NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
AD beheer
2 Het Erasmus MC is voor 100% eigenaar van de data opgenomen in de SAAS dienst. Data kan in zijn
geheel worden geexporteerd door een bevoegd Erasmus MC SAAS beheerder AD beheer
3 Op verzoek dient de SAAS leverancier binnen 48 uur alle data gestructureerd te kunnen overhandigen
aan het Erasmus MC AD beheer
4 De applicatie blijft goed presteren ongeacht de groei AD beheer
5 De leverancier voldoet aan relevante normen (bijv. ISO 27001, SOC 2, GDPR/AVG) AD beheer
6 De responsetijd bij incidenten is 30 min. na digitaal of telefonisch melden van het incident AD beheer
7 Oplostijd van een incident is binnen 4 uur AD beheer
8 De uptime van de SAAS dienst is 99,98% AD beheer
9 De SAAS dienst leverancier maakt eens per week een volledige backup van de data en per dag
tenminste 4 incremental backups van de volledige dataset.
WPA2 Enterprise (Pas toe of leg uit) — 2 vermeldingen
term WPA2-Enterprise
Netwerkbeheer
2 Authenticatie op basis van WPA2-Enterprise wordt ondersteunt Netwerkbeheer
3 Authenticatie op basis van WPA2-PSK in combinatie met MAC authenticatie wordt ondersteunt Netwerkbeheer
4 Het systeem kan zowel op 2,4 als op 5Ghz functioneren binnen het radiospectrum Netwerkbeheer
5 Op de 2,4Ghz radio dienen de kanalen 1,6 en 11 te worden ondersteund
Op de 5Ghz radio dienen de kanalen 36,40,44,48,100,104,108 en 112 te worden ondersteund Netwerkbeheer
6 Het team netwerkbeheer bepaald op welk SSID de apparatuur wordt aangesloten Netwerkbeheer
7 I.v.m. strikte security maatregelen levert u de verkeersstromen aan voor het functioneren van de
dienst. Deze verkeersstromen worden vertaald naar configuratie van de WLAN firewall zodat
communicatie mogelijk is.
term WPA2-Enterprise
Gebruik van WPA2-Enterprise is verplicht, behoudens door ICT Services
goedgekeurde uitzonderingen per SSID.
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 5 vermeldingen
term SAML
naam:
type: string
description: "\"Volledige naam\nKan ook alias zijn\"\t\"Uit SAML bericht/bekend bij intermediair/in te voeren
door besteller (liefst éénmaal bij configuratie)\n\"\n"
telefoonnummer:
type: string
description: "\"Telefoonnummer (bij gepland bestellen)\nKan ook algemeen nummer zijn\"\tUit SAML
bericht/bekend bij intermediair/in te voeren door besteller (liefst éénmaal bij configuratie)\n"
e-mail:
type: string
description: "\"E-mail (bij gepland bestellen)\nKan ook algemeen e-mail nummer zijn\"\tUit SAML
bericht/bekend bij intermediair/in te voeren door besteller (liefst éénmaal bij configuratie)\n"
required:
- identificatie
- naam
additionalProperties: true
tolk:
allOf:
- $ref: '#/components/schemas/persoon'
- type: object
description: >
Tolk gegevens
properties:
rbtv-nummer:
type: string
description: "Het Rbtv-nummer van de tolk.
term Security Assertion Markup Language
- Inschrijvingseis
De Opdrachtnemer zorgt ervoor dat zijn IT-voorziening ten behoeve van “SSO” ten minste de
volgende protocollen ondersteunt:
• Security Assertion Markup Language (SAML3
) 2.0 of een nieuwere versie indien die als
“algemeen geaccepteerd” wordt beschouwd;
• Open Authorization (OAuth) 2.04 of een nieuwere versie, indien die als “algemeen
geaccepteerd” wordt beschouwd.
term Security Assertion Markup Language
3 SAML, wat staat voor Security Assertion Markup Language, is een open XML-gebaseerde standaard voor het
veilig uitwisselen van authenticatie- en autorisatiegegevens tussen verschillende partijen.
+2 meer vermeldingen — zie de publicatie.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Ondertekening domeinnaam (DNSSEC)
8.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Beveiliging verbinding (HTTPS)
9.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
Bereikbaarheid via modern internetadres (IPv6)
7.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
Na her- of nieuwe certificering worden van de volgende documenten afschriften beschikbaar
gesteld aan de leveranciersmanager:
• Statement of applicability
• ISO27001
• Rapportage van de ISO 27001 Lead Auditor
• Managementreactie
• Planning voor het definitief oplossen van eventuele bevindingen
- Uitvoeringseis
Opdrachtnemer stelt, op verzoek van Opdrachtgever, capaciteit, (actuele) informatie en/of
middelen beschikbaar voor de uitvoering van audits of vergelijkbaar, op het gebied van
informatiebeveiliging.
- Uitvoeringseis
Opdrachtnemer implementeert op eigen kosten de voorgestelde verbetermaatregelen naar
aanleiding van de rapporten die voortvloeien uit een uitgevoerde pentest/ hackerstest, audit,
de TPM en risicoanalyse:
• Opdrachtnemer moet de verbeterpunten die worden aangemerkt als ‘need to have’
verplicht uitvoeren en borgen en informeert Opdrachtgever over de voortgang;
• Opdrachtnemer is vrij om de verbeterpunten die als ‘nice to have’ worden aangemerkt, uit
te voeren en te borgen.
term ISO 27001
Voor het overleggen van een TPM betekent dit:
• Voor overeenkomst 1, 2 en 3 geldt de TPM op de ISO 27001 gecertificeerde informatiebeveiliging
en na 2 jaar geldt de externe SOC 2 type 2 rapportage waaruit blijkt dat Opdrachtnemer SOC 2
compliant is;
• Voor overeenkomst 3 is aanvullende TPM nodig voor de aanvullende eisen op BBN niveau 3.
NLCIUS (Pas toe of leg uit) — 7 vermeldingen
term NLCIUS
Na beantwoording van een oproep zoals hierboven vermeld, moeten door Opdrachtnemer
direct, zonder onderbreking door bijvoorbeeld het in de wacht(rij) zetten van een Besteller
en/of het laten horen van pauzemuziek, de volgende stappen worden doorlopen:
• het aannemen en registreren van de Bestelling;
1 API = Application Programming Interface
2 NLCIUS = Nederlandse Core Invoice Usage Specifications (standaard voor e-facturatie)
Overheidsorganisaties moeten aan de Europese richtlijn 2014/55/EU voldoen en zijn vanaf 18 april 2019 verplicht
om elektronische factuurberichten te kunnen ontvangen en te verwerken die aan de Europese norm voldoen.
term NLCIUS
De te ontvangen e-factuur dient te
voldoen aan de NLCIUS, een aanvullende specificatie op de verplichte Europese norm (EN16931).
term NLCIUS
In combinatie met de
Europese norm beschrijft NLCIUS welke gegevenselementen er in een elektronische factuur moeten of kunnen worden
opgenomen, wat de samenhang is tussen deze elementen en wat de betekenis van deze elementen is.
+4 meer vermeldingen — zie de publicatie.
RPKI (Pas toe of leg uit) — 1 vermelding
term RPKI
Geautoriseerde route-aankondiging (RPKI)
Pentesten moeten een positief resultaat hebben.
security.txt (Pas toe of leg uit) — 1 vermelding
term security.txt
Bij voorkeur alle beveiligingsopties ingeschakeld; security.txt is verplicht
10.
Mail die verstuurd wordt vanuit een domein dat beheerd wordt door de UU, moet
voldoen aan de volgende standaarden:
• SPF;
• DMARC;
• DKIM.
term DKIM
135.03 In geval dat uw mailservers gebruikt worden, voldoen die aan geldende
beveiligingsstandaarden ten aanzien van DKIM, DMARC en DNSSEC zoals
omschreven op: https://www.forumstandaardisatie.nl/open-standaarden/verplicht.
DMARC (Pas toe of leg uit) — 2 vermeldingen
term DMARC
Mail die verstuurd wordt vanuit een domein dat beheerd wordt door de UU, moet
voldoen aan de volgende standaarden:
• SPF;
• DMARC;
• DKIM.
term DMARC
135.03 In geval dat uw mailservers gebruikt worden, voldoen die aan geldende
beveiligingsstandaarden ten aanzien van DKIM, DMARC en DNSSEC zoals
omschreven op: https://www.forumstandaardisatie.nl/open-standaarden/verplicht.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
135.03 In geval dat uw mailservers gebruikt worden, voldoen die aan geldende
beveiligingsstandaarden ten aanzien van DKIM, DMARC en DNSSEC zoals
omschreven op: https://www.forumstandaardisatie.nl/open-standaarden/verplicht.
HTTPS en HSTS (Pas toe of leg uit) — 2 vermeldingen
term HTTPS
De toetssoftware moet Application Programming Interfaces (API's) bieden die
toegankelijk zijn voor te koppelen systemen via HTTPS en die voldoen aan erkende
open of industrienormen.
term HTTPS
Alle API-communicatie moet worden beveiligd met HTTPS met TLS 1.2 of hoger.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 11 vermeldingen
term ISO 27001
Gedurende de looptijd van de overeenkomst bent u ISO 27001-gecertificeerd met
betrekking tot de scope van de opdracht.
term ISO 27001
U bent minimaal 2 jaar ISO 27001
gecertificeerd met betrekking tot de scope van de opdracht.
term ISO 27001
Als u niet minimaal 2 jaar ISO 27001 gecertificeerd bent, kan een kwaliteitshandboek voldoen, mits aan de volgende voorwaarden wordt
voldaan: alle onderdelen van ISO 27001 zijn uitgewerkt en een externe auditor heeft vastgesteld dat de opgenomen PDCA-cyclus
gelijkwaardig is aan de opzet zoals voorgeschreven door ISO 27001.
+8 meer vermeldingen — zie de publicatie.
TLS (Pas toe of leg uit) — 2 vermeldingen
term TLS 1.2
Alle API-communicatie moet worden beveiligd met HTTPS met TLS 1.2 of hoger.
term Transport Layer Security
137.03 Versleuteling voor transport moet gedurende de gehele looptijd van de
overeenkomst voldoen aan de meest recente ICT-beveiligingsrichtlijnen voor
Transport Layer Security (TLS) van het NCSC (zie https://www.ncsc.nl) op niveau
‘Voldoende’ of beter.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
PvE Parkeerinstallaties Aan de Kei Valkenburg aan de Geul – definitief 29 september 2026 Pagina 9 van 29
ICT-08 E-mailfunctionaliteit voldoet aan DKIM, DMARC en SPF en aan de geldende
beveiligingsstandaarden.
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
PvE Parkeerinstallaties Aan de Kei Valkenburg aan de Geul – definitief 29 september 2026 Pagina 9 van 29
ICT-08 E-mailfunctionaliteit voldoet aan DKIM, DMARC en SPF en aan de geldende
beveiligingsstandaarden.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
ICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen
aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het
gebruik van security-headers
5.2 Netwerk
Nr. Eis
ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk
en beheer op afstand:
• minimale bandbreedte en snelheid;
• redundante of failover-verbindingen bij netwerkuitval;
• benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur)
en de compatibiliteit daarvan;
• beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het
actueel houden daarvan;
• netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via
beveiligde verbindingen.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term EN 301 549
ICT-03 De ICT-oplossing voldoet aan EN 301 549 en WCAG 2.1 niveau AA, ook voor
componenten achter een login, en ontwikkelt mee met wijzigingen in deze
eisen.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
ICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen
aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het
gebruik van security-headers
5.2 Netwerk
Nr. Eis
ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk
en beheer op afstand:
• minimale bandbreedte en snelheid;
• redundante of failover-verbindingen bij netwerkuitval;
• benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur)
en de compatibiliteit daarvan;
• beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het
actueel houden daarvan;
• netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via
beveiligde verbindingen.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
ICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen
aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het
gebruik van security-headers
5.2 Netwerk
Nr. Eis
ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk
en beheer op afstand:
• minimale bandbreedte en snelheid;
• redundante of failover-verbindingen bij netwerkuitval;
• benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur)
en de compatibiliteit daarvan;
• beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het
actueel houden daarvan;
• netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via
beveiligde verbindingen.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
Uw inschrijving bevat de volgende documenten:
Document Bijlage /
referentie
Vorm
Uniform Europees Aanbestedingsdocument
(UEA), per deelnemende onderneming
TenderNed PDF
Referentieverklaring(en) kerncompetenties Bijlage 5 PDF
Aanbestedingsleidraad parkeerinstallatie Aan de Kei, gemeente Valkenburg a/d Geul, Z.1260094
13 van 27
Document Bijlage /
referentie
Vorm
Kopie certificaten ISO 27001 (of NEN 7510
of gelijkwaardig) en ISO 14001 (of EMAS of
gelijkwaardig).
term ISO 27001
u beschikt over een ISO 27001- of NEN 7510-certificering of gelijkwaardig,
waaruit blijkt dat de informatiebeveiliging op orde is;
4.
term ISO 27001
(vermeld normenstelsel, zoals NEN 7510, NEN/ISO 27001, PCIDSS).
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
ICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen
aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het
gebruik van security-headers
5.2 Netwerk
Nr. Eis
ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk
en beheer op afstand:
• minimale bandbreedte en snelheid;
• redundante of failover-verbindingen bij netwerkuitval;
• benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur)
en de compatibiliteit daarvan;
• beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het
actueel houden daarvan;
• netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via
beveiligde verbindingen.
Bestuurslaag: Ministerie (via naam aanbestedende dienst)
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen
term EN 301 549
Eis 17 Opdrachtnemer dient bij de inrichting van de webshop rekening te houden met het
gebruik van de webshop door medewerkers met een (lichte) taalachterstand of een
beperking. De gehele webshop van Opdrachtnemer dient te voldoen aan de
toepasselijke eisen voor digitale toegankelijkheid van EN 301 549 v3.2.1.
term WCAG 2.1
Voor
webcontent dient te worden voldaan aan WCAG 2.1, niveau AA.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
ISO 27001
Kwaliteitszorgsysteem ISO 27001 of aantoonbaar gelijkwaardig
De Inschrijver dient aantoonbaar in control te zijn op het gebied van informatiebeveiliging en de
veilige omgang met Persoonsgegevens en andere gegevens die in het kader van de Opdracht
worden verwerkt.
term ISO 27001
De Inschrijver dient aan één van de onderstaande voorwaarden te voldoen:
a) De Inschrijver is ISO 27001-gecertificeerd of beschikt over een aantoonbaar gelijkwaardig
informatiebeveiligingsmanagementsysteem.
term ISO 27001
• Kwaliteitszorgsysteem ISO 27001 of aantoonbaar gelijkwaardig.
+2 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 2 vermeldingen
term ISO/IEC 27002
De BIO2 is gebaseerd op ISO/IEC 27001 en ISO/IEC 27002 en gaat
uit van een risicogebaseerde aanpak voor het bepalen en treffen van passende technische en
organisatorische beveiligingsmaatregelen.
term ISO/IEC 27002
Opdrachtnemer heeft een
wachtwoordbeleid vastgesteld en
gedocumenteerd, gebaseerd op de
toepasselijke beheersmaatregelen uit
NEN-EN-ISO/IEC 27002:2022.
Deze webservice is via HTTPS na autorisatie voor de
partijen beschikbaar.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
Paraaf:
Bijlage 2: Aantonen passend niveau van beveiliging
Normenstelsel
De verwerker werkt volgens een algemeen erkende norm voor informatiebeveiliging, te weten:
<vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS> en is volgens deze
norm wel/niet gecertificeerd.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
BWB (Pas toe of leg uit) — 11 vermeldingen
term BWB
Procedure
2.1 Procedure
Titel: IT-Diensten
Beschrijving:
Gemeente Tiel heeft besloten om uit te treden uit de Bedrijfsvoeringsorganisatie West-Betuwe
(BWB) en ervoor gekozen om haar bedrijfsvoering, inclusief ICT en informatievoorziening (IV),
weer volledig in eigen beheer en regie te organiseren.
term BWB
De planning is dat de gemeente per 1
januari 2028 volledig van BWB is ontvlochten.
term BWB
In eerste instantie wordt met de
ontvlechting uit BWB de ICT en IV zoveel mogelijk ‘as-is’ overgenomen.
+8 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
Hierbij dient duidelijk gemotiveerd te worden waarom dit andere
bewijs minimaal gelijkwaardig is aan NEN-ISO 27001: 2017 -certificering. Daar waar
Selectieleidraad IT-diensten gemeente Tiel Pagina 25 van 31
Opdrachtgever oordeelt een zoekplaatje voorgeschoteld te krijgen, dan wel extra of
bovenmatige inspanning moet doen om de overlap en het voldoen aan de norm te kunnen
begrijpen en vaststellen, staat het Opdrachtgever vrij om te concluderen dat van conformiteit
aan de gestelde norm geen sprake is.
term ISO 27001
De aanbestedende dienst aanvaardt een afschrift van een geldig NEN-ISO 27001: 2017
certificaat (of recenter) of gelijkwaardig inclusief “Statement of Applicability”, ook wel
"Verklaring van toepasselijkheid" genoemd, als bewijs van het voldoen aan deze eis.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO/IEC 27001
Om aan zijn plichten uit artikel 38 van de Inkoopvoorwaarden te voldoen, beschikt Leverancier gedurende de looptijd van de Overeenkomst over een geldig ISO/IEC 27001- certificaat van een daartoe geaccrediteerde certificerende instelling. Het certificaat staat op naam van de contracterende rechtspersoon of omvat deze aantoonbaar binnen de multisite- scope en dekt de voor de ICT Prestatie ingezette processen, locaties, systemen en eventuele onderaannemers, waaronder de broker-, licentie-, cloud- en ondersteuningsdienstverlening. Leverancier verstrekt het certificaat met de scopeverklaring en eventuele appendix vóór aanvang van de dienstverlening, vervolgens jaarlijks en op eerste verzoek van Opdrachtgever.
term ISO 27001
Informatiebeveiliging
Uw onderneming heeft een vastgelegd en gecertificeerd systeem dat voldoet aan
informatiebeveiliging, dat periodiek door een geaccrediteerde instelling wordt getoetst. Van de
geselecteerde inschrijver wordt gevraagd certificering te overleggen, ISO 27001 of gelijkwaardig.
Organisaties (1)
ORG-0001 Via vraag en antwoord module TenderNed Registratienummer: 491878990 Adres: Wolvenhoek 1, 5211 HH 's-Hertogenbosch, Nederland Contactpersoon: Handelsrecht, Voorzieningenrechter E-mail: inkoopconcern@s-hertogenbosch.nl Telefoon: +31 736155155 Website: http://www.tenderned.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
• Een verankerd informatiebeveiligingssysteem ISO 27001 en NEN 7510;
• Een verankerd milieuzorgsysteem ISO 14001;
• Nationaal Keurmerk Hulpmiddelen
(hierna: de “Verplichte certificeringen”).