TenderNed Standaardenmonitor

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-en-cloudapplicaties).

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

8.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties G1 Aansluiten op voorzieningen uit de GDI Het overzicht van de GDI is gegeven op digitaleoverheid.nl/mido/generieke-digitaleinfrastructuur-gdi 22 G2 Aansluiten op gemeentelijke voorzieningen en afspraken: - Ondersteunen IPv6 - GGI Netwerk - Aansluiting op Gemeentelijk GegevensKnooppunt (GGK) - Nationaal Parkeer Register De GGI wordt onder regie van VNG Realisatie doorontwikkeld: https://vng.nl/artikelen/ gemeentelijke-gemeenschappelijkeinfrastructuur-ggi Richtlijnen voor IPv6 in ICT-apparatuur: forumstandaardisatie.nl/sites/ bfs/files/atoms/files/ripe-554-nl.pdf G3 Toepassen Haven binnen het werkingsgebied van deze standaard (zie ook toelichting hieronder) haven.commonground.nl/techniek/de-standaard 8.4 Tips en toelichting 1.

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Apparatuur moet geschikt zijn voor DHCP, DNS, NTP, IPv4 en toekomstige IPv6-ondersteuning. Netwerktoegang wordt beveiligd met 802.1X op basis van EAP-TLS-certificaten.

4.2 De oplossing werkt met IPv4 en is geschikt om te werken met IPv6.

Geschiktheidseis Omschrijving 5 Inschrijver beschikt over een borgingssysteem voor informatiebeveiliging & privacy conform de norm ISO 27001, of een aantoonbaar gelijkwaardig kwaliteitsborgingssysteem.

Zie tevens onderstaande toelichting. Bewijsstuk na Gunningsbeslissing (alleen door Winnende Inschrijver en de ondernemer met wie Curio voornemens is de Wachtkamerovereenkomst te sluiten in te dienen) Een kopie van een geldig ISO 27001:2022 certificaat.

De verbinding met deze interface is beveiligd met moderne versleuteling op basis van tenminste TLS 1.2 of hoger.

9.42 Print- of scanopdrachten in (flash)memory moet direct verwijderd worden wanneer deze niet meer nodig is/zijn 9.43 Alle verbindingen zowel intern als extern moeten versleuteld zijn met minimaal TLS 1.2 of hoger.

eis(en): V&V-voorwaarden: V&V-moment: Realisatiefase: Definitief Ontwerp (DO) Type V&V-methode: Documentbeoordeling / Documentinspectie / Review Toelichting op aanpak V&V: Van elk aan te sluiten apparaat op het RWS netwerk is bekend en vastgelegd dat het kan werken met IPv6 SYS-03000 LAN Aansluiting - Toepassen Internet protocol v4 Geldigheidsperiode(s): G Herkomst-ID: IVN_0040 Eindsysteem aangesloten op LAN Aansluiting dient gebruik te maken van Internet Protocol (IP) v4.

eis(en): V&V-voorwaarden: V&V-moment: Realisatiefase: Definitief Ontwerp (DO) Type V&V-methode: Documentbeoordeling / Documentinspectie / Review Toelichting op aanpak V&V: Van elk aan te sluiten apparaat op het RWS netwerk is bekend en vastgelegd dat het kan werken met IPv6 SYS-03000 LAN Aansluiting - Toepassen Internet protocol v4 Geldigheidsperiode(s): G Herkomst-ID: IVN_0040 Eindsysteem aangesloten op LAN Aansluiting dient gebruik te maken van Internet Protocol (IP) v4.

Twee management systemen inrichten en erop nahouden voor een (overheid)organisatie is ondoenlijk en uitgaande van de overheidssituatie dat een overheidsorgaan altijd de kantooromgeving als thuisbasis heeft van waaruit andere activiteiten worden ontplooid, ligt het meer voor de hand om de BIO en het bijbehorende ISMS (eigenlijk het zuivere ISO 27001 framework) als basis te gebruiken voor het management systeem en deze te vullen met de relevante controls en maatregelen uit de IEC 62443 maar ook uit andere bronnen om de risico’s binnen het werkveld van IA te kunnen mitigeren.

BIO IEC 62443 Baseline beveiliging IA/PA/OT CSIR 2.0 Stap 2 BIO/ISO 27001 controls linken aan CSIR en verantwoorden Pagina 8 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 Om te kunnen bepalen of de Baseline beveiliging IA toereikend is of dat er nog meer aanvullende maatregelen moeten worden getroffen bovenop de baseline beveiliging IA dient altijd een risicoanalyse en afweging gemaakt te worden voor het definiëren van de plus set aan maatregelen boven op de baseline beveiliging IA.

Bron: NEN-ISO/IEC 27001 (nl) Informatietechnologie - Beveiligingstechnieken - Managementsystemen voor informatiebeveiliging - Eisen (ISO/IEC 27001:2017 en,IDT) Pagina 98 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 Attribuut Definitie Schrijfwijze Object ID Invullen door RWS Bron ID (Uniek ID zoals geregistreerd bij opdrachtnemer) Plaats Waar kan de beheerdocumentatie worden gevonden?

Vanuit het project zijn daarnaast de volgende aanvullende uitgangspunten gesteld:  met de areaalgegevens moet goed beheer en onderhoud mogelijk zijn;  afhankelijk van de mate van impact door de werkzaamheden op de verschillende objecten uit de decompositie worden de desbetreffende areaalgegevens verbeterd; o objecten die vervangen worden krijgen areaalgegevens volgens de actuele voorschriften zoals NLCS en Tolgi; o van aan te passen/te handhaven objecten worden de bestaande areaalgegevens bijgewerkt om het uitgevoerde Werk vast te leggen, d.w.z. wijzigingen vastleggen in de bestaande DWG (waar deze ontbreken kunnen aantekeningen PDF of andere vastlegging worden voorgesteld);  gezien de impact van het project op de elektrotechnische installaties dienen voor alle elektrotechnische objecten, ongeacht de impact op het object, ALLE areaalgegevens volgens de actuele voorschriften zoals NLCS en Tolgi te worden opgeleverd, waarbij ook de coderingen moeten worden aangepast in de installaties (van de elektrotechnische installaties worden op deze wijze volledig nieuwe areaalgegevens aangemaakt);  van bestaande aan te passen DWG tekeningen dienen de XREF ondergronden “ingebonden” te worden zodat de bruikbaarheid van deze tekeningen wordt verbeterd (mede vanwege de door het project aan te passen ruimte indelingen/plattegronden);  uit de documenttypetabel zijn documenten geselecteerd die door het project in de voorbereidingsfase als relevant zijn benoemd waarvan de omvang als maatvoerend wordt beschouwd voor de op te leveren documenten;  met een Excel is op basis van enkele criteria (o.a. discipline, impact) de omvang van de in Meridian/Ultimo op te leveren areaalgegevens per object vastgelegd, een uitdraai van deze Excel is als onderdeel van deze toelichting toegevoegd;  opslag documenten in Merdian o binnen het project dienen alle gegevens te worden geordend in de objectenboom (=decompositie).

o voor nieuwe tekeningen worden de eisen gehanteerd die vanuit de Tolgi, NLCS en/of andere voorschriften (bijv Metadata) worden gesteld.

Bestaande tekeningen in RTW, die wijzigen door het Werk, dienen omgezet te worden naar NLCS.

Vereiste Weerstandsniveau 1 2 3 4 CT1 Bij inzet van versleuteling (cryptografie) dient de gekozen versleuteling en de onderliggende algoritmes en instellingen uitsluitend de duiding “goed” te hebben zoals aangegeven in de meest actuele versie van het NCSC document “Richtlijnen voor Transport Layer Security”.

Indien het Systeem geen veilig communicatieprotocol ondersteunt dan mag enkel gemotiveerd en na goedkeuring door de Opdrachtgever het X X X X Pagina 24 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 onveilige communicatieprotocol worden ingezet, mits er een additioneel versleuteld kanaal wordt toegepast (SSL, TLS, IPSEC etc.). De gekozen versleuteling en de onderliggende algoritmes en instellingen dienen dan uitsluitend de duiding “goed” te hebben zoals aangegeven in de meest actuele versie van het NCSC document “Richtlijnen voor Transport Layer Security”.

Niet alleen de logserver dient te worden geconfigureerd op een tijdserver, maar ook alle aangesloten componenten zoals PLC’s welke logregels genereren op de logserver; l. Indien mogelijk dient Transport Layer Security (TLS) via TCP op poort 6514 gebruikt te worden (RFC 5425).

11 E84 De ICT Prestatie ondersteunt authenticatie op basis van ADFS en SAML 2.0 of OpenID.NLGov.

Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.

Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.

Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

E96 Bij digitale gegevensuitwisseling die plaatsvindt met voorzieningen die onderdeel zijn van de GDI, waaronder de basisregistraties, of die sector overstijgend is, wordt Digikoppeling (WUS, ebMS, GB (grote berichten) en Rest API) toegepast. De verplichting geldt voor gegevensuitwisseling tussen systemen waarbij er noodzaak is voor tweezijdige authenticatie.

E78 De extern gepubliceerde onderdelen van de ICT Prestatie voldoen aan de minimale eisen van WCAG 2.1.

Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.

REST API, Microsoft Graph API, OAuth 2.0, HTTPS.

Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.

14 Kopie van ISO 27001 certificaat zoals dit gevraagd / beschreven is in paragraaf 3.4 van dit aanbestedingsdocument.

Voor wat betreft het (bezit van het) certificaat NEN-ISO/IEC 27001 kan geen beroep worden gedaan op een derde.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

E102 De API’s voldoen aan OpenAPI Specification (OAS) 3.0 of hoger en worden voorzien van interactieve API documentatie (bijv. Swagger/OpenAPI UI).

E101 Alle functionaliteit die beschikbaar is via de gebruikersinterface is ook toegankelijk via gedocumenteerde RESTful API’s conform de REST API Design Rules van het Forum Standaardisatie.

Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.

1.6 Leges en precario Nr. Omschrijving E39 De ICT Prestatie ondersteunt de mogelijkheid om: ● leges en precario te berekenen; 7 ● leges en precario in delen op te leggen tijdens de behandeling van een zaak; ● meerdere leges- en precarioverordeningen per jaar (of gedeelte van een jaar) te gebruiken; ● verschillende gangbare gemeentelijke legesverordeningen toe te passen voor de berekening van leges en precario, waarbij de VNG model-legesverordening (of een opvolger daarvan) uitgangspunt is; ● een gecorrigeerde bouwsom als grondslag te gebruiken; ● eerder opgelegde leges in mindering te brengen; ● in de teruggaaf van leges te voorzien (negatieve bedragen); ● leges herleidbaar te corrigeren en in te trekken; ● kortings- of toeslagregelingen toe te passen; ● een export ten behoeve van een financieel systeem aan te leveren of een geautomatiseerde koppeling via StUF-FIN.

E77 Binnen de ICT Prestatie worden de (actuele) versies van de volgende standaarden gehanteerd: ● Het Referentiemodel Stelsel van Gemeentelijke Basisgegevens (RSGB), versie 3.0 ● Referentiemodel Gemeentelijke Basisgegevens Zaken (RGBZ), versie 2.0 ● Informatiemodel Zaaktype Catalogus (ImZTC) versie 2.1 ● Zaakgericht werken (ZGW) API’s ● Berichtenstandaarden StUF-ZKN 3.10, StUF-BG 3.10, en StUF LVO ● Standaardservice Standaard Zaak- en Documentservices 1.1 of 1.2.

De oplossing ondersteunt, alleen indien noodzakelijk voor integratie met bestaande gemeentelijke systemen, ook koppelingen op basis van StUF (standaard versies).

● Referentie Informatiemodel Handhaving (RiHa) 2.0 ● The Transport Layer Security (TLS) Protocol versie 1.2 of 1.3.

Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.

17 Bijlage 3 · ICT.06, IBV.41, IBV.42, AR.08 Is OpenID Connect toegestaan in plaats van SAML 2.0?

ICT.06 vereist een IAM-koppeling met SAML 2.0, terwijl AR.08 het NL GOV Assurance Profile for OAuth 2.0 voorschrijft en IBV.41 spreekt over Entra ID-accounts.

SAML 2.0 is niet verplicht wanneer een aantoonbaar gelijkwaardige en actuele methode wordt toegepast. 2.

In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?

De open standaarden gelden naar hun aard en voor zover zij van toepassing zijn op het betreffende onderdeel van de dienstverlening. DNSSEC, RPKI en IPv6 gelden voor de door leverancier beheerde internetinfrastructuur waarop de oplossing wordt aangeboden.

Met WR 2 wordt WCAG 2.1 niveau AA bedoeld.

WR 2 vereist WCAG 2.1 "op niveau B".

In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?

De open standaarden gelden naar hun aard en voor zover zij van toepassing zijn op het betreffende onderdeel van de dienstverlening. DNSSEC, RPKI en IPv6 gelden voor de door leverancier beheerde internetinfrastructuur waarop de oplossing wordt aangeboden.

Kan Aanbestedende dienst bevestigen of een lopend ISO 27001-certificeringstraject, met een reeds geplande certificeringsaudit eind 2026, voldoet aan eis IBV.01?

Na voorlopige gunning moet een geldig ISO 27001- certificaat, of een aantoonbaar gelijkwaardig certificaat binnen de relevante scope van de aangeboden dienstverlening, worden overgelegd.

Een lopend ISO 27001-certificeringstraject is op zichzelf onvoldoende.

ICT.06 vereist een IAM-koppeling met SAML 2.0, terwijl AR.08 het NL GOV Assurance Profile for OAuth 2.0 voorschrijft en IBV.41 spreekt over Entra ID-accounts.

En zijn het NL GOV Assurance Profile for OAuth 2.0 en het NL GOV-profiel voor CloudEvents verplicht voor het API-koppelvlak van de Oplossing, of volstaat een RESTful koppelvlak conform de REST API Design Rules met OAuth 2.0 / OpenID Connect?

En zijn het NL GOV Assurance Profile for OAuth 2.0 en het NL GOV-profiel voor CloudEvents verplicht voor het API-koppelvlak van de Oplossing, of volstaat een RESTful koppelvlak conform de REST API Design Rules met OAuth 2.0 / OpenID Connect?

Voor API’s gelden de REST API Design Rules en OAuth 2.0/OpenID Connect; het NL GOVprofiel voor CloudEvents is alleen vereist wanneer daadwerkelijk met CloudEvents wordt gewerkt.

In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?

De open standaarden gelden naar hun aard en voor zover zij van toepassing zijn op het betreffende onderdeel van de dienstverlening. DNSSEC, RPKI en IPv6 gelden voor de door leverancier beheerde internetinfrastructuur waarop de oplossing wordt aangeboden.

In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?

STARTTLS en DANE gelden alleen wanneer leverancier voor de dienstverlening zelf emailvoorzieningen beheert.

05 Integratie en koppelingen X X IV.5.08 Indien de SAAS applicatie mail namens gemeente Delft of haar klanten stuurt, wordt voldaan aan de volgende standaarden: DKIM, SPF, DMARC, STARTTLS en DANE.

Hierbij wordt het DKIM key management bij voorkeur door de 3rd party mailer gedaan door middel van het gebruik van een DKIM CNAME DNS constructie in de DNS zone van het sender domain.

05 Integratie en koppelingen X X IV.5.08 Indien de SAAS applicatie mail namens gemeente Delft of haar klanten stuurt, wordt voldaan aan de volgende standaarden: DKIM, SPF, DMARC, STARTTLS en DANE.

81 Coolscan Nikon 82 Core Microsoft 83 Coreldraw Corel 84 CPA Register Logius 85 Creative Suite Premium Adobe 86 CrisisConnect App CrisisConnect 87 CROW Online Kennisbank Crow 88 CrushFTP CrushFTP 89 Cryptshare Befine Solutions AG 2000 90 CTM-Solution (DAS) CTM Solution 91 Cylock Sellox 92 Damot Onbekend 93 DASC GBA SPSS Nederland 94 Data Transfer Trimbol 95 Datawarehouse Gemeente Delft 96 De Delftse School Studytube 97 Deborah RAAP Archeologisch Advies 98 Delft.nl IoDigital 99 DelftGPT Arkintel 100 Delftpas BS&F 101 Design Adobe 102 Design Review Autodesk 103 Desktop Director Citrix 104 Deztaplan VISMA | RoxIT 105 DG Dialog BGT Sweco 106 DG Dialog Topografie Sweco 107 DigiD Ministerie van BZK 108 Diginetwerk Logius 109 DIS Burgerzaken Centric IT-Solutions 110 DISCS Min. Veiligheid en Justitie 111 Djuma Circle software 112 DMARC Advisor DMARC advisor 113 dmarcian dmarcian Europe BV 114 DOCKING STATION Hewlett-Packard 115 Dragon Naturally Speaking Scansoft 116 DROP Overheid.nl 117 Drupal Drupal.org 500 118 DSO IPLO 119 DSS Player Olympus 120 DUO Portaal Inburgering DUO 121 DutyFlow OrcaGroup 122 DWG Trueview Autodesk 2000 123 Dymo labelwriter Dymo 124 Easy Cash Cikam B.V. 125 Easy Thumbnails Fookes Software 126 Easyfunders Ivengi 127 eConnect Econnect 128 EcoStruxture IT Gateway X-ICT 129 ECW for ArcGIS Server Hexagon Geospatial 130 E-depot DiVault 131 Edge Microsoft 2900 132 Edilon rekenprogramma 133 eHerkenning Ministerie van Economische Zaken 134 Engage Process Suite Engage Process 135 ENSIA Totta Research 136 Enterprise Architect Sparx Systems 137 Enterprise Architect Viewer Sparx Systems 138 Entra ID Microsoft 139 ePolicy Orchestrator Trellix 140 Erdas Foundation Hexagon Geospatial 141 ERPx Delftse Dukaten Unit4 142 Excel Microsoft 2900 143 Excelerator (U4) Unit4 144 Exchange Server Enterprise Microsoft 145 Exchange Service Manager 2003 Microsoft 146 Expoints Expoints 147 Expression Epson 148 Extension Kit (U4) Unit4 149 File2share verkenner File2share 150 FileLinx FileLinx 151 Fincent Innovadis 152 Firebug Mozilla 2900 153 FME Desktop Oracle Edition Safe Software 154 FME ESRI Suite Safe Software 155 FondsenDisk Onbekend 156 Fonts Collectie Gemeente Delft 157 Fortimail Forti 158 Freemind Joerg Muller 159 Funderingen ten Hagen en Stam 160 GB Pro Onbekend 161 GDIndex NGV 162 GEM Gemeente Delft 163 GEMNet KPN 164 GeoServer Sweco 165 GeoVisia Progresity 166 Geoweb Esri Nederland BV 167 Get Dialog Dialog 168 Gezondverzekerd.nl BS&F 169 GIR AENO 170 GIR Handhaven DUO 171 GISKit Plan GISKit 172 GitHub Onbekend 173 GitLab Onbekend 174 Gladheidsbestrijding Jewel 175 GoodHabitz GoodHabitz 176 Google Earth Google 177 GovMetric GovMetric 178 GPR Gebouw GPR Gebouw 179 Graylog Graylog 180 Greenshot Onbekend 181 Grip op participatiewet Kluwer 182 Grip op schuldhulpverlening Kluwer 183 GWW Besteksadministratie Brink 184 GWW Bundel Brink 185 Gyrotools pro Gyration 186 H5 Basisbeeld OGD 187 Handboek Leerlingenvervoer SDU Uitgevers 188 Handleiding Burgerzaken Amsterdam Gemeente Amsterdam 189 HASP en Hardlock driver Aladdin Knowledge Systems Ltd.

De integratie laag bestaat (p.a.) uit een XML-gateway met o.a. ontsluiting van DigiD en e-Herkenning, ESB, Digikoppeling en sFTP oplossing. Als het netwerk van de gemeente Delft als bron, doel of intermediair is betrokken bij een koppeling, dan moet gebruik gemaakt worden van de componenten van de integratie laag, tenzij anders overeengekomen.

03 Website en/of webinterface X IV.3.04 Er worden geen advertenties ingevoegd in pagina’s en diensten die gekoppeld zijn aan de kerntaken van de gemeentelijke dienstverlening. 03 Website en/of webinterface X IV.3.05 Er wordt blijvend voldaan aan de meest actuele toegankelijkheidseisen zoals beschreven op https://www.digitoegankelijk.nl/ 03 Website en/of webinterface X X IV.3.06 De website waarop en/of webinterface waarmee de SAAS applicatie aangeboden wordt dient te voldoen aan een minimale A rating bij resp. Qualys SSL Labs (https://www.ssllabs.com/) en Securityheaders.com (https://www.Securityheaders.com).

7.4 Open standaarden worden toegepast conform het 'pas toe of leg uit'-beleid van Forum Standaardisatie, inclusief IPv6/IPv4 ondersteuning. Het portaal voldoet aan OWASP-richtlijnen en maakt gebruik van encrypted verbindingen (data in use, in motion en at rest).

Kopie van geldig ISO 27001 of gelijkwaardig certificaat of een eigen milieuhandboek Geschillen Iedere Inschrijver kan nadere informatie/toelichting op de beoordeling van zijn Inschrijving inwinnen.

Inschrijver kan op de volgende wijze aantonen hieraan te voldoen: ● Een certificaat, opgesteld door een onafhankelijke instantie, ISO 27001 of gelijkwaardig, geldig op de sluitingsdatum van de Inschrijvingstermijn van deze aanbesteding (u volstaat met het toevoegen van een kopie van het certificaat).

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

05 Integratie en koppelingen X X IV.5.08 Indien de SAAS applicatie mail namens gemeente Delft of haar klanten stuurt, wordt voldaan aan de volgende standaarden: DKIM, SPF, DMARC, STARTTLS en DANE.

08 Standaarden X X Checklist Kwaliteitsnormen GIBIT IV.8.03 De applicatie met haar koppelingen voldoet aan de gestelde eisen binnen de volgende documenten: - National Cyber Security Center (NCSC), met als aanvulling dat de verbindingen worden opgezet op basis van TLS 1.2 of hoger; - De ICT kwaliteitsnormen behorende bij de GIBIT; - Baseline Informatiebeveiliging Overheid (BIO).

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

Informatiebeveiliging De inschrijver beschikt over een vastgelegd en gecertificeerd managementsysteem voor informatiebeveiliging (ISMS), dat periodiek wordt getoetst volgens ISO 27001 door een geaccrediteerde instelling. Van de inschrijver met de beste prijs-kwaliteitverhouding wordt gevraagd een kopie van het betreffende certificaat en de Verklaring van Toepasselijkheid (VVT) te overleggen.

Inschrijver verklaart in eerste instantie dat hij voldoet aan de geschiktheidseisen door middel van het invullen en indienen van de Eigen Verklaring. Bewijsstukken Geschiktheidseisen zoals in de volgende paragrafen omschreven - technische bekwaamheid, referenties: ingevulde referentieverklaring - technische bekwaamheid, informatiebeveiliging: kopie geldig ISO 27001 certificaat met verklaring van toepasselijkheid voor de af te nemen diensten (indien van toepassing ook voor combinanten en/of onderaannemers) In onderstaande paragrafen zijn bovengenoemde criteria verder uitgewerkt en staat beschreven hoe de inschrijver aan kan tonen geschikt te zijn voor de uitvoering van de werkzaamheden.

Aanbestedingsdocument GR Peelgemeenten – Applicatie schulddienstverlening 15 van 26 Informatiebeveiliging De inschrijver heeft een vastgelegd en gecertificeerd managementsysteem voor informatiebeveiliging (ISO 27001, NEN 7510 certificaat), dat periodiek door een geaccrediteerde instelling wordt getoetst. 3.4.

3.4 Beveiliging De infrastructuur en organisatie van de dienstverlener (inclusief rekencentra) zijn adequaat (en gecertificeerd) beveiligd volgens ISO/IEC 27001 en ISO/IEC 27002.

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Externe authenticatie via LDAP, RADIUS of SAML wordt ondersteund.

Internetprotocol IPv4 en IPv6 routing worden ondersteund.

Internetprotocol IPv4 en IPv6 ondersteuning 21.

Informatiebeveiliging Draagt bij aan naleving van de relevante informatiebeveiligingsmaatregelen uit ISO/IEC 27002.

6 Het CMS wordt gekoppeld met de Azure Active Directory van gemeente Rhenen voor de identificatie en authenticatie van gebruikers op basis van SAML 2.0 protocol met EntraID.

Wij verzoeken u, aanvullend op SAML, de optie “Single Sign On op basis van OpenID Connect (OIDC) via Entra ID” op te nemen.

Naast SAML 2.0 wordt ook Single Sign-On op basis van OpenID Connect (OIDC) via Microsoft Entra ID geaccepteerd.

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer en kan hierop getoetst worden via www.internet.nl.

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer en kan hierop getoetst worden via www.internet.nl.

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer en kan hierop getoetst worden via www.internet.nl.

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer en kan hierop getoetst worden via www.internet.nl.

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer en kan hierop getoetst worden via www.internet.nl.

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Nr. Status Fase Inschrij fronde Vragen ronde Perceel Onderwerp Vraag Antwoord Ontvange n op 1 Beant woord Inschrij ffase 1 1 Europese Aanbesteding CMS (ContainerMan agementSyste em) Aanbestedingsleidraa d 4.6.3 Technische bekwaamheid: kwaliteitsnormen ISO 27001 of ISEA3000 Wij werken conform ISO 27001 en zijn bezig met certificering (audit gepland week 47 2026) en kunnen daarvan een verklaring overleggen.

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

Op dit moment betekent dat de correcte toepassing van SPF, DKIM, DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer en kan hierop getoetst worden via www.internet.nl.

API à Welke standaarden zijn gebruikt: SOAP/XML, REST/JSON, StUF/XML?

De berichtenstandaarden StUF-ZKN 3.10 resp. StUF-BG 3.10.

14-9-2026 62 Beant woord Inschrij ffase 1 1 Europese Aanbesteding CMS (ContainerMan agementSyste em) PvE eis 46/48/49 — toepassingsbereik RSGB, StUF en WCAG Graag verduidelijking over het toepassingsbereik van drie standaarden: a) Eis 48 vereist de berichtenstandaarden StUF-ZKN 3.10 en StUF-BG 3.10.

The Transport Layer Security (TLS) Protocol versie 1.2 of 1.3.