TenderNed Standaardenmonitor

462

Bevestigde aanbestedingen

Standaarden in gebruik

Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 18 van 36 (354 aanbestedingen)

Internationaal Geconditioneerd Transport / International Conditioned Transport — 1 standaard

NEN-ISO/IEC 27001

Aanbestedings-ID: k:616283 · Publicatiedatum: 2026-10-04 · Type: AGO

Aanbestedende dienst: Rijksinstituut voor Volksgezondheid en Milieu (RIVM)

CPV-codes: 60100000-9,60400000-2,63524000-8,60000000-8,60161000-4,63700000-6

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Agentschap (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen

term ISO 27001

Some respondents have ISO 27001 certification.

term ISO 27001

Others apply measures that are compliant with BIO or ISO 27001.

Organisaties (5)

ORG-0001
Rijksinstituut voor Volksgezondheid en Milieu (RIVM)
Registratienummer: 30276683
Adres: Antonie van Leeuwenhoeklaan 9, 3721MA Bilthoven, Nederland
Contactpersoon: Peter van Zaltbommel
E-mail: peter.van.zaltbommel@rivm.nl
Telefoon: 00000
Website: https://www.rivm.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/31188
Rollen:

Koper
Organisatie die het contract ondertekent

ORG-0002
Rechtbank Den Haag
Registratienummer: 82946175
Adres: 0000 ZZ Den Haag, Nederland
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 883622200
Rollen:

Organisatie voor beroepsprocedures

ORG-0003
Your Special Delivery Service B.V.
Registratienummer: 61878480
Adres: Modemstraat 13, 1033RW Amsterdam, Nederland
Contactpersoon: Berry Veldhuis
E-mail: berry.veldhuis@ysds.com
Telefoon: +31615475331
Rollen:

Inschrijver
Winnaar van deze percelen

ORG-0004
Scan Global Logistics B.V.
Registratienummer: 75326817
Adres: 0000 ZZ Rotterdam, Nederland
Rollen:

Inschrijver

ORG-0005
World courier
Registratienummer: 34047295
Adres: 0000 ZZ Hoofddorp, Nederland
Rollen:

Inschrijver

027-2026 Renovatie markt en evenementenkasten Markt — 14 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002RPKISTARTTLS en DANEStUFTLSsecurity.txt

Aanbestedings-ID: k:616261 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Gemeente 's-Hertogenbosch

CPV-codes: 45000000-7,45314310-7

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 3 vermeldingen

term SAML

Opdrachtnemer mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).

term SAML

De SaaSleverancier mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).

term SAML

De SaaS-leverancier mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).

DKIM (Pas toe of leg uit) — 3 vermeldingen

term DKIM

De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-ofleg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).

term DKIM

De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) 4 staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).

term DKIM

E-mail versturen via externe, niet in beheer van de gemeente zijnde mailservers, met zelf aan te vragen domeinen (al bij de gemeente horende domeinen zoals @s-hertogenbosch.nl kunnen dus niet worden gebruikt): De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).

DMARC (Pas toe of leg uit) — 3 vermeldingen

term DMARC

DNSSEC (Pas toe of leg uit) — 4 vermeldingen

term DNSSEC

c De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC, is versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek en moet voldoen aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie (o.a. https://, DNSSEC, IPv6 etc.) d Het gebruik van TLS en HTTP headers voldoet aan de laatste stand van de techniek.

term DNSSEC

b. Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op www.digitoegankelijk.nl c. De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC1 , is versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek2 en moet voldoen aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie3 (o.a. https://, DNSSEC, IPv6 etc.) d. Het gebruik van TLS en HTTP-headers voldoet aan de laatste stand van de techniek.

term DNSSEC

Als hier 100% wordt gescoord, dan wordt aan alle voorwaarden voldaan en zijn zaken met betrekking tot IPv6 en DNSSEC die buiten de scope van dit document vallen ook in orde.

+1 meer vermeldingen — zie de publicatie.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen

term Digitoegankelijk

b Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op www.digitoegankelijk.nl.

term Digitoegankelijk

HTTPS en HSTS (Pas toe of leg uit) — 5 vermeldingen

term HTTPS

Filetransfer (HTTPS, SFTP of SCP) Gemeente initieert altijd het ophalen van de data, data kan niet gepusht worden naar het Dataplatform.

term HTTPS

In geval van doorverwijzing moet de domeinnaam eerst zelf verwijzen naar zijn HTTPSvariant, voordat deze eventueel doorverwijst naar een andere domeinnaam.

term HSTS

Dit zorgt er ook voor dat een webbrowser de HSTS-policy kan accepteren.

+2 meer vermeldingen — zie de publicatie.

IPv6 (Pas toe of leg uit) — 5 vermeldingen

term IPv6

Verbindingen van en naar publieke netwerken vinden altijd plaats op basis van de TCP/IP protocol suite, waarbij voor diensten die de gemeente aanbiedt geldt dat hier zowel IPv4 als IPv6 wordt gebruikt.

term IPv6

+2 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

term ISO 27001

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding

term ISO 27002

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

RPKI (Pas toe of leg uit) — 1 vermelding

term RPKI

Om ongewenste omleidingen van verkeer te voorkomen wordt als onderliggende laag van de aangeboden dienst(en) verplicht gebruik gemaakt van RPKI.

STARTTLS en DANE (Pas toe of leg uit) — 3 vermeldingen

term STARTTLS

StUF (Pas toe of leg uit) — 1 vermelding

term StUF

Eis TE2 Opdrachtnemer waarborgt dat de aangeboden ICT-oplossing met bijbehorende koppelingen niet meer dan één major versie achterloopt (“neerwaartse compatibiliteit”) op de webrichtlijnen en de landelijke standaarden, zoals de ZGW API’s, Haal Centraal, StUF-BG, RGBZ, ImZTC en RSGB die voor de ICToplossing van toepassing zijn.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

Van buiten (SaaS) naar binnen geldt dat een tweezijdige TLS-verbinding noodzakelijk is op basis van de laatste beveiligingsstandaarden (TLS 1.2, TLS 1.3).

security.txt (Pas toe of leg uit) — 3 vermeldingen

term security.txt

Het gebruik van security.txt (RFC 9116) is verplicht.

term security.txt

Het is de bedoeling dat verzoeken aan /.wellknown/security.txt via een zogenaamde 302-redirect worden doorgeleid naar https://s-hertogenbosch.nl/.well-known/security.txt, tenzij de aangeboden dienst niet exclusief voor de gemeente bedoeld is.

term security.txt

In dat geval is gebruik van een security.txtmechanisme welke door de leverancier is ingericht van toepassing; 22.

Organisaties (1)

ORG-0001
Via vraag en antwoord module TenderNed
Registratienummer: 491878990
Adres: Wolvenhoek 1, 5211 HH 's-Hertogenbosch, Nederland
Contactpersoon: Handelsrecht, Voorzieningenrechter
E-mail: inkoopconcern@s-hertogenbosch.nl
Telefoon: +31 736155155
Website: http://www.tenderned.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Kantoorartikelen en Facilitaire supplies — 2 standaarden

HTTPS en HSTSNEN-ISO/IEC 27001

Aanbestedings-ID: k:616190 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Universiteit Maastricht

CPV-codes: 30192000-1,30199000-0

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Onbekend

HTTPS en HSTS (Pas toe of leg uit) — 3 vermeldingen

term HTTPS

3.1.1 Request-Response Model Request-Response transactions can be performed only over an HTTP or HTTPS connection.

term HTTPS

The one type of transaction that uses one-way HTTP communication is GetPendingRequest. HTTPS is preferred, because it encrypts transmitted data for security.

term HTTPS

 Note All cXML documents sent through the Internet can travel through SSL (Secure Socket Layer) 3.0- encrypted HTTPS connections.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO/IEC 27001

Opdrachtnemer beschikt gedurende de looptijd van de overeenkomst over aantoonbaar geborgde kwaliteitsmanagement, conform ISO 9001 of gelijkwaardig, milieumanagement, conform ISO 14001 of gelijkwaardig en informatiebeveiliging, conform ISO/IEC 27001 of gelijkwaardig Opdrachtnemer en zijn medewerkers leven tijdens werkzaamheden op UM-locaties de geldende UM-huisregels en veiligheidsinstructies na.

Organisaties (2)

ORG-0001
Universiteit Maastricht
Registratienummer: 50169181
Adres: Minderbroedersberg 4, 6211LK Maastricht, Nederland
Contactpersoon: Lisette Orgelist
E-mail: lisette.orgelist@maastrichtuniversity.nl
Telefoon: +31639582156
Website: https://www.maastrichtuniversity.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/30930
Rollen:

Koper

ORG-0002
Rechtbank Limburg
Registratienummer: 82942978
Adres: Sint Annadal 1, 6214 PA Maastricht, Nederland
Contactpersoon: Griffie
E-mail: rechtbanklimburg@rechtspraak.nl
Telefoon: +31883612222
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Limburg/Paginas/default.aspx
Rollen:

Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Vormgeving, bouw en beheer websites — 1 standaard

NEN-ISO/IEC 27001

Aanbestedings-ID: k:616118 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Stichting Nuffic

CPV-codes: 72000000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Onbekend

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen

term ISO 27001

Ter controle van de genomen beveiligingsmaatregelen zal Verwerker [tenminste eens per 2 jaar een ISO 27001 / SOC2 of C5:2 audit laten uitvoerenen/tenminste eens per jaar een pentest uit laten voeren] aan Verwerkingsverantwoordelijke op eerste verzoek een rapportage sturen waarin de genomen actuele beveiligingsmaatregelen staan en de eventuele aandachts- en/of verbeterpunten.

term ISO 27001

Deel 1: Informatiebeveiligingsnorm De Verwerker hanteert de volgende informatiebeveiligingsnorm (kruis aan wat van toepassing is): ☐ ISO 27001 ☐ ISAE 3402 ☐ ISO 27701 ☐ PCI-DSS ☐ SOC 2 Type I ☐ SOC 2 Type II ☐ BSI C5 ☐ CSPN (Certification de securité de premier niveau) certification ☐ Anders, namelijk: …..

term ISO 27001

Informatiebeveiliging (ISO 27001 of gelijkwaardig Maatregelen inzake informatiebeveiliging Inschrijver dient te beschikken over een hoogwaardig systeem voor informatie en databeveiliging. Hiertoe dient Inschrijver te beschikken over een geldig ISO 27001-certificaat of gelijkwaardig certificaat waaruit blijkt dat haar organisatie en haar storage(locaties) voldoen aan de daarin gestelde hoogwaardige beveiligingseisen.

+2 meer vermeldingen — zie de publicatie.

Organisaties (1)

ORG-0001
Rechtbank Den Haag
Registratienummer: 38704749
Adres: Kortenaerkade 11, 2518AX Den Haag, Nederland
Contactpersoon: Johan Baars
E-mail: info@rechtspraak.nl
Telefoon: +31 655732066
Website: https://www.rechtspraak.nl/
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Een applicatie voor het opslaan en ontsluiten van (gedigitaliseerde) archieven v... — 2 standaarden

DigikoppelingNEN-ISO/IEC 27001

Aanbestedings-ID: k:616085 · Publicatiedatum: 2026-10-04 · Type: AGO

Aanbestedende dienst: Gemeente Hengelo

CPV-codes: 48329000-0,72000000-5,72252000-6

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Digikoppeling (Pas toe of leg uit) — 1 vermelding

term Digikoppeling

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Organisaties (3)

ORG-0001
Gemeente Hengelo
Registratienummer: 08218146
Adres: Burgemeester Jansenplein 1, 7551EC Hengelo, Nederland
Contactpersoon: Daniel Jannink
E-mail: d.jannink@hengelo.nl
Telefoon: +31641813317
Website: https://www.hengelo.nl/Inwoners
Inkoperprofiel: https://s2c.mercell.com/buyer/10847
Rollen:

Koper
Organisatie die het contract ondertekent

ORG-0002
Rechtbank Overijssel, locatie Almelo
Registratienummer: 82940525
Adres: Egbert Gorterstraat 5, 7607GB Almelo, Nederland
E-mail: infobalie.rb.almelo@rechtspraak.nl
Telefoon: +31 883615555
Rollen:

Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

ORG-0003
DE REE archiefsystemen
Registratienummer: 02059442
Adres: Lijnbaanstraat 2, 9711RV Groningen, Nederland
Contactpersoon: Yvonne Claessen
E-mail: yclaessen@de-ree.nl
Telefoon: +31503112600
Website: https://de-ree.nl/
Rollen:

Inschrijver
Winnaar van deze percelen

Aanschaf ICT Hardware en mobiele telefonie hardware — 1 standaard

NEN-ISO/IEC 27001

Aanbestedings-ID: k:616076 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Veiligheidsregio Drenthe

CPV-codes: 30210000-4

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen

term ISO 27001

Verwerker beschikt over ISO 27001-certificering en heeft een passend, geschreven beveiligingsbeleid geïmplementeerd voor de verwerking van Persoonsgegevens, waarin in ieder geval de in het eerste lid van dit artikel 4 genoemde maatregelen uiteengezet zijn.

term ISO 27001

Indien Verwerker beschikt over relevante certificering wat betreft informatiebeveiliging (ISO 27001 en voor zorgprocessen aangevuld met NEN 7510), verzoeken wij kopieën hiervan als bijlage toe te voegen en daarbij tevens de bijbehorende Verklaring van Toepasselijkheid (VvT) (welke maatregelen zijn er wel of niet geïmplementeerd?)

term ISO 27001

Verwerker beschikt over de volgende certificering (kopieën, VvT en scopebeschrijving zijn bijgevoegd als bijlage bij deze Verwerkersovereenkomst): Beschikt Verwerker niet over relevante certificering of beschikt Verwerker over een certificaat afgegeven door een certificerende instelling zonder accrediteringsverklaring van de Raad voor Accreditatie dan kan Verwerker met een Third Party Memorandum (TPM)1 aantonen dat Verwerker werkt in overeenstemming met de ISO 27001 en wanneer van toepassing de NEN 7510.

+1 meer vermeldingen — zie de publicatie.

Organisaties (1)

ORG-0001
Rechtbank Assen
Registratienummer: 422084437
Adres: Mien Ruysweg 1, 9401HZ Assen, Nederland
Contactpersoon: Willem Maassen van den Brink
E-mail: willem.maassenvandenbrink@vrd.nl
Telefoon: +31 592324660
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

EA Hardware — 2 standaarden

NEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:616063 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Vereniging C.V.O.

CPV-codes: 30200000-1,30230000-0,30210000-4

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Onbekend

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO/IEC 27001

De inschrijver dient minimaal te beschikken over de volgende cerƟficeringen of aantoonbaar gelijkwaardige normen:  ISO 9001 voor kwaliteitsmanagement;  ISO 14001 voor milieumanagement;  ISO/IEC 27001 voor informatiebeveiligingsmanagement.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

Deze versleuteling moet worden geïmplementeerd met een encryptieprotocol dat op minimaal TLS 1.2 (of een vergelijkbaar encryptieprotocol).

Organisaties (2)

ORG-0001
Vereniging C.V.O.
Registratienummer: 40342087
Adres: Henegouwerplein 14, 3021PM Rotterdam, Nederland
Contactpersoon: AJ Teveer
E-mail: aj.teveer@cvo.nl
Telefoon: +31624889901
Website: https://www.cvo.nl/
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die offlinetoegang verleent tot de aanbestedingsstukken
Organisatie die verzoeken tot deelname ontvangt
Organisatie die inschrijvingen verwerkt

ORG-0002
Rechtbank Rotterdam
Registratienummer: 82947740
Adres: Wilhelminaplein 100-125, 3072 AK Rottedam, Nederland
Telefoon: 088 362 60 00
Website: https://www.rechtspraak.nl/organisatie-en-contact/organisatie/rechtbanken/rechtbank-rotterdam
Rollen:

Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Raamovereenkomst 3B Systeemintegrator Programma Beweegbare Bruggen — 2 standaarden

NEN-ISO/IEC 27001NEN-ISO/IEC 27002

Aanbestedings-ID: k:615430 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Gemeente Utrecht

CPV-codes: 34990000-3,45220000-5,48000000-8,71300000-1

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen

term ISO 27001

4.2.4 Informatiebeveiliging U beschikt op de uiterste datum voor het indienen van de inschrijving over een geldig certificaat conform ISO 27001 Informatiebeveiliging of over gelijkwaardige maatregelen op het gebied van informatiebeveiliging. De gemeente aanvaardt, in geval van gelijkwaardige maatregelen, een beschrijving op hoofdlijnen van uw managementsysteem voor informatiebeveiliging. Hierin toont u aan dat uw managementsysteem voor informatiebeveiliging minimaal gelijkwaardig is aan ISO 27001.

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding

term NEN-ISO/IEC 27002

Indien bijlage V "Cybersecurity Implementatierichtlijn Objecten" niet voorziet in cybersecuritymaatregelen voor de invulling van de cybersecurity eisen, dan dient de Opdrachtnemer de NEN-ISO/IEC 27002 (Code voor Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial Automation and Control Systems (IACS) Security) te volgen.

Organisaties (1)

ORG-0001
Financiën en Inkoop
Registratienummer: 71663234
Adres: Postbus 10080, 3505 AB UTRECHT, Nederland
Contactpersoon: Team Aanbesteden
E-mail: inkoop@utrecht.nl
Telefoon: +31 302860000
Website: http://www.utrecht.nl/Inkoop
Inkoperprofiel: https://www.utrecht.nl/bestuur-en-organisatie/beleid/inkoopbeleid/
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Online Marketing — 1 standaard

NEN-ISO/IEC 27001

Aanbestedings-ID: k:614465 · Publicatiedatum: 2026-10-04 · Type: VAK

Aanbestedende dienst: Stichting Hanzehogeschool Groningen

CPV-codes: 79341400-0,79342000-3

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Onbekend

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen

term ISO 27001

De door Verwerker ingeschakelde Subverwerkers zijn: Subverwerker (naam incl. plaats van vestiging) Persoonsgegevens die Subverwerker verwerkt Omschrijving van de reden voor de subverwerking Land van verwerking en relevant doorgifte-instrument De doorgiften naar derde landen bij de Verwerking zijn: Doorgifte naar derde landen (naam partij + welk derde land) Doel doorgifte (kostenbesparingen, schaalvoordelen of beveiligingsverbeteringen) Doorgifte-instrument Aanvullende maatregelen naar aanleiding van een doorgifte aan een derde land (indien van toepassing) Contactgegevens: Algemene contactgegevens Naam Functie E-mailadres Telefoonnummer Verwerkingsverantwoordelijke Verwerker Datum bijlage: [DATUM] Bijlage B: Beveiligingsmaatregelen HIER ZIJN 2 OPTIES MOGELIJK, KEUZE IS VEREIST OPTIE 1: Als Verwerker beschikt over certificaten die afdoende zijn Verwerker beschikt over de volgende geldige certificaten of verklaringen van een deskundige derde waaruit blijkt dat Verwerker voldoet aan zijn verplichting de Persoonsgegevens die hij ten behoeve van Verwerkingsverantwoordelijke verwerkt adequaat te beveiligen: Naam of nummer Toepassingsgebied Geldigheidsduur bijv. ISO 27001, NEN 7510, SOC 2 Verwerker draagt ervoor zorg dat hij gedurende deze Verwerkersovereenkomst blijft beschikken over bovenstaande certificaten of een gelijkwaardige opvolger daarvan met een nieuwe geldigheidsduur.

term ISO 27001

# Onderwerp Maatregel Toelichting 1 Informatie-beveiligings- en privacybeleid Verwerker heeft een informatiebeveiligings- en privacybeleid dat voldoet aan de AVG en eventuele richtsnoeren van de Autoriteit Persoonsgegevens en aansluit op algemene standaarden zoals ISO 27001/2/18, NOREA of CoBIT.

Organisaties (1)

ORG-0001
rechtbank Noord-Nederland, locatie Groningen
Registratienummer: 3671989
Adres: Zernikeplein 7, 9700AT Groningen, Nederland
Contactpersoon: Lija Chi
E-mail: info.rechtbanknoordnederland@rechtspraak.nl
Telefoon: +31 505952114
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Contract- en Leveranciersmanagementsysteem — 12 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF

Aanbestedings-ID: k:593258 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Gemeente Súdwest-Fryslân

CPV-codes: 48400000-2,72000000-5,72200000-7,48300000-1

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

Toelichting: Sessiebeheer Referentie code norm: U.05 Referentie brondocument: Thema Softwarepakketten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: SAML (authenticatie) Samenvatting eis: Sessies behoren authentiek te zijn voor elke gebruiker en behoren ongeldig gemaakt te worden na een time-out of perioden van inactiviteit.

DKIM (Pas toe of leg uit) — 2 vermeldingen

term DKIM

Verificatie methode(n): Overleg bewijsstukken en/of Verklaring. Toelichting: Herstelfunctie voor data en clouddiensten Referentie code norm: U.04 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: Samenvatting eis: De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Dataprotectie Referentie code norm: U.05 Referentie brondocument: Thema Clouddiensten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen) Samenvatting eis: Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving. Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.

term DKIM

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

DMARC (Pas toe of leg uit) — 2 vermeldingen

term DMARC

DNSSEC (Pas toe of leg uit) — 2 vermeldingen

term DNSSEC

Toelichting: Communicatie Referentie code norm: U.07 Referentie brondocument: Thema Softwarepakketten BIO-BBN: Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) Samenvatting eis: Het softwarepakket past versleuteling toe op de communicatie van gegevens die passend bij het classificatieniveau is van de gegevens en controleert hierop.

term DNSSEC

Digikoppeling (Pas toe of leg uit) — 2 vermeldingen

term Digikoppeling

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen

term Digitoegankelijk

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-en-cloudapplicaties).

term Digitoegankelijk

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

HTTPS en HSTS (Pas toe of leg uit) — 4 vermeldingen

term HTTPS

Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Toelichting: Cryptoservices Referentie code norm: U.11 Referentie brondocument: Thema Clouddiensten BIO-BBN: Ja Relevante standaard PToLU-lijst Forum Standaardisatie: * TLS, HTTPS en HSTS (beveiligde verbinding) Samenvatting eis: Gevoelige data van CSC’s behoort conform het overeengekomen beleid inzake cryptografische maatregelen tijdens transport via netwerken en bij opslag bij CSP te zijn versleuteld Verificatie methode(n): Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.

+1 meer vermeldingen — zie de publicatie.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

8.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties G1 Aansluiten op voorzieningen uit de GDI Het overzicht van de GDI is gegeven op digitaleoverheid.nl/mido/generieke-digitaleinfrastructuur-gdi 22 G2 Aansluiten op gemeentelijke voorzieningen en afspraken: - Ondersteunen IPv6 - GGI Netwerk - Aansluiting op Gemeentelijk GegevensKnooppunt (GGK) - Nationaal Parkeer Register De GGI wordt onder regie van VNG Realisatie doorontwikkeld: https://vng.nl/artikelen/ gemeentelijke-gemeenschappelijkeinfrastructuur-ggi Richtlijnen voor IPv6 in ICT-apparatuur: forumstandaardisatie.nl/sites/ bfs/files/atoms/files/ripe-554-nl.pdf G3 Toepassen Haven binnen het werkingsgebied van deze standaard (zie ook toelichting hieronder) haven.commonground.nl/techniek/de-standaard 8.4 Tips en toelichting 1.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen

term ISO 27001

Na beoordeling van de Inschrijvingen in te dienen: De inschrijver die gezien de ranking in aanmerking komt voor gunning, dient de volgende documenten binnen 5 dagen na een eerste verzoek de volgende bewijsstukken in te dienen: Onderwerp Bewijsstuk 4.2.1 Verplichte uitsluitingsgronden Verklaring Belastingdienst 4.2.2 Facultatieve uitsluitingsgronden GVA 4.3.2.1 Financiële en economische draagkracht Verzekeringspolissen 4.3.2.2 Bedrijfscontinuïteit Meest recente jaarrekening met goedkeurende accountantsverklaring zonder continuïteitsparagraaf 4.3.4 Technische bekwaamheid: Informatieveiligheid Kopieën van certificaten volgens de internationale normenreeks ISO 27001 incl. Verklaring van Toepasselijkheid o f gelijkwaardig Service Level Agreement conform gestelde eisen (concept) SLA Test- en acceptatieplan Gereviewed en aangevuld Test- en acceptatieplan welke als bijlage 20 bij de aanbesteding gevoegd is Exit-plan conform gestelde eisen (concept) Exit-plan Hierbij verklaart ondergetekende Inschrijver dat onderstaande opdracht inzake het leveren van gebruiksrecht, onderhoud, dienstverlening op afstand en implementatiediensten van een Contract- en Leveranciersmanagement systeem conform de overeenkomst uitvoert of heeft uitgevoerd.

term ISO 27001

Elke deelnemer van de Combinatie dient afzonderlijk te voldoen aan de gestelde eisen ten behoeve van informatieveiligheid (ISO 27001 certificaat incl. Verklaring van Toepasselijkheid of gelijkwaardig).

term ISO/IEC 27001

Informatiebeveiliging De inschrijver dient te beschikken over een ISO/IEC 27001:2022 certificaat of een gelijkwaardig certificaat, voor wat betreft de dienstverlening die van toepassing is voor deze opdracht.

+3 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 2 vermeldingen

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen

term STARTTLS

StUF (Pas toe of leg uit) — 2 vermeldingen

term StUF

Het systeem voldoet aan alle relevante privacy- en beveiligingseisen (BIO-2, DPIA/IAMA) en ondersteunt open standaarden (REST API’s, JSON, NLX, StUF) voor integratie met andere applicaties.

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Organisaties (1)

ORG-0001
Arrondissement Noord Nederland
Registratienummer: 352062623
Adres: Zaailand 102, 8911 BN Leeuwarden (NL), Nederland
Contactpersoon: inkoop@sudwestfryslan.nl
E-mail: noord-nederland@om.nl
Telefoon: +31 5151489000
Website: https://www.om.nl/organisatie/landingspagina/noord-nederland/
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie

Pagina 18 van 36 (354 aanbestedingen)

Kerncijfers

Aanbestedingen met bevestigde standaarden