TenderNed Standaardenmonitor

Identiteit en toegangsmanagement 15.1 Webgebaseerde single sign-on (SSO) is mogelijk en wordt ondersteund via OpenIDConnect (OAuth) / SAML v2-protocol en is gekoppeld aan SURFconext/AzureAD/EntraID.

Bruikbaarheid 10.1 Indien de IT-Oplossing een internet browser vereist, dan dient deze te voldoen aan Web Content Accessibility Guidelines (WCAG) niveau A en AA (als beschreven in EN 301 549).

De resultaten van de requests voldoen aan standaard http codes en/of conform de SOAP-standaard (Web Service/WCF Service over https) of REST XML/JSON (HTTP GET, HTTP POST, HTTP PUT, HTTP DELETE) over HTTPS.

18.5 De IT-Oplossing dient (t.a.v. informatiebeveiliging) aantoonbaar te voldoen aan marktconforme certificering, bijvoorbeeld ISO27001 of gelijkwaardig, of toont dit minimaal elke 2 jaar aan middels het ROSA self assessment dat correspondeert met de BIV classificatie van de IT-Oplossing. 18.6 De beveiligingsmaatregelen bij de Opdrachtnemer zijn aantoonbaar volgens de systematiek ISO 27001 of SOC 2 type II ingevoerd.

Het oordeel van de toetsing wordt vastgelegd in deze bijlage onder a. Het CISO Office beoordeelt de beveiligingsmaatregelen en heeft hiervoor nodig: - BIV-classificatie - ISO 27001 certificering - Verklaring van Toepasselijkheid op de ISO 27001 certificering Of - Een door de leverancier ingevuld SURF normenkader als er geen ISO certificaat is.

Normenstelsel De verwerker werkt volgens een algemeen erkende norm voor informatiebeveiliging, te weten: ISO 27001: 2013 De verwerker werkt volgens een algemeen erkende overheidsnorm zoals de BIO of vergelijkbaar.

Het benaderen van het Systeem dient via een Hypertext Transfer Protocol Secure (HTTPS) verbinding te verlopen.

Informatiebeveiliging De Ondernemer beschikt over een managementsysteem voor informatiebeveiliging dat voldoet aan de eisen van NEN- ISO/IEC 27001, NEN-ISO/IEC 7510 of vergelijkbaar (zie de Aanbestedingsleidraad).

4.4 Overige Geschiktheidseisen 4.4.1 Informatiebeveiliging De Ondernemer beschikt over een managementsysteem voor informatiebeveiliging dat voldoet aan de eisen van NEN- ISO/IEC 27001, NEN-ISO/IEC 7510 of vergelijkbaar.

Nr. Informatiebeveiliging Eis Opmerkingen IB-0 De Inschrijver beschikt over een managementsysteem voor informatiebeveiliging dat voldoet aan de eisen van NEN- ISO/IEC 27001, NEN-ISO/IEC 7510 of vergelijkbaar.

Toegankelijkheid, privacy en veiligheid Aan welke eisen en normen voor digitale toegankelijkheid voldoet uw oplossing, waaronder WCAG 2.1 AA?

Beschrijf ook over welke relevante certificeringen en assurance-verklaringen uw organisatie beschikt, bijvoorbeeld ISO 27001, ISO 27017, ISO 27018, SOC 2 of ISAE 3402.

De Oplossing ondersteunt Single Sign-On via de IAM-voorziening van Opdrachtgever, op basis van SAML 2.0 en/of OpenID Connect/OpenID.NLGov, voor zover ondersteund Pagina 14 door de door Opdrachtgever gebruikte IAM-voorziening. Voor autorisatie van toegang tot REST-API’s wordt, voor zover van toepassing, gebruikgemaakt van OAuth 2.0 conform het voor de Nederlandse overheid geldende profiel.

De door de Oplossing gebruikte publiek bereikbare domeinnamen ondersteunen DNSSEC voor zover dit technisch van toepassing is.

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

Daarnaast heeft het uitgebreide import en export functionaliteit in diverse gangbare formaten (DWG, DXF, DGN, SHP, Geopackage, FileGeodatabase, GeoPDF, GML , XML etc.). Binnen de gemeente Lansingerland wordt binnen de BGT zoveel als mogelijk gewerkt met standaard BGT-IMGeo-objecten en -attributen.

Voor het tekenen van de geometrie kunnen bestanden in gangbare CAD- en GIS-formaten (waaronder DGN-formaat, DWG-formaat, Geopackage, ESRI-shape) en GML-formaat als referentielaag gekoppeld worden.

Met de Oplossing kunnen exports gemaakt (gegenereerd) worden en bestaat de mogelijkheid om met behulp van selecties en filters alle aanwezige data te exporteren in diverse gangbare formaten, zoals DWG, DXF, DGN, SHP, Geopackage, FileGeodatabase, CityGML, GeoPDF, GML , GML Light, XML, GeoJSON, CSV, XLSX.

Voor internetverbindingen wordt gebruikgemaakt van HTTPS met een actueel en veilig TLS-profiel, waarbij minimaal TLS 1.2 en waar technisch mogelijk TLS 1.3 wordt ondersteund, conform de actuele richtlijnen van het NCSC en de verplichte open standaarden van het Forum Standaardisatie.

Geschiktheidseis 5: Informatieveiligheid – ISO27001 Opdrachtnemer en zijn Hostingpartner dienen in het bezit te zijn van een geldig ISO 27001 certificaat of aantoonbaar gelijkwaardig.

Indien u al in het bezit bent van een geldig certificaat en een verklaring van toepasselijkheid of een ander keurmerk/verklaring dat gelijkwaardig is aan ISO 27001, voeg deze dan toe aan uw inschrijving. Uitvoeringsvoorwaarden: U overlegt jaarlijks een op de ISO/IEC 27001-ISO/IEC 27002 gebaseerde TPM (Third Party Mededeling ISAE 3402 SOC 2 type 2), waarmee u aantoont dat uw ICT-dienstverlening voldoet aan de kwaliteitsstandaard.

U toont jaarlijks op een andere wijze aan te voldoen aan de eisen zoals gesteld in de ISO/IEC 27001-ISO/IEC 27002 (of vergelijkbaar), waarbij het uitsluitend aan Opdrachtgever is om te bepalen of de kwaliteit voldoende gewaarborgd is.

Indien u al in het bezit bent van een geldig certificaat en een verklaring van toepasselijkheid of een ander keurmerk/verklaring dat gelijkwaardig is aan ISO 27001, voeg deze dan toe aan uw inschrijving. Uitvoeringsvoorwaarden: U overlegt jaarlijks een op de ISO/IEC 27001-ISO/IEC 27002 gebaseerde TPM (Third Party Mededeling ISAE 3402 SOC 2 type 2), waarmee u aantoont dat uw ICT-dienstverlening voldoet aan de kwaliteitsstandaard.

• Het maken van selecties / filters van objecten in de kaart op basis van een of meerdere NLCSattributen.

De Oplossing ondersteunt de omzetting van BGT/IMGeo-gegevens naar het door Opdrachtgever gebruikte NLCS-formaat.

Indien tevens omzetting van NLCS naar BGT/IMGeo wordt verlangd, dient deze omzetting de voor BGT/IMGeo geldende validatieregels te respecteren.

Ja = 1 Nee = 0 W12 Bestaande API’s worden in de vorm van REST/JSON aangeboden en ontworpen via de ‘standaard REST-API Design Rules’ zoals beschreven door Forum Standaardisatie en beheerd door Logius voor nieuw te bouwen API’s. Ja = 1 Nee = 0 Totaalscore wensen Optellen en invullen Bijlage 2 - Definities Begrip Definitie Aanbestedende dienst Gemeente Lansingerland Postadres: Postbus 1, 2650 AA Berkel en Rodenrijs Bezoekadres: Tobias Asserlaan 1, 2662 SB Bergschenhoek Aanbestedingsstukken/-documenten Alle stukken die door de gemeente zijn opgesteld of vermeld ter omschrijving of bepaling van onderdelen van de aanbesteding of de procedure, waaronder in ieder geval deze aanbestedingsleidraad inclusief bijlagen en de Nota(’s) van Inlichtingen.

De Oplossing is gecertificeerd voor horizontaal berichtenverkeer met BOR via de laatste versie van StUF-Geo IMGeo.

Het biedt standaard IMGeo-functionaliteit en StUF-Geo IMGeo-berichtenverkeer, en biedt de mogelijkheid tot het toevoegen van eigen objecten en attributen.

De Oplossing is gecertificeerd voor verticaal berichtenverkeer met LV-BGT via de laatste versie van StUF-Geo IMGeo.

Voor internetverbindingen wordt gebruikgemaakt van HTTPS met een actueel en veilig TLS-profiel, waarbij minimaal TLS 1.2 en waar technisch mogelijk TLS 1.3 wordt ondersteund, conform de actuele richtlijnen van het NCSC en de verplichte open standaarden van het Forum Standaardisatie.

ISO 27001:2022...............................................................................................................

Document Verwijzing Ondertekend door rechtsgeldig Moment van aanleveren EU openbare aanbesteding HDSR 10 bevoegd persoon Bij inschrijving Bij inschrijving (optioneel) of anders binnen 5 dagen na voorlopige gunning Inschrijfbiljet Bijlage 4, 2.5, 5.2 X X Beantwoording kwalitatieve gunningscriteria 2.5, 5.3 X Uitvoeringsverklaring onderaanneming (indien van toepassing) Bijlage 5, 2.5 X X Volmacht (indien van toepassing) Bijlage 6, 2.5 X X UEA (Uniform Europees Aanbestedingsdocument) Bijlage 7, 2.5, 2.7, 3.1.1, 3.1.2 X X Verklaring Verordening (EU) 2022/576 (Rusland-verklaring) Bijlage 8, 2.5, 3.1.3 X X Verklaring handelsmaatregel Israël Bijlage 12 2.5, 3.1.3 X X Referenties voor kerncompetenties Bijlage 9, 2.5, 3.4 X X Gedragsverklaring aanbesteden (het bewijs mag niet ouder zijn dan twee jaar op het moment van indienen van de inschrijving) 3.1.2 X Uittreksel KvK (het bewijs mag niet ouder zijn dan zes maanden op het moment van indienen van de Inschrijving) 3.2 X Verklaring betalingsgedrag nakoming fiscale verplichtingen (het bewijs mag niet ouder zijn dan zes maanden op het moment van indienen van de Inschrijving) 3.1.1 X Kopie certificaat ISO 9001:2015 3.4.1 X Kopie certificaat ISO 27001:2022 3.4.2 X Beroeps- / bedrijfsaansprakelijkheidsverzekering 3.5 X 2.7.

ISO 27001:2022 Uw onderneming dient te beschikken over een geldig ISO 27001:2022 certificaat of een gelijkwaardig systeem voor informatiebeveiliging. Indien u gebruik maakt van een gelijkwaardig alternatief dient u de gelijkwaardigheid daarvan aan te tonen.

4.25 Informatiebeveiliging binnen de Aanbestedende Dienst De Aanbestedende Dienst heeft een informatiebeveiligingsbeleid en heeft ervoor gekozen om te voldoen aan de internationale norm ISO 27001.

Artikel 33 Informatieveiligheid 33.1 De Contractant neemt passende, technische en organisatorische beveiligingsmaatregelen conform de meest recente versie van de Baseline Algemene Inkoopvoorwaarden gemeente Venray 2025 Pagina 26 van 26 Informatiebeveiliging Overheid 2 (BIO2) en – waar van toepassing – de actuele norm ISO/IEC 27001.

Artikel 36 Controle en toezicht 36.1 De Gemeente kan door het uitvoeren of opvragen van een Third Party Assurancerapportages (zoals ISAE 3402 type II of ISO 27001-certificering) controleren op naleving van informatiebeveiligingsverplichtingen in lijn met de Cyberbeveiligingswet.

Bewijsmiddelen Als wij de opdracht aan jouw organisatie gunnen, controleren we achteraf jouw verklaring uit het UEA. Wij controleren ook de onderstaande documenten: • Gedragsverklaring aanbesteden; https://justis.nl/producten/gedragsverklaring-aanbestedengva/gedragsverklaring-aanbesteden-aanvragen • Verklaring van de Belastingdienst dat je de verplichte belastingen en sociale zekerheidspremies hebt betaald; • Een goedkeurende accountantsverklaring zonder continuïteitsparagraaf; Europese Openbare aanbesteding mobiele telefonie en smartphones Pagina 12 van 41 • Bewijs waaruit de gevraagde verzekeringsdekking volgt (bijvoorbeeld een kopie van het polisblad of een verklaring van de verzekeringsmaatschappij); • Bewijs waaruit volgt dat je beschikt over een gecertificeerd milieumanagementsysteem in overeenstemming met ISO 14001 of gelijkwaardig; • Bewijs waaruit volgt dat je beschikt over een gecertificeerd informatiebeveiligingssysteem in overeenstemming met ISO 27001 of gelijkwaardig.

Perceel 1 en 2: Informatiebeveiligingssysteem Je beschikt over een gecertificeerd informatiebeveiligingssysteem in overeenstemming met ISO 27001 of gelijkwaardig, waarmee je aantoont dat je de beveiliging van informatie systematisch borgt.

Bewijs kan worden aangeleverd door: - Een kopie van het geldige informatiebeveiligingssysteemcertificaat conform de ISO 27001 norm, afgegeven door een certificerende instelling die is erkend door de Raad van Accreditatie.

Onscreen controls Privacy masks Autopilot Directional audio detection Media clip Heater Edge-to-edge Speaker pairing Event conditions Application: autopilot tracking Device status: above/below operating temperature, fan failure, IP address blocked, IP address removed, live stream active, network lost, new IP address, PTZ power failure, system ready, within operating temperature Directional audio detection: audio detected Edge storage: recording ongoing, storage disruption, storage health issues detected I/O: manual trigger, virtual input MQTT: MQTT client connected, stateless PTZ: PTZ malfunctioning, PTZ movement on camera, PTZ ready Scheduled and recurring: schedule Video: average bitrate degradation, day-night-mode, tampering Event actions Autopilot: turn on autopilot Day-night-mode: use mode Defog: set mode Directional audio detection: turn on DAD, turn on PTZ move Images: send through FTP, SFTP, HTTP, HTTPS, network share and email LEDs: flash status LED MQTT: send publish message Notification: send through HTTP, HTTPS, TCP and email Overlay text: use overlay text Recordings: record video Security: erase configuration SNMP trap messages: send message Video clips: FTP, SFTP, HTTP, HTTPS, network share and email Built-in installation aids Pixel counter, remote focus, level grid Analytics Applications Included AXIS Object Analytics, AXIS Scene Metadata, AXIS Audio Analytics, AXIS Video Motion Detection, active tampering alarm Supported Support for AXIS Camera Application Platform enabling installation of third-party applications, see axis.com/ acap Multisensor analytics 4 channels analytics support AXIS Object Analytics Object classes: humans, vehicles (types: cars, buses, trucks, bikes, other) Scenarios: line crossing, object in area, object in area - Autopilot, time in area, crossline counting, occupancy in area, tailgating detection, PPE monitoringBETA, motion in area, motion in area - Autopilot, motion line crossing Up to 10 scenarios Other features: triggered objects visualized with trajectories, color-coded bounding boxes and tables Polygon include/exclude areas Perspective configuration ONVIF Motion Alarm event AXIS Audio Analytics Features: adaptive audio detection, audio classification Audio classes: scream, shout, glass break Event metadata: audio detections, classifications 2.

62368-1 ed. 3, IEC/EN/UL 62368-1 ed. 3 Environment IEC 60068-2-1, IEC 60068-2-2, IEC 60068-2-6, IEC 60068-2-14, IEC 60068-2-27, IEC 60068-2-78, IEC/EN 60529 IP66, IEC/EN 62262 IK10, NEMA 250 Type 4X, NEMA TS 2 (2.2.7-2.2.9), ISO 12944-6 C5, ISO 21207 (Method B) Network NIST SP500-267 Cybersecurity ETSI EN 303 645, BSI IT Security Label, FIPS 140 Cybersecurity Edge security Software: Signed OS, brute force delay protection, digest authentication and OAuth 2.0 RFC6749 Client Credential Flow/OpenID Authorization Code Flow for centralized ADFS account management, password protection, Axis Cryptographic Module (FIPS 140-2 level 1) Hardware: Axis Edge Vault cybersecurity platform Secure keystore: secure element (CC EAL 6+, FIPS 140-3 Level 3) Axis device ID, signed video, secure boot, encrypted filesystem (AES-XTS-Plain64 256bit) Network security IEEE 802.1X (EAP-TLS, PEAP-MSCHAPv2)3 , IEEE 802.1AE (MACsec PSK/EAP-TLS), IEEE 802.1AR, HTTPS/HSTS3 , TLS v1.2/v1.33 , Network Time Security (NTS), X.509 Certificate PKI, host-based firewall Documentation AXIS OS Hardening Guide Axis Vulnerability Management Policy Axis Security Development Model AXIS OS Software Bill of Material (SBOM) To download documents, go to axis.com/support/ cybersecurity/resources To read more about Axis cybersecurity support, go to axis.com/cybersecurity General Casing IP66-, NEMA 4X- and IK10-rated Polycarbonate hard-coated dome Aluminum and polymer casing Color: white NCS S 1002-B For repainting instructions, go to the product’s support page.

And the secure keystore is the critical building-block for protecting cryptographic information used for secure communication (IEEE 802.1X, HTTPS, Axis device ID, access control keys etc.) against malicious extraction in the event of a security breach.

Network Network protocols IPv4, IPv6 USGv6, ICMPv4/ICMPv6, HTTP, HTTPS2 , HTTP/ 2, TLS2 , QoS Layer 3 DiffServ, FTP, SFTP, CIFS/SMB, SMTP, mDNS (Bonjour), UPnP®, SNMP v1/v2c/v3 (MIBII), DNS/DNSv6, DDNS, NTP, PTP, NTS, RTSP, RTP, SRTP/ RTSPS, TCP, UDP, IGMPv1/v2/v3, RTCP, ICMP, DHCPv4/ v6, ARP, SSH, LLDP, CDP, MQTT v3.1.1, Secure syslog (RFC 3164/5424, UDP/TCP/TLS), Link-Local address (ZeroConf) System integration Application Programming Interface Open API for software integration, including VAPIX®, metadata and AXIS Camera Application Platform (ACAP); specifications at axis.com/developercommunity.

> Clear images with 1⁄2” sensor and 31x zoom > Superior visibility in all lighting conditions > Advanced AI analytics for smarter surveillance > Reduced storage costs with AV1 codec > Built-in cybersecurity with Axis Edge Vault AXIS Q6325-LE PTZ Camera Camera Image sensor 1/2” progressive scan CMOS Lens Optical zoom: 31x Focal length: 6.91 – 214.64 mm Horizontal field of view: 60.6°– 2.0° Vertical field of view: 36.5°– 1.1° Autofocus, P-iris Day and night Automatically removable infrared-cut filter Minimum illumination Color: 0.09 lux at 30 IRE, F1.36 B/W: 0.002 lux at 30 IRE, F1.36, 0 lux with IR illumination on Color: 0.4 lux at 50 IRE, F1.36 B/W: 0.008 lux at 50 IRE, F1.36, 0 lux with IR illumination on Shutter speed 1/111000 s to 1/2 s Pan/Tilt/Zoom Pan with 60 W midspan: 360° endless, 0.05°– 500°/s Tilt with 60 W midspan: +20 to -90°, 0.05°– 450°/s Zoom: 31x optical, 12x digital, Total 372x zoom Nadir flip, 300 preset positions, tour recording (max 10, max duration 16 minutes each), guard tour (max 100), control queue, on-screen directional indicator, set new pan 0°, adjustable zoom speed, speed dry System on chip (SoC) Model ARTPEC-9 Memory 4 GB RAM, 8 GB Flash Compute capabilities Deep learning processing unit (DLPU) Video Video compression AV1 H.264 (MPEG-4 Part 10/AVC) Baseline, Main and High Profiles H.265 (MPEG-H Part 2/HEVC) Main Profile Motion JPEG Resolution 1920x1080 (HDTV 1080p) to 320x180 Frame rate Up to 50/60 fps (50/60 Hz) in all resolutions Video streaming Multiple, individually configurable streams in AV1, H.264, H.265 and Motion JPEG Axis Zipstream technology in AV1, H.264 and H.265 Controllable frame rate and bandwidth VBR/ABR/MBR AV1/H.264/H.265 Low latency mode Video streaming indicator Image settings Compression, color, brightness, sharpness, white balance, exposure control, exposure zones, image freeze on PTZ, scene profiles, rotation, electronic image stabilization (EIS), defogging Contrast, local contrast, autofocus, Forensic WDR: Up to 120 dB depending on scene, 100 individual polygon privacy masks including mosaic and chameleon privacy masks Signal-to-noise ratio >55 dB Audio Input Input through portcast technology Output Output through portcast technology Network Security Multi-level user, IP address filtering, HTTPS1 encryption, IEEE 802.1x (EAP-TLS)1 , network access control, user access log, centralized certificate management, secure keystore (CC EAL4 certified), TPM-equivalent secure element (CC EAL 6+, FIPS 140-3 Level 3) Network protocols IPv4, IPv6 USGv6, ICMPv4/ICMPv6, HTTP, HTTPS1 , HTTP/ 2, TLS1 , QoS Layer 3 DiffServ, FTP, SFTP, CIFS/SMB, SMTP, mDNS (Bonjour), UPnP®, SNMP v1/v2c/v3 (MIBII), DNS/DNSv6, DDNS, NTP, NTS, RTSP, RTCP, RTP, SRTP/ RTSPS, TCP, UDP, IGMPv1/v2/v3, DHCPv4/v6, ARP, SSH, NTCIP, LLDP, CDP, MQTT v3.1.1, Secure syslog (RFC 3164/5424, UDP/TCP/TLS), Link-Local address (ZeroConf) System integration Application Programming Interface Open API for software integration, including VAPIX® and AXIS Camera Application Platform; specifications at axis.com One-Click Cloud Connection ONVIF® Profile G, ONVIF® Profile M, ONVIF® Profile S, and ONVIF® Profile T, specification at onvif.org Onscreen controls IR illumination Speed dry Event conditions Device status: above operating temperature, above or below operating temperature, below operating temperature, fan failure, IP address removed, IP address blocked, live stream active, network lost, new IP address, PTZ power failure, system ready, within operating temperature Edge storage: recording ongoing, storage disruption, storage health issues detected I/O: manual trigger, virtual input2 MQTT: MQTT client connected PTZ: PTZ malfunctioning, PTZ movement, PTZ preset position reached, PTZ ready Scheduled and recurring: schedule Video: average bitrate degradation, day-night mode Event actions Day-night mode: Use day-night mode while the rule is active Defog: set defog mode, set defog mode while the rule is active Illumination: use lights, use lights while the rule is active Images: FTP, SFTP, HTTP, HTTPS, network share and email MQTT: MQTT publish Notification: email, HTTP, HTTPS, TCP Overlay text: use overlay text, use overlay text while the rule is active Recordings: record video, record video while the rule is active Security: erase configuration SNMP: trap messages, trap messages while the rule is active Video clips: FTP, HTTP, HTTPS, SFTP, email, network share Analytics Applications Included AXIS Object Analytics, AXIS Scene Metadata, AXIS Video Motion Detection, AXIS OSDI Zone, Orientation Aid PTZ, Advanced Gatekeeper, Autotracking 2 Supported Support for AXIS Camera Application Platform enabling installation of third-party applications, see axis.com/ acap AXIS Object Analytics Object classes: humans, vehicles (types: cars, buses, trucks, bikes, other) Scenarios: line crossing, object in area, time in area, crossline counting, tailgating detection, PPE monitoringBETA, motion in area, motion line crossing Up to 10 scenarios Other features: triggered objects visualized with trajectories, color-coded bounding boxes and tables Polygon include/exclude areas Perspective configuration ONVIF Motion Alarm event AXIS Scene Metadata Object classes: humans, faces, vehicles (types: cars, buses, trucks, bikes), license plates Object attributes: vehicle color, upper/lower clothing color, confidence, position 1.

62368-1, IEC/EN 62471 risk group 2, IEC 60825-1 Class 1 Environment IEC/EN 62262 IK10, IEC/EN 60529 IP66, NEMA 250, Type 4X, NEMA TS 2 (2.2.7–2.2.9), IEC 60068-2-1, IEC 60068-2-2, IEC 60068-2-6, IEC 60068-2-14, IEC 60068-2-27, IEC 60068-2-78, ISO 21207 (Method B), ISO 12944-6 C5 Network IPv6 USGv6, NIST SP500-267 Cybersecurity ETSI EN 303 645, BSI IT Security Label, FIPS 140 Cybersecurity Edge security Software: Signed OS, brute force delay protection, digest authentication and OAuth 2.0 RFC6749 OpenID Authorization Code Flow for centralized ADFS account management, password protection, AES-XTS-Plain64 256bit SD card encryption Hardware: Axis Edge Vault cybersecurity platform Secure keystore: secure element (CC EAL6+, FIPS 140-3 Level 3), system-on-chip security (TEE) Axis device ID, signed video, secure boot, encrypted filesystem (AES-XTS-Plain64 256bit) Network security IEEE 802.1X (EAP-TLS, PEAP-MSCHAPv2)3 , IEEE 802.1AE (MACsec PSK/EAP-TLS), HTTPS/HSTS3 , TLS v1.2/v1.33 , Network Time Security (NTS), X.509 Certificate PKI, host-based firewall Documentation AXIS OS Hardening Guide Axis Vulnerability Management Policy Axis Security Development Model AXIS OS Software Bill of Material (SBOM) To download documents, go to axis.com/support/ cybersecurity/resources To read more about Axis cybersecurity support, go to axis.com/cybersecurity General Casing IP66-, NEMA 4X- and IK10-rated Color: white NCS S 1002-B Repaintable metal casing (aluminum), hard coated Polycarbonate (PC) clear dome with Sharpdome technology Power PoE, IEEE 802.3bt Class 6 Typical 13 W (no IR), max 51 W Features: power profiles, power meter Connectors RJ45 10BASE-T/100BASE-TX/1000BASE-T RJ45 Push-pull Connector (IP66) IR illumination OptimizedIR with power-efficient, long-life 850 nm IR LEDs Range of reach with 60 W midspan: 250 m (820 ft) or more depending on the scene Storage Support for SD/SDHC/SDXC card Support for SD card encryption (AES-XTS-Plain64 256bit) Support for recording to network-attached storage (NAS) For SD card and NAS recommendations see axis.com Operating conditions Full power with 60 W midspan: -50 °C to 55 °C (-58 °F to 131 °F) Maximum temperature according to NEMA TS 2 (2.2.7): 74 °C (165 °F) Arctic Temperature Control: Start-up as low as -40 °C (-40 °F) Humidity 10–100% RH (condensing) Storage conditions -40 °C to 65 °C (-40 °F to 149 °F) Humidity 5-95% RH (non-condensing) 3.

De onderstaande certificaten dienen overeenkomstig de in hoofdstuk 6 opgenomen checklist te worden ingediend: • ISO 27001, van toepassing op alle verwerkingen die door Opdrachtnemer in opdracht worden uitgevoerd.

ISO 27001-certificaat Kopie van het certificaat Certificaat dient geldig te zijn.

- ISO 27001.