Bestuurslaag: Provincie (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen
term ISO 27001
Daarbij doelen wij onder meer op — voor zover relevant voor de
betreffende opdracht — ISO 27001, uitsluitingsgronden/UEA,
betalingsgedrag Belastingdienst, Gedragsverklaring Aanbesteden,
Bibob/integriteit, FSC/duurzaamheidseisen, eisen uit de
conformiteitenlijst en de overeengekomen eisen rondom
informatiebeveiliging, geheimhouding, verwerking/verwijdering van
bestanden en leverkwaliteit.
term ISO 27001
In deze aanbesteding zijn de volgende kerncompetenties m.b.t. de
technische bekwaamheid en beroepsbekwaamheid relevant:
Beschrijvend document Europese aanbesteding, openbare procedure Print- en Drukwerk C2370282 19
a. Inschrijver heeft in de afgelopen drie jaar aantoonbare ervaring met
het produceren van grafische producten vervaardigd met
offsettechnologie;
b. Inschrijver heeft in de afgelopen drie jaar aantoonbare ervaring in
digitale printproductie van professionele kwaliteit, waarbij gebruik is
gemaakt van kleurbeheer, hoge-resolutieprinttechniek en professionele
afwerking;
c. Inschrijver heeft in de afgelopen drie jaar aantoonbare ervaring met
het verzorgen van verzendingen conform een verzendlijst rekening
houdend met AVG- ISO 27001 van print- en drukwerk naar externe
partijen.
term ISO 27001
Dit certificaat moet zijn afgegeven door een certificatie-instelling, die
daartoe is erkend door een accreditatie-instelling. Een na op aanvraag
van aanbestedende dienst te overleggen kopie van een certificaat moet
door inschrijver zijn gedateerd en gewaarmerkt;
Indien inschrijver een gelijkwaardig gecertificeerd
informatiebeveiligingssysteem heeft, gebaseerd op een andere norm dan
de ISO 27001, dient inschrijver naast het certificaat van de gecertificeerde
instantie als bedoeld in artikel 2.96 van de Aanbestedingswet ook
onderbouwd toe te lichten op welke punten en in welke mate het
systeem overeenkomt en/of afwijkt van het van toepassing zijnde ISO
27001 systeem.
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst
open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan,
ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst
open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan,
ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst
open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan,
ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites vallen
ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie
https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-encloudapplicaties).
term Digitoegankelijk
6.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
E1 Europese standaard EN 301549 met
WCAG 2.1 (niveau A en AA)
digitoegankelijk.nl
en
forumstandaardisatie.nl/standaard/
digitoegankelijk-en-301-549-met-wcag-21
6.4 Tips
1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht staat aangegeven welke vereisten er
zijn, ook ten aanzien van het publiceren van een toegankelijkheidsverklaring.
3.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
3.2.1)
- ISO 9001 (par 3.2.4, lid 1)
- ISO 27001 (par.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510,
NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/open-standaarden/nlcius
10.4 Tips
1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op EN16931 voor
toepassing in Nederland.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst
open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan,
ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
StUF (Pas toe of leg uit) — 1 vermelding
term StUF
Ten opzichte van de StUF-standaarden sluiten deze
API-standaarden beter aan bij door softwareontwikkelaars gebruikte
industriestandaarden.
Dit biedt een extra beveiligingslaag bovenop HTTPS,
voorkomt ongeautoriseerde toegang en biedt maximale
veilige integratie met uw interne systemen.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
De machines dienen de volgende protocollen te ondersteunen:
TCP/IP, LPD, IPP, SNMPv2 met sterke voorkeur voor SNMPv3 en http, https, LDAP en
IPv6.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
De
inschrijvende partij neemt aan dat met ISO 27001 hiermee
voldoende invulling gegeven wordt?
term ISO 27001
Programma van eisen
nr.
De inschrijvende partij gaat er vanuit dat met de aanlevering
van een ISO 27001 certificaat voldaan wordt aan het
‘voorschrift informatiebeveiliging Rijksoverheid’.
term ISO 27001
De
inschrijvende partij gaat er van uit dat met aanlevering van
het recente ISO 27001 certificaat inclusief onderliggende
‘verklaring van toepasselijkheid’ voldoende invulling is van dit
onderdeel.
+1 meer vermeldingen — zie de publicatie.
PDF (NEN-ISO) (Pas toe of leg uit) — 1 vermelding
term PDF/A-1b
Scannen naar PDF, PDF/A-1b en OCR scannen (op de machine of via een aparte server)
dient ook mogelijk te zijn.
Organisaties (2)
ORG-0001 Voorzieningenrechter van arrondissement Noord-Holland, locatie Alkmaar Registratienummer: 431637911 Adres: Arubastraat 4, 1817 BC Alkmaar, Nederland Contactpersoon: Saskia Roos E-mail: kantonalkmaar@rechtspraak.nl Telefoon: +31 582132227 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie
Organisatie die het contract ondertekent
ORG-0002 Konica Minolta Business Solutions Nederland B.V. Registratienummer: 30074358 Adres: Capellalaan 65, 2132JL Hoofddorp, Nederland Website: http://www.konicaminolta.nl Rollen:
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 10 vermeldingen
term ISO 27001
Eis 5: Technische- en beroepsbekwaamheid
Geldig NEN-ISO 27001-certificaat of gelijkwaardig.
term ISO 27001
Aanbestedingsleidraad Meetdiensten facilitaire nutsaansluitingen v2.4 17
Eis 5: Technische en beroepsbekwaamheid, ISO 27001
De inschrijver dient te voldoen aan de normen inzake kwaliteitsbewaking NEN-EN-ISO/IEC ISO 27001
of een gelijkwaardig kwaliteitszorgsysteem en dient te beschikken over een geldig kwaliteitscertificaat
dat is afgegeven door een onafhankelijke instantie die voldoet aan de Europese normenreeks EN-ISO
27001 (of een gelijkwaardig certificaat, afgegeven door een instituut binnen de EU; dit naar het oordeel
van ProRail).
term ISO 27001
Het ISO 27001-certificaat dient aan te sluiten bij de door ProRail aanbestede opdracht.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO/IEC 27001
Antwoord op vraag 11:
Vraag 12: Beschikken uw onderneming en eventuele onderaannemers over een informatiebeveiligingsmanagementsysteem dat door een erkende certificeringsinstantie is gecertificeerd op basis van NEN-EN-ISO/IEC 27001?
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 2 vermeldingen
term SAML
De oplossing ondersteunt hiervoor SSO en
geautomatiseerd identiteitsbeheer conform open standaarden: minimaal OpenID Connect
(OIDC) of SAML 2.0 voor authenticatie, OAuth 2.0 voor autorisatie, en SCIM 2.0 voor
provisioning.
E178.
term SAML
o De oplossing ondersteunt minimaal OpenID Connect (OIDC) en/of SAML 2.0 en is
compatibel met Ms Entra ID.
Digikoppeling (Pas toe of leg uit) — 3 vermeldingen
term Digikoppeling
Het betreft normen en
standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes
staan ter verduidelijking voorbeelden van betreffende normen en standaarden,
waarbij opvolgende versies ook onder de normen vallen):
o Architectuur (GEMMA);
o Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
o Beveiliging (Baseline Informatiebeveiliging Gemeenten);
o Dataportabiliteit;
o Metadatering (TMLO);
o Toegankelijkheid (Webrichtlijnen);
o Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
o Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel
van Basisregistraties);
o Documentatie;
o E-facturering.
VNG Realisatie 18
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen
worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt
voldaan.
term Digikoppeling
GIBIT artikel 8 (Interoperabiliteitseisen, normen en standaarden) en GIBIT artikel 22 (Datauitwisseling) blijven onverkort van toepassing.
Aanvullend geldt:
De oplossing garandeert veilige en betrouwbare communicatie met interne en externe
partijen, met de volgende specifieke eisen:
• Digikoppeling
18
o Voor berichtenuitwisseling met
overheidsvoorzieningen wordt Digikoppeling gebruikt conform de
geldende Logius- standaarden.
term Digikoppeling
Logius, Digikoppeling).
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term EN 301 549
De oplossing (zowel de basisapplicatie als overige modules) voldoet aantoonbaar aan de
toegankelijkheidseisen vanuit EN 301 549 en WCAG-versie 2.2 niveau AA (Web Content
Accessibility Guidelines).
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen
term ISO 27001
72 1 Verwerkerso Verwerkersovereenkomst 4.2
en GIBIT 28
Bent u bereid audits te beperken tot maximaal één keer per jaar, met een
aankondiging van ten minste 30 dagen vooraf, en alleen als een geldige
certificering (ISO 27001/NEN 7510) of TPM onvoldoende uitsluitsel geeft?
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS)
en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
Om aan zijn plichten uit artikel 38 van de Inkoopvoorwaarden te voldoen, overlegt Leverancier
op verzoek een ISO-certificering (ISO 27001 of NEN 7510), ISO 9001-2015).
+5 meer vermeldingen — zie de publicatie.
StUF (Pas toe of leg uit) — 2 vermeldingen
term StUF
Onder koppelingen verstaan we digitaal berichtenverkeer tussen twee applicaties middels een
specifiek format (XML, StUF, API etc)
2.9 Koppelingen tussen applicaties zijn geautomatiseerd
Als koppelingen tussen applicaties frequent of in grote aantallen worden uitgevoerd dan rechtvaardigt
dat de inspanning van het ontwikkelen van geautomatiseerde koppelingen.
term StUF
• De berichtenstandaard StUF-BG 3.10.
TLS (Pas toe of leg uit) — 2 vermeldingen
term TLS 1.3
• Beveiligde verbindingen:
o Alle communicatie verloopt via beveiligde verbindingen conform de laatst
geldende NCSC-richtlijnen voor TLS: TLS 1.3 (minimaal), Sterke cipher suites
(bv.
term TLS 1.3
• Gegevens in transport:
o Alle communicatie wordt versleuteld conform de laatst geldende NCSC-richtlijnen
voor TLS, waarbij minimaal TLS 1.3 wordt toegepast.
• Sleutelbeheer:
o Cryptografische sleutels worden: Veilig gegenereerd (bv.
Organisaties (1)
ORG-0001 Arrondissement Overijssel Registratienummer: 401747134 Adres: Grote Kerkplein 15, 7607 GB Almelo, Nederland Contactpersoon: Mariëlle Pouwels E-mail: info@rechtspraak.nl Telefoon: +31 881027100 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Beheersoftware Openbare Ruimte — 7 standaarden
GWSWGeo-StandaardenHTTPS en HSTSNEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCSStUF
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
GWSW (Pas toe of leg uit) — 11 vermeldingen
term GWSW
Toets 06,
Toets 07 en
Toets 08
Bijlage 3 : Programma van Eisen
Beheersoftware Openbare Ruimte - Functioneel
F13 De Oplossing biedt minimaal het maken en exporteren van:
- PDF-tekeningen
- Excel-bestanden
- CSV-bestanden
- DXF-bestanden
- GeoPackage-bestanden(huidige systeem werkt nog met shapefile (is verouderd))
- GeoJSON-bestanden
- SUF-WEG-bestanden
- GWSW-bestanden (.OroX)
Demo
+
Toets 03
Laat zien: hoe een PDF-tekening gemaakt kan
worden
Laat zien: hoe een export naar Excel-bestand
gemaakt kan worden
Laat zien: hoe een export naar GeoPackage-bestand
gemaakt kan worden
F14 De Oplossing biedt het importeren van:
- GeoPackage / shapes-bestanden
- SUF-WEG -bestanden
- DWG/DXF-bestanden (op basis van NLCS)
bijvoorbeeld het importeren van gegevensbestanden van derden als ondersteuning en ter referentie van onze
beheerdata.
term Gegevenswoordenboek Stedelijk Water
Demo Laat zien: hoe de BGT-koppeling is ingericht in de
Oplossing
Laat zien: hoe de WIBON-koppeling is ingericht in de
Oplossing
F37 De Oplossing ondersteunt volledig de landelijke standaard GWSW (Gegevenswoordenboek Stedelijk Water) van
Stichting Rioned voor het ontsluiten, valideren, raadplegen en presenteren van water- en rioleringsdata.
term GWSW
Demo Laat zien: een inrichting gebaseerd op landelijke
standaard GWSW (Gegevenswoordenboek Stedelijk
Water)
F38 De Oplossing biedt de functionaliteit om binnen de kaartinterface (kaartduiding) rechtstreekse verwijzingen te maken
naar relevante beleidsdocumenten.
+8 meer vermeldingen — zie de publicatie.
Geo-Standaarden (Pas toe of leg uit) — 13 vermeldingen
term GeoPackage
Het gaat hierbij om minimaal CAD-bestanden, GeoPackage,- Shape-bestanden en Excel- en CSV-bestanden.
term GeoPackage
Toets 06,
Toets 07 en
Toets 08
Bijlage 3 : Programma van Eisen
Beheersoftware Openbare Ruimte - Functioneel
F13 De Oplossing biedt minimaal het maken en exporteren van:
- PDF-tekeningen
- Excel-bestanden
- CSV-bestanden
- DXF-bestanden
- GeoPackage-bestanden(huidige systeem werkt nog met shapefile (is verouderd))
- GeoJSON-bestanden
- SUF-WEG-bestanden
- GWSW-bestanden (.OroX)
Demo
+
Toets 03
Laat zien: hoe een PDF-tekening gemaakt kan
worden
Laat zien: hoe een export naar Excel-bestand
gemaakt kan worden
Laat zien: hoe een export naar GeoPackage-bestand
gemaakt kan worden
F14 De Oplossing biedt het importeren van:
- GeoPackage / shapes-bestanden
- SUF-WEG -bestanden
- DWG/DXF-bestanden (op basis van NLCS)
bijvoorbeeld het importeren van gegevensbestanden van derden als ondersteuning en ter referentie van onze
beheerdata.
term GeoPackage
Zoals basisgegevens van hoogheemraadschappen, recreatiegebieden, ecologische hoofdstructuren,
inventarisaties van derden, e.d.
Demo
+
Toets 09 en
Toets 10
Laat zien: hoe een GeoPackage- / shape-bestand
geïmporteerd kan worden
Laat zien: hoe een DWG /DXF bestand geimporteerd
kan worden
F15 De Oplossing biedt het importeren van:
- GeoPackage / shapes-bestanden
- DWG / DXF-bestanden
door middel van slepen / drag en drop voor het snel zichtbaar maken van gegevensbestanden bijvoorbeeld ten
behoeve van het controleren en/of verwerken van revisiegegevens of maken van eenmalige analyse met gegevens van
derden.
+10 meer vermeldingen — zie de publicatie.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
C9 Bij systeemkoppelingen (in- en uitgaand) wederzijds systeemauthenticatie laten plaatsvinden door middel van basic
toegang authenticatie in combinatie met HTTPS of PKI (PKI) certificaten afgedwongen door de dataclassificatie.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 10 vermeldingen
term ISO 27001
Antwoord:
Ja, een geldige ISO 27001-certificering, inclusief de bijbehorende Verklaring van Toepasselijkheid,
wordt in dit geval als gelijkwaardig bewijsmiddel geaccepteerd.
term ISO 27001
Antwoord:
Ja, een geldige ISO 27001-certificering, inclusief de bijbehorende ISMS passende technische en
Nota van inlichtingen
TN-612779 - 7 okt 2026 Pagina 21 van 36
organisatorische maatregelen ingericht voor de bescherming van persoonsgegevens, wordt in dit
geval als gelijkwaardig bewijsmiddel geaccepteerd.
term ISO 27001
De aanpak die hierbij kan worden gebruikt is het analyseren van de beveiligingsmaatregelen van bekende frameworks (Bijvoorbeeld ISO 27001 of de BIO) in een of meer dienstniveaudoelstellingen.
+7 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term ISO 27002
Deze categorie is meestal gerelateerd aan de beveiligingsmaatregelen: implementeren bedrijfscontinuïteitsbeheer en disaster recovery in standaarden zoals ISO 27002.
NLCS (Pas toe of leg uit) — 1 vermelding
term NLCS
Toets 06,
Toets 07 en
Toets 08
Bijlage 3 : Programma van Eisen
Beheersoftware Openbare Ruimte - Functioneel
F13 De Oplossing biedt minimaal het maken en exporteren van:
- PDF-tekeningen
- Excel-bestanden
- CSV-bestanden
- DXF-bestanden
- GeoPackage-bestanden(huidige systeem werkt nog met shapefile (is verouderd))
- GeoJSON-bestanden
- SUF-WEG-bestanden
- GWSW-bestanden (.OroX)
Demo
+
Toets 03
Laat zien: hoe een PDF-tekening gemaakt kan
worden
Laat zien: hoe een export naar Excel-bestand
gemaakt kan worden
Laat zien: hoe een export naar GeoPackage-bestand
gemaakt kan worden
F14 De Oplossing biedt het importeren van:
- GeoPackage / shapes-bestanden
- SUF-WEG -bestanden
- DWG/DXF-bestanden (op basis van NLCS)
bijvoorbeeld het importeren van gegevensbestanden van derden als ondersteuning en ter referentie van onze
beheerdata.
StUF (Pas toe of leg uit) — 4 vermeldingen
term StUF
Deze koppeling dient te
functioneren via landelijk vastgestelde standaarden (zoals StUF-Geo IMGeo of de actuele API-standaarden van de
Landelijke Voorziening BGT / PDOK).
term StUF
K1 Gegevensuitwisseling kunnen ondersteunen via API’s of standaard koppelvlakken (StUF) met andere systemen.
term StUF
Fase:
Inschrijffase
Inschrijfronde:
Inschrijfronde 1
Vragenronde:
Vragenronde 1
Beantwoord op:
7 okt 2026
Percelen:
P1 Beheersoftware Openbare Ruimte
Ref.nr. Onderwerp:
34 Bijlage 3 – Programma van Eisen, p. 8 Koppeling K1 en p. 10 Koppelingen K1 – StUF-koppelingen,
versiecompatibiliteit en bedrijfszekere gegevensuitwisseling
Vraag:
Kan Aanbestedende dienst bevestigen dat de specifiek aangeboden productversie de voor
Lansingerland vereiste StUF-gegevensuitwisseling aantoonbaar, volledig en bedrijfszeker moet
ondersteunen, zonder functionele beperkingen of uitval die de betreffende gegevensuitwisseling
of het daarvan afhankelijke werkproces belemmert?
Bestuurslaag: Ministerie (via naam aanbestedende dienst)
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
The following security standards apply:
Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and
HSTS, FTPS, DNSSEC and RPKI.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term EN 301 549
Minimum functionalities
Viewer
The user can:
• log in and manage their account
• search and filter by location or Area Of Interest (AOI), time period, cloud percentage, and
data type/sensor
• save AOI to personal account, including alerting system when new data is available for the
AOI
• view data in web-viewer (desktop)
• view data on mobile phone
• share images externally
• compare images side-by-side and/or as an overlay
• compare images in a timelapse
• create and visualise customised combinations of bands (expert view)
• download directly from the viewer
• follow a 'newcomers’ tour to explain the functionalities of the portal
The viewer and landing page must also meet Digital Accessibility requirements (EN 301 549 /
WCAG 2.1).
Geo-Standaarden (Pas toe of leg uit) — 1 vermelding
term OGC API Features
We expect a transition towards the OGC API family for the new contract, with OGC API Tiles
(succeeding WMTS) and OGC API Features (vector data) becoming mandatory.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
The following security standards apply:
Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and
HSTS, FTPS, DNSSEC and RPKI.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
The portal must be reachable over both IPv6 and IPv4 (dual stack).
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
Management system: ISO 27001 or a demonstrably equivalent system.
OpenAPI Specification (Pas toe of leg uit) — 1 vermelding
term OpenAPI Specification
APIs must follow the REST API Design Rules and be
documented through an OpenAPI Specification.
REST-API Design Rules (Pas toe of leg uit) — 1 vermelding
term REST API Design Rules
APIs must follow the REST API Design Rules and be
documented through an OpenAPI Specification.
RPKI (Pas toe of leg uit) — 1 vermelding
term RPKI
The following security standards apply:
Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and
HSTS, FTPS, DNSSEC and RPKI.
Nog geen organisaties verwerkt voor deze publicatie.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
Inschrijver moet minimaal
beschikken over de volgende medewerkers en/of certificeringen:
● de organisatie beschikt over een geldige ISO 27001-certificering (conform eis SEC-001 PvE);
● de organisatie is gecertificeerd als minimaal een Fortinet Advanced Partner;
● de organisatie beschikt over minimaal drie medewerkers met een actuele Fortinet-certificering, passend bij de aangeboden dienstverlening;
● kennis is aanwezig van het beheer en de monitoring van Fortinet-oplossingen, waaronder firewalling, gateways, SIEM-functionaliteit en de
analyse van beveiligings- en loggegevens.