TenderNed Standaardenmonitor

Adoptie van open standaarden in Nederlandse overheidsaanbestedingen

Bijgewerkt 59 min geleden

Bestuurslaag: alle
Bestuurslaag

Geen selectie = alles, geen filter

Geselecteerd: 8 van 8

Trefwoord: NEN-ISO/IEC 27001

Trefwoord

Alle trefwoorden NEN-ISO/IEC 27001 (343)Digitoegankelijk (EN 301 549 met WCAG 2.1) (76)TLS (67)HTTPS en HSTS (64)Authenticatie-standaarden (OpenID.NLGov en SAML) (53)NEN-ISO/IEC 27002 (44)NLCS (43)IPv6 (40)StUF (33)NLCIUS (31)DNSSEC (30)DKIM (30)DMARC (29)STARTTLS en DANE (27)Digikoppeling (25)Geo-Standaarden (17)GWSW (13)REST-API Design Rules (8)security.txt (8)SETU (6)RPKI (6)OpenAPI Specification (5)WPA2 Enterprise (5)SIKB0101 (3)BWB (3)Aquo-standaard (3)PDF (NEN-ISO) (3)IFC (3)NL GOV Assurance profile for OAuth 2.0 (2)XBRL (2)ODF (1)NL-SBB (1)ACME (1)AdES Baseline Profiles (1)SPF (1)
Alle bestuurslagen

Kerncijfers

446
Bevestigde aanbestedingen
35
Standaarden in gebruik
8
Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 27 van 35 (343 aanbestedingen)

Beeldmateriaal — 16 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002OpenAPI SpecificationREST-API Design RulesRPKISTARTTLS en DANETLSXBRLsecurity.txt

Aanbestedings-ID: k:614638 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Provincie Limburg

CPV-codes: 71355100-2,79961200-0,48000000-8

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Provincie (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
− De SaaS-applicatie ondersteunt daartoe minimaal de actuele versies van de protocollen SAML 2.0, OpenID Connect en OAuth 2.0, zodat koppeling mogelijk is met Microsoft Entra ID én andere gangbare Identity Providers.
DKIM (Pas toe of leg uit) — 2 vermeldingen
term DKIM
Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.
term DKIM
E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.
DMARC (Pas toe of leg uit) — 2 vermeldingen
term DMARC
Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.
term DMARC
E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.
term DNSSEC
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen
term EN 301 549
De SaaS-applicatie, website en eventuele mobiele app dienen gedurende de gehele looptijd te voldoen aan de toegankelijkheidseisen zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).
term EN 301 549
Opdrachtnemer dient bij oplevering van de SaaS-applicatie een schriftelijke toelichting te verstrekken van de mate waarin voldaan wordt aan de toegankelijkheidseisen, zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).
HTTPS en HSTS (Pas toe of leg uit) — 3 vermeldingen
term HTTPS
6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.
term HTTPS
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
term HTTP Strict Transport Security
• HSTS (HTTP Strict Transport Security) dient te zijn ingeschakeld.
IPv6 (Pas toe of leg uit) — 2 vermeldingen
term IPv6
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
term IPv6
6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen
term ISO 27001
De inschrijver dient derhalve, aantoonbaar op de dag van inschrijving, te beschikken over: ● een aan hem verstrekt kwaliteitssysteemcertificaat op basis van de norm NEN-EN-ISO 27001:2023.
term ISO 27001
Dit certificaat moet aan de Inschrijver zijn afgegeven door een certificatie-instelling, erkend door een nationale accreditatieinstelling (in Nederland: de Raad voor Accreditatie); of ● een geldig certificaat dat minimaal gelijkwaardig is aan de NEN-EN-ISO ISO 27001:2023 norm.
term ISO 27001
Bewijsmiddel Indien u in aanmerking komt voor gunning dient u op verzoek van de aanbesteder binnen 14 kalenderdagen na voorlopige gunning een kopie van een geldig NEN-EN-ISO 27001:2023 certificaat te overleggen of een geldig certificaat dat minimaal gelijkwaardig is aan de NENEN-ISO ISO 27001:2023 norm.

+5 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term NEN-ISO/IEC 27002
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
OpenAPI Specification (Pas toe of leg uit) — 1 vermelding
term OpenAPI Specification
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
REST-API Design Rules (Pas toe of leg uit) — 1 vermelding
term REST-API Design Rules
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
RPKI (Pas toe of leg uit) — 2 vermeldingen
term RPKI
6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.
term RPKI
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.
TLS (Pas toe of leg uit) — 2 vermeldingen
term TLS 1.2
6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.
term TLS 1.2
Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.
XBRL (Pas toe of leg uit) — 1 vermelding
term XBRL
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
security.txt (Pas toe of leg uit) — 2 vermeldingen
term security.txt
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
term security.txt
• Een geldig en actueel security.txt-bestand moet aanwezig zijn.
Organisaties (2)
ORG-0001
Provincie Limburg
Registratienummer: 50052969
Adres: Limburglaan 10, 6229GA Maastricht, Nederland
Contactpersoon: Roy Kleijkers
E-mail: rje.kleijkers@prvlimburg.nl
Telefoon: +31625464004
Website: https://www.limburg.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/1617
Rollen:
  • Koper
ORG-0002
Rechtbank Limburg
Registratienummer: 82942978
Adres: Sint Annadal 1, 6214 PA Maastricht, Nederland
E-mail: rsc@rechtspraak.nl
Telefoon: +31883612222
Rollen:
  • Organisatie voor beroepsprocedures
Framework Agreement for the Solar Park - Energielandschap Lageland — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:614636 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Zonnepark Meerstad Noord B.V.

CPV-codes: 09330000-1,45300000-0

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Onbekend

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
Information and OT security management system The Candidate possesses a demonstrable management system for information and OT security, in line with the principles of ISO 27001 and IEC 62443 and consistent with its NIS2 obligations.
term ISO 27001
- Possesses a demonstrable management system for information and OT security, in line with the principles of ISO 27001 and IEC 62443 and consistent with its NIS2 obligations.

Nog geen organisaties verwerkt voor deze publicatie.

Framework Agreement Battery Energy Storage Systems - Energielandschap Lageland — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:614566 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Batterij Meerstad Noord B.V.

CPV-codes: 45310000-3,31440000-2

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Onbekend

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
Information and OT security management system The Candidate possesses a demonstrable management system for information and OT security, in line with the principles of ISO 27001 and IEC 62443 and consistent with its NIS2 obligations.
term ISO 27001
- Possesses a demonstrable management system for information and OT security, in line with the principles of ISO 27001 and IEC 62443 and consistent with its NIS2 obligations.

Nog geen organisaties verwerkt voor deze publicatie.

Raads- en Bestuurlijk Informatiesysteem — 4 standaarden
Digitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001REST-API Design RulesStUF

Aanbestedings-ID: k:614462 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Gemeente Hoeksche Waard

CPV-codes: 48000000-8

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term EN 301 549
15 DIGITALE TOEGANKELIJKHEID W14 Het RIS/BIS voldoet aantoonbaar aan WCAG 2.2 niveau AA en aan de meest actuele versie van de norm EN 301 549 die op het moment van inschrijving van 15 Beschrijvend document ‘Aanbesteding Raads- en Bestuurlijk Informatiesysteem’ met kenmerk Z/26/384667 16 toepassing is op ICT-producten en - diensten binnen de Europese Unie, en ondersteunt waar redelijkerwijs mogelijk aanvullende toegankelijkheidsvoorzieningen die verder gaan dan de minimumeisen van deze normen.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel / niet gecertificeerd.
term ISO/IEC 27001
6.3 Leverancier beschikt gedurende de looptijd van de Overeenkomst over een ISO/IEC 27001-certificering of aantoonbaar gelijkwaardig bewijs, met een scope die de aangeboden dienstverlening omvat.
term ISO 27001
Een inschrijver dient te beschikken over een geldig certificaat Information Security Management System conform de norm NEN-EN-ISO 27001 of gelijkwaardig.
REST-API Design Rules (Pas toe of leg uit) — 1 vermelding
term NLGov REST API Design Rules
B: Tweezijdige koppeling VTH met RIS/BIS VTH → ZGW Documenten API → eventueel Zaken API en Besluiten API → RIS/BIS • toepassing van NLGov REST API Design Rules; • OpenAPI-specificatie; • JSON als standaard representatie; • gebruik van ZGW API’s wanneer de VTH-informatie zaak- of documentgericht is en de ZGW-standaard passend kan worden toegepast; • duidelijke vastlegging welk systeem de bron is; • behoud van VTH-dossier-, document-, zaak- en besluitrelaties; • geen maatwerkexport als vaste integratie zolang een standaard-API mogelijk is.
StUF (Pas toe of leg uit) — 3 vermeldingen
term StUF
StUF expliciet als toegestane overgangsstandaard Onderwerp Standaard of kader Toepassing binnen RIS/BIS Zaak- en documentuitwisseling, overgangssituatie StUF-ZKN en toepasselijke StUFkoppelvlakken Toegestaan wanneer een leverancier de passende ZGW APIstandaarden nog niet ondersteunt.
term StUF
De leverancier vermeldt de ondersteunde StUF-versie en het gebruikte sectormodel of koppelvlak.
term StUF
Nieuwe leveranciersspecifieke koppelingen gelden niet als gelijkwaardig alternatief Laat de leverancier precies aangeven of het bijvoorbeeld om StUF-ZKN, Zaak- en Documentservices of een ander concreet koppelvlak gaat.
Organisaties (1)
ORG-0001
Arrondissementsrechtbank Rotterdam - Dordrecht
Registratienummer: 34652379
Adres: Wilhelminaplein 100-125, 3072 AK Rotterdam, Nederland
Contactpersoon: Rechtbank Rotterdam
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31 883626000
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Raamovereenkomst levering ICT-hardware en Aanvullende diensten — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:614019 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Veiligheidsregio Brabant-Noord

CPV-codes: 30230000-0

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
• het is in staat verbetertrajecten in gang te zetten en te begeleiden 4.3.2.2 Managementsysteem voor informatiebeveiliging Als geschiktheidseis geldt dat Inschrijver - op de sluitingsdatum voor het indienen van een Inschrijving voor de onderhavige aanbesteding - beschikt over een certificering voor een managementsysteem voor informatiebeveiliging conform ISO 27001 of gelijkwaardig.
Organisaties (1)
ORG-0001
TenderNed
Registratienummer: 32666710
Adres: Postbus 218, 5201 AE 's-Hertogenbosch, Nederland
Contactpersoon: Afdeling Inkoop
E-mail: info@vrbn.nl
Telefoon: +31 880208208
Website: http://www.tenderned.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Het leveren, repareren en reinigen van bedrijfskleding, persoonlijke bescherming... — 4 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)HTTPS en HSTSNEN-ISO/IEC 27001NEN-ISO/IEC 27002

Aanbestedings-ID: k:613022 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Waterschap Limburg

CPV-codes: 18100000-0,18110000-3,35113400-3,18140000-2

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Waterschap (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
De SSO-koppeling met de Identity Provider (IdP) van WL vindt plaats op basis van een gangbare open standaard, bij voorkeur OpenID Connect (OIDC) of SAML 2.0.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Alle communicatie tussen de browser van de gebruiker en de webwinkel vindt plaats via een versleutelde HTTPS-verbinding, waarbij gebruik wordt gemaakt van actuele en algemeen als veilig beschouwde TLS-protocollen en cryptografische instellingen.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO/IEC 27001
Deze maatregelen zijn aantoonbaar gebaseerd op een erkend normenkader voor informatiebeveiliging, zoals ISO/IEC 27001 en ISO/IEC 27002, en sluiten aan bij de voor Opdrachtgever relevante eisen uit de BIO.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term ISO/IEC 27002
Deze maatregelen zijn aantoonbaar gebaseerd op een erkend normenkader voor informatiebeveiliging, zoals ISO/IEC 27001 en ISO/IEC 27002, en sluiten aan bij de voor Opdrachtgever relevante eisen uit de BIO.
Organisaties (1)
ORG-0001
Rechtbank Limburg
Registratienummer: 27489264
Adres: Willem II Singel 67, 6041HR Roermond, Nederland
Contactpersoon: Eef Lommen
E-mail: br.kort.geding.RB-LIM.roermond@rechtspraak.nl
Telefoon: +31 883612222
Website: https://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
EA pacemakers en icd's tbv Hartcentrum UMCG — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:610226 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Universitair Medisch Centrum Groningen (UMCG)

CPV-codes: 33182100-0,33182210-4,33182200-1

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Onbekend

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
Reden: de huidige titel "NIS2 & Cbw" dekt de lading onvoldoende en suggereert dat het artikel uitsluitend ziet op de twee genoemde wetten, terwijl het artikel bredere normen omvat (o.a. NEN7510, ISO 27001/27701/27799, AVG).
term ISO 27001
Deze bepaling geldt onverminderd de eisen en maatregelen uit NEN7510, ISO 27001, 27701 en 27799 en de AVG.
Organisaties (1)
ORG-0001
Rechtbank Noord-Nederland, locatie Groningen
Registratienummer: 551914741
Adres: Hanzeplein 1, 9712 NX Groningen, Nederland
Contactpersoon: Ali Hake
E-mail: info-inkoop@umcg.nl
Telefoon: +31 503616161
Website: http://www.umcg.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
B006-Multifunctionals — 3 standaarden
IPv6NEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:599494 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Stichting Curio Onderwijsgroep West-Brabant

CPV-codes: 50313000-2

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Onbekend

IPv6 (Pas toe of leg uit) — 2 vermeldingen
term IPv6
Apparatuur moet geschikt zijn voor DHCP, DNS, NTP, IPv4 en toekomstige IPv6-ondersteuning. Netwerktoegang wordt beveiligd met 802.1X op basis van EAP-TLS-certificaten.
term IPv6
4.2 De oplossing werkt met IPv4 en is geschikt om te werken met IPv6.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
Geschiktheidseis Omschrijving 5 Inschrijver beschikt over een borgingssysteem voor informatiebeveiliging & privacy conform de norm ISO 27001, of een aantoonbaar gelijkwaardig kwaliteitsborgingssysteem.
term ISO 27001
Zie tevens onderstaande toelichting. Bewijsstuk na Gunningsbeslissing (alleen door Winnende Inschrijver en de ondernemer met wie Curio voornemens is de Wachtkamerovereenkomst te sluiten in te dienen) Een kopie van een geldig ISO 27001:2022 certificaat.
TLS (Pas toe of leg uit) — 2 vermeldingen
term TLS 1.2
De verbinding met deze interface is beveiligd met moderne versleuteling op basis van tenminste TLS 1.2 of hoger.
term TLS 1.2
9.42 Print- of scanopdrachten in (flash)memory moet direct verwijderd worden wanneer deze niet meer nodig is/zijn 9.43 Alle verbindingen zowel intern als extern moeten versleuteld zijn met minimaal TLS 1.2 of hoger.
Organisaties (1)
ORG-0001
Rechtbank Zeeland-West-Brabant
Registratienummer: 33654438
Adres: Stationslaan 10, 4815 GW Breda, Nederland
Contactpersoon: Jan-Willem van den Oever
E-mail: inkoop@curio.nl
Telefoon: +31 883616000
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Laboratorium diensten GGD Flevoland — 2 standaarden
NEN-ISO/IEC 27001NEN-ISO/IEC 27002

Aanbestedings-ID: k:590001 · Publicatiedatum: 2026-09-27 · Type: AGO

Aanbestedende dienst: GGD Flevoland

CPV-codes: 71900000-7

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Onbekend

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 7 vermeldingen
term ISO 27001
NEN 7510 ipv ISO 27001, of als alternatief.
term ISO 27001
Uit de Nota van Inlichtingen I blijkt bijv. dat NEN 7510 als gelijkwaardig wordt beschouwd aan ISO 27001.
term ISO 27001
De NEN 7510 is in principe een verzwaring op de ISO 27001, en specifiek op de zorgsector gericht.

+4 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term ISO 27002
Ingeschakelde subverwerkers Naam en contactgegevens subverwerker KvK-nummer Uitbestede verwerkingen Toepassing zxzxzxz zxzxzxzxz Bijv: Hosting van de applicatie zxzxzxz Bijlage 2: Aantonen passend niveau van beveiliging Normenstelsel De verwerker werkt volgens een algemeen erkende norm voor informatiebeveiliging, te weten: ISO 27001 en ISO 27002 en is volgens deze norm gecertificeerd.
Organisaties (2)
ORG-0001
Rechtbank Midden-Nederland
Registratienummer: 58714273
Adres: Postbus 16005, 3500 DA Utrecht, Nederland
Contactpersoon: Rechtbank Midden-Nederland
E-mail: inkoop@ggdflevoland.nl
Telefoon: +31 0880029932
Website: http://www.rechtspraal.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
  • Organisatie die het contract ondertekent
ORG-0002
Reinier Haga MDC B.V.
Registratienummer: 30133897
Adres: Reinier de Graafweg 7, 2625AD DELFT, Nederland
Contactpersoon: Ruben Baumgarten
Website: http://www.rhmdc.nl
Rollen:
  • Inschrijver
  • Winnaar van deze percelen
Accountantsdiensten — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:580311 · Publicatiedatum: 2026-09-27 · Type: AGO

Aanbestedende dienst: AQUON

CPV-codes: 79200000-6,79210000-9

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
Voor het lokale netwerk wordt Network Access Control (NAC) toegepast. Ter voorbereiding op de ISO 27001 -certificering optimaliseert de Aanbestedende dienst momenteel de beheersmaatregelen conform de CIS-controls en het Informatiebeveiligingsmanagementsysteem (ISMS).
Organisaties (2)
ORG-0001
Rechtbank Den Haag
Registratienummer: 561785620
Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
Contactpersoon: Rechtbank Den Haag
E-mail: info@rechtspraak.nl
Telefoon: +31 703819724
Website: http://www.rechtspraak.nl
Inkoperprofiel: https://www.uvw.nl/wp-content/uploads/2018/05/AWVODI-2018.pdf
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
  • Organisatie die het contract ondertekent
ORG-0002
Crowe Foederer Audit & Assurance B.V.
Registratienummer: 88879518
Adres: Beukenlaan 60, 5651CD Eindhoven, Nederland
Website: http://www.foederer.nl
Rollen:
  • Inschrijver
  • Winnaar van deze percelen

Pagina 27 van 35 (343 aanbestedingen)