Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
Dit kan plaatsvinden door middel van ISO 27001-certificering waarvan de
relevante dienstverlening binnen de scope valt, of door gelijkwaardig bewijs;
u. Data en systeemcommunicatie worden beschermd tegen onbevoegde toegang, wijziging en
onderschepping. Voor gegevensuitwisseling worden actuele en gangbare beveiligde
communicatieprotocollen toegepast;
v. Hosting van de centrale beheeromgeving en de bijbehorende gemeentelijke data vindt plaats binnen de
Europese Economische Ruimte (EER);
w. Opdrachtgever heeft te allen tijde toegang tot actuele en historische data zonder aanvullende kosten
x. Data is beschikbaar via een open en gedocumenteerde interface (API of gelijkwaardig), geschikt voor
integratie met systemen zoals Azure Data Factory, Power BI en GIS-toepassingen;
y. Data-uitwisseling mag de volledigheid en actualiteit van data niet belemmeren;
z. Bij uitval van detectie of communicatie wordt een fallback-mechanisme toegepast om de continuïteit van
informatievoorziening te borgen;
aa.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
5.5.3 Managementsysteem voor informatiebeveiliging
Inschrijver dient te beschikken over een geldig NEN-EN-ISO 27001 (security management)
certificaat in relatie tot de door Vitens te verrichten diensten en de bijbehorende verklaring
Europese openbare aanbesteding Storage Pagina 28 van 40
van toepasselijkheid (statement of applicability) of een hieraan gelijkwaardige certificering
die betrekking heeft op het managementsysteem voor informatiebeveiliging van een
organisatie in relatie tot de aard van de gevraagde diensten als omschreven in deze
Selectieleidraad of Inschrijver beschikt over een eigen informatie beveiligingssysteem dat
gelijkwaardig is aan een systeem waarvoor een NEN-EN-ISO 27001 certificaat is afgegeven.
term ISO 27001
Indien Inschrijver een gelijkwaardig gecertificeerd
managementsysteem voor informatiebeveiliging heeft, gebaseerd op een andere norm dan
de NEN-EN-ISO 27001, dient Inschrijver naast het certificaat van de certificerende instantie
als bedoeld in artikel 2.96 van de Aanbestedingswet ook onderbouwd toe te lichten op welke
punten en in welke mate het systeem voor informatiebeveiliging overeenkomt en/of afwijkt
van het van toepassing zijnde NEN-EN-ISO 27001 systeem.
term ISO 27001
Indien Inschrijver niet beschikt over een dergelijk certificaat dient deze te beschikken over
een eigen managementsysteem voor informatiebeveiliging dat vergelijkbaar is met NEN-ENISO 27001.
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
6.8 Veilige toegang moet mogelijk zijn via bijvoorbeeld HTTPS en versleutelde API’s.
6.9
De Oplossing moet kunnen integreren met de bestaande voorzieningen voor Single SignOn (SSO) en Multi-Factor Authenticatie (MFA) van de organisatie, waaronder Microsoft
Entra ID, zodat toegang tot en beheer van de Oplossing conform de geldende
beveiligingsmaatregelen van de organisatie kan plaatsvinden.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
6.13 De IT-Oplossing ondersteunt zowel het IPv4 als het IPv6.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen
term ISO 27001
6.4 Informatiebeveiliging
Geschiktheidseis 3: Informatiebeveiliging
Een Inschrijver dient, op straffe van uitsluiting van de aanbestedingsprocedure, aan te tonen dat zij voldoet
aan de norm voor informatiebeveiliging conform ISO 27001: 2022 of ISO 27001:2017.
term ISO 27001
Een geldig certificaat conform de norm ISO 27001: 2017 of ISO 27001:2022 afgegeven door een
certificerende instelling die is erkend door de Raad van Accreditatie.
term ISO 27001
Een geldig certificaat dat minimaal gelijkwaardig is aan de ISO 27001: 2017 of ISO 27001:2022 norm en is
afgegeven door een certificerende instelling die is erkend door de Raad van Accreditatie.
+5 meer vermeldingen — zie de publicatie.
TLS (Pas toe of leg uit) — 1 vermelding
term Transport Layer Security
Hierbij
wordt minimaal gebruik gemaakt van AES-256 en de meest recente ICTbeveiligingsrichtlijnen voor Transport Layer Security (TLS) van het NCSC worden gevolgd.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
Security
Management System
De Concessiehouder richt een Information Security Management System in conform
ISO 27001.
term NEN-ISO/IEC 27001
Aan het beheer ligt een Dossier Afspraken en Procedures
(DAP) ten grondslag tussen NDW en de NAL-regio’s.
4.3.2 NDW heeft passende technische en organisatorische maatregelen genomen om
de geleverde gegevens te beveiligen en te beschermen tegen ongeoorloofd of
onrechtmatig gebruik, onopzettelijk verlies, vernietiging of beschadiging. NDW werkt
volgens de algemeen erkende Baseline Informatiebeveiliging Overheid (BIO)
beveiligingsnorm van de Rijksoverheid conform NEN-ISO/IEC 27001 en NEN-ISO/IEC
27002
4.3.3 NDW bewaart de historische laadpaaldata voor een periode van 10 jaar.
term ISO 27001
Aangezien deze zeer beperkt ingaat op industriële automatisering/procesbesturing, is het
gebruikelijk dat er van meer gespecialiseerde richtlijnen uitgegaan wordt, zoals de CSIR 3.4 en de
ISO 27001.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
Een certificaat conform ISO 27001 van inschrijver zelf of een hiermee vergelijkwaardig certificaat voldoet aan de gevraagde
geschiktheid ten aanzien van informatiebeveiliging. Indien inschrijver een afschrift van dit certificaat bij de inschrijving
aanlevert is geen notitie van max. 2 A4 met de beschrijving van zijn informatiebeveiliging nodig.
Organisaties (1)
ORG-0001 Rechtbank Den Haag Registratienummer: 41739529 Adres: Westersingel 12, 2595 AJ Den Haag, Nederland Contactpersoon: Gerben Schuhmacher E-mail: info@rechtspraak.nl Telefoon: +31 885445100 Website: https://www.rechtspraak.nl/ Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
EU aanbesteding Applicatie schuldhulpverlening — 1 standaard
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term ISO 27001
Hierbij gelden de
volgende specificaties:
• Datacenters zijn beide ISO 9001 en ISO 27001 gecertificeerd (of gelijkwaardig certificaat);
• Datacenters zijn minimaal 20 kilometer geografisch van elkaar gescheiden;
• Redundant uitgevoerde lijnverbinding tussen beide datacenters;
• Bij uitval van één datacenter zal het werk voor de productieve omgeving worden
overgenomen door het tweede datacenter;
• Recovery Time Objective (RTO) van 24 uren
2.4 Back-up procedure databasegegevens
Ter voorkoming van dataverlies bij gebeurtenissen als hardware-uitval, menselijk falen, brand,
aanslag of overige vernietiging is <naam opdrachtnemer> verplicht tot het nemen van maatregelen.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001,
PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO/IEC 27001
Bewijs dat u beschikt over een ISO/IEC 27001 certificaat of gelijkwaardig.
Bestuurslaag: Provincie (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 12 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS).
term ISO/IEC 27001
Opdrachtnemer beschikt over een geldige ISO/IEC 27001 -certificering of toont aan dat een
gelijkwaardig informatiebeveiligingsniveau wordt toegepast.
De eisen gelden ook voor door Opdrachtnemer ingeschakelde Onderaannemers en subverwerkers.
term ISO/IEC 27001
29 van 38
3.4.2 Kwaliteitsnormen
Inschrijver beschikt over een geldig ISO/IEC 27001 -certificaat of toont met gelijkwaardige
bewijsstukken aan dat een gelijkwaardig informatiebeveiligingsmanagementsysteem wordt
toegepast.
Het certificaat of het gelijkwaardige systeem:
• heeft betrekking op de organisatieonderdelen en processen die de opdracht uitvoeren;
• is geldig op de uiterste datum voor het indienen van de Inschrijving;
• blijft gedurende de looptijd van de Raamovereenkomst in stand;
• omvat de relevante verwerking van vertrouwelijke informatie en persoonsgegevens.
+9 meer vermeldingen — zie de publicatie.
Organisaties (1)
ORG-0001 Arrondissement Overijssel Registratienummer: 221853294 Adres: Egbert Gorterstraat 5, 7607 GB Almelo, Nederland Contactpersoon: Rechtbank Arrondissement Overijssel E-mail: info@rechtspraak.nl Telefoon: +31 384985196 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term Digikoppeling
Denk aan StUF- of Digikoppelingkoppelingen met BRP/GBA-V, BAG, LV WOZ, Kadaster, RDW of
Belastingdienst. Volstaat het aantonen van één zo'n koppeling, of
verwacht BSGR meerdere?
term Digikoppeling
Onder landelijke koppelingen verstaat BSGR technische koppelingen die
Nederlandse overheidsorganisaties gebruiken voor gegevensuitwisseling met
landelijke voorzieningen, bijvoorbeeld via StUF, Digikoppeling of vergelijkbare
standaarden naar voorzieningen zoals BRP, BAG, LV WOZ, Kadaster, RDW of de
Belastingdienst. Het aantonen van ten minste één dergelijke koppeling volstaat,
mits Gegadigde deze aantoonbaar zelf heeft gerealiseerd of beheerd, inclusief het
bijbehorende certificaatbeheer voor zover van toepassing.
70 Selectieleidraad -
paragraaf 5.1,
Selectiecriterium S3,
onderdeel 1 - meerdere
applicaties
Onderdeel 1 van Selectiecriterium S3 vraagt om ervaring met
applicatiehosting, inclusief technisch applicatiebeheer en -ontsluiting
van "meerdere applicaties binnen het publieke domein".
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
In de selectiefase wordt
dit getoetst via de geschiktheidseis ten aanzien van ISO 27001-certificering (of een aantoonbaar gelijkwaardig
alternatief), zie paragraaf 4.4.4.
term ISO 27001
4.4.4 Certificering informatiebeveiliging
BSGR verlangt dat Gegadigde de informatiebeveiliging van de geleverde producten en uitgevoerde
dienstverlening in zijn organisatie heeft verankerd en toepast. Dit kan worden aangetoond met:
• een geldig ISO 27001-certificaat, of een aantoonbaar gelijkwaardige certificering voor
informatiebeveiliging.
BSGR | Europese aanbesteding Outsourcing ICT Pagina 28
5.
term ISO 27001
Onderdeel Bij Aanmelding Op eerste verzoek (binnen 7
kalenderdagen na voorlopige
selectie)
Uitsluitingsgronden • UEA('s) (Bijlage D);
• KvK-uittreksel(s);
• eventuele volmacht(en)/statuten
(indien van toepassing)
Gedragsverklaring Aanbesteden;
verklaring van de Belastingdienst
Geschiktheidseisen • 403-verklaring of Bijlage A Verklaring
hoofdelijke aansprakelijkheid (indien
van toepassing);
• Bijlage B verklaring onderaanneming
(indien van toepassing);
• Referentieverklaringen via Bijlage C;
• ingevuld UEA (Bijlage D);
• ISO 27001-certificaat of vergelijkbaar.
StUF (Pas toe of leg uit) — 3 vermeldingen
term StUF
Het berichtenverkeer met landelijke
voorzieningen loopt via StUF-koppelvlakken en dienstspecifieke verbindingen; voor een deel van de
communicatie met partijen als Kadaster, RDW en de Belastingdienst zijn certificaten nodig, waarvan een deel
lokaal is geïnstalleerd.
term StUF
Denk aan StUF- of Digikoppelingkoppelingen met BRP/GBA-V, BAG, LV WOZ, Kadaster, RDW of
Belastingdienst. Volstaat het aantonen van één zo'n koppeling, of
verwacht BSGR meerdere?
term StUF
Onder landelijke koppelingen verstaat BSGR technische koppelingen die
Nederlandse overheidsorganisaties gebruiken voor gegevensuitwisseling met
landelijke voorzieningen, bijvoorbeeld via StUF, Digikoppeling of vergelijkbare
standaarden naar voorzieningen zoals BRP, BAG, LV WOZ, Kadaster, RDW of de
Belastingdienst. Het aantonen van ten minste één dergelijke koppeling volstaat,
mits Gegadigde deze aantoonbaar zelf heeft gerealiseerd of beheerd, inclusief het
bijbehorende certificaatbeheer voor zover van toepassing.
70 Selectieleidraad -
paragraaf 5.1,
Selectiecriterium S3,
onderdeel 1 - meerdere
applicaties
Onderdeel 1 van Selectiecriterium S3 vraagt om ervaring met
applicatiehosting, inclusief technisch applicatiebeheer en -ontsluiting
van "meerdere applicaties binnen het publieke domein".
Organisaties (1)
ORG-0001 Rechtbank den Haag Registratienummer: 452112899 Adres: Lammenschansweg 144, 2595AJ Den Haag, Nederland Contactpersoon: Inkoop BSGR E-mail: info@rechtspraak.nl Telefoon: +31 14442312 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
Reden: de huidige titel "NIS2 & Cbw" dekt de lading
onvoldoende en suggereert dat het artikel uitsluitend ziet op de twee genoemde wetten, terwijl het
artikel bredere normen omvat (o.a. NEN7510, ISO 27001/27701/27799, AVG).
term ISO 27001
Deze bepaling geldt
onverminderd de eisen en maatregelen uit NEN7510, ISO 27001, 27701 en 27799 en de AVG.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
IDENTITY
DIRECTOR-MU
LTI
Provisioning desktop Icoon in startmenu
AD Groep aanmaken
Sync opzetten met
Azure AD
Authenticatie o.b.v.
Ent.App/App registratie
Inloggen met SAML en MFA
Users toevoegen
aan AD groep.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO/IEC 27001
Accepteert de
aanbestedende dienst ISO/IEC 27001-certificering met de bijbehorende verklaring van
toepasselijkheid, aangevuld met periodieke externe controles zoals pentests en externe audits, als
bewijs van een passend niveau van beveiliging, of verlangt de aanbestedende dienst daarnaast een
afzonderlijke BIO-conformiteitsverklaring of een assurancerapport van een bij NOREA aangesloten
auditor?
term ISO/IEC 27001
ISO/IEC 27001-certificering met de bijbehorende verklaring van toepasselijkheid is een van de
wijzen waarop Verwerker een passend beveiligingsniveau kan aantonen (Bijlage 2 bij de
Verwerkersovereenkomst), mits de scope van het certificaat de aangeboden SaaS-dienst en de
daarvoor gebruikte (hosting)omgeving omvat.
StUF (Pas toe of leg uit) — 1 vermelding
term StUF
Bij de waardering wordt in het bijzonder gelet op:
• Realisme en haalbaarheid van het plan ten opzichte van de gevraagde opleverdatum en de
nazorgperiode;
• De risicobeheersing en de kwaliteit van de terugval-/herstelscenario’s;
• De controles op volledigheid, juistheid én conformiteit met de nieuwe eisen, ook wanneer
een bestaande situatie wordt voortgezet;
Europese openbare aanbesteding Raadsinformatiesysteem Gemeente Renkum 27
• De kwaliteit van de gap-analyse en de aanpak voor de nieuwe of gewijzigde eisen en de
koppelingen (waaronder StUF-ZKN en de tweerichtingskoppeling met het zaaksysteem),
inclusief risico’s en mitigaties;
• De kwaliteit van de opleiding en adoptie op het nieuwe of gewijzigde deel en de mate waarin
gebruikers en beheerders zelfstandig met de oplossing kunnen werken;
• De mate waarin uit het plan blijkt dat de inschrijver zich verplaatst in de gemeentelijke
organisatie en de verantwoordelijkheid voor een succesvolle, conforme ingebruikname naar
zich toe trekt.
Organisaties (1)
ORG-0001 Rechtbank Gelderland - locatie Arnhem Registratienummer: 121650034 Adres: Postbus 9030, 6800 EM Arnhem, Nederland Contactpersoon: Selcuk Sari E-mail: info@renkum.nl Telefoon: +31 263348111 Website: http://www.renkum.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures