TenderNed Standaardenmonitor

446

Bevestigde aanbestedingen

Standaarden in gebruik

Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 7 van 35 (343 aanbestedingen)

Managed Services en Consultancy voor de Microsoft 365 Omgeving — 2 standaarden

HTTPS en HSTSNEN-ISO/IEC 27001

Aanbestedings-ID: k:601538 · Publicatiedatum: 2026-10-12 · Type: REC

Aanbestedende dienst: Luchtverkeersleiding Nederland

CPV-codes: 72000000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

In ieder geval moet de leverancier gebruik maken van veilige informatie uitwisseling zoals via HTTPS, sftp, SSH voor het delen van gevoelige projectinformatie, overdracht van persoonsgegevens en authenticatiegegevens, Monitoring & Control interfaces, software updates, etc. Fysieke beveiliging De leverancier moet fysieke maatregelen nemen om onbevoegde toegang tot de locatie, kantoren en informatie in relatie tot deze tender te voorkomen.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen

term ISO 27001

De opdrachtnemer treft hiertoe aantoonbaar passende en evenredige technische en organisatorische maatregelen, in lijn met gangbare normen voor informatiebeveiliging (zoals ISO 27001 of gelijkwaardig), waaronder in ieder geval: • het implementeren en onderhouden van een adequaat informatiebeveiligingsbeleid; • het beheersen van risico’s in de toeleveringsketen; • het tijdig (en onverwijld) melden van significante beveiligingsincidenten aan LVNL; • het waarborgen van bedrijfscontinuïteit, inclusief herstel- en uitwijkvoorzieningen.

term ISO 27001

Indien uw inschrijving als voorlopig winnend is aangemerkt dient u binnen 10 werkdagen ter onderbouwing van het Uniform Europees Aanbestedingsdocument (UEA) de volgende bewijsstukken in te dienen: • Uittreksel uit het Handelsregister, vanaf het tijdstip van inschrijving niet ouder dan 6 maanden; • GVA, vanaf het tijdstip van inschrijving niet ouder dan 2 jaar; • Verklaring Belastingdienst, vanaf het tijdstip van inschrijving niet ouder dan 6 maanden; • Verklaring beroep financiële en economische draagkracht derde (indien van toepassing); • Verklaring beroep technische en beroepsbekwaamheid derde (indien van toepassing); • Kwaliteitsmanagement: ISO 9001 of gelijkwaardige certificering; • Informatiebeveiligingssysteem: ISO 27001 of gelijkwaardige certificering. • Bewijsstuk Microsoft Solutions Partner.

term ISO 27001

LVNL aanvaardt een ISO 27001 certificering of een gelijkwaardige certificering als bewijs van het voldoen aan deze eis.

Organisaties (1)

ORG-0001
Rechtbank Amsterdam
Registratienummer: 351981909
Adres: Stationsplein-ZW 1001, 1076 AV Amsterdam, Nederland
Contactpersoon: Vincent van Roemburg
E-mail: info.rechtbankamsterdam@rechtspraak.nl
Telefoon: +31 204062000
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Broker Inhuur Externe Professionals — 6 standaarden

DNSSECHTTPS en HSTSIPv6NEN-ISO/IEC 27001TLSsecurity.txt

Aanbestedings-ID: k:617681 · Publicatiedatum: 2026-10-11 · Type: AAO

Aanbestedende dienst: Stichting Saxion

CPV-codes: 79620000-6,79600000-0

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Onbekend

DNSSEC (Pas toe of leg uit) — 2 vermeldingen

term DNSSEC

Alle domeinnamen worden beveiligd door middel van DNSSEC.

term DNSSEC

Dit betekent dat de DNS-server DNSSEC moet ondersteunen.

HTTPS en HSTS (Pas toe of leg uit) — 3 vermeldingen

term HTTPS

Security.txt moet worden toegepast op alle systemen die via HTTPS publiek benaderbaar zijn.

term HTTPS

Het informatiesysteem maakt gebruik van veilige en actuele communicatie en versleutelingsstandaarden (zoals TLS, HTTPS, FTPS).

term HSTS

De baseline omschrijft waarop http-headers voor beveiligingsdoeleinden moeten worden ingesteld en behandelt ten minste de volgende headers: - Strict-Transport-Security (HSTS) - Content-Security-Policy (CSP) - X-Frame-Options - X-Content-Type-Options - X-XSS-Protection - Refferer-Policy 9 Fysieke toegangsbeveiliging Verwerker neemt passende maatregelen (zoals sloten, camera’s, alarmsystemen) om de ruimtes waarin gegevens kunnen worden verwerkt, te beveiligen tegen onbevoegde toegang.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

Voor applicaties die via het internet voor de eindgebruikers te benaderen zijn dient er zowel een IPv4 als IPv6 ingang beschikbaar te zijn.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen

term ISO 27001

De door Verwerker ingeschakelde Subverwerkers zijn: Subverwerker (naam incl. plaats van vestiging) Persoonsgegevens die Subverwerker verwerkt Omschrijving van de reden voor de subverwerking Land van verwerking en relevant doorgifte-instrument De doorgiften naar derde landen bij de Verwerking zijn: Doorgifte naar derde landen (naam partij + welk derde land) Doel doorgifte (kostenbesparingen, schaalvoordelen of beveiligingsverbeteringen) Doorgifte-instrument Aanvullende maatregelen naar aanleiding van een doorgifte aan een derde land (indien van toepassing) Contactgegevens: Algemene contactgegevens Naam Functie E-mailadres Telefoonnummer Verwerkingsverantwoordelijke Licentiebeheer Licentie/Contractmanagers Licentiebeheer.ic@saxion.nl Verwerker Datum bijlage: [DATUM] Bijlage B: Beveiligingsmaatregelen Verwerker beschikt over de volgende geldige certificaten of verklaringen van een deskundige derde waaruit blijkt dat Verwerker voldoet aan zijn verplichting de Persoonsgegevens die hij ten behoeve van Verwerkingsverantwoordelijke verwerkt adequaat te beveiligen: Naam of nummer Toepassingsgebied Geldigheidsduur bijv. ISO 27001, NEN 7510, SOC 2 Toereikendheid1 De toereikendheid van de informatiebeveiliging blijkt uit het volgende: Verwerker verstrekt een actueel en geldig certificaat en verklaring van toepasselijkheid (VVT); Rapportages van periodieke externe controles zoals audits, pentesten of TPM’s (bijv. ISAE3xxx SOC type II); Een assurance rapport (TPM) van een auditor die is aangesloten bij NOREA; Eigen controles of eigen mededelingen over de beveiligingsmaatregelen zoals hieronder beschreven (in lijn met de aanpak uit hoofdstuk 4.4 uit de BIO, een ICV): ……………………………………………………………………………………………

term ISO 27001

# Onderwerp Maatregel Toelichting 1 Informatiebeveiligings- en privacybeleid Verwerker heeft een informatiebeveiligings- en privacybeleid dat voldoet aan de AVG en eventuele richtsnoeren van de Autoriteit Persoonsgegevens en aansluit op algemene standaarden zoals ISO 27001/2/18, NOREA of CoBIT.

term ISO 27001

Bijlage B Beveiligingsmaatregelen HIER ZIJN 2 OPTIES MOGELIJK, KEUZE IS VEREIST OPTIE 1: Als Verwerker beschikt over certificaten die afdoende zijn Verwerker beschikt over de volgende geldige certificaten of verklaringen van een deskundige derde waaruit blijkt dat Verwerker voldoet aan zijn verplichting de Persoonsgegevens die hij ten behoeve van Verwerkingsverantwoordelijke verwerkt adequaat te beveiligen: Naam of nummer Toepassingsgebied Geldigheidsduur bijv. ISO 27001, NEN 7510, SOC 2 Verwerker draagt ervoor zorg dat hij gedurende deze Verwerkersovereenkomst blijft beschikken over bovenstaande certificaten of een gelijkwaardige opvolger daarvan met een nieuwe geldigheidsduur.

+1 meer vermeldingen — zie de publicatie.

TLS (Pas toe of leg uit) — 2 vermeldingen

term Transport Layer Security

Zie ook: “ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS) van het NCSC .

term TLS 1.2

De uitwisseling van gegevens is minimaal beveiligd middels het TLS 1.2 protocol of hoger.

security.txt (Pas toe of leg uit) — 1 vermelding

term security.txt

Security.txt moet worden toegepast op alle systemen die via HTTPS publiek benaderbaar zijn.

Organisaties (2)

ORG-0001
Stichting Saxion
Registratienummer: 38024938
Adres: M.H. Tromplaan 30, 7513AB Enschede, Nederland
Contactpersoon: Wesley Jannink
E-mail: w.r.jannink@saxion.nl
Telefoon: +31612805038
Website: http://www.saxion.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/6352
Rollen:

Koper

ORG-0002
Rechtbank Overijssel, locatie Almelo
Registratienummer: 82940525
Adres: Egbert Gorterstraat 5, 7607GB Almelo, Nederland
E-mail: rb.almelo@rechtspraak.nl
Telefoon: +3188 615555
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Overijssel
Rollen:

Organisatie voor beroepsprocedures

GemeentePas gemeenten Veenendaal, Rhenen en Renswoude — 7 standaarden

DKIMDMARCDNSSECHTTPS en HSTSIPv6NEN-ISO/IEC 27001STARTTLS en DANE

Aanbestedings-ID: k:617659 · Publicatiedatum: 2026-10-11 · Type: AAO

Aanbestedende dienst: Gemeente Veenendaal

CPV-codes: 48000000-8,72000000-5,85300000-2

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

Voor het versturen en ontvangen van emails worden SPF, DKIM en DMARC toegepast. Voor het mailen vanuit de gemeentePasoplossing wordt er gebruik gemaakt van STARTTLS 1.2, waarbij een DKIM-sleutel mogelijk is.

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Andere standaarden waar de gemeentePas-oplossing aan moet voldoen met een 'secure connections', zijnde: DNSSEC, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

Andere standaarden waar de gemeentePas-oplossing aan moet voldoen met een 'secure connections', zijnde: DNSSEC, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

Andere standaarden waar de gemeentePas-oplossing aan moet voldoen met een 'secure connections', zijnde: DNSSEC, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen

term ISO 27001

Informatiebeveiliging (SaaS-dienst) Nr. Omschrijving. Organisatorisch IBO.01 De Inschrijver is gecertificeerd voor IEC/ISO 27001 (of vergelijkbaar) en kan dit aantonen met een certificaat en verklaring van toepasselijkheid.

term ISO 27001

Paraaf Verwerkingsverantwoordelijke Paraaf Verwerker BIJLAGE 2 behorend bij verwerkersovereenkomst Gemeente Veenendaal (Dient te worden ingevuld door de wederpartij) Aantonen passend niveau van beveiliging Normenstelsel □ De Verwerker werkt volgens een algemeen erkende norm voor informatiebeveiliging, te weten --------------------------------------------------------------------------------------------------------------------------------- (vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

term ISO 27001

Certificaten ISO 27001 Standaard voor informatiebeveiliging (of gelijkwaardig) De inschrijver beschikt op het moment van inschrijving ten aanzien van het beschermen van bedrijfsinformatie op het gebied van beschikbaarheid, integriteit en vertrouwelijkheid, over een standaard voor informatiebeveiliging. Deze standaard voldoet minimaal aan de normen zoals opgenomen in ISO 27001.

+3 meer vermeldingen — zie de publicatie.

STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen

term STARTTLS

term DANE

Andere standaarden waar de gemeentePas-oplossing aan moet voldoen met een 'secure connections', zijnde: DNSSEC, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer.

Organisaties (1)

ORG-0001
Rechtbank Midden-Nederland
Registratienummer: 60446038
Adres: Vrouwe Justitiaplein 1, 3511 EX Utrecht, Nederland
Contactpersoon: Rick Kersten
E-mail: Civiel.RB-MNL.utrecht@rechtspraak.nl
Telefoon: +31 318538538
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Midden-Nederland
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie

Revitalisering binnenstad Harderwijk fase 2 — 2 standaarden

NEN-ISO/IEC 27001NLCS

Aanbestedings-ID: k:617632 · Publicatiedatum: 2026-10-11 · Type: AAO

Aanbestedende dienst: Gemeente Harderwijk

CPV-codes: 45220000-5

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO 27001

Inleiding Procesinrichting Verkeer Afvalinzameling Groen Openbare verlichting Straatmeubilair Speelvoorzieningen Kabels & Leidingen Kunstwerken Stedelijk water Technische installaties Oplevering Technische installaties 12 PROGRAMMA VAN EISEN HARDERWIJK - VERSIE 2025 85 Inleiding Procesinrichting Verkeer Afvalinzameling Groen Openbare verlichting Straatmeubilair Speelvoorzieningen Kabels & Leidingen Kunstwerken Stedelijk water Technische installaties Oplevering 12 Technische installaties TECHNISCHE INSTALLATIES PROGRAMMA VAN EISEN HARDERWIJK - VERSIE 2025 86 Inleiding Procesinrichting Verkeer Afvalinzameling Groen Openbare verlichting Straatmeubilair Speelvoorzieningen Kabels & Leidingen Kunstwerken Stedelijk water Technische installaties Oplevering Camera’s voldoen aan de volgende eisen: A) De camera’s voldoen aan de Europese Normen voor Informatiebeveiliging (ISO 27001); B) De leverancier van de camera’s en/of camerasysteem is AVG Compliant; C) De camerasystemen zijn geïntegreerd in ons eigen netwerk van Harderwijk.

NLCS (Pas toe of leg uit) — 1 vermelding

term NLCS

Werk volgens de Nederlandse CAD-standaard (NLCS).

Organisaties (2)

ORG-0001
Rechtbank Gelderland
Registratienummer: 82940827
Adres: Walburgstraat 2, 6811 CD Arnhem, Nederland
E-mail: infobalie.rb-gel.arnhem@rechtspraak.nl
Telefoon: +31883612000
Rollen:

Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

ORG-0002
Gemeente Harderwijk
Registratienummer: 50197576
Adres: Havendam 56, 3841 AA Harderwijk, Nederland
Contactpersoon: L. Selen
E-mail: l.selen@meerinzicht.nl
Telefoon: +31638248256
Rollen:

Koper
Organisatie die verzoeken tot deelname ontvangt
Organisatie die inschrijvingen verwerkt

IFM-Hygiënediensten — 1 standaard

NEN-ISO/IEC 27001

Aanbestedings-ID: k:617612 · Publicatiedatum: 2026-10-11 · Type: AAO

Aanbestedende dienst: Stedin

CPV-codes: 33760000-5,90620000-9,90630000-2,90911200-8,90911300-9,90919000-2,90922000-6,42968200-1,77310000-6,79993100-2,90910000-9

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Onbekend

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO 27001

48.3 In aanvulling op artikel 9 garandeert Opdrachtnemer ingeval van het beschikbaar stellen van Software en/of Clouddiensten aan Stedin dat: a. Opdrachtnemer passende organisatorische beveiligingsmaatregelen geïmplementeerd houdt om de beschikbaarheid, integriteit en vertrouwelijkheid te waarborgen van de gegevens die met behulp van de Software of Clouddiensten worden verwerkt, conform de norm ISO 27001, dan wel een daarvoor nader overeen te komen gelijkwaardige normering; b. de Software en/of de Clouddienst geen “achterdeur”, “drop dead device”, “time bomb”, “Trojan horse”, “virus” of “worm” (of dergelijke termen die gewoonlijk worden gehanteerd binnen de softwareindustrie) of andere code bevat die is ontworpen of is bestemd om een van de volgende functies te hebben: (i) het verstoren, buiten werking stellen, beschadigen of anderszins belemmeren op welke manier dan ook van de werking van, of ongeoorloofde toegang verlenen tot een computersysteem of netwerk of een ander apparaat waarop dergelijke code wordt gebruikt, opgeslagen of geïnstalleerd, of (ii) beschadiging of vernietiging van gegevens of bestanden zonder toestemming van de gebruiker; c. de Software en/of de Clouddienst is ontwikkeld conform de normen OWASP of de ICT-Beveiligingsrichtlijnen voor Webapplicaties van het NCSC, dan wel een nader overeen te komen gelijkwaardige normering, om te waarborgen deze vrij is van beveiligingsproblemen; d. de Clouddiensten zjin voorzien van deugdelijke identificatie, authenticatie en autorisatie om bevoegde gebruikers toegang te bieden en onbevoegden buiten te houden; e. indien Opdrachtnemer niet de rechthebbende van de Standaardsoftware of de Clouddiensten is, zij door rechthebbende is gemachtigd om namens deze Gebruiksrechten aan derden te verschaffen.

Organisaties (2)

ORG-0001
Stedin
Registratienummer: 24289101
Adres: Blaak 8, 3011TA Rotterdam, Nederland
Contactpersoon: Lara Verdonk
E-mail: lara.verdonk@stedin.net
Telefoon: +31634476407
Inkoperprofiel: https://s2c.mercell.com/buyer/2338
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt

ORG-0002
Rechtbank Rotterdam
Registratienummer: 82947740
Adres: Wilhelminaplein 100-125, 3072 AK Rotterdam, Nederland
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31883626000
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Rotterdam/Paginas/Rechtbank-Rotterdam-van-binnen.aspx
Rollen:

Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Raamovereenkomst levering, onderhoud en service van Hardware ERF/EDAZ 2026 — 1 standaard

NEN-ISO/IEC 27001

Aanbestedings-ID: k:617392 · Publicatiedatum: 2026-10-11 · Type: AAO

Aanbestedende dienst: Axira

CPV-codes: 30200000-1

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Onbekend

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO 27001

Hier wordt in ieder geval onder verstaan: ISO 27001/2 of, in gevallen waarin door Leverancier persoonlijke gezondheidsinformatie wordt verwerkt van of ten behoeve van Opdrachtgever: NEN 7510, 7512 en 7513 dan wel een daarmee gelijkstaande internationale standaard.

Organisaties (1)

ORG-0001
Rechtbank Overijssel
Registratienummer: 321936968
Adres: Voltastraat 3A, 8011 KP Zwolle Zwolle, Nederland
Contactpersoon: Siebren Boonstra
E-mail: infobalie.rb-ove.zwolle@rechtspraak.nl
Telefoon: +31 384684506
Website: https://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Sociaal Domein — 14 standaarden

DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCIUSSTARTTLS en DANEStUFTLSsecurity.txt

Aanbestedings-ID: k:616800 · Publicatiedatum: 2026-10-11 · Type: AAO

Aanbestedende dienst: Gemeente Goeree-Overflakkee

CPV-codes: 48000000-8,48610000-7,72000000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 2 vermeldingen

term DKIM

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

term DKIM

De ICT-oplossing voldoet hierbij aan de standaarden DKIM, DMARC en SPF.

DMARC (Pas toe of leg uit) — 2 vermeldingen

term DMARC

De ICT-oplossing voldoet hierbij aan de standaarden DKIM, DMARC en SPF.

DNSSEC (Pas toe of leg uit) — 2 vermeldingen

term DNSSEC

137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.

Digikoppeling (Pas toe of leg uit) — 3 vermeldingen

term Digikoppeling

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

term Digikoppeling

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

term Digikoppeling

De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering TMLO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 6 vermeldingen

term Digitoegankelijk

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

term Digitoegankelijk

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

term Digitoegankelijk

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

+3 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

IPv6 (Pas toe of leg uit) — 4 vermeldingen

term IPv6

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

term IPv6

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

term IPv6

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

+1 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 14 vermeldingen

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

term ISO 27001

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

term ISO 27001

De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.

+11 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 5 vermeldingen

term ISO 27002

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

term ISO 27002

Indien Inschrijver gebruik maakt van derden die de rekencentraservices van de Inschrijver verzorgen met betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of wel of niet beroep wordt gedaan op de draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht doen van andere derden) in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.

+2 meer vermeldingen — zie de publicatie.

NLCIUS (Pas toe of leg uit) — 4 vermeldingen

term NLCIUS

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

term NLCIUS

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

term NLCIUS

+1 meer vermeldingen — zie de publicatie.

STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen

term STARTTLS

136.Verbindingen tussen twee of meerdere e-mailservers binnen de ICT-oplossing voldoen eveneens aan de standaarden STARTTLS en DANE.

StUF (Pas toe of leg uit) — 4 vermeldingen

term StUF

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

term StUF

156.Er wordt een koppeling gerealiseerd op basis van StUF-BG 3.10 met de Basis Registratie Personen via de in gebruik zijnde Enterprise ServiceBus met het gegevensmagazijn (inclusief BRP-V en VOA), dit alles zodanig dat binnen- en buitengemeentelijke persoons- en adresgegevens kunnen worden opgevraagd en overgenomen vanuit deze systemen.

+1 meer vermeldingen — zie de publicatie.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

security.txt (Pas toe of leg uit) — 1 vermelding

term security.txt

138.De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-servicewebonderdelen voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan worden.

Organisaties (1)

ORG-0001
Rechtbank Zeeland West-Brabant
Registratienummer: 131735203
Adres: Stationslaan 10, 4815 GW Breda, Nederland
Contactpersoon: Inkoopadvies SBMC
E-mail: info@rechtspraak.nl
Telefoon: +31 883616000
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

De cateringdienstverlening ten behoeve van het Openbaar Ministerie en het Nederl... — 1 standaard

NEN-ISO/IEC 27001

Aanbestedings-ID: k:616778 · Publicatiedatum: 2026-10-11 · Type: AAO

Aanbestedende dienst: Ministerie van Landbouw, Visserij, Voedselzekerheid en Natuur

CPV-codes: 55500000-5,55300000-3,55520000-1

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Ministerie (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO/IEC 27001

• Vanuit de Vernieuwde Baseline Informatiebeveiliging overheid (BIO2) zijn normen opgesteld voor cyberbeveiliging. De BIO2 is gebaseerd op de internationale beveiligingsnormen NEN-EN-ISO/IEC 27001:2023 (NL) en NEN-EN-ISO/IEC 27002:2022 (NL).

Organisaties (1)

ORG-0001
Rechtbank 's Gravenhage
Registratienummer: 532146326
Adres: Postbus 20302, 2500 EH 's Gravenhage, Nederland
Contactpersoon: Griffie kort gedingen
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 703797480
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie

Raamovereenkomst Parkeermanagementsystemen — 1 standaard

NEN-ISO/IEC 27001

Aanbestedings-ID: k:616352 · Publicatiedatum: 2026-10-11 · Type: AAO

Aanbestedende dienst: Gemeente Oss

CPV-codes: 34926000-4,34996300-8

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Organisaties (1)

ORG-0001
Rechtbank Oost-Brabant
Registratienummer: 82056995
Adres: Postbus 70584, 5201CZ 's-Hertogenbosch, Nederland
Contactpersoon: Peter Nederlof
E-mail: info.rechtbankshertogenbosch@rechtspraak.nl
Telefoon: +31 736202020
Website: http://www.rechtspraak.nl
Inkoperprofiel: https://www.oss.nl/gemeente/bedrijven/aanbestedingen.htm
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Kantoormeubilair — 1 standaard

NEN-ISO/IEC 27001

Aanbestedings-ID: k:615516 · Publicatiedatum: 2026-10-11 · Type: AAO

Aanbestedende dienst: Gemeente Haarlem

CPV-codes: 39100000-3

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Organisaties (1)

ORG-0001
Digitaal via TenderNed
Registratienummer: 50647371
Adres: Zijlvest 39, 2011VB Haarlem, Nederland
Contactpersoon: Team Inkoop en Aanbesteden
E-mail: inkoop@haarlem.nl
Telefoon: +31 14023
Website: http://www.tenderned.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Pagina 7 van 35 (343 aanbestedingen)

Kerncijfers

Aanbestedingen met bevestigde standaarden