Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
Een geldig certificaat volgens de Europese
norm ISO 27001 dat is opgesteld door een
onafhankelijke certificatie instelling of is
uitgegeven door instanties die voldoen aan de
Europese normenreeks voor certificering met
de bijbehorende verklaring van
toepasselijkheid; of
2.
term ISO 27001
Een ander (eigen) ISMS, in het geval Deelnemer
niet over één van voorgenoemde certificaten
beschikt, dat minimaal gelijkwaardig is aan de
Europese norm ISO 27001, waarin in ieder
geval is opgenomen:
a. (de inhoudsopgave van) het vigerende interne
kwaliteitshandboek;
b. rapportages van recente en regelmatige, door
een onafhankelijke derde uitgevoerde audits of
Datum Versie Sociale Verzekeringsbank Beschrijvend document
25-9-2026 2.0 Pagina 38 van 48
andere bewijzen van het continu toetsen van
het ISMS; of
4.
term ISO 27001
Andere bewijzen van maatregelen ter borging
van de kwaliteit gelijkwaardig aan de Europese
norm ISO 27001 ten grondslag liggende eisen.
+2 meer vermeldingen — zie de publicatie.
OpenAPI Specification (Pas toe of leg uit) — 1 vermelding
term OpenAPI Specification
PvE-89 Voor REST API koppelingen moet de open standaard OpenAPI Specification (OAS) voor
het specificeren en documenteren van de API gebruikt worden.
SETU (Pas toe of leg uit) — 12 vermeldingen
term SETU
Bij de SVB wordt momenteel gedeeltelijk gebruik gemaakt van
SETU.
term SETU
Dit verhoogt de betrouwbaarheid van de data, brengt uiteindelijk lagere
integratiekosten met zich mee, doordat sneller ingespeeld kan worden op het onboardingsproces van
gewijzigde of vernieuwde systemen, zorgt voor AVG data portabiliteit en ontsluit een vereenvoudigd
compliance proces als gevolg van een hogere mate van automatisering. Door implementatie van de SETU
standaard is binnen de SVB en bij de Opdrachtnemer minder handmatig werk nodig, waardoor er een
lagere foutkans ontstaat, snellere facturatie en betaling kan plaatsvinden en een betere datakwaliteit kan
ontstaan.
term SETU
Koppelingen
Gedigitaliseerde gegevensuitwisselingen dienen waar mogelijk gerealiseerd te worden middels toepassing
van gestandaardiseerde SETU berichtensets, dan wel middels een standaard bewezen en door SVB
geaccepteerd alternatief en te voldoen aan de gestelde eisen.
+9 meer vermeldingen — zie de publicatie.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.3
PvE-85 Koppelingen die van belang zijn voor de Inhuur van Professionals en in beheer zijn bij
Opdrachtnemer (incl. Onderaannemers) dienen minimaal tijdens transport beveiligd te
zijn volgens de standaard TLS 1.3 of hoger.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen
term ISO 27001
Indien BIO2 nog niet
formeel van kracht is, volstaat aantoonbare compliance met ISO 27001:2022, eventueel in
combinatie met BIO (huidige versie) en aanvullende assurance (zoals ISAE 3402 Type II), om aan
deze eis te voldoen?
term ISO 27001
14.2 Opdrachtnemer verleent Opdrachtgever op verzoek redelijke medewerking aan audits,
reviews en verificatieverzoeken met betrekking tot de naleving van de verplichtingen
uit deze Raamovereenkomst.
14.3 Opdrachtnemer toont de naleving van zijn verplichtingen aan via een of meer van de
volgende bewijsmiddelen: ISO 27001:2022-certificering of BIO-beheersmaatregelen,
CRA-compliance documentatie en fabrikantverklaringen, assurancerapportages (ISAE
3402 of vergelijkbaar), testresultaten en procesdocumentatie, chain-of-custody
registraties, incidentrapportages en/of een SBOM (indien van toepassing).
term ISO 27001
Daartoe beschikt Opdrachtnemer minimaal over aantoonbare beheersmaatregelen conform ISO 27001:2022
en BIO2.
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent
ORG-0002 PQR B.V. Registratienummer: 30106075 Adres: Secoya Campus, Gebouw E, Papendorpseweg 91, 3528 BJ Utrecht, Nederland Website: http://www.pqr.com Rollen:
Inschrijver
Winnaar van deze percelen
ORG-0003 HET IT B.V. Registratienummer: 27252184 Adres: Industrieweg 5, 2712 LA Zoetermeer, Nederland Contactpersoon: Maurits Mook Website: https://www.het-it.nl Rollen:
Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO/IEC 27001
3.5.2 Geschiktheidseis inzake financiële en economische draagkracht van Inschrijver
Geschiktheidseis 2: Kwaliteitsborging - Informatiebeveiliging: NEN-EN-ISO/IEC
27001:2023 of gelijkwaardig
Inschrijver dient op het moment van indienen van de Inschrijving te beschikken over een
NEN-EN-ISO/IEC 27001:2023-certificaat of ander vergelijkbaar certificaat dat is verstrekt
door een instantie die voldoet aan de Europese normenreeks voor certificering.
Ten bewijze dat de inschrijver aan deze eis voldoet, kan bij inschrijving worden volstaan
met het indienen van het UEA-deel IV.
term ISO/IEC 27001
Bewijsstukken die de winnende Inschrijver binnen vijf werkdagen na verzending van de
gunningsbeslissing aan de Aanbestedende dienst dient te verstrekken:
Geschiktheidseis 2 Gevraagd bewijsstuk Geldigheidstermijn
Informatiebeveiliging a. Kopie geldig NEN-EN-ISO/IEC 27001:2023-
certificaat of een ander vergelijkbaar
certificaat dat is verstrekt door een instantie
die voldoet aan de Europese normenreeks
voor certificering.
Geldig op datum van
Inschrijving.
3.5.3 Geschiktheidseisen inzake technische bekwaamheid en beroepsbekwaamheid van
Inschrijver
Geschiktheidseis 3: Kwaliteitsborging - Kwaliteitsmanagement: NEN-EN-ISO
9001:2015-certificaat of gelijkwaardig
Inschrijver dient op het moment van indienen van de Inschrijving te beschikken over een
NEN-EN-ISO 9001:2015-certificaat of gelijkwaardig.
NLCIUS (Pas toe of leg uit) — 1 vermelding
term NLCIUS
Bijlage 2: Digipoort
Facturen die aangeleverd worden via Digipoort, dienen op onderstaande manier te worden verstuurd:
De factuur dient in Xml-format via Digipoort te worden gestuurd naar het COA OIN 00000001803660406000;
De factuur dient te voldoen aan de NLCIUS (Nederlandse Core Invoice Usage Specifications);
Bijbehorende bijlage(n) dienen bij het Xml-bestand als bijlage toegevoegd te worden;
De datum van aanlevering via Digipoort is gelijk aan de factuurdatum die het COA hanteert v.w.b. de betaaltermijn van 30
dagen; - herinneringen, aanmaningen en kopie facturen moeten gemaild worden naar fahelpdesk@coa.nl.
Organisaties (2)
ORG-0001 Rechtbank Den Haag Registratienummer: 37648401 Adres: Rijnstraat 8, 2595 AJ Den Haag, Nederland Contactpersoon: Zemikel van Kastel E-mail: info@rechtspraak.nl Telefoon: +31 883616161 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent
ORG-0002 CED Nederland B.V. Registratienummer: 24427258 Adres: Rietbaan 40- 42, 2908LP CAPELLE AAN DEN IJSSEL, Nederland Website: http://www.ced.nl Rollen:
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
78 Grafische dienstverlening Bijlage 06 Algemene inkoopvoorwaarden
van NFU Erasmus MC artikel 16.6
Inschrijver beschikt uitsluitend over ISO 27001 certificering. Kunt u bevestigen dat dit
gezien de uitgevraagde Prestatie voldoende is?
term ISO 27001
- ISO 9001:2015 – Kwaliteitsmanagement
- ISO 14001:2015 – Milieumanagement
- ISO 27001:2023 – Informatiebeveiliging (van toepassing uitsluitend op perceel 2)
Inschrijver dient de volgende bewijsstukken binnen 10 werkdagen na gunningsbeslissing te
overleggen:
Offerteleidraad Grafische dienstverlening/ Print- en drukwerk – Erasmus MC 29
- Een kopie van de meest recente, geldende kwaliteitscertificaten NEN/ISO 9001:2015 met
vermelding van het jaar van invoering en expiratie, afgegeven door een gecertificeerde
instantie als bedoeld in artikel 3.17.1 Arw, en;
- Een kopie van de meest recente, geldende kwaliteitscertificaten NEN/ISO 14001:2015
met vermelding van het jaar van invoering en expiratie, afgegeven door een
gecertificeerde instantie als bedoeld in artikel 3.17.1 Arw, en;
- In het geval van perceel 2, een kopie van de meest recente, geldende
kwaliteitscertificaten NEN/ISO 27001:2023 met vermelding van het jaar van invoering en
expiratie, afgegeven door een gecertificeerde instantie als bedoeld in artikel 3.17.1 Arw,
of;
In het geval er sprake is van een gelijkwaardig gecertificeerd kwaliteitsborgingsysteem
gebaseerd op een andere norm dan één van de bovenstaande:
- Een kopie certificaat van de gecertificeerde instantie als bedoeld in artikel 3.17.1 Arw en
een onderbouwde toelichting waaruit blijkt op welke punten en in welke mate het systeem
overeenkomt en/of afwijkt van het van toepassing zijnde NEN/ISO systeem.
term ISO 27001
Onderdeel Bij Inschrijving Binnen tien (10) werkdagen na
de gunningsbeslissing
Uitsluitingsgronden UEA(‘s)
Volmachten, statuten,
e.d. (indien van
toepassing)
Gedragsverklaring
Aanbesteden
Verklaring van de
Belastingdienst
Verklaring Russische
betrokkenheid
Geschiktheidseisen KvK uittreksel(s)
Referentieverklaring(en)
Verklaring(en) derde
(indien van toepassing)
Polis bedrijfsaansprakelijkheidsverzekering
Accountantsverklaring
ISO 9001:2015 certificering
ISO 14001:2015 certificering
ISO 27001:2023 certificering
(perceel 2)
Gunningscriteria Uitwerking kwalitatieve
subgunningscriteria
Prijzenblad
Offerteleidraad Grafische dienstverlening/ Print- en drukwerk – Erasmus MC 39
Hoofdstuk 7.
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent
ORG-0002 Canon Nederland N.V. Registratienummer: 34045532 Adres: Brabantlaan 2, 5216TV 's Hertogenbosch, Nederland Contactpersoon: Rens Zonnenberg Website: http://www.canon.nl Rollen:
Inschrijver
Winnaar van deze percelen
ORG-0003 De Bondt Grafimedia Communicatie B.V. Registratienummer: 24351714 Adres: Arnhemseweg 2-6, 2994 LA BARENDRECHT, Nederland Contactpersoon: Peter de Bondt Website: http://www.de-bondt.nl Rollen:
Inschrijver
Winnaar van deze percelen
Standaard Software Reseller 2026 — 1 standaard
NEN-ISO/IEC 27001
Aanbestedings-ID: k:568416 · Publicatiedatum: 2026-10-09 · Type: AGO
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS)
en is volgens deze norm wel/niet gecertificeerd.
term NEN-ISO/IEC 27001
Deze geschiktheidseis is gebaseerd op de Nederlandse Norm NEN-ISO/IEC 27001.
term NEN-ISO/IEC 27001
OFFERTEAANVRAAG
STANDAARD SOFTWARE RESELLER
DEEL 3 DE INSCHRIJVER pagina 23
Bewijsmiddel(en) of
een geldig certificaat volgens de norm NEN-ISO/IEC 27001, waarbij de scope van de
certificering ten minste alle relevante processen van deze opdracht omvat, of
een beschrijving van het geïmplementeerde informatiebeveiligingssysteem, of
gelijkwaardige bewijzen van maatregelen
Bent u gecertificeerd?
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
SaaS Software as a Service Softwareapplicaties geleverd als online
dienst.
SAML / SSO Security Assertion Markup
Language / Single Sign-On
Protocol voor federatieve aanmelding en
veilige toegang tot applicaties.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen
term WCAG 2.1
WCAG 2.1 Web Content Accessibility
Guidelines
Toegankelijkheidsrichtlijn voor digitale
toepassingen.
term WCAG 2.1
Winterswijk wil dat burgers
en ondernemers:
• 24/7 veilig en betrouwbaar zaken kunnen doen met de gemeente
• Gebruik kunnen maken van toegankelijke portalen die voldoen aan de WCAG 2.1-richtlijnen
Offerteaanvraag Europees openbare aanbesteding IaaS‐Migratie Gemeente Winterswijk Pagina 18 van 61
• Profiteren van een uniforme, herkenbare digitale dienstverlening over alle gemeentelijke
kanalen heen.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 11 vermeldingen
term ISO/IEC 27001
Leverancier zorgt ervoor dat een geldige certificering van zowel de ISO/IEC 27001 (informatiebeveiligingsmanagementsysteem) als wel als de ISO 9001:2015 (kwaliteitsmanagementsysteem) gedurende de looptijd van deze overeenkomst is bijgevoegd als bijlage bij de overeenkomst Opdrachtgever.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
ISO 27001 / 27002 Informatiebeveiligingsnormen Standaarden voor
informatiebeveiligingsmanagementsystemen.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 16 vermeldingen
term ISO 27001
1.4.3.3 Informatiebeveiliging
Gegadigde beschikt over een deugdelijk managementsysteem voor informatiebeveiliging, inclusief
een verklaring van toepasselijkheid die valt binnen de scope van de af te nemen dienst of levering
en toont dit aan middels het volgende certificaat:
ISO 27001:2023 (Informatiebeveiliging) of;
Een certificaat van gelijkwaardigheid, afgegeven door een onafhankelijke en daartoe
bevoegde instantie, of;
Gelijkwaardig, aan te tonen door Gegadigde.
term ISO 27001
Hier wordt
in ieder geval onder verstaan: ISO 27001/2 of, in gevallen waarin door Leverancier persoonlijke
gezondheidsinformatie wordt verwerkt van of ten behoeve van Opdrachtgever: NEN 7510, 7512 en 7513
dan wel een daarmee gelijkstaande internationale standaard.
term ISO 27001
Informatiebeveiliging
Gegadigde beschikt over een deugdelijk managementsysteem voor informatiebeveiliging, inclusief een verklaring van toepasselijkheid die valt binnen de scope van de af te nemen dienst of levering en toont dit aan middels het volgende certificaat:
ISO 27001:2023 (Informatiebeveiliging) of;
Een certificaat van gelijkwaardigheid, afgegeven door een onafhankelijke en daartoe bevoegde instantie, of;
Gelijkwaardig, aan te tonen door Gegadigde.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
4.2.1 Informatiebeveiliging
U beschikt uiterlijk één jaar na ingangsdatum van de overeenkomst over een geldig certificaat conform
ISO 27001 Informatiebeveiliging of over gelijkwaardige maatregelen op het gebied van
informatiebeveiliging.
De gemeente aanvaardt, in geval van gelijkwaardige maatregelen, een beschrijving op hoofdlijnen van
uw managementsysteem voor informatiebeveiliging. Hierin toont u aan dat uw managementsysteem voor
informatiebeveiliging minimaal gelijkwaardig is aan ISO 27001.
term ISO 27001
Om aan te tonen dat u maatregelen heeft getroffen die gelijkwaardig zijn aan de eisen voor de
ISO-certificering 27001, vult u de Vragenlijst ISO 27001 (zie bijlage 9) in; om gelijkwaardigheid
van de door u getroffen maatregelen te toetsen zullen we uw antwoorden voor goedkeuring
voorleggen aan onze afdeling DISO (AVG).
term ISO/IEC 27001
Aldus overeengekomen en ondertekend
Opdrachtgever Opdrachtnemer
Vragenlijst voor Leveranciers
ISO/IEC 27001:2022 Conformiteit
Organisatie Context
• Heeft u gekeken naar de zaken zowel binnen als buiten uw organisatie die invloed
hebben op de beveiliging van uw informatie, en dit opgeschreven in beleid?
Bestuurslaag: Agentschap (via naam aanbestedende dienst)
Geo-Standaarden (Pas toe of leg uit) — 2 vermeldingen
term ISO 19115
Meta-informatie van de geleverde datasets:
De metadata dienen als XML-bestand te worden geleverd en te voldoen aan
de meest recente versie van de Nederlandse metadatastandaard voor geografie (ISO 19115:2003 NL profiel / ISO 19139 implementatie [xml] ), zoals
beschreven op www.geonovum.nl.
term ISO 19115
Meta-informatie van de geleverde datasets:
De metadata dienen als XML-bestand te worden geleverd en te voldoen aan
de meest recente versie van de Nederlandse metadatastandaard voor geografie (ISO 19115:2003 NL profiel / ISO 19139 implementatie [xml] ), zoals
beschreven op www.geonovum.nl.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
BIR
ISO 27001/2
BIR RWS Cybersecurity Implementatierichtlijn Objecten - RWS
Informatievoorziening (IV) Industriële Automatisering (IA)
ISO 27001/2
-NCSC Checklist ISC/SCADA -Good Practice Guidelines parts 1- 7.
term ISO 27001
BIR
ISO 27001/2
BIR RWS Cybersecurity Implementatierichtlijn Objecten - RWS
Informatievoorziening (IV) Industriële Automatisering (IA)
ISO 27001/2
-NCSC Checklist ISC/SCADA -Good Practice Guidelines parts 1- 7.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 2 vermeldingen
term NEN-ISO/IEC 27002
US1700
US1720 Indien de Cybersecurity Implementatierichtlijn Objecten - RWS conform bijlage V “Richtlijnen Cybersecurity” bij de Vraagspecificatie niet
voorziet in maatregelen voor de invulling van de cybersecurity eisen,
dient de Opdrachtnemer de NEN-ISO/IEC 27002 (Code voor Informatiebeveiliging) en de IEC 62443 te volgen.
term NEN-ISO/IEC 27002
US1700
US1720 Indien de Cybersecurity Implementatierichtlijn Objecten - RWS conform bijlage V “Richtlijnen Cybersecurity” bij de Vraagspecificatie niet
voorziet in maatregelen voor de invulling van de cybersecurity eisen,
dient de Opdrachtnemer de NEN-ISO/IEC 27002 (Code voor Informatiebeveiliging) en de IEC 62443 te volgen.
NLCS (Pas toe of leg uit) — 8 vermeldingen
term Nederlandse CAD Standaard
Bestaande tekeningen in RTW, die wijzigen door het Werk, dienen omgezet te worden naar NLCS (Nederlandse CAD standaard).
term Nederlandse CAD Standaard
De Opdrachtnemer dient de As-built bestanden en tekeningen te leveren conform de
volgende specificaties:
Bestandsformaat: inleesbaar in Autocad Map 3D 2014;
Vertrouwelijkheid: RWS informatie Pagina 19 van 130
Bijlage bij de Vraagspecificatie | zaaknummer 31142566 en 31142564 | 23 mei 2019
Tekeningenformaat: opgebouwd conform NLCS (Nederlandse CAD standaard);
Voor nadere informatie zie: www.nlcs-gww.nl;
Document ‘Aanvullende eisen tekenwerk Rijkswaterstaat’, te downloaden van
www.rws.nl/datacontracteisen tabblad “CAD-bestanden en tekeningen Rijkswaterstaat”;
Document ‘Tekenvoorschrift Object- en lijninfrastructuur gebonden installaties’,
te downloaden van www.rws.nl/datacontracteisen, tabblad “CAD-bestanden en
tekeningen Rijkswaterstaat”.”.
term NLCS
Bestaande tekeningen die niet conform NLCS zijn opgebouwd dienen, als daar
kleine wijzigingen op plaatsvinden, niet te worden omgezet naar NLCS.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
Inschrijver heeft NEN7510, ISO 27001, ISO9001, NEN-EN-15224-2017, HKZ of vergelijkbaar in zijn
bedrijfsvoering geïmplementeerd of hanteert een eigen kwaliteitssysteem dat daaraan
gelijkwaardig is.