Kerncijfers
446
Bevestigde aanbestedingen
35
Standaarden in gebruik
8
Actieve bestuurslagen
Aanbestedingen met bevestigde standaarden
Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).
Pagina 2 van 35 (343 aanbestedingen)
Geschenken — 3 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)NEN-ISO/IEC 27001TLS
Aanbestedings-ID: k:606244 · Publicatiedatum: 2026-10-15 · Type: REC
Aanbestedende dienst: Hogeschool Utrecht
CPV-codes: 18530000-3
Bestuurslaag: Onbekend
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term
SAMLIndien Leverancier gebruik maakt van een gepersonaliseerde omgeving in de
catalogus worden gebruikers geauthentiseerd via SAML 2.0 of
OAUTH2+OpenID.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term
ISO 27001ISO 27001-certificering wordt
dan ook niet als aanvullende geschiktheidseis opgenomen.
term
ISO 27001HU Gegevensuitwisselingsovereenkomst 2026
7/10
ALDUS OVEREENGEKOMEN DOOR PARTIJEN:
[PARTIJ I] [PARTIJ II]
_____/_____/___________ _____/_____/___________
Datum Datum
______________________ ______________________
Naam Naam
_____________________ ______________________
Handtekening Handtekening
HU Gegevensuitwisselingsovereenkomst 2026
8/10
Bijlage A: Specificatie van de gegevensuitwisseling
Omschrijving en Doeleinden van de Verwerking (incl. evt. specifieke verwerkingen o.g.v. art. 4.5)
(in te vullen door Verwerkingsverantwoordelijken)
Categorieën Betrokkenen
(in te vullen door Verwerkingsverantwoordelijken)
Categorieën Persoonsgegevens
(in te vullen door Verwerkingsverantwoordelijken)
Bewaartermijn van Persoonsgegevens of de criteria om die vast te stellen
(enkel invullen indien van toepassing)
Type informatie Bewaartermijn (+ toelichting)
Contactgegevens
Algemene contactgegevens Naam Functie Emailadres
Telefoonnummer
Verwerkingsverantwoordelijke
I
Verwerkingsverantwoordelijke
II
HU Gegevensuitwisselingsovereenkomst 2026
9/10
Contactgegevens
bij Inbreuk in verband
met
Persoonsgegevens
Naam Functie E-mail
adres
Telefoonnum
mer
[Partij I]
(in te vullen door
Verwerkingsverantwoordelijke)
[Partij II]
(in te vullen door
Verwerkingsverantwoordelijke)
Datum bijlage: [DATUM]
HU Gegevensuitwisselingsovereenkomst 2026
10/10
Bijlage B: Beveiligingsmaatregelen
Certificaten
Verwerkingsverantwoordelijken beschikken over de volgende geldige certificaten of verklaringen van een deskundige derde
waaruit blijkt dat Verwerkingsverantwoordelijken voldoen aan hun verplichting de Persoonsgegevens die zij verwerken
adequaat te beveiligen:
Naam Naam of nummer Toepassingsgebied Geldigheidsduur
[Partij I]
(in te vullen door
Verwerkingsverantwoordelijke)
bijv. ISO 27001,
NEN 7510, SOC 2
[Partij II]
(in te vullen door
Verwerkingsverantwoordelijke)
Verwerkingsverantwoordelijken dragen ervoor zorg dat zij gedurende deze Gegevensuitwisselingsovereenkomst blijven
beschikken over bovenstaande certificaten of een gelijkwaardige opvolger daarvan met een nieuwe geldigheidsduur.
TLS (Pas toe of leg uit) — 1 vermelding
term
TLS 1.2Leverancier zorgt dat verbinding tussen de aangeboden applicatie en de
gekoppelde systemen o.b.v. de algemeen geaccepteerde secure versie van het
encryptie protocol zijn te beveiligen (in 2017 is dat TLS 1.2).
Organisaties (1)
ORG-0001
Rechtbank Midden-Nederland
Registratienummer:
Adres: Padualaan 99, 3511 EX Utrecht, Nederland
Contactpersoon: Jelmer Knijff
E-mail: inkoop@hu.nl
Telefoon: +31 884818283
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Midden-Nederland
Rollen:
Rechtbank Midden-Nederland
Registratienummer:
581766742Adres: Padualaan 99, 3511 EX Utrecht, Nederland
Contactpersoon: Jelmer Knijff
E-mail: inkoop@hu.nl
Telefoon: +31 884818283
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Midden-Nederland
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
A08.544.2025 Raamovereenkomst Openbare Verlichting: Onderhoud en Vervangingsproj... — 2 standaarden
NEN-ISO/IEC 27001NLCS
Aanbestedings-ID: k:595120 · Publicatiedatum: 2026-10-15 · Type: REC
Aanbestedende dienst: Gemeente Leiden
CPV-codes: 50232100-1,45316000-5
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term
ISO 27001(Denk aan ISO 27001 en/of SOC II) Indien ja, vul in om welke certificaten het gaat.
term
ISO 27001(Denk aan ISO 27001 en/of SOC II) Indien ja, vul in om welke certificaten het gaat.
NLCS (Pas toe of leg uit) — 12 vermeldingen
term
NLCS5
2 Revisie eisen NLCS ...........................................................................................................................
term
NLCSNLCS Tekenwerk moet voldoen aan de laatste versie van de Nederlandse CADStandaard voor de GWW-sector (NLCS).
term
NLCS7 / 25
2 Revisie eisen NLCS
In het onderstaande overzicht staan de NLCS eisen waaraan een revisietekening moet
voldoen:
Onderwerp Toelichting Eisen
Gebruik van lagen Informatiescheiding conform NLCS.
+9 meer vermeldingen — zie de publicatie.
Organisaties (1)
ORG-0001
Rechtbank 's-Gravenhage
Registratienummer:
Adres: Postbus 20302, 2500 EH 's-Gravenhage, Nederland
Contactpersoon: Commissie van Aanbestedingsexperts
E-mail: voorlichtingsrechtbank@sgarr.drp.minjus.nl
Telefoon: +31 703813131
Website: http://www.rechtspraak.nl
Inkoperprofiel: http://www.leidse-regio.nl/
Rollen:
Rechtbank 's-Gravenhage
Registratienummer:
292140280Adres: Postbus 20302, 2500 EH 's-Gravenhage, Nederland
Contactpersoon: Commissie van Aanbestedingsexperts
E-mail: voorlichtingsrechtbank@sgarr.drp.minjus.nl
Telefoon: +31 703813131
Website: http://www.rechtspraak.nl
Inkoperprofiel: http://www.leidse-regio.nl/
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
- Bemiddelingsorganisatie
Hosting, beheer, onderhoud en verdere ontwikkeling van de Corporate Website in D... — 4 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)Digitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSNEN-ISO/IEC 27001
Aanbestedings-ID: k:594448 · Publicatiedatum: 2026-10-15 · Type: REC
Aanbestedende dienst: Stichting Breda University of Applied Sciences
CPV-codes: 72413000-8,72415000-2
Bestuurslaag: Onbekend
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term
SAML5.4 De websites kennen een architectuurmodel waarin het mogelijk is om inhoud van andere systemen
te hergebruiken of inhoud voor andere systemen beschikbaar te stellen, gebruikmakend van
5
standaard koppelvlakken (als REST API, webhooks, SAML, etc.).
5.5 Toegang tot de websites zijn op basis van federatieve single identiteit via SAML 2.0 (Azure AD/IDP) of
via SURFconext en een Claims based authenticatie.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen
term
WCAG 2.1o Kerncompetentie 3: aantoonbare ervaring met de realisatie en borging van minimaal WCAG 2.1 niveau
AA voor een publiek toegankelijke website.
term
WCAG 2.1• Kerncompetentie 3: aantoonbare ervaring met de realisatie en borging van minimaal WCAG 2.1 niveau AA
voor een publiek toegankelijke website.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term
HTTPS6.6 De webomgevingen voldoen aan de volgende technische minimumvereisten: HTTPS-only
communicatie is verplicht, inclusief HSTS-header; TLS 1.0 en TLS 1.1 zijn uitgeschakeld; er is een Web
Application Firewall (WAF) aanwezig; de OWASP Top 10 kwetsbaarheden zijn aantoonbaar
Field Code Changed
6
geadresseerd; HTTP-beveiligingsheaders zijn geconfigureerd (waaronder Content Security Policy en XFrame-Options); er wordt geen end-of-life software of end-of-life frameworks gebruikt.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 17 vermeldingen
term
ISO 27001Van de opdrachtnemer wordt verwacht dat de hosting- en beheeromgeving voldoet aan een
beveiligingsniveau vergelijkbaar met ISO 27001.
term
ISO 27001Een geldig ISO 27001-certificaat volstaat als bewijs.
term
ISO 27001Bijlage 4 Programma
van Eisen, eis 6.1
Eis 6.1 stelt dat de dienstverlening wordt ingericht conform de
principes van ISO 27001 of een gelijkwaardig certificaat zoals SOC 2
Type II.
+14 meer vermeldingen — zie de publicatie.
Organisaties (1)
ORG-0001
Rechtbank Breda Zeeland-West-Brabant
Registratienummer:
Adres: Stationslaan 10, 4815 GW Breda, Nederland
Contactpersoon: Rechtbank Breda
E-mail: info-zwb@rechtspraak.nl
Telefoon: +070 3797480
Website: http://www.rechtspraak.nl
Inkoperprofiel: http://www.buas.nl
Rollen:
Rechtbank Breda Zeeland-West-Brabant
Registratienummer:
121857358Adres: Stationslaan 10, 4815 GW Breda, Nederland
Contactpersoon: Rechtbank Breda
E-mail: info-zwb@rechtspraak.nl
Telefoon: +070 3797480
Website: http://www.rechtspraak.nl
Inkoperprofiel: http://www.buas.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
- Bemiddelingsorganisatie
DSU Managed Hosting en Beheer — 5 standaarden
DKIMDMARCNEN-ISO/IEC 27001NEN-ISO/IEC 27002STARTTLS en DANE
Aanbestedings-ID: k:592798 · Publicatiedatum: 2026-10-15 · Type: REC
Aanbestedende dienst: Ministerie van Sociale Zaken en Werkgelegenheid
CPV-codes: 72212600-5,72261000-2,72315200-8,72416000-9,72250000-2
Bestuurslaag: Ministerie (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 1 vermelding
term
DKIMKO
Eis Security, Compliance en Digitale Soevereiniteit 2.31
Toegangsbeheer wordt ingericht en beheerd volgens een erkend kader, zoals ISO 27001/27002 (bijv. A.9 Toegangsbeheer) of NIST 800-53 (AC-controls), inclusief periodieke evaluatie en logging.
KO
Eis Security, Compliance en Digitale Soevereiniteit 2.32
De dienstverlening voldoet aan de onderstaande eisen:
Inschrijver biedt ‘Vulnerability scanning’ als dienst aan voor de PaaS-omgeving van de aanbestedende dienst;
Deze scans worden periodiek uitgevoerd en omvatten minimaal systemen, netwerken en applicaties, zowel dynamisch als statisch;
Resultaten worden gerapporteerd, inclusief risicobeoordeling en aanbevelingen voor opvolging.
KO
Eis Security, Compliance en Digitale Soevereiniteit 2.33
De aangeboden oplossing dient te voorzien in:
Ondersteuning voor veilige TLS-configuraties met PKIoverheid-certificaten (of gelijkwaardig);
Correcte ondersteuning en configuratie van e-mailbeveiligingsstandaarden (waaronder SPF, DKIM, DMARC, STARTTLS en DANE);
De mogelijkheid om deze configuraties in afstemming met de applicatieleverancier in te richten en te beheren.
DMARC (Pas toe of leg uit) — 1 vermelding
term
DMARCKO
Eis Security, Compliance en Digitale Soevereiniteit 2.31
Toegangsbeheer wordt ingericht en beheerd volgens een erkend kader, zoals ISO 27001/27002 (bijv. A.9 Toegangsbeheer) of NIST 800-53 (AC-controls), inclusief periodieke evaluatie en logging.
KO
Eis Security, Compliance en Digitale Soevereiniteit 2.32
De dienstverlening voldoet aan de onderstaande eisen:
Inschrijver biedt ‘Vulnerability scanning’ als dienst aan voor de PaaS-omgeving van de aanbestedende dienst;
Deze scans worden periodiek uitgevoerd en omvatten minimaal systemen, netwerken en applicaties, zowel dynamisch als statisch;
Resultaten worden gerapporteerd, inclusief risicobeoordeling en aanbevelingen voor opvolging.
KO
Eis Security, Compliance en Digitale Soevereiniteit 2.33
De aangeboden oplossing dient te voorzien in:
Ondersteuning voor veilige TLS-configuraties met PKIoverheid-certificaten (of gelijkwaardig);
Correcte ondersteuning en configuratie van e-mailbeveiligingsstandaarden (waaronder SPF, DKIM, DMARC, STARTTLS en DANE);
De mogelijkheid om deze configuraties in afstemming met de applicatieleverancier in te richten en te beheren.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 10 vermeldingen
term
ISO/IEC 27001Bewijsmiddel:
Een kopie van de certificaten dient:
• als bewijsmiddel te worden toegevoegd aan het Verzoek tot Deelname als een losse bijlage
(Kwaliteitscertificaten), inclusief de verklaring van toepasselijkheid van de
ISO/IEC 27001:2023‐certificering (Statement of Applicability – SoA),
• of een ander gelijkwaardig en overtuigend bewijs dat het certificaat betrekking heeft op het
toepassingsgebied van deze aanbesteding. Een geldige ISO/IEC 27001:2022-certificering wordt
als gelijkwaardig aan een NEN-EN-ISO/IEC 27001:2023-certificering aangemerkt.
term
ISO 27001SEAL-1 Internationaal erkende certificeringen (bijv. ISO 27001) worden
aangehouden, maar geen specifieke EU-certificeringen (bijv.
ENISA-schema's).
term
ISO 27001Hoe gaat uw organisatie om met eisen rondom digitale soevereiniteit en
compliance (BIO, ISO 27001, ISO 22301)?
+7 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term
ISO/IEC 27002Selectiedocument Managed Hosting en Beheer DSU voor het Ministerie van Sociale Zaken en Werkgelegenheid –
kenmerk: 201865005.011.090 – datum: 15 oktober 2026 – versie 1.2 21 van 55
• De binnen het informatiebeveiligingsmanagementsysteem (ISMS) geselecteerde en
geïmplementeerde beheersmaatregelen zijn gebaseerd op ISO/IEC 27002 of een aantoonbaar
gelijkwaardig normenkader.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term
STARTTLSKO
Eis Security, Compliance en Digitale Soevereiniteit 2.31
Toegangsbeheer wordt ingericht en beheerd volgens een erkend kader, zoals ISO 27001/27002 (bijv. A.9 Toegangsbeheer) of NIST 800-53 (AC-controls), inclusief periodieke evaluatie en logging.
KO
Eis Security, Compliance en Digitale Soevereiniteit 2.32
De dienstverlening voldoet aan de onderstaande eisen:
Inschrijver biedt ‘Vulnerability scanning’ als dienst aan voor de PaaS-omgeving van de aanbestedende dienst;
Deze scans worden periodiek uitgevoerd en omvatten minimaal systemen, netwerken en applicaties, zowel dynamisch als statisch;
Resultaten worden gerapporteerd, inclusief risicobeoordeling en aanbevelingen voor opvolging.
KO
Eis Security, Compliance en Digitale Soevereiniteit 2.33
De aangeboden oplossing dient te voorzien in:
Ondersteuning voor veilige TLS-configuraties met PKIoverheid-certificaten (of gelijkwaardig);
Correcte ondersteuning en configuratie van e-mailbeveiligingsstandaarden (waaronder SPF, DKIM, DMARC, STARTTLS en DANE);
De mogelijkheid om deze configuraties in afstemming met de applicatieleverancier in te richten en te beheren.
Organisaties (2)
ORG-0001
Arrondissementsrechtbank Den Haag
Registratienummer:
Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
Contactpersoon: Arrondissementsrechtbank Den Haag
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 883622200
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Den-Haag
Rollen:
Arrondissementsrechtbank Den Haag
Registratienummer:
1543030Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
Contactpersoon: Arrondissementsrechtbank Den Haag
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 883622200
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Den-Haag
Rollen:
- Aanbieder van aanbestedingsdiensten
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
ORG-0002
Ministerie van Sociale Zaken en Werkgelegenheid
Registratienummer:
Adres: Parnassusplein 5, 2511 VX Den Haag, Nederland
E-mail: naam@rijksoverheid.nl
Telefoon: +31 703334444
Website: http://www.rijksoverheid.nl/ministeries/szw
Rollen:
Ministerie van Sociale Zaken en Werkgelegenheid
Registratienummer:
19637402Adres: Parnassusplein 5, 2511 VX Den Haag, Nederland
E-mail: naam@rijksoverheid.nl
Telefoon: +31 703334444
Website: http://www.rijksoverheid.nl/ministeries/szw
Rollen:
- Koper
Klantgeleidingssysteem ten behoeve van de gemeente Den Helder — 1 standaard
NEN-ISO/IEC 27001
Aanbestedings-ID: k:590810 · Publicatiedatum: 2026-10-15 · Type: AGO
Aanbestedende dienst: Gemeente Den Helder
CPV-codes: 79998000-6,48000000-8,72263000-6,79342320-2
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term
ISO 27001(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
Organisaties (2)
ORG-0001
Rechtbank Noord-Holland, Postbus 1621, 2003 BR Haarlem
Registratienummer:
Adres: Postbus 1621, 2003 BR Haarlem, Nederland
Contactpersoon: Rechtbank Noord-Holland
E-mail: mediationbureau.rb-nho@rechtspraak.nl
Telefoon: +31 223671200
Website: http://www.rechtspraak.nl
Rollen:
Rechtbank Noord-Holland, Postbus 1621, 2003 BR Haarlem
Registratienummer:
391946993Adres: Postbus 1621, 2003 BR Haarlem, Nederland
Contactpersoon: Rechtbank Noord-Holland
E-mail: mediationbureau.rb-nho@rechtspraak.nl
Telefoon: +31 223671200
Website: http://www.rechtspraak.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
- Bemiddelingsorganisatie
- Organisatie die het contract ondertekent
ORG-0002
Joint Cash & Card Software B.V.
Registratienummer:
Adres: Zutphenstraat 59, 7575EJ OLDENZAAL, Nederland
Website: http://www.jccsoftware.nl
Rollen:
Joint Cash & Card Software B.V.
Registratienummer:
06068314Adres: Zutphenstraat 59, 7575EJ OLDENZAAL, Nederland
Website: http://www.jccsoftware.nl
Rollen:
- Inschrijver
- Winnaar van deze percelen
31170000: VenR Kunstwerken A44 (WNN) — 4 standaarden
NEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCSTLS
Aanbestedings-ID: k:420966 · Publicatiedatum: 2026-10-15 · Type: AAW
Aanbestedende dienst: Rijkswaterstaat Grote Projecten en Onderhoud
CPV-codes: 45220000-5,45000000-7,71000000-8
Bestuurslaag: Agentschap (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term
ISO 27001Twee management systemen inrichten en erop nahouden
voor een (overheid)organisatie is ondoenlijk en uitgaande van de overheidssituatie dat een
overheidsorgaan altijd de kantooromgeving als thuisbasis heeft van waaruit andere activiteiten
worden ontplooid, ligt het meer voor de hand om de BIO en het bijbehorende ISMS (eigenlijk het
zuivere ISO 27001 framework) als basis te gebruiken voor het management systeem en deze te
vullen met de relevante controls en maatregelen uit de IEC 62443 maar ook uit andere bronnen
om de risico’s binnen het werkveld van IA te kunnen mitigeren.
term
ISO 27001BIO Baseline beveiliging IA/PA/OT IEC 62443
CSIR 2.0
Stap 2 BIO/ISO 27001
controls linken aan CSIR
en verantwoorden
Pagina 9 van 140
RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021
Om te kunnen bepalen of de Baseline beveiliging IA
toereikend is of dat er nog meer aanvullende maatregelen
moeten worden getroffen bovenop de baseline beveiliging
IA dient altijd een risicoanalyse en afweging gemaakt te
worden voor het definiëren van de plus set aan
maatregelen boven op de baseline beveiliging IA.
term
NEN-ISO/IEC 27001Bron: NEN-ISO/IEC 27001 (nl) Informatietechnologie - Beveiligingstechnieken -
Managementsystemen voor informatiebeveiliging - Eisen
(ISO/IEC 27001:2017 en,IDT)
Pagina 99 van 140
RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021
Attribuut Definitie Schrijfwijze
Object ID Invullen door RWS
Bron ID (Uniek ID zoals geregistreerd bij
opdrachtnemer)
Plaats Waar kan de
beheerdocumentatie worden
gevonden?
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term
NEN-ISO/IEC 27002CY010
CY140 Indien bijlage N “Cybersecurity Implementatierichtlijn Objecten bij
deze Vraagspecificatie Proces niet voorziet in cybersecuritymaatregelen
voor de invulling van de cybersecurity eisen, dan dient de
Opdrachtnemer de NEN-ISO/IEC 27002 (Code voor
Informatiebeveiliging) en/of delen van de IEC 62443 standaards
(Industrial Automation and Control Systems (IACS) Security) te
volgen.
NLCS (Pas toe of leg uit) — 4 vermeldingen
term
NLCSBestaande tekeningen in RTW, die wijzigen door het Werk, dienen omgezet te worden
naar NLCS.
term
Nederlandse CAD StandaardDe Opdrachtnemer dient de as-built bestanden en tekeningen te leveren conform de
volgende specificaties:
Bestandsformaat: inleesbaar inAutoCAD Map 3D 2017;
Tekeningenformaat: opgebouwd conform NLCS (Nederlandse CAD standaard).
term
NLCSBestaande tekeningen, die niet conform NLCS zijn opgebouwd dienen, als daar kleine
aanpassingen op plaatsvinden, niet te worden omgezet naar NLCS.
+1 meer vermeldingen — zie de publicatie.
TLS (Pas toe of leg uit) — 4 vermeldingen
term
Transport Layer SecurityIndien het Systeem geen
veilig communicatieprotocol ondersteunt dan mag enkel
gemotiveerd en na goedkeuring door de Opdrachtgever het
X X X X
Pagina 25 van 140
RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021
onveilige communicatieprotocol worden ingezet, mits er een
additioneel versleuteld kanaal wordt toegepast (SSL, TLS, IPSEC
etc.). De gekozen versleuteling en de onderliggende algoritmes en
instellingen dienen dan uitsluitend de duiding “goed” te hebben
zoals aangegeven in de meest actuele versie van het NCSC
document “Richtlijnen voor Transport Layer Security”.
term
Transport Layer SecurityNiet alleen de logserver
dient te worden geconfigureerd op een tijdserver, maar ook alle aangesloten componenten
zoals PLC’s welke logregels genereren op de logserver;
l. Indien mogelijk dient Transport Layer Security (TLS) via TCP op poort 6514 gebruikt te
worden (RFC 5425).
term
Transport Layer SecurityVereiste
Weerstandsniveau
1 2 3 4
CT1 Bij inzet van versleuteling (cryptografie) dient de gekozen
versleuteling en de onderliggende algoritmes en instellingen
uitsluitend de duiding “goed” te hebben zoals aangegeven in de
meest actuele versie van het NCSC document “Richtlijnen voor
Transport Layer Security”.
+1 meer vermeldingen — zie de publicatie.
Organisaties (2)
ORG-0001
Burgerlijke Rechter te Den Haag
Registratienummer:
Adres: Griffioenlaan 2, 2595 AJ Den Haag 's-Gravenhage, Nederland
Contactpersoon: Edwin Slappendel
E-mail: informatiebalie.dhg@rechtspraak.nl
Telefoon: +310 615045142
Website: http://www.rijkswaterstaat.nl
Rollen:
Burgerlijke Rechter te Den Haag
Registratienummer:
82067183Adres: Griffioenlaan 2, 2595 AJ Den Haag 's-Gravenhage, Nederland
Contactpersoon: Edwin Slappendel
E-mail: informatiebalie.dhg@rechtspraak.nl
Telefoon: +310 615045142
Website: http://www.rijkswaterstaat.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
- Organisatie die het contract ondertekent
ORG-0002
Combinatie A44, bestaande uit Van Hattum en Blankevoort B.V. en KWS infra BV
Registratienummer:
Adres: Lange Dreef 13, 4131 NJ Vianen, Nederland
Rollen:
Combinatie A44, bestaande uit Van Hattum en Blankevoort B.V. en KWS infra BV
Registratienummer:
0000393017647Adres: Lange Dreef 13, 4131 NJ Vianen, Nederland
Rollen:
- Inschrijver
- Winnaar van deze percelen
Marktconsultatie E-depotvoorziening — 1 standaard
NEN-ISO/IEC 27001
Aanbestedings-ID: k:618435 · Publicatiedatum: 2026-10-14 · Type: MAC
Aanbestedende dienst: Gemeente Zeist
CPV-codes: 72000000-5
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term
ISO 27001M
M99 De leverancier is ISO 27001-, 23081- en 16175- gecertificeerd en kan een
ED3-verklaring overleggen.
term
ISO 27001■ BIO: Baseline Informatiebeveiliging Overheid, de basisnorm voor informatiebeveiliging
bij overheden, gebaseerd op ISO 27001 en 27002 (M98).
term
ISO 27001b. Over welke certificeringen en onafhankelijke verklaringen beschikt u voor de dienst, bijvoorbeeld ISO 27001, ISAE 3402 of SOC 2, ISO-DIS 17068 (Trusted Third Party Repository) en toetsing aan ED3?
Organisaties (1)
ORG-0001
Rechtbank Midden-Nederland
Registratienummer:
Adres: Vrouwe Justitiaplein 1, 3511 EX Utrecht, Nederland
Contactpersoon: Laudy Blok
E-mail: bestuursrecht.rb-mnl@rechtspraak.nl
Telefoon: +31 302233000
Website: http://www.rechtspraak.nl
Rollen:
Rechtbank Midden-Nederland
Registratienummer:
242174937Adres: Vrouwe Justitiaplein 1, 3511 EX Utrecht, Nederland
Contactpersoon: Laudy Blok
E-mail: bestuursrecht.rb-mnl@rechtspraak.nl
Telefoon: +31 302233000
Website: http://www.rechtspraak.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie voor beroepsprocedures
Doorontwikkeling en beheer Dynamics 365 en Power Platform – Grond365 & Lood365 — 1 standaard
NEN-ISO/IEC 27001
Aanbestedings-ID: k:618278 · Publicatiedatum: 2026-10-14 · Type: AAO
Aanbestedende dienst: Gemeente Amsterdam
CPV-codes: 72000000-5,72200000-7
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term
ISO 270012.11 Eisen aan inschrijvers: kwaliteit, veiligheid en compliance
De Inschrijver dient tevens reeds bij Inschrijving te voldoen aan:
• Inschrijver dient te beschikken over Kwaliteitsnorm ISO 27001 certificaat;
• Beschikken over een geldige VOG (verklaring omtrent gedrag- voor de medewerkers);
• Beschikken over een geldige VOG RP;
• Er wordt een geheimhoudingsverklaring ondertekend;
• Toegangsbeheer en accounts verlopen volgens intern gemeente Amsterdam beleid en
proces;
• De inschrijver zorgt ervoor dat logging en monitoring van activiteiten plaatsvinden
volgens het interne beleid en de processen van de gemeente Amsterdam.
Organisaties (2)
ORG-0001
Gemeente Amsterdam
Registratienummer:
Adres: Weesperstraat 432, 1018DN Amsterdam, Nederland
Contactpersoon: Zuhal Yilmaz
E-mail: z.yilmaz@amsterdam.nl
Telefoon: +31682086416
Website: https://www.amsterdam.nl/
Inkoperprofiel: https://s2c.mercell.com/buyer/21718
Rollen:
Gemeente Amsterdam
Registratienummer:
34366966Adres: Weesperstraat 432, 1018DN Amsterdam, Nederland
Contactpersoon: Zuhal Yilmaz
E-mail: z.yilmaz@amsterdam.nl
Telefoon: +31682086416
Website: https://www.amsterdam.nl/
Inkoperprofiel: https://s2c.mercell.com/buyer/21718
Rollen:
- Koper
- Organisatie die meer informatie geeft over beroepsprocedures
ORG-0002
Rechtbank Amsterdam
Registratienummer:
Adres: Parnassusweg 220, 1076 AV Amsterdam, Nederland
E-mail: inkoop@amsterdam.nl
Telefoon: 0031206241111
Rollen:
Rechtbank Amsterdam
Registratienummer:
82951462Adres: Parnassusweg 220, 1076 AV Amsterdam, Nederland
E-mail: inkoop@amsterdam.nl
Telefoon: 0031206241111
Rollen:
- Organisatie voor beroepsprocedures
Doelgroepenvervoer DUO+ — 2 standaarden
Digitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001
Aanbestedings-ID: k:617931 · Publicatiedatum: 2026-10-14 · Type: AAO
Aanbestedende dienst: Gemeente Diemen, Gemeente Uithoorn, Gemeente Ouder-Amstel (DUO gemeenten) (Openbaar Lichaam op basis van gemeenschappelijke regeling)
CPV-codes: 60000000-8,60100000-9
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term
WCAG 2.1Als norm voor de toegankelijkheid van reisinformatie op websites geldt het waarmerk Drempelvrij/Digitall
Inclusive, website voldoet aan WCAG 2.1 en niveau AA (zie www.digitallinclusive.nl).
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term
ISO 27001Artikel 6 Beveiligingsmaatregelen en datalekken
5.1 De Verwerkersverantwoordelijke neemt alle passende technische en organisatorische maatregelen om de Persoonsgegevens die worden verwerkt te beveiligen en beveiligd te houden
tegen verlies of tegen enige vorm van onzorgvuldige, onrechtmatige of ongeoorloofde verwerking. De te treffen maatregelen zijn vastgelegd in de Baseline Informatiebeveiliging
Overheid (voor niet gemeenten in de NEN/ISO 27001 en 27002 standaard).
term
ISO 27001X
Cao-verklaring Een verklaring van
Sociaal Fonds Mobiliteit
(hierna: SFM) om aan te
tonen dat de bepalingen
van de Collectieve
Arbeidsovereenkomst
Zorgvervoer en Taxi
getrouwelijk wordt
nageleefd
X
TX-keurmerk Een geldig TX-keurmerk
(of aantoonbaar
vergelijkbaar)
X
Bekwaamheid ten aanzien
van kwaliteitsborging,
informatiebeveiliging en
privacy
Een bewijsstuk van de
ISO 27001 certificering
of gelijkwaardige
maatregelen op het
X
RIJK | Checklist bewijsstukken DUO DM OA UH 202412 PRJ-2400340 Doelgroepenvervoer DUO+ | versie 1.0
3
gebied van
informatiebeveiliging.
Verklaring financiële en
economische draagkracht
Format Bijlage K X
Gegevensuitwisselings
overeenkomst
Bijlage P X
GC: Gunningscriteria
Kwaliteit Beschrijving bij het
subgunningcriterium 1
Maximaal 4 A4
X In TenderNed bij
gunningcriterium kwaliteit
Kwaliteit Beschrijving bij het
subgunningcriterium 2
Maximaal 2 A4
X In TenderNed bij
gunningscriterium kwaliteit
Kwaliteit Beschrijving bij het
subgunningcriterium 3
Maximaal 2 A4
X In TenderNed bij
gunningcriterium kwaliteit
Prijs Inschrijvingsbiljet bijlage
B
X Ondertekend in TenderNed
bij gunningscriterium prijs
Prijs Tarievenblad Bijlage O X In TenderNed bij
gunningcriterium prijs
Overige bijlagen (deze zijn ter ondersteuning en hoeven niet ingediend te worden)
Programma van Eisen Bijlage A1 en A2 Nvt Nvt
Conceptovereenkomst Bijlage E
Concept wachtkamer
overeenkomst
Bijlage F
VNG Algemene
Inkoopvoorwaarden
Bijlage H
Concept klachtenprocedure Bijlage J
Factuurformats Bijlage M+N
Uitvoeringsvoorwaarden
SROI
Bijlage Q
In opdracht van: Gemeenten Diemen, Uithoorn en Ouder-Amstel
Projectnummer: 2038-PvE LLV-C06
15 mei 2026
Programma van Eisen Leerlingenvervoer
EU-aanbesteding Doelgroepenvervoer
DUO-gemeenten
Pagina 2 van 37
EU-aanbesteding leerlingenvervoer – Programma van Eisen
1.
term
ISO 270013.4 OVERIGE EISEN
Bekwaamheid ten aanzien van kwaliteitsborging, informatiebeveiliging en privacy:
RIJK | aanbestedingsdocument Europese openbare procedure DUO DM OA UH 202412 PRJ2400340 Doelgroepenvervoer DUO-GEMEENTEN | versie 1.0 22
o Bewijsmiddelen ten behoeve van informatiebeveiliging;
• ISO 27001 certificering of gelijkwaardige maatregelen op het gebied van
informatiebeveiliging.
De beveiliging van informatie van de te verwerken gegevens wordt voornamelijk
bepaald door de wijze waarop kwaliteitsborging en kwaliteitscontrole zijn
georganiseerd in de organisatie van gegadigde.
Organisaties (1)
ORG-0001
Rechtbank Amsterdam
Registratienummer:
Adres: postbus 84500, 1080 BN Amsterdam, Nederland
Contactpersoon: Rechtbank Amsterdam
E-mail: info.rechtbankamsterdam@rechtspraak.nl
Telefoon: +31 883617000
Website: http://www.rechtspraak.nl
Rollen:
Rechtbank Amsterdam
Registratienummer:
152001769Adres: postbus 84500, 1080 BN Amsterdam, Nederland
Contactpersoon: Rechtbank Amsterdam
E-mail: info.rechtbankamsterdam@rechtspraak.nl
Telefoon: +31 883617000
Website: http://www.rechtspraak.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
Digitale toegankelijkheid; onderzoek en ondersteuning bij verbetering en borging — 2 standaarden
Digitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001
Aanbestedings-ID: k:613998 · Publicatiedatum: 2026-10-14 · Type: AAO
Aanbestedende dienst: Ministerie van Infrastructuur en Waterstaat
CPV-codes: 72000000-5,79212300-6,72800000-8,79212200-5
Bestuurslaag: Ministerie (via naam aanbestedende dienst)
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 15 vermeldingen
term
EN 301 549EN 301 549
Europese richtlijn digitale toegankelijkheid.
term
EN 301 549WCAG
Internationale standaard voor toegankelijkheid, niveau A en AA is onderdeel van
Europese richtlijn EN 301 549.
term
EN 301 549De dienstverlening moet aansluiten op de
geldende wet- en regelgeving en de daarbij behorende normen en richtlijnen voor
digitale toegankelijkheid, waaronder EN 301 549 en de WCAG-richtlijnen.
+12 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term
ISO/IEC 27001https://www.biooverheid.nl/bio2/bio-producten/baseline-informatiebeveiligingoverheid-2-bio2/
Dit kan de Inschrijver aantoonbaar maken door een geldig certificaat
conform NEN-EN-ISO/IEC 27001 of een aantoonbaar gelijkwaardige
certificering of norm aan te tonen.
Organisaties (1)
ORG-0001
Rechtbank Den Haag
Registratienummer:
Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
Contactpersoon: Huub van Eck
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 883622200
Website: http://www.rechtspraak.nl
Rollen:
Rechtbank Den Haag
Registratienummer:
211946370Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
Contactpersoon: Huub van Eck
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 883622200
Website: http://www.rechtspraak.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
Pagina 2 van 35 (343 aanbestedingen)