Kerncijfers
446
Bevestigde aanbestedingen
35
Standaarden in gebruik
8
Actieve bestuurslagen
Aanbestedingen met bevestigde standaarden
Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).
Pagina 10 van 35 (343 aanbestedingen)
Financieel systeem — 14 standaarden
DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCIUSSTARTTLS en DANEStUFTLSsecurity.txt
Aanbestedings-ID: k:616671 · Publicatiedatum: 2026-10-09 · Type: AAO
Aanbestedende dienst: Gemeente Goeree-Overflakkee
CPV-codes: 48000000-8,48442000-8
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 2 vermeldingen
term
DKIMOm de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term
DKIME76 Voor zover er binnen de ICT-oplossing sprake is van mailfunctionaliteit (het versturen dan wel ontvangen van
e-mails), voldoet de ICT-oplossing aan de navolgende standaarden: DKIM, DMARC en SPF.
DMARC (Pas toe of leg uit) — 2 vermeldingen
term
DMARCOm de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term
DMARCE76 Voor zover er binnen de ICT-oplossing sprake is van mailfunctionaliteit (het versturen dan wel ontvangen van
e-mails), voldoet de ICT-oplossing aan de navolgende standaarden: DKIM, DMARC en SPF.
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term
DNSSECOm de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term
DNSSECE77 Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar
naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS
en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
Digikoppeling (Pas toe of leg uit) — 3 vermeldingen
term
DigikoppelingDe ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de
volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke
ICT-Kwaliteitsnormen:
ICT-kwaliteitsgebieden ICT-kwaliteitsnormen
Architectuur GEMMA
Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal
Informatiebeveiliging en
privacy
Baseline Informatiebeveiliging Overheid
(BIO)
Dataportabiliteit Inhoud + metadata overdraagbaar, open
formaat, bij voorkeur XML/JSON
Pagina 5 van 16
Metadatering MDTO
Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG
2.1
Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1
Infrastructuur Generieke Digitale Infrastructuur (GDI),
aansluiten op Stelsel van Basisregistraties
Documentatie Softwarecatalogus of vergelijkbaar niveau
van actuele productdocumentatie
E-facturering EN16931 en NLCIUS
4.2.
term
DigikoppelingHet domein ‘infrastructuur’ omvat onder andere
de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en
‘PKIoverheid’.
term
DigikoppelingHet betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 7 vermeldingen
term
EN 301 549De ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de
volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke
ICT-Kwaliteitsnormen:
ICT-kwaliteitsgebieden ICT-kwaliteitsnormen
Architectuur GEMMA
Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal
Informatiebeveiliging en
privacy
Baseline Informatiebeveiliging Overheid
(BIO)
Dataportabiliteit Inhoud + metadata overdraagbaar, open
formaat, bij voorkeur XML/JSON
Pagina 5 van 16
Metadatering MDTO
Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG
2.1
Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1
Infrastructuur Generieke Digitale Infrastructuur (GDI),
aansluiten op Stelsel van Basisregistraties
Documentatie Softwarecatalogus of vergelijkbaar niveau
van actuele productdocumentatie
E-facturering EN16931 en NLCIUS
4.2.
term
EN 301 549De ICT-oplossing moet (als onderdeel van EN 301 549) ook voldoen aan Web Content Accessibility Guidelines
2.1 Level AA (WCAG2AA).
term
DigitoegankelijkOnder websites
vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie
(zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).
+4 meer vermeldingen — zie de publicatie.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term
HTTPSE77 Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar
naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS
en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
IPv6 (Pas toe of leg uit) — 4 vermeldingen
term
IPv6Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
term
IPv6Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet
Protocol versie 6 (IPv6) ontwikkeld.
term
IPv6Zie: digitaleoverheid.nl/mido/
generieke-digitale-infrastructuur-gdi/
domein-infrastructuur/
G2 Ondersteunen IPv6
Richtlijnen voor IPv6:
forumstandaardisatie.nl/open-standaarden/
ipv6-en-ipv4.
+1 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 14 vermeldingen
term
ISO 27001Zie paragraaf 2.2 X
Financieel economische draagkracht:
De jaarrekening over het laatst
vastgestelde boekjaar, alsmede de
laatst afgegeven accountantsverklaring
(of in voorkomend geval een
beoordelings- of
samenstellingsverklaring)
Zie paragraaf 2.3.2 X
Een kopie van het polisblad van een
geldige
bedrijfsaansprakelijkheidsverzekering
Zie paragraaf 2.3.2.1 X
Ingevulde referentieformulier(en)
(Bijlage 1)
Zie paragraaf 2.3.4 X
Geldig ISO 27001 certificaat van de
Inschrijver
Zie paragraaf 2.3.3 X
Geldig ISO 27001-certificaat van het
gebruikte datacenter of hostingpartij
(indien van toepassing)
Zie paragraaf 2.3.3 X
De Verklaring van Toepasselijkheid
behorende bij het ISO 27001-certificaat
van de Inschrijver waaruit blijkt welke
Annex A-maatregelen van ISO 27001
zijn geïmplementeerd en welke scope
deze verklaring dekt.
term
ISO 27001Zie paragraaf 2.3.3 X
Verklaring van Toepasselijkheid
behorende bij het ISO 27001-certificaat
van het gebruikte datacenter of de
hostingpartij, waaruit de
geïmplementeerde Annex Amaatregelen en de gedekte scope
blijken (indien van toepassing)
Zie paragraaf 2.3.3 X
Verklaring omtrent Russische
betrokkenheid
Zie paragraaf 2.3.5 X
Beschrijvend document aanbesteding Financieel systeem Pagina 15 van 40
Reactie op sub-subgunningscriterium
G2.1
Zie paragraaf 4.3.1 X
Reactie op sub-subgunningscriterium
G2.2
Zie paragraaf 4.3.2 X
Reactie op sub-subgunningscriterium
G2.3
Zie paragraaf 4.3.3 X
Reactie op sub-subgunningscriterium
G2.4
Zie paragraaf 4.3.4 X
Reactie op sub-subgunningscriterium
G2.5
Zie paragraaf 4.3.5 X
Ingevuld en rechtsgeldig ondertekend
prijzenblad
Paragraaf 4.2 en
Bijlage 3.
term
ISO 270012.3.3 TECHNISCHE BEKWAAMHEID - KWALITEITSBORGING
De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur
organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig,
inclusief een verklaring van toepasselijkheid.
+11 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 3 vermeldingen
term
ISO 270022.3.3 TECHNISCHE BEKWAAMHEID - KWALITEITSBORGING
De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur
organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig,
inclusief een verklaring van toepasselijkheid.
term
ISO 27002De BIO2 is gebaseerd
op de laatste versie van de ISO 27001 en de ISO 27002.
term
ISO 27002Indien Inschrijver gebruik maakt van derden die de rekencentraservices van de Inschrijver verzorgen met
betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of wel of niet beroep wordt gedaan op de
draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht doen van
andere derden) in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch
geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een
verklaring van toepasselijkheid.
NLCIUS (Pas toe of leg uit) — 4 vermeldingen
term
NLCIUSDe ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de
volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke
ICT-Kwaliteitsnormen:
ICT-kwaliteitsgebieden ICT-kwaliteitsnormen
Architectuur GEMMA
Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal
Informatiebeveiliging en
privacy
Baseline Informatiebeveiliging Overheid
(BIO)
Dataportabiliteit Inhoud + metadata overdraagbaar, open
formaat, bij voorkeur XML/JSON
Pagina 5 van 16
Metadatering MDTO
Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG
2.1
Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1
Infrastructuur Generieke Digitale Infrastructuur (GDI),
aansluiten op Stelsel van Basisregistraties
Documentatie Softwarecatalogus of vergelijkbaar niveau
van actuele productdocumentatie
E-facturering EN16931 en NLCIUS
4.2.
term
NLCIUS10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius
10.4 Tips en toelichting
1.
term
NLCIUSNLCIUS is een aanvullende nationale specificatie op
EN16931 voor toepassing in Nederland.
+1 meer vermeldingen — zie de publicatie.
STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen
term
STARTTLSOm de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term
STARTTLSVoor
zover er binnen de ICT-oplossing sprake is van een verbinding tussen twee of meerdere e-mail servers,
voldoet de ICT-oplossing eveneens aan de navolgende standaarden: STARTTLS en DANE.
StUF (Pas toe of leg uit) — 2 vermeldingen
term
StUFDe ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de
volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke
ICT-Kwaliteitsnormen:
ICT-kwaliteitsgebieden ICT-kwaliteitsnormen
Architectuur GEMMA
Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal
Informatiebeveiliging en
privacy
Baseline Informatiebeveiliging Overheid
(BIO)
Dataportabiliteit Inhoud + metadata overdraagbaar, open
formaat, bij voorkeur XML/JSON
Pagina 5 van 16
Metadatering MDTO
Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG
2.1
Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1
Infrastructuur Generieke Digitale Infrastructuur (GDI),
aansluiten op Stelsel van Basisregistraties
Documentatie Softwarecatalogus of vergelijkbaar niveau
van actuele productdocumentatie
E-facturering EN16931 en NLCIUS
4.2.
term
StUFTen opzichte van de StUF-standaarden sluiten
deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte
industriestandaarden.
TLS (Pas toe of leg uit) — 1 vermelding
term
TLS 1.2E77 Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar
naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS
en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
security.txt (Pas toe of leg uit) — 1 vermelding
term
security.txtE78 De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-service-webonderdelen
voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan worden.
Organisaties (1)
ORG-0001
Rechtbank Zeeland West-Brabant
Registratienummer:
Adres: Stationslaan 10, 4815 GW Breda, Nederland
Contactpersoon: Inkoopadvies SBMC
E-mail: info@rechtspraak.nl
Telefoon: +31 883616000
Website: http://www.rechtspraak.nl
Rollen:
Rechtbank Zeeland West-Brabant
Registratienummer:
131735203Adres: Stationslaan 10, 4815 GW Breda, Nederland
Contactpersoon: Inkoopadvies SBMC
E-mail: info@rechtspraak.nl
Telefoon: +31 883616000
Website: http://www.rechtspraak.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
Assessments — 2 standaarden
NEN-ISO/IEC 27001NEN-ISO/IEC 27002
Aanbestedings-ID: k:614321 · Publicatiedatum: 2026-10-09 · Type: AAO
Aanbestedende dienst: Veiligheids- en Gezondheidsregio Gelderland-Midden
CPV-codes: 79634000-7,79630000-9,79635000-4
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term
ISO 27001(vermeld normenstelsel, zoals bijvoorbeeld NEN7510,
NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term
NEN-ISO/IEC 2700259
Opdrachtnemer zorgt voor passende technische en organisatorische beveiligingsmaatregelen (conform
NEN-ISO/IEC 27002 of vergelijkbaar) zoals overeengekomen met Opdrachtgever.
Organisaties (1)
ORG-0001
Rechtbank Arrondissement Gelderland
Registratienummer:
Adres: Walburgstraat 2-4, 6811 CD Arnhem, Nederland
Contactpersoon: Gerti Rijlaarsdam
E-mail: infobalie.rb-gel.arnhem@rechtspraak.nl
Telefoon: +31 883555012
Website: http://www.rechtspraak.nl
Rollen:
Rechtbank Arrondissement Gelderland
Registratienummer:
54699017Adres: Walburgstraat 2-4, 6811 CD Arnhem, Nederland
Contactpersoon: Gerti Rijlaarsdam
E-mail: infobalie.rb-gel.arnhem@rechtspraak.nl
Telefoon: +31 883555012
Website: http://www.rechtspraak.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
Fysieke beveiligingsdiensten Oost-Brabant — 1 standaard
NEN-ISO/IEC 27001
Aanbestedings-ID: k:612168 · Publicatiedatum: 2026-10-09 · Type: REC
Aanbestedende dienst: Politie
CPV-codes: 79713000-5,79710000-4,79711000-1,79714000-2
Bestuurslaag: Onbekend
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term
ISO 27001Informatiebeveiliging
U wordt gevraagd een beschrijving te geven van de processen en procedures rondom
informatiebeveiliging die binnen uw organisatie wordt toegepast. Deze processen en procedures
dienen overeenkomstig het niveau van ISO 27001 of gelijkwaardig te zijn.
term
ISO 27001Als u beschikt over een geldig en door een daartoe bevoegde instantie afgegeven ISO 27001-
certificaat (of gelijkwaardig) hoeft u geen beschrijving te geven van de wijze van informatiebeveiliging
zoals hierboven bedoeld.
term
ISO 27001Deze beschrijving, waarmee u aantoonbaar maakt
dat de processen en procedures overeenkomstig het niveau van ISO 27001 of gelijkwaardig zijn, dient
minimaal de volgende onderdelen te bevatten:
▪ De beleidsuitgangspunten van de organisatie rondom informatiebeveiliging;
▪ Beschrijving van de processen rondom het beveiligen van informatie;
▪ Relevante procedures voor behandeling van afwijkingen/verstoringen;
▪ Relevant proces rondom changemanagement;
▪ Methode van (zelf)evaluatie en maatregelen ter verbetering;
▪ Een door het management of de directie getekende verklaring waaruit blijkt dat het management
of de directie deze beschrijving en werkwijze onderschrijft en controleert.
+1 meer vermeldingen — zie de publicatie.
Organisaties (2)
ORG-0001
Politie
Registratienummer:
Adres: Nieuwe Uitleg 1, 2514BP 's-Gravenhage, Nederland
Contactpersoon: Tom van der Linden
E-mail: tom.van.der.linden.1@politie.nl
Telefoon: +31618672748
Inkoperprofiel: https://s2c.mercell.com/buyer/2489
Rollen:
Politie
Registratienummer:
57096317Adres: Nieuwe Uitleg 1, 2514BP 's-Gravenhage, Nederland
Contactpersoon: Tom van der Linden
E-mail: tom.van.der.linden.1@politie.nl
Telefoon: +31618672748
Inkoperprofiel: https://s2c.mercell.com/buyer/2489
Rollen:
- Koper
- Organisatie die meer informatie geeft over beroepsprocedures
ORG-0002
Rechtbank Den Haag
Registratienummer:
Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
E-mail: informatiebalie.dhg@rechtspraak.nl
Telefoon: +31883612012
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Den-Haag
Rollen:
Rechtbank Den Haag
Registratienummer:
82946175Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
E-mail: informatiebalie.dhg@rechtspraak.nl
Telefoon: +31883612012
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Den-Haag
Rollen:
- Organisatie voor beroepsprocedures
Onderhoud zuurkasten — 1 standaard
NEN-ISO/IEC 27001
Aanbestedings-ID: k:611751 · Publicatiedatum: 2026-10-09 · Type: REC
Aanbestedende dienst: Universiteit Utrecht
CPV-codes: 71631100-1
Bestuurslaag: Onbekend
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term
ISO 27001Uw ISO 27001 certificaat of uw kwaliteitshandboek, volgens paragraaf 14
van de offerteaanvraag.
Organisaties (1)
ORG-0001
Rechtbank Midden Nederland (locatie Utrecht)
Registratienummer:
Adres: Vrouwe Justitiaplein 1, 3511 EX Utrecht, Nederland
Contactpersoon: Afdeling Civiel recht
E-mail: civiel.RB-MNL.Utrecht@rechtspraak.nl
Telefoon: +31 883620000
Website: http://www.rechtspraak.nl
Rollen:
Rechtbank Midden Nederland (locatie Utrecht)
Registratienummer:
271574282Adres: Vrouwe Justitiaplein 1, 3511 EX Utrecht, Nederland
Contactpersoon: Afdeling Civiel recht
E-mail: civiel.RB-MNL.Utrecht@rechtspraak.nl
Telefoon: +31 883620000
Website: http://www.rechtspraak.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
Ea stents en balloncatheters tbv Hartcentrum UMCG — 1 standaard
NEN-ISO/IEC 27001
Aanbestedings-ID: k:610227 · Publicatiedatum: 2026-10-09 · Type: AAO
Aanbestedende dienst: Universitair Medisch Centrum Groningen (UMCG)
CPV-codes: 33184500-8,33141210-5
Bestuurslaag: Onbekend
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term
ISO 27001Reden: de huidige titel "NIS2 & Cbw" dekt de lading
onvoldoende en suggereert dat het artikel uitsluitend ziet op de twee genoemde wetten, terwijl het
artikel bredere normen omvat (o.a. NEN7510, ISO 27001/27701/27799, AVG).
term
ISO 27001Deze bepaling geldt
onverminderd de eisen en maatregelen uit NEN7510, ISO 27001, 27701 en 27799 en de AVG.
Organisaties (1)
ORG-0001
Rechtbank Noord-Nederland, locatie Groningen
Registratienummer:
Adres: Hanzeplein 1, 9712 NX Groningen, Nederland
Contactpersoon: Ali Hake
E-mail: info-inkoop@umcg.nl
Telefoon: +31 503616161
Website: http://www.umcg.nl
Rollen:
Rechtbank Noord-Nederland, locatie Groningen
Registratienummer:
551914741Adres: Hanzeplein 1, 9712 NX Groningen, Nederland
Contactpersoon: Ali Hake
E-mail: info-inkoop@umcg.nl
Telefoon: +31 503616161
Website: http://www.umcg.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
Managed ICT-infrastructuur en bijbehorende beheerdiensten — 1 standaard
NEN-ISO/IEC 27001
Aanbestedings-ID: k:609769 · Publicatiedatum: 2026-10-09 · Type: REC
Aanbestedende dienst: Gemeente Midden-Delfland
CPV-codes: 48000000-8,72000000-5
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term
ISO/IEC 27001• bewijs Beroeps/aansprakelijkheidsverzekering
Formele criteria inzake volledigheid en geldigheid binnen vijf werkdagen na verzoek van de
Aanbestedende Dienst:
• Gedragsverklaring aanbesteden (GVA);
• kopie certificaat kwaliteitssysteem NEN-EN-ISO 9001:2015 én NEN-EN-ISO/IEC 27001:2022 én
ISAE-3402-2;
Selectieleidraad | Managed ICT-infrastructuur en bijbehorende beheerdiensten Pagina 25 van 38
3.1.7 Gedragsverklaring Aanbesteden (GVA)
De GVA kan worden aangevraagd via de website www.justis.nl.
term
ISO/IEC 270013.1.10 Kwaliteitssysteem (geschiktheidseis)
De Aanmelder dient in het bezit zijn van een geldig kwaliteitssysteemcertificaat op basis van de norm
NEN-EN-ISO 9001:2015 én NEN-EN-ISO/IEC 27001:2022 én o.b.v. ISAE3402-type I het halfjaarlijkse
ISAE3402 type II accountantsrapport betrekking hebbende op de aard van het werk.
Organisaties (1)
ORG-0001
Rechtbank Den Haag
Registratienummer:
Adres: Prins Clauslaan 60, 2595AJ Den Haag, Nederland
Contactpersoon: Tjerk Wierda
E-mail: info.gerechtshofdenhaag@rechtspraak.nl
Telefoon: +31 883622200
Website: http://www.rechtspraak.nl
Rollen:
Rechtbank Den Haag
Registratienummer:
101752291Adres: Prins Clauslaan 60, 2595AJ Den Haag, Nederland
Contactpersoon: Tjerk Wierda
E-mail: info.gerechtshofdenhaag@rechtspraak.nl
Telefoon: +31 883622200
Website: http://www.rechtspraak.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
Europese openbare aanbesteding Roostersysteem — 1 standaard
NEN-ISO/IEC 27001
Aanbestedings-ID: k:609224 · Publicatiedatum: 2026-10-09 · Type: REC
Aanbestedende dienst: Stichting 113 Zelfmoordpreventie
CPV-codes: 48450000-7,72212450-8
Bestuurslaag: Onbekend
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 7 vermeldingen
term
ISO 27001Opdrachtnemer meldt het verlies van de ISO 27001 certificering direct bij opdrachtgever.
term
ISO 27001Zijn de certificeringen zoals NEN7510 en ISO 27001
niet voldoende om bij dit punt aan te kunnen tonen dat wij
onze beveiliging en bijbehorde beleid op orde hebben?
term
ISO 27001Bewijs bedrijfsaansprakelijkheidsverzekering Zie paragraaf 3.2.2.1
Bewijs stabiliteit Zie paragraaf 3.2.2.2
Certificaten kwaliteitsborging ISO 27001 Zie paragraaf 3.2.3.2
In hoofdstuk 3 staat beschreven welke bewijsmiddelen ten aanzien van de uitsluitingsgronden en de
geschiktheidseisen moeten worden ingediend door derden in geval een beroep wordt gedaan op een
derde of wanneer als combinatie wordt ingeschreven.
+4 meer vermeldingen — zie de publicatie.
Organisaties (1)
ORG-0001
Rechtbank Amsterdam
Registratienummer:
Adres: Parnassusweg 280, 1076 AV Amsterdam, Nederland
Contactpersoon: Team Handel Kort geding
E-mail: kortgeding.ams@rechtspraak.nl
Telefoon: +310 883611408
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Amsterdam/
Inkoperprofiel: http://www.113.nl
Rollen:
Rechtbank Amsterdam
Registratienummer:
936295933Adres: Parnassusweg 280, 1076 AV Amsterdam, Nederland
Contactpersoon: Team Handel Kort geding
E-mail: kortgeding.ams@rechtspraak.nl
Telefoon: +310 883611408
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Amsterdam/
Inkoperprofiel: http://www.113.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
Managed Service Provider voor ICT — 1 standaard
NEN-ISO/IEC 27001
Aanbestedings-ID: k:606964 · Publicatiedatum: 2026-10-09 · Type: REC
Aanbestedende dienst: Stark
CPV-codes: 72250000-2,72500000-0,72611000-6,72000000-5
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen
term
ISO 27001Een ISO 27001-certificaat kan als periodieke onderbouwing dienen,
maar sluit aanvullende controle bij risico, incident of gegronde aanleiding niet uit.
term
ISO 27001Het ISO 27001-certificaat hoeft niet bij de inschrijving te worden geüpload, maar
dient na de voorgenomen gunning wel op verzoek binnen 7 kalenderdagen te
kunnen worden overgelegd.
term
ISO 27001Het ISO 27001-
certificaat hoeft niet bij de Inschrijving te worden geüpload, tenzij dit uitdrukkelijk
in de checklist is gevraagd, maar moet op de sluitingsdatum geldig zijn en op
verzoek binnen genoemde termijn worden overgelegd.
+5 meer vermeldingen — zie de publicatie.
Organisaties (1)
ORG-0001
Rechtbank Noord-Nederland locatie Assen
Registratienummer:
Adres: Europaweg 30, 9401 HZ Assen, Nederland
Contactpersoon: Richard Kloosterman
E-mail: info.rechtbanknoordnederland@rechtspraak.nl
Telefoon: +31 528294811
Website: http://www.rechtspraak.nl
Rollen:
Rechtbank Noord-Nederland locatie Assen
Registratienummer:
272141091Adres: Europaweg 30, 9401 HZ Assen, Nederland
Contactpersoon: Richard Kloosterman
E-mail: info.rechtbanknoordnederland@rechtspraak.nl
Telefoon: +31 528294811
Website: http://www.rechtspraak.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
BESS met lokaal Edge EMS ten behoeve van netcongestie — 1 standaard
NEN-ISO/IEC 27001
Aanbestedings-ID: k:605547 · Publicatiedatum: 2026-10-09 · Type: AAO
Aanbestedende dienst: Waterschap Rijn en IJssel
CPV-codes: 31400000-0,31440000-2,48921000-0
Bestuurslaag: Waterschap (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term
NEN-ISO/IEC 27001ICT-018 IEC 62443, NEN-ISO/IEC 27001/27002 en NCSC-richtlijnen gelden aanvullend waar CSIR/WRIJ
niet voorzien.
term
ISO/IEC 27001Deze verbetermaatregelen moeten
worden opgenomen in het UEA. Indien een uitsluitingsgrond van toepassing is, maar de inschrijver
voldoende kan aantonen dat hij geschikte verbetermaatregelen heeft getroffen in de zin van artikel 2.87a Aw
OMSCHRIJVING BIJ INSCHRIJVING OP VERZOEK ZIE PARAGRAAF
Uitsluitingsgronden
Uniform Europees
Aanbestedingsdocument (UEA)
(rechtsgeldig ondertekend)
X 3.1.1
Uittreksel uit het handelsregister X 3.1.1
Overige bewijsstukken bij
uitsluitingsgronden:
Gedragsverklaring Aanbesteden
(GVA)
Verklaring van de Belastingdienst
X 3.1.1
Geschiktheidseisen
Bewijsstukken met betrekking tot
financiële en economische
draagkracht: verzekering.
X 3.2.1
Bijlage 3 referentie- en
competentieformulier ingevuld
X 3.2.2
VCA** voor uitvoerende
werkzaamheden
X 3.2.3
ISO 9001, 14001 en ISO/IEC 27001 X 3.2.4
Europese Aanbesteding voor een BESS met lokaal Edge EMS ten behoeve van netcongestie
Zaaknummer: 382225
14
2012, zal de aanbestedende dienst de inschrijver niet uitsluiten.
term
ISO/IEC 270013.2.4 ISO certificaten
De inschrijver beschikt over geldige certificaten, afgegeven door een onafhankelijke certificerende instelling,
voor:
kwaliteitsmanagement conform ISO 9001;
milieumanagement conform ISO 14001;
informatiebeveiligingsmanagement conform ISO/IEC 27001.
Organisaties (1)
ORG-0001
Rechtbank Arnhem
Registratienummer:
Adres: Walburgstraat 24, 6811CD Arnhem, Nederland
Contactpersoon: Matijs Arink
E-mail: info@rechtspraak.nl
Telefoon: +31 883612000
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Gelderland
Rollen:
Rechtbank Arnhem
Registratienummer:
9689427Adres: Walburgstraat 24, 6811CD Arnhem, Nederland
Contactpersoon: Matijs Arink
E-mail: info@rechtspraak.nl
Telefoon: +31 883612000
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Gelderland
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
Inhuur Professionals vanaf schaal 8 / Brokerdienstverlening — 4 standaarden
NEN-ISO/IEC 27001OpenAPI SpecificationSETUTLS
Aanbestedings-ID: k:602835 · Publicatiedatum: 2026-10-09 · Type: REC
Aanbestedende dienst: Sociale Verzekeringsbank
CPV-codes: 79620000-6
Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term
ISO 27001Een geldig certificaat volgens de Europese
norm ISO 27001 dat is opgesteld door een
onafhankelijke certificatie instelling of is
uitgegeven door instanties die voldoen aan de
Europese normenreeks voor certificering met
de bijbehorende verklaring van
toepasselijkheid; of
2.
term
ISO 27001Een ander (eigen) ISMS, in het geval Deelnemer
niet over één van voorgenoemde certificaten
beschikt, dat minimaal gelijkwaardig is aan de
Europese norm ISO 27001, waarin in ieder
geval is opgenomen:
a. (de inhoudsopgave van) het vigerende interne
kwaliteitshandboek;
b. rapportages van recente en regelmatige, door
een onafhankelijke derde uitgevoerde audits of
Datum Versie Sociale Verzekeringsbank Beschrijvend document
25-9-2026 2.0 Pagina 38 van 48
andere bewijzen van het continu toetsen van
het ISMS; of
4.
term
ISO 27001Andere bewijzen van maatregelen ter borging
van de kwaliteit gelijkwaardig aan de Europese
norm ISO 27001 ten grondslag liggende eisen.
+2 meer vermeldingen — zie de publicatie.
OpenAPI Specification (Pas toe of leg uit) — 1 vermelding
term
OpenAPI SpecificationPvE-89 Voor REST API koppelingen moet de open standaard OpenAPI Specification (OAS) voor
het specificeren en documenteren van de API gebruikt worden.
SETU (Pas toe of leg uit) — 12 vermeldingen
term
SETUBij de SVB wordt momenteel gedeeltelijk gebruik gemaakt van
SETU.
term
SETUDit verhoogt de betrouwbaarheid van de data, brengt uiteindelijk lagere
integratiekosten met zich mee, doordat sneller ingespeeld kan worden op het onboardingsproces van
gewijzigde of vernieuwde systemen, zorgt voor AVG data portabiliteit en ontsluit een vereenvoudigd
compliance proces als gevolg van een hogere mate van automatisering. Door implementatie van de SETU
standaard is binnen de SVB en bij de Opdrachtnemer minder handmatig werk nodig, waardoor er een
lagere foutkans ontstaat, snellere facturatie en betaling kan plaatsvinden en een betere datakwaliteit kan
ontstaan.
term
SETUKoppelingen
Gedigitaliseerde gegevensuitwisselingen dienen waar mogelijk gerealiseerd te worden middels toepassing
van gestandaardiseerde SETU berichtensets, dan wel middels een standaard bewezen en door SVB
geaccepteerd alternatief en te voldoen aan de gestelde eisen.
+9 meer vermeldingen — zie de publicatie.
TLS (Pas toe of leg uit) — 1 vermelding
term
TLS 1.3PvE-85 Koppelingen die van belang zijn voor de Inhuur van Professionals en in beheer zijn bij
Opdrachtnemer (incl. Onderaannemers) dienen minimaal tijdens transport beveiligd te
zijn volgens de standaard TLS 1.3 of hoger.
Organisaties (1)
ORG-0001
Rechtbank Amsterdam
Registratienummer:
Adres: Parnassusweg 220, 1076 AV Amsterdam, Nederland
Contactpersoon: Pascale Story
E-mail: berichtenprocesvoeringKG.rbams@rechtspraak.nl
Telefoon: +31 206565656
Website: http://www.rechtbankamsterdam.nl
Rollen:
Rechtbank Amsterdam
Registratienummer:
281871642Adres: Parnassusweg 220, 1076 AV Amsterdam, Nederland
Contactpersoon: Pascale Story
E-mail: berichtenprocesvoeringKG.rbams@rechtspraak.nl
Telefoon: +31 206565656
Website: http://www.rechtbankamsterdam.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
Pagina 10 van 35 (343 aanbestedingen)