TenderNed Standaardenmonitor

De online webshop dient benaderd te kunnen worden met de volgende webbrowsers (recente versies) zonder plugins via HTTPS: Google Chrome, Microsoft Edge en Firefox.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

ISO 27001 2.

Certificering • De Inschrijver beschikt over een ISO 27001-certificaat, of gelijkwaardig, waarvan de scope aantoonbaar betrekking heeft op de informatiebeveiliging van de dienstverlening, waaronder het bestelportaal, accountbeheer, orderverwerking en gegevensuitwisseling met de opdrachtgever.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

U toont dit aan met geldige certificaten: • ISO 27001 of vergelijkbaar certificaat: U bent gecertificeerd voor informatiebeveiliging. U heeft de maatregelen uit Annex A van ISO 27001 versie 2017 of hoger toegepast; • I- Informatiebeveiliging: U toont aan dat informatie bij u veilig is.

De volgende bewijsmiddelen zullen door ons opgevraagd worden: • certificaat ISO 27001 of vergelijkbaar certificaat; • certificaat ISO 9001 of vergelijkbaar certificaat; • erkende verklaring van Bijvoorbeeld een ISAE 3402 SOC 2 Type 2, een TPM of een auditverklaring van een NOREA-auditor of een vergelijkbare auditverklaring in het land waarin de inschrijver in gevestigd als de inschrijver niet in Nederland is gevestigd.

85 Bijlage L - Specifieke eisen factsheet politie In punt 17 van de factsheet politie staat dat de ICT-prestatie moet blijven voldoen aan de meest actuele NCSC-richtlijnen voor webapplicaties, TLS, mobile apps en HTTPS.

Opdrachtnemer en diens Hulpleverancier in het bezit te zijn* van: *aankruisen wat van toepassing is □ een geschreven beveiligingsbeleid conform ISO 27001 inzake Information Security Management □ een gebouwbeveiligingsbeleid conform het referentiemodel gebouwenbeveiliging politiegebouwen □ anders, nl.

Inschrijver moet minimaal beschikken over de volgende certificaten: • ISO 9001 of vergelijkbaar • ISO 27001 of vergelijkbaar, dat van toepassing is op alle verwerkingen die door Opdrachtnemer in opdracht van Opdrachtgever worden uitgevoerd.

Vraag: Is Opdrachtgever bereid de eis zo te herformuleren dat SSO via OpenID Connect met Microsoft Entra ID acceptabel is, gelijkwaardig aan SAML 2.0?

Inschrijff ase Bijlage 1 Programma van Eisen E.26 - SSO via SAML 2.0 "Eis E.26 stelt SSO via SAML 2.0 op Entra ID en oAuth2.0 voor de API.

SAML 2.0 wordt niet native ondersteund door het AFAS Online platform.

Inschrijff ase Bijlage 1 Programma van Eisen E.17 "De WCAG 2.1 is van toepassing voor openbare voorzieningen als overheidswebsites en webapps voor burgers, maar niet voor bedrijfsapplicaties zoals een systeem.

Inschrijff ase Bijlage 1 Programma van Eisen E.17 - WCAG 2.1 AA "Eis E.17 vraagt een door een externe expert opgesteld WCAG-EM toegankelijkheidsrapport voor de gehele applicatie op niveau A en AA.

De selfservice- portalen van Opdrachtnemer en de standaard dossierpagina's zijn vanaf september 2025 ontworpen en getest conform WCAG 2.1 niveau A en AA, met aria-labels die structureel afgedwongen zijn in het ontwikkelproces.

Inschrijff ase Bijlage 7 ARBIT2022_sept2022 art. 5.3 en 5.4 Aangezien niet aan alle klanten afzonderlijk onbeperkte controle/auditrechten kunnen worden toegekend, worden deze bepalingen vervangen door: "5.3 Wederpartij verleent alle benodigde medewerking aan audits, die worden uitgevoerd door een onafhankelijke gecertificeerde auditor na afstemming van een auditplan en de omvang en kosten daarvan, tenzij Wederpartij door middel van een geldige certificering (zoals een ISAE 3402 type 2 rapportage, een ISO 27001 certificering en een ISO 9001 certificering), die periodiek door een geaccrediteerde instelling wordt getoetst, heeft aangetoond dat Wederpartij de gemaakte afspraken nakomt.

Opdrachtnemer beschikt over een ISO 27001- certificering en een NEN 7510-certificering voor AFAS Online, beide afgegeven door EY CertifyPoint, alsmede een ISAE 3402 type II-verklaring. De BIO is grotendeels gebaseerd op de ISO 27001 controls, aangevuld met overheidsspecifieke maatregelen.

Vraag: Kan Opdrachtgever bevestigen dat de combinatie van ISO 27001, NEN 7510 en ISAE 3402 type II-rapportage van Opdrachtnemer, met inzage in de Verklaring Van Toepasselijkheid, voldoende invulling geeft aan deze eis voor zover dit ziet op de SaaS-dienst en de hosting?"

Indien inschrijver een gelijkwaardig gecertificeerd informatiebeveiligingssysteem heeft, gebaseerd op een andere norm dan de ISO 27001:2017, dient inschrijver naast het certificaat van de gecertificeerde instantie als bedoeld in artikel 2.96 van de Aanbestedingsw et ook onderbouwd toe te Inschrijvingsleidraad Concessie plaatsen en exploiteren van publieke laadpalen B1 20 lichten op welke punten en in welke mate het systeem overeenkomt en/of afwijkt van het van toepassing zijnde ISO 27001:2017 systeem.

Indien inschrijver niet beschikt over een dergelijk certificaat dient deze te beschikken over een eigen informatiebeveiligingssysteem dat vergelijkbaar is met ISO 27001:2017.

Een door inschrijver opgestelde en rechtsgeldig ondertekende verklaring, waarin inschrijver verklaart over een eigen informatiebeveiligingssysteem te beschikken dat vergelijkbaar is met ISO 27001:2017, dat door de directie en management wordt onderschreven en gecontroleerd.

3 Het systeem maakt gebruik van Seamless Single Sign-On (SSSO) op basis van Azure AD van de opdrachtgever op basis van de standaard SAML 2.0 of Oauth.

Wanneer een systeem alleen voor intern gebruik is, mag het systeem op basis van IPv4 aangeboden worden maar het systeem moet IPv6 wel ondersteunen (zodat de opdrachtgever in de toekomst alsnog kan overstappen op IPv6).

5 Wanneer het systeem publiekelijk wordt gebruikt (bijvoorbeeld door inwoners en/of bedrijven) dan dient het systeem zowel op basis van IPv4 als IPv6 ontsloten te worden.

16 4.3.5 SaaS-oplossing met beveiliging (ISO 27001/NEN 7510, 2FA, AVG)..................................

3.3.5 Informatiebeveiliging U beschikt op de uiterste datum voor het indienen van de aanmelding over een geldig certificaat conform ISO 27001/IEC 23081 informatiebeveiliging of over gelijkwaardige maatregelen op het gebied Europese aanbesteding Backoffice applicatie RBL versie 2.0 – NvI 1 14 van informatiebeveiliging. In geval van een combinatie dient iedere combinant die belast is met de uitvoering van de opdracht, aan deze geschiktheidseis te voldoen.

• Bewijs van ISO 27001 of andere wijze waarop u de informatiebeveiliging borgt.

Het eerste (inleiding) lijkt te gaan om een Haal Centraal BRP API koppeling, het tweede (eis 1.35) over de StUF 3.10 BRP koppeling?

Aansluiting op StUF 3.10 BRP of op Haal Centraal BRP API?

Wij verzoeken u duidelijkheid te geven of u per 2027 gebruik wilt maken van de StUF BG 3.10 (BRP) of van de Haal Centraal BRP API incl. Update API.

Organisaties 8.1 ORG-0001 Officiële naam: Gemeente Hoeksche Waard Registratienummer: 34652379 Postadres: Sportlaan 22 Stad: Maasdam Postcode: 3299 XG Onderverdeling land (NUTS): Groot-Rijnmond (NL366) Land: Nederland Contactpunt: Romee Meijdam E-mail: inkoop@gemeentehw.nl Telefoon: +31 621671051 Internetadres: http://www.gemeentehw.nl Andere contactpunten: Officiële naam: Arrondissementsrechtbank Rotterdam - Dordrecht Postadres: Wilhelminaplein 100-125 Stad: Rotterdam Postcode: 3072 AK Onderverdeling land Publicatie TN-616497 - 5 okt 2026 Pagina 3 van 3 (NUTS): Groot-Rijnmond (NL366) Land: Nederland Contactpunt: Rechtbank Rotterdam E-mail: rechtbankrotterdam@rechtspraak.nl Telefoon: +31 883626000 Internetadres: http://www.rechtspraak.nl Rollen van deze organisatie: Koper Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt Organisatie voor beroepsprocedures Informatie over een aankondiging Identificatiecode/versie van de aankondiging: c6006c92-957f-4617-85ba-b331c5726d28 - 01 Type formulier: Raadpleging Type aankondiging: Aankondiging van voorafgaande marktconsultatie Verzenddatum van de aankondiging: 05/10/2026 15:02 +02:00 Talen waarin deze aankondiging officieel beschikbaar is: Nederlands Informatie functionaliteiten Functionaliteit 1 Technische bouwregelgeving (Rijks- BBL, BAL, BKL) Assistant 2 Provinciale Verordeningen (PDF) 3 Parkeernormen, Welstandsnota’s, Beleid etc op Gemeenteniveau 4 Omgevingsplannen/ Bestemmingsplan (DSO) Assistant 5 Omgevingsplan Rapport in PDF 6 Provinciale Verordeningen Waterschapsdocumenten vanuit DSO 7 Parapluplannen en uitzonderingsplannen DSO 8 Monumenten en beschermde dorps stadsgezichten (monumenten.nl/ Rijksdienst cultureel erfgoed/ DSO) 9 Vergunningsvrij check (incl Rapport in PDF) 10 Automatische Vergunningsvrij met Shape File 11 Mogelijkheid om Vergunningsvrij aan te passen 12 Beleids-en Lokale Regelgeving 13 Aanvullende documenten van gemeente kunnen toegevoegd worden aan publieke bibliotheek 14 BLVC toets 15 Bouwmelding/Gereed melding toets 16 Omgevingsplantoets 17 Promptbibliotheek om zelf prompts op te slaan 18 Mogelijkheid om eigen documenten toe te voegen en checks te doen aan eigen docs ( Kan ook uitgezet worden i.v.m. privacy) 19 Document Consolidatie 20 Document Anonimisatie 21 Mogelijkheid om niet gedigitaliseerde plannen (PDF) digitaal te maken binnen Struck 22 ISO 27001 certificering 23 GDPR 24 Single Sign On (SSO) 25 Logo op rapporten 26 Management Rapporten 27 Werk Samen met Collega’s in Projecten 28 Integratie met Zaaksysteem 29 BIM Viewer 30.

De leverancier beschikt daarnaast over een omvangrijke bibliotheek met Nederlandse bouwregelgeving, omgevingsplannen en aanverwante regelgeving. Ook beschikt deze leverancier over een ISO 27001- certificering en diverse functionaliteiten die specifiek aansluiten op de uitvoering van taken binnen het VTHdomein.

Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt: HTTPS en HSTS voor alle webverbindingen; TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC; DNSSEC op de gebruikte domeinnamen; SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail; STARTTLS en DANE voor de mailservers.

Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt: HTTPS en HSTS voor alle webverbindingen; TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC; DNSSEC op de gebruikte domeinnamen; SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail; STARTTLS en DANE voor de mailservers.

Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt: HTTPS en HSTS voor alle webverbindingen; TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC; DNSSEC op de gebruikte domeinnamen; SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail; STARTTLS en DANE voor de mailservers.

Digitale toegankelijkheid Het platform en alle daarmee samenhangende digitale communicatie voldoen aan de Europese norm EN 301 549, die de eisen van WCAG 2.2 op niveau AA overneemt.

De opdrachtnemer levert uiterlijk op de ingangsdatum van de overeenkomst een toegankelijkheidsverklaring aan, opgesteld volgens het model van DigiToegankelijk.nl en gebaseerd op een onderzoek door een onafhankelijke partij.

Het platform voldoet aan de Europese norm EN 301 549, die de eisen van WCAG 2.2 op niveau AA overneemt.

Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt: HTTPS en HSTS voor alle webverbindingen; TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC; DNSSEC op de gebruikte domeinnamen; SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail; STARTTLS en DANE voor de mailservers.

X ISO 27001 Een geldig certificaat op grond van ISO/IEC 27001:2022 of een aantoonbaar gelijkwaardig certificaat.

ISO 27001 Opdrachtnemer beschikt uiterlijk op de ingangsdatum van de overeenkomst over een geldig certificaat op grond van ISO/IEC 27001:2022 of een aantoonbaar gelijkwaardig certificaat.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt: HTTPS en HSTS voor alle webverbindingen; TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC; DNSSEC op de gebruikte domeinnamen; SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail; STARTTLS en DANE voor de mailservers.

Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt: HTTPS en HSTS voor alle webverbindingen; TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC; DNSSEC op de gebruikte domeinnamen; SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail; STARTTLS en DANE voor de mailservers.

Vraag 21 Vraag Kunt u aangeven of u bij de latere aanbesteding certificeringen zoals ISO 27001 als eis wilt stellen, en zo ja, of daarbij ook een aantoonbaar gelijkwaardig ingericht managementsysteem met bewijsmiddelen wordt geaccepteerd?

Kenmerk: 201865002.003.495 10 van 30 Vraag 44 Vraag Is er al een beeld van het gewenste eigendom van broncode/configuratie en van de exit- en overdraagbaarheidseisen bij einde contract (voorkomen van vendor lock-in), en welke normenkaders moeten naast BIO, AVG, WOO, Archiefwet en ARBIT-2022 expliciet worden aangetoond (bijvoorbeeld ISO 27001-certificering of periodieke pentesten)?

Aspecten De Inschrijver toont aan dat hij informatiebeveiliging op een gestructureerde en aantoonbare wijze beheerst. Dit kan bijvoorbeeld blijken uit een geldig certificaat conform ISO/IEC 27001 of een gelijkwaardig, door een onafhankelijke derde beoordeeld managementsysteem.

Deze bepaling geldt onverminderd de eisen en maatregelen uit NEN7510, ISO 27001, 27701 en 27799 en de AVG.

Leverancier toont op verzoek aan welke Ketenpartijen worden ingezet, met hun beveiligingscertificeringen/assurance (bijv. ISO 27001, NEN7510, ISAE 3402/SOC 2).