TenderNed Standaardenmonitor

462

Bevestigde aanbestedingen

Standaarden in gebruik

Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 20 van 36 (354 aanbestedingen)

Applicatie voor de ondersteuning van de werkprocessen van het Team Openbare Orde... — 5 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DigikoppelingNEN-ISO/IEC 27001StUFTLS

Aanbestedings-ID: k:613837 · Publicatiedatum: 2026-10-03 · Type: AAO

Aanbestedende dienst: Gemeente Zwolle

CPV-codes: 72000000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

De Oplossing ondersteunt SSO conform de standaarden van de opdrachtgever en ondersteunt minimaal SAML 2.0 en/of OpenID Connect (OIDC).

Digikoppeling (Pas toe of leg uit) — 1 vermelding

term Digikoppeling

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): o Architectuur (GEMMA); o Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); o Beveiliging (Baseline Informatiebeveiliging Gemeenten); o Dataportabiliteit; o Metadatering (TMLO); o Toegankelijkheid (Webrichtlijnen); o Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); o Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); o Documentatie; o E-facturering. VNG Realisatie 18 Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 7 vermeldingen

term ISO 27001

Om aan zijn plichten uit artikel 38 van de Inkoopvoorwaarden te voldoen, overlegt Leverancier jaarlijks een ISO-certificering (ISO 27001).

term ISO 27001

Voorwaarden Deze clausule kan worden toegepast indien sprake is van nieuwe of gewijzigde wet- en regelgeving, waaronder: • Wijzigingen voortvloeiend uit de Cyberbeveiligingswet, NIS2, daarop gebaseerde Algemene Maatregelen van Bestuur en ministeriële regelingen, BIO, ISO 27001 of opvolgende normenkaders; • Nieuwe landelijke standaarden, bijvoorbeeld met betrekking tot gegevensuitwisseling die resulteren in nieuwe koppelingen.

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

+4 meer vermeldingen — zie de publicatie.

StUF (Pas toe of leg uit) — 2 vermeldingen

term StUF

Onder koppelingen verstaan we digitaal berichtenverkeer tussen twee applicaties middels een specifiek format (XML, StUF, API etc) 3.12 Koppelingen tussen applicaties zijn geautomatiseerd Als koppelingen tussen applicaties frequent of in grote aantallen worden uitgevoerd dan rechtvaardigt dat de inspanning van het ontwikkelen van geautomatiseerde koppelingen.

term StUF

• De berichtenstandaard StUF-BG 3.10.

TLS (Pas toe of leg uit) — 2 vermeldingen

term TLS 1.3

Eis 110 hGIBIT artikel 8 (Interoperabiliteitseisen, normen en standaarden) en GIBIT artikel 22 (Datauitwisseling) blijven onverkort van toepassing. Aanvullend geldt: De Oplossing garandeert veilige en betrouwbare communicatie met interne en externe partijen, met de volgende specifieke eisen: • Beveiligde verbindingen: o Alle communicatie verloopt via beveiligde verbindingen conform de laatst geldende NCSC-richtlijnen voor TLS: TLS 1.3 (minimaal), Sterke cipher suites (bv.

term TLS 1.3

• Gegevens in transport: o Alle communicatie wordt versleuteld conform de laatst geldende NCSCrichtlijnen voor TLS, waarbij minimaal TLS 1.3 wordt toegepast. • Sleutelbeheer: o Cryptografische sleutels worden: Veilig gegenereerd (bv.

Organisaties (1)

ORG-0001
Arrondissement Overijssel
Registratienummer: 401747134
Adres: Grote Kerkplein 15, 7607 GB Almelo, Nederland
Contactpersoon: Mariëlle Pouwels
E-mail: info@rechtspraak.nl
Telefoon: +31 881027100
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Architecten- en ingenieursdiensten Gelatineverbinding — 1 standaard

NEN-ISO/IEC 27001

Aanbestedings-ID: k:611367 · Publicatiedatum: 2026-10-03 · Type: AAO

Aanbestedende dienst: Gemeente Delft (en de aan de gemeente Delft gelieerde ondernemingen)

CPV-codes: 71000000-8

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Organisaties (1)

ORG-0001
Rechtbank 's-Gravenhage
Registratienummer: 161660658
Adres: Postbus 20302, 2500EH 's-Gravenhage, Nederland
Contactpersoon: Inkoopmanagement
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 14015
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Den-Haag
Inkoperprofiel: https://www.delft.nl/ondernemen/aanbestedingen
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

ICT-partner — 1 standaard

NEN-ISO/IEC 27001

Aanbestedings-ID: k:608566 · Publicatiedatum: 2026-10-03 · Type: AAO

Aanbestedende dienst: BEL Combinatie

CPV-codes: 72000000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

term ISO 27001

Informatiebeveiliging en privacy Passende technische (cyber)beveiligingsmaatregelen (24/7), back-up en restore conform RTO/RPO, ISO 27001, verwerkersovereenkomst (AVG), voldoen aan BIO en Cyberbeveiligingswet, opvolgen van beveiligingsadviezen van NCSC en IBD, en ondersteuning van de Archiefwet en ENSIA.

term ISO 27001

Nr. Document Bij Inschrijving Op verzoek 1 Uniform Europees Aanbestedingsdocument (UEA) X 2 Aanbestedingsbrief met contactgegevens X 3 Uittreksel handelsregister (KvK) X 4 Gedragsverklaring Aanbesteden (GVA) X 5 Verklaring Belastingdienst X 6 Bewijs van aansprakelijkheidsverzekering X 7 Akkoordverklaring (Beschrijvend Document, PvE, Overeenkomst, GIBIT 2025) X 8 Invulformulier referentie(s) (Geschiktheidseis technische bekwaamheid) X 9 Bewijs Microsoft Solutions Partner-designations X 10 Bewijs ISO 27001-certificering (kopie geldig certificaat) X 11 Prijzenblad (rechtsgeldig ondertekend, .xlsx én .pdf) X 12 Uitwerking kwalitatieve gunningscriteria (G1 en G2) X 13 Verklaring onderaanneming / combinatie / beroep op derden (indien van toepassing) X 14 Holdingverklaring inclusief organogram (indien van toepassing) X 4.2 Uniform Europees Aanbestedingsdocument (UEA) De Inschrijver vult het UEA volledig en juist in en voegt het rechtsgeldig ondertekend bij de Inschrijving. In het UEA verklaart de Inschrijver in welke hoedanigheid hij deelneemt en verstrekt hij inlichtingen over de eventueel op hem van toepassing zijnde Uitsluitingsgronden en over het voldoen aan de Geschiktheidseisen.

+1 meer vermeldingen — zie de publicatie.

Organisaties (1)

ORG-0001
BEL Combinatie
Registratienummer: 252767108
Adres: Zuidersingel 5, 3755AZ Eemnes, Nederland
Contactpersoon: BEL Combinatie
E-mail: n.vangelderen@belcombinatie.nl
Telefoon: +31 7513111
Website: http://www.belcombinatie.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

A05.26.2025 PHV incassodiensten — 1 standaard

NEN-ISO/IEC 27001

Aanbestedings-ID: k:608083 · Publicatiedatum: 2026-10-03 · Type: AAO

Aanbestedende dienst: Gemeente Leiden

CPV-codes: 79940000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO 27001

(Denk aan ISO 27001 en/of SOC II) Indien ja, vul in om welke certificaten het gaat.

Organisaties (1)

ORG-0001
Rechtbank 's-Gravenhage
Registratienummer: 292140280
Adres: Postbus 20302, 2500 EH 's-Gravenhage, Nederland
Contactpersoon: Commissie van Aanbestedingsexperts
E-mail: voorlichtingsrechtbank@sgarr.drp.minjus.nl
Telefoon: +31 703813131
Website: http://www.rechtspraak.nl
Inkoperprofiel: http://www.leidse-regio.nl/
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie

Coördinator Cittaslow — 1 standaard

NEN-ISO/IEC 27001

Aanbestedings-ID: k:615894 · Publicatiedatum: 2026-10-02 · Type: AAO

Aanbestedende dienst: Gemeente Westerwolde

CPV-codes: 79952000-2,79416000-3

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Organisaties (2)

ORG-0001
Gemeente Westerwolde
Registratienummer: 70485836
Adres: Dorpsstraat 1, 9551AB Sellingen, Nederland
Contactpersoon: Eleni Tjaberings
E-mail: E.Tjaberings@westerwolde.nl
Telefoon: +31630629006
Website: https://www.westerwolde.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/55610
Rollen:

Koper

ORG-0002
Rechtbank Noord-Nederland (locatie Groningen)
Registratienummer: 82950385
Adres: Postbus 781, 9700 AT Groningen, Nederland
E-mail: info.rechtbanknoordnederland@rechtspraak.nl
Telefoon: +318836144444
Website: https://www.rechtspraak.nl
Rollen:

Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

SCHOONMAAK & ONDERHOUD GEMEENTE BEESEL — 1 standaard

NEN-ISO/IEC 27001

Aanbestedings-ID: k:615870 · Publicatiedatum: 2026-10-02 · Type: AAO

Aanbestedende dienst: Gemeente Beesel

CPV-codes: 90900000-6

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Organisaties (1)

ORG-0001
Rechtbank Limburg
Registratienummer: 432066986
Adres: Postbus 1988, 6201 BZ Maastricht, Nederland
Contactpersoon: U dient uw inschrijving digitaal te uploaden via www.tenderned.nl
E-mail: rechtbanklimburg@rechtspraak.nl
Telefoon: +31 883612222
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie

Leermanagementsysteem — 1 standaard

NEN-ISO/IEC 27001

Aanbestedings-ID: k:615867 · Publicatiedatum: 2026-10-02 · Type: AGO

Aanbestedende dienst: Gemeente Delft

CPV-codes: 48800000-6,79632000-3

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Organisaties (3)

ORG-0001
Gemeente Delft
Registratienummer: 27374588
Adres: Stationsplein 1, 2611BV Delft, Nederland
Contactpersoon: Paul Penseel
E-mail: PPenseel@delft.nl
Telefoon: +31634477173
Website: https://www.delft.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/28319
Rollen:

Koper

ORG-0002
Rechtbank Den Haag
Registratienummer: 82946175
Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
E-mail: info@rbdenhaag.nl
Telefoon: +31883622200
Rollen:

Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

ORG-0003
Studytube B.V.
Registratienummer: 51290901
Adres: Naritaweg 70, 1043BZ Amsterdam, Nederland
Contactpersoon: Aanbestedingen Studytube
E-mail: aanbestedingen@studytube.nl
Telefoon: +31621581002
Website: https://www.studytube.nl
Rollen:

Inschrijver
Winnaar van deze percelen

Raamovereenkomst Stedin Telecom Netwerk — 2 standaarden

NEN-ISO/IEC 27001NLCS

Aanbestedings-ID: k:615839 · Publicatiedatum: 2026-10-02 · Type: AAO

Aanbestedende dienst: Stedin Netbeheer B.V.

CPV-codes: 45000000-7,45200000-9,45231600-1,45230000-8,45231000-5

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Onbekend

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen

term ISO/IEC 27001

TenneT veiligheidsbrochures; Safety & Health Voorschriften gemeenten en plaatselijke leidingverordeningen ISO 27001; ISO/IEC 27001:2022 - Information security management systems ISO14001; ISO 14001:2015 - ISO 14001 - Environmental management systems BRL 7000; BRL SIKB 7000 Uitvoering van (water)bodemsaneringen en ingrepen in de waterbodem - SIKB CKB; CKB: Borging kwaliteit ondergrondse infra Stedin Zakelijk Complex Programma van Eisen STN - Technisch Programma van Eisen v1.3 78 VCA**; VCA Safety culture ladder trede 3; SCL - Safety Culture Ladder 13.14.

term ISO 27001

Gegadigde en elke eventuele uitvoerende Combinant en -Derde dient te beschikken over de volgende managementsystemen: - Kwaliteitsmanagementsysteem op basis van NEN-EN-ISO 9001:2015 - Milieumanagementsysteem op basis van NEN-EN-ISO 14001:2015 - Informatiebeveiligingsmanagementsysteem op basis van NEN-EN-ISO 27001:2017 - Veiligheidssysteem op basis van VCA** 2017/6.0 (en VCA* voor onderaannemers) Als bewijs dat Gegadigde voldoet aan deze eis volstaat in eerste instantie de Eigen Verklaring van de Gegadigde, en dient op verzoek het volgende bewijs te worden aangeleverd: - een kopie van een geldig ISO 9001:2015- certificaat, of gelijkwaardig - een kopie van een geldig ISO 14001:2015-certificaat, of gelijkwaardig - een kopie van een geldig ISO 27001:2017-certificaat, of gelijkwaardig - een kopie van een geldig VCA** 2017/6.0-certificaat (en VCA* voor onderaannemers), of gelijkwaardig Yes/No question - KO Yes No KO 7.2.7.

term ISO 27001

4.3 ORGANISATORISCHE EISEN 11 Tabel 4-6 4-3-1 Managementsystemen Eis Gegadigde en elke eventuele uitvoerende Combinant en -Derde dient te beschikken over de volgende managementsystemen: A. Kwaliteitsmanagementsysteem op basis van NEN-EN-ISO 9001:2015 B. Milieumanagementsysteem op basis van NEN-EN-ISO 14001:2015 C. Informatiebeveiligingsmanagementsysteem op basis van NEN-EN-ISO 27001:2017 D. Veiligheidssysteem op basis van VCA** 2017/6.0 (en VCA* voor onderaannemers) Bewijslast Als bewijs dat Gegadigde voldoet aan deze eis volstaat in eerste instantie de Eigen Verklaring van de Gegadigde, en dient op verzoek het volgende bewijs te worden aangeleverd: • Een kopie van een geldig ISO 9001:2015- certificaat, of gelijkwaardig.

+3 meer vermeldingen — zie de publicatie.

NLCS (Pas toe of leg uit) — 2 vermeldingen

term NLCS

Ten aanzien van de oplevering moeten de volgende gegevens (niet gelimiteerd) aangeleverd worden: • Bonnen stortkosten; • PV-staten; Stedin Zakelijk Complex Programma van Eisen STN - Technisch Programma van Eisen v1.3 13 • Digitale revisietekeningen in DWG- of DXF-formaat, inclusief een x-y-z coördinatenlijst voldaan aan de NLCS standaard; • Mofschetsen; • Testrapporten; • Goederen ontvangstbonnen; • Goederen retourbonnen; • Straatwerkbonnen.

term NLCS

De digitale revisietekening dient te voldoen aan de volgende eisen, niet limitatief: 1) Bevat ingetekend alle conform het inmeetprotocol gemeten meetpunten; 2) Vergezeld van een x-y-z coördinatenlijst van alle meetpunten met per meetpunt het ingemeten object; 3) Ook de meetpunten naast de geul ter bepaling van hoogte maaiveld dienen in de tekening en coördinatenlijst vermeld te staan; 4) De in te meten objecten zijn: a. De glasvezel beschermbuis; b. Klemkoppelingen van de glasvezel beschermbuis; c. Verbindingsmoffen voor de geleidebuis koppelingen; d. Handholes, zowel bestaand als nieuw geplaatst; e. Mantelbuizen al of niet in boringen, met het werkelijke begin- en eindpunt en tussengelegen geografische ligging in het platte vlak; 5) Afwijkende diepte in de ligging van de glasvezel beschermbuis dient van begin tot eind weergegeven te zijn met in het bijschrift te genomen maatregel (PE-afdekband); 6) Dit geldt evenzo voor afwijkende diepte van verbindingsmoffen en handholes; 7) In het bijschrift van de glasvezel beschermbuis dient per buisdeel vermeld te worden: a. Het routenummer; b. Het aantal ingeblazen geleidebuisjes met diameter en kleuren; c. Specificatie van de ingeblazen glasvezelkabel met kleur van de gebruikte geleidebuis; 8) De (laag)opbouw en tekenwijze van de revisietekening dient te voldoen aan de NLCS standaard.

Organisaties (2)

ORG-0001
Stedin Netbeheer B.V.
Registratienummer: 24289101
Adres: Blaak 8, 3011TA Rotterdam, Nederland
Contactpersoon: Erwin Dane
E-mail: erwin.dane@stedin.net
Telefoon: +31627137780
Inkoperprofiel: https://s2c.mercell.com/buyer/2338
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie die inschrijvingen verwerkt

ORG-0002
Rechtbank Rotterdam
Registratienummer: 82947740
Adres: Wilhelminaplein 100-125, 3072 AK Rotterdam, Nederland
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31883626000
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Rotterdam/Paginas/Rechtbank-Rotterdam-van-binnen.aspx
Rollen:

Organisatie voor beroepsprocedures

System for electronic Certificates of Origin (e-CO) — 2 standaarden

Digitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001

Aanbestedings-ID: k:615832 · Publicatiedatum: 2026-10-02 · Type: AGO

Aanbestedende dienst: Kamer van Koophandel

CPV-codes: 48000000-8,72000000-5,72512000-7

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding

term Digitoegankelijk

6.6 Contractor’s IT Performance either complies with the guidelines set out at www.digitoegankelijk.nl; alternatively, he must show that compliance with this guideline is being worked on (in so far as applicable to him).

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen

term ISO 27001

Appropriate technical and organisational measures taken by the Processor ISO 27001 or comparable certification, or other appropriate technical and organisational measures as described below.

term ISO 27001

3.9 Suitability Requirement: Information Security Measures The Tenderer must have in place a high-quality information and data-security system, as evidenced by a valid ISO 27001 certificate or equivalent, demonstrating that the organization and its storage comply with the associated security requirements.

term ISO/IEC 27001

A Quality Certificate issued by an independent body, ISO/IEC 27001 or equivalent, valid on the tender submission deadline (please submit a copy); or 2.

+1 meer vermeldingen — zie de publicatie.

Nog geen organisaties verwerkt voor deze publicatie.

Postdienstverlening — 5 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCNEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:615755 · Publicatiedatum: 2026-10-02 · Type: AAO

Aanbestedende dienst: Stedin

CPV-codes: 64100000-7,64112000-4

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Onbekend

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term Security Assertion Markup Language

2.10.31 De applicatie moet Single Sign-On (SSO) ondersteunen via Microsoft Entra ID met gebruik van OIDC (OpenID Connect) en/of SAML (Security Assertion Markup Language) voor authenticatie.

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

2.10.12 Emailservers moeten de authenticiteit van e-mails valideren met SPF en DKIM.

DMARC (Pas toe of leg uit) — 2 vermeldingen

term DMARC

Als deze validatie faalt, is de DMARC-policy leidend.

term DMARC

Bij afwezigheid van een DMARC-record moet de e-mail in quarantaine worden geplaatst. 2.10.13 Cryptografische maatregelen Voor encryptie in transport moet Transport Layer Security (TLS) worden gebruikt voor het beveiligen van verbindingen.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen

term ISO 27001

48.3 In aanvulling op artikel 9 garandeert Opdrachtnemer ingeval van het beschikbaar stellen van Software en/of Clouddiensten aan Stedin dat: a. Opdrachtnemer passende organisatorische beveiligingsmaatregelen geïmplementeerd houdt om de beschikbaarheid, integriteit en vertrouwelijkheid te waarborgen van de gegevens die met behulp van de Software of Clouddiensten worden verwerkt, conform de norm ISO 27001, dan wel een daarvoor nader overeen te komen gelijkwaardige normering; b. de Software en/of de Clouddienst geen “achterdeur”, “drop dead device”, “time bomb”, “Trojan horse”, “virus” of “worm” (of dergelijke termen die gewoonlijk worden gehanteerd binnen de softwareindustrie) of andere code bevat die is ontworpen of is bestemd om een van de volgende functies te hebben: (i) het verstoren, buiten werking stellen, beschadigen of anderszins belemmeren op welke manier dan ook van de werking van, of ongeoorloofde toegang verlenen tot een computersysteem of netwerk of een ander apparaat waarop dergelijke code wordt gebruikt, opgeslagen of geïnstalleerd, of (ii) beschadiging of vernietiging van gegevens of bestanden zonder toestemming van de gebruiker; c. de Software en/of de Clouddienst is ontwikkeld conform de normen OWASP of de ICT-Beveiligingsrichtlijnen voor Webapplicaties van het NCSC, dan wel een nader overeen te komen gelijkwaardige normering, om te waarborgen deze vrij is van beveiligingsproblemen; d. de Clouddiensten zjin voorzien van deugdelijke identificatie, authenticatie en autorisatie om bevoegde gebruikers toegang te bieden en onbevoegden buiten te houden; e. indien Opdrachtnemer niet de rechthebbende van de Standaardsoftware of de Clouddiensten is, zij door rechthebbende is gemachtigd om namens deze Gebruiksrechten aan derden te verschaffen.

term ISO 27001

2.9.28 Opdrachtnemer levert jaarlijks een derde-partijverklaring (“third party memorandum”), bijvoorbeeld ISO 27001, ISO 27017, ISAE 3402, SSAE 16 of SOC 2, of een hiermee gelijkwaardige verklaring (niet ouder dan één jaar), in directe relatie tot de aan Stedin geleverde diensten en afgegeven door een daartoe geautoriseerde instantie.

TLS (Pas toe of leg uit) — 3 vermeldingen

term TLS 1.2

De vereiste versie is TLS 1.3 en indien noodzakelijk (indien de applicatie het niet ondersteunt) wordt TLS 1.2 nog toegestaan met goedkeuring en een einddatum.

term Transport Layer Security

term TLS 1.2

Voor TLS 1.2 zijn enkel DHE (Diffie-Hellman Ephemeral) en ECDHE (Elliptic Curve Diffie-Hellman Ephemeral) toegestaan voor sleuteluitwisseling. 9 2.10.14 Alle gegevens moeten altijd versleuteld worden bij verzending over communicatieverbindingen, zowel binnen als buiten de IT/OT-infrastructuur van de Stedin Groep.

Organisaties (2)

ORG-0001
Stedin
Registratienummer: 24289101
Adres: Blaak 8, 3011TA Rotterdam, Nederland
Contactpersoon: Wiebe Muller
E-mail: wiebe.muller@stedin.net
Telefoon: +31683654127
Inkoperprofiel: https://s2c.mercell.com/buyer/2338
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt

Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Pagina 20 van 36 (354 aanbestedingen)

Kerncijfers

Aanbestedingen met bevestigde standaarden