Edge Vault cybersecurity platform Secure keystore: secure element (CC EAL6+, FIPS 140-3 Level 3), system-on-chip security (TEE) Axis device ID, signed video, secure boot, encrypted filesystem (AES-XTS-Plain64 256bit) Network security IEEE 802.1X (EAP-TLS, PEAP-MSCHAPv2)3 , IEEE 802.1AE (MACsec PSK/EAP-TLS), HTTPS/HSTS3 , TLS v1.2/v1.33 , Network Time Security (NTS), X.509 Certificate PKI, host-based firewall Documentation AXIS OS Hardening Guide Axis Vulnerability Management Policy Axis Security Development Model AXIS OS Software Bill of Material (SBOM) To download documents, go to axis.com/support/ cybersecurity/resources To read more about Axis cybersecurity support, go to axis.com/cybersecurity General Casing IP66-, NEMA 4X- and IK10-rated Color: white NCS S 1002-B Repaintable metal casing (aluminum), hard coated Polycarbonate (PC) clear dome with Sharpdome technology Power PoE, IEEE 802.3bt Class 6 Typical 13 W (no IR), max 51 W Features: power profiles, power meter Connectors RJ45 10BASE-T/100BASE-TX/1000BASE-T RJ45 Push-pull Connector (IP66) IR illumination OptimizedIR with power-efficient, long-life 850 nm IR LEDs Range of reach with 60 W midspan: 250 m (820 ft) or more depending on the scene Storage Support for SD/SDHC/SDXC card Support for SD card encryption (AES-XTS-Plain64 256bit) Support for recording to network-attached storage (NAS) For SD card and NAS recommendations see axis.com Operating conditions Full power with 60 W midspan: -50 °C to 55 °C (-58 °F to 131 °F) Maximum temperature according to NEMA TS 2 (2.2.7): 74 °C (165 °F) Arctic Temperature Control: Start-up as low as -40 °C (-40 °F) Humidity 10–100% RH (condensing) Storage conditions -40 °C to 65 °C (-40 °F to 149 °F) Humidity 5-95% RH (non-condensing) 3.

De onderstaande certificaten dienen overeenkomstig de in hoofdstuk 6 opgenomen checklist te worden ingediend: • ISO 27001, van toepassing op alle verwerkingen die door Opdrachtnemer in opdracht worden uitgevoerd.

ISO 27001-certificaat Kopie van het certificaat Certificaat dient geldig te zijn.

- ISO 27001.

IPv6 wordt niet ondersteund.

Beschrijving IEEE 802.1x WPA2-Enterprise authenticatie en autorisatie is op verschillende manieren mogelijk.

De voorkeur gaat uit naar gebruik van: 1a – PEAP-MSCHAPv2 1b – EAP-TLS Alleen als WPA2-Enterprise niet mogelijk is, mag met toestemming gebruikgemaakt worden van WPA2-Personal (PSK).

Medewerker Authenticatie & SSO • SAML 2.0 of nieuwer • OIDC, OAUth 2.0 of nieuwer • RBAC • Least privilige • Vereist is een koppeling met de gemeentelijke, Entra ID op basis van een van de genoemde standaarden.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Verbinding • HTTPS • HSTS • TLS 1.2 of nieuwer • DNSSEC • TLS 1.3 of nieuwer • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen moeten zowel via IPv4 als IPv6 bereikbaar zijn.

Kunt u toelichten welke standaarden en technieken u hanteert bij het ontwikkelen en onderhouden van deze koppelingen (zoals bijvoorbeeld iStandaarden, API’s, of Digikoppeling)?

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-en-cloudapplicaties).

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

Verbinding • HTTPS • HSTS • TLS 1.2 of nieuwer • DNSSEC • TLS 1.3 of nieuwer • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen moeten zowel via IPv4 als IPv6 bereikbaar zijn.

8.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties G1 Aansluiten op voorzieningen uit de GDI Het overzicht van de GDI is gegeven op digitaleoverheid.nl/mido/generieke-digitaleinfrastructuur-gdi 22 G2 Aansluiten op gemeentelijke voorzieningen en afspraken: - Ondersteunen IPv6 - GGI Netwerk - Aansluiting op Gemeentelijk GegevensKnooppunt (GGK) - Nationaal Parkeer Register De GGI wordt onder regie van VNG Realisatie doorontwikkeld: https://vng.nl/artikelen/ gemeentelijke-gemeenschappelijkeinfrastructuur-ggi Richtlijnen voor IPv6 in ICT-apparatuur: forumstandaardisatie.nl/sites/ bfs/files/atoms/files/ripe-554-nl.pdf G3 Toepassen Haven binnen het werkingsgebied van deze standaard (zie ook toelichting hieronder) haven.commonground.nl/techniek/de-standaard 8.4 Tips en toelichting 1.

Verbinding • HTTPS • HSTS • TLS 1.2 of nieuwer • DNSSEC • TLS 1.3 of nieuwer • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen moeten zowel via IPv4 als IPv6 bereikbaar zijn.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

De Aanbestedende dienst moet met de voorgestelde oplossing volledig kunnen voldoen aan de Privacy-wetgeving (AVG), de Baseline Informatiebeveiliging Overheid (BIO) of ISO 27001 en Archiefwet.

Bewijs hiervan kan worden geleverd door het beschikken over een actueel bewijs van certificering conform ISO 27001 (of ISAE 3000).

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Informatielaag 5 Voor de uitwisseling van gegevens is het gebruik van de meest actuele StUFstandaarden, waar deze bestaan en nog niet vervangen zijn door een API-standaard, verplicht.

Verbinding • HTTPS • HSTS • TLS 1.2 of nieuwer • DNSSEC • TLS 1.3 of nieuwer • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen moeten zowel via IPv4 als IPv6 bereikbaar zijn.

Europese aanbesteding Sociaal Domein Applicatie, gemeente Midden-Drenthe, zaaknummer 5014298 6 De Oplossing omvat diverse koppelingen en berichtenuitwisselingen: - met ketenpartners (o.a. iBerichten, DKD-uitwisseling, IB-berichten, CORV, CBS-leveringen); - met externe partijen ten behoeve van bedrijfsvoering (o.a. XBRL, SEPA); - met (generieke) voorzieningen in het applicatielandschap van Gemeente Midden-Drenthe (o.a. financieel Systeem, DocumentcreatieSysteem, DWH/BI, Makelaarsuite).

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS).

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

SSO op basis van OAuth, SAML of OpenID.

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

Certificaten Inschrijver dient bij deze vraag de volgende bestanden te uploaden tijdens de verificatiefase: ISO 9001: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad ISO 27001: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad VCA*: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad Als u hieronder 'Ja' aanvinkt, dan bevestigt u dat u akkoord gaat met deze eis.

OMSCHRIJVING BIJ INSCHRIJVING OP VERZOEK OF NA VOORGENOMEN GUNNING ZIE PARAGRAAF Uitsluitingsgronden Uniform Europees Aanbestedingsdocument (UEA) (rechtsgeldig ondertekend) X 2.1.1 Uittreksel uit het handelsregister X 2.1.1 Overige bewijsstukken bij uitsluitingsgronden: • Gedragsverklaring Aanbesteden (GVA) • Verklaring van de Belastingdienst X 2.1.1 Geschiktheidseisen Bewijsstukken met betrekking tot financiële- economische draagkracht: Verzekering X 2.2.1 Bijlage 2 referentie- en competentieformulier X Inschrijving in register/vergunningen etc. ISO 9001 certificaat of gelijkwaardig X 2.2.4 ISO 27001 certificaat of gelijkwaardig X 2.2.4 VCA* certificaat of gelijkwaardig X 2.2.4 8 2.1 Uitsluitingsgronden Uitsluitingsgronden zijn gronden die niet van toepassing mogen zijn op de inschrijver op het moment van inschrijving én gedurende de looptijd van de overeenkomst niet van toepassing mogen zijn/worden.

ISO 27001 of vergelijkbaar De inschrijver dient te beschikken over een werkend managementsysteem voor informatiebeveiliging voor de eigen organisatie gebaseerd op of gelijkwaardig aan de ISO 27001 op grond waarvan voor het project een specifiek informatiebeveiligingsplan kan worden opgesteld.

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden via www.internet.nl.

− De SaaS-applicatie ondersteunt daartoe minimaal de actuele versies van de protocollen SAML 2.0, OpenID Connect en OAuth 2.0, zodat koppeling mogelijk is met Microsoft Entra ID én andere gangbare Identity Providers.

Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.

E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.

Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.

E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.

6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

De SaaS-applicatie, website en eventuele mobiele app dienen gedurende de gehele looptijd te voldoen aan de toegankelijkheidseisen zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).

Opdrachtnemer dient bij oplevering van de SaaS-applicatie een schriftelijke toelichting te verstrekken van de mate waarin voldaan wordt aan de toegankelijkheidseisen, zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).

6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

• HSTS (HTTP Strict Transport Security) dient te zijn ingeschakeld.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.

De inschrijver dient derhalve, aantoonbaar op de dag van inschrijving, te beschikken over: ● een aan hem verstrekt kwaliteitssysteemcertificaat op basis van de norm NEN-EN-ISO 27001:2023.

Dit certificaat moet aan de Inschrijver zijn afgegeven door een certificatie-instelling, erkend door een nationale accreditatieinstelling (in Nederland: de Raad voor Accreditatie); of ● een geldig certificaat dat minimaal gelijkwaardig is aan de NEN-EN-ISO ISO 27001:2023 norm.

Bewijsmiddel Indien u in aanmerking komt voor gunning dient u op verzoek van de aanbesteder binnen 14 kalenderdagen na voorlopige gunning een kopie van een geldig NEN-EN-ISO 27001:2023 certificaat te overleggen of een geldig certificaat dat minimaal gelijkwaardig is aan de NENEN-ISO ISO 27001:2023 norm.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.

6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.

Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

• Een geldig en actueel security.txt-bestand moet aanwezig zijn.