TenderNed Standaardenmonitor

KO Eis Security, Compliance en Digitale Soevereiniteit 2.31 Toegangsbeheer wordt ingericht en beheerd volgens een erkend kader, zoals ISO 27001/27002 (bijv. A.9 Toegangsbeheer) of NIST 800-53 (AC-controls), inclusief periodieke evaluatie en logging. KO Eis Security, Compliance en Digitale Soevereiniteit 2.32 De dienstverlening voldoet aan de onderstaande eisen: Inschrijver biedt ‘Vulnerability scanning’ als dienst aan voor de PaaS-omgeving van de aanbestedende dienst; Deze scans worden periodiek uitgevoerd en omvatten minimaal systemen, netwerken en applicaties, zowel dynamisch als statisch; Resultaten worden gerapporteerd, inclusief risicobeoordeling en aanbevelingen voor opvolging. KO Eis Security, Compliance en Digitale Soevereiniteit 2.33 De aangeboden oplossing dient te voorzien in: Ondersteuning voor veilige TLS-configuraties met PKIoverheid-certificaten (of gelijkwaardig); Correcte ondersteuning en configuratie van e-mailbeveiligingsstandaarden (waaronder SPF, DKIM, DMARC, STARTTLS en DANE); De mogelijkheid om deze configuraties in afstemming met de applicatieleverancier in te richten en te beheren.

KO Eis Security, Compliance en Digitale Soevereiniteit 2.31 Toegangsbeheer wordt ingericht en beheerd volgens een erkend kader, zoals ISO 27001/27002 (bijv. A.9 Toegangsbeheer) of NIST 800-53 (AC-controls), inclusief periodieke evaluatie en logging. KO Eis Security, Compliance en Digitale Soevereiniteit 2.32 De dienstverlening voldoet aan de onderstaande eisen: Inschrijver biedt ‘Vulnerability scanning’ als dienst aan voor de PaaS-omgeving van de aanbestedende dienst; Deze scans worden periodiek uitgevoerd en omvatten minimaal systemen, netwerken en applicaties, zowel dynamisch als statisch; Resultaten worden gerapporteerd, inclusief risicobeoordeling en aanbevelingen voor opvolging. KO Eis Security, Compliance en Digitale Soevereiniteit 2.33 De aangeboden oplossing dient te voorzien in: Ondersteuning voor veilige TLS-configuraties met PKIoverheid-certificaten (of gelijkwaardig); Correcte ondersteuning en configuratie van e-mailbeveiligingsstandaarden (waaronder SPF, DKIM, DMARC, STARTTLS en DANE); De mogelijkheid om deze configuraties in afstemming met de applicatieleverancier in te richten en te beheren.

Bewijsmiddel: Een kopie van de certificaten dient: • als bewijsmiddel te worden toegevoegd aan het Verzoek tot Deelname als een losse bijlage (Kwaliteitscertificaten), inclusief de verklaring van toepasselijkheid van de ISO/IEC 27001:2023‐certificering (Statement of Applicability – SoA), • of een ander gelijkwaardig en overtuigend bewijs dat het certificaat betrekking heeft op het toepassingsgebied van deze aanbesteding. Een geldige ISO/IEC 27001:2022-certificering wordt als gelijkwaardig aan een NEN-EN-ISO/IEC 27001:2023-certificering aangemerkt.

SEAL-1 Internationaal erkende certificeringen (bijv. ISO 27001) worden aangehouden, maar geen specifieke EU-certificeringen (bijv. ENISA-schema's).

Hoe gaat uw organisatie om met eisen rondom digitale soevereiniteit en compliance (BIO, ISO 27001, ISO 22301)?

Selectiedocument Managed Hosting en Beheer DSU voor het Ministerie van Sociale Zaken en Werkgelegenheid – kenmerk: 201865005.011.090 – datum: 15 oktober 2026 – versie 1.2 21 van 55 • De binnen het informatiebeveiligingsmanagementsysteem (ISMS) geselecteerde en geïmplementeerde beheersmaatregelen zijn gebaseerd op ISO/IEC 27002 of een aantoonbaar gelijkwaardig normenkader.

KO Eis Security, Compliance en Digitale Soevereiniteit 2.31 Toegangsbeheer wordt ingericht en beheerd volgens een erkend kader, zoals ISO 27001/27002 (bijv. A.9 Toegangsbeheer) of NIST 800-53 (AC-controls), inclusief periodieke evaluatie en logging. KO Eis Security, Compliance en Digitale Soevereiniteit 2.32 De dienstverlening voldoet aan de onderstaande eisen: Inschrijver biedt ‘Vulnerability scanning’ als dienst aan voor de PaaS-omgeving van de aanbestedende dienst; Deze scans worden periodiek uitgevoerd en omvatten minimaal systemen, netwerken en applicaties, zowel dynamisch als statisch; Resultaten worden gerapporteerd, inclusief risicobeoordeling en aanbevelingen voor opvolging. KO Eis Security, Compliance en Digitale Soevereiniteit 2.33 De aangeboden oplossing dient te voorzien in: Ondersteuning voor veilige TLS-configuraties met PKIoverheid-certificaten (of gelijkwaardig); Correcte ondersteuning en configuratie van e-mailbeveiligingsstandaarden (waaronder SPF, DKIM, DMARC, STARTTLS en DANE); De mogelijkheid om deze configuraties in afstemming met de applicatieleverancier in te richten en te beheren.

Twee management systemen inrichten en erop nahouden voor een (overheid)organisatie is ondoenlijk en uitgaande van de overheidssituatie dat een overheidsorgaan altijd de kantooromgeving als thuisbasis heeft van waaruit andere activiteiten worden ontplooid, ligt het meer voor de hand om de BIO en het bijbehorende ISMS (eigenlijk het zuivere ISO 27001 framework) als basis te gebruiken voor het management systeem en deze te vullen met de relevante controls en maatregelen uit de IEC 62443 maar ook uit andere bronnen om de risico’s binnen het werkveld van IA te kunnen mitigeren.

BIO Baseline beveiliging IA/PA/OT IEC 62443 CSIR 2.0 Stap 2 BIO/ISO 27001 controls linken aan CSIR en verantwoorden Pagina 9 van 140 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 Om te kunnen bepalen of de Baseline beveiliging IA toereikend is of dat er nog meer aanvullende maatregelen moeten worden getroffen bovenop de baseline beveiliging IA dient altijd een risicoanalyse en afweging gemaakt te worden voor het definiëren van de plus set aan maatregelen boven op de baseline beveiliging IA.

Bron: NEN-ISO/IEC 27001 (nl) Informatietechnologie - Beveiligingstechnieken - Managementsystemen voor informatiebeveiliging - Eisen (ISO/IEC 27001:2017 en,IDT) Pagina 99 van 140 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 Attribuut Definitie Schrijfwijze Object ID Invullen door RWS Bron ID (Uniek ID zoals geregistreerd bij opdrachtnemer) Plaats Waar kan de beheerdocumentatie worden gevonden?

CY010 CY140 Indien bijlage N “Cybersecurity Implementatierichtlijn Objecten bij deze Vraagspecificatie Proces niet voorziet in cybersecuritymaatregelen voor de invulling van de cybersecurity eisen, dan dient de Opdrachtnemer de NEN-ISO/IEC 27002 (Code voor Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial Automation and Control Systems (IACS) Security) te volgen.

Bestaande tekeningen in RTW, die wijzigen door het Werk, dienen omgezet te worden naar NLCS.

De Opdrachtnemer dient de as-built bestanden en tekeningen te leveren conform de volgende specificaties:  Bestandsformaat: inleesbaar inAutoCAD Map 3D 2017;  Tekeningenformaat: opgebouwd conform NLCS (Nederlandse CAD standaard).

Bestaande tekeningen, die niet conform NLCS zijn opgebouwd dienen, als daar kleine aanpassingen op plaatsvinden, niet te worden omgezet naar NLCS.

Indien het Systeem geen veilig communicatieprotocol ondersteunt dan mag enkel gemotiveerd en na goedkeuring door de Opdrachtgever het X X X X Pagina 25 van 140 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 onveilige communicatieprotocol worden ingezet, mits er een additioneel versleuteld kanaal wordt toegepast (SSL, TLS, IPSEC etc.). De gekozen versleuteling en de onderliggende algoritmes en instellingen dienen dan uitsluitend de duiding “goed” te hebben zoals aangegeven in de meest actuele versie van het NCSC document “Richtlijnen voor Transport Layer Security”.

Niet alleen de logserver dient te worden geconfigureerd op een tijdserver, maar ook alle aangesloten componenten zoals PLC’s welke logregels genereren op de logserver; l. Indien mogelijk dient Transport Layer Security (TLS) via TCP op poort 6514 gebruikt te worden (RFC 5425).

Vereiste Weerstandsniveau 1 2 3 4 CT1 Bij inzet van versleuteling (cryptografie) dient de gekozen versleuteling en de onderliggende algoritmes en instellingen uitsluitend de duiding “goed” te hebben zoals aangegeven in de meest actuele versie van het NCSC document “Richtlijnen voor Transport Layer Security”.

CY010 CY140 Indien bijlage Q "Cybersecurity Implementatierichtlijn Objecten" bij deze Vraagspecificatie Proces niet voorziet in cybersecuritymaatregelen voor de invulling van de cybersecurity eisen, dan dient de Opdrachtnemer de NEN-ISO/IEC 27002 (Code voor Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial Automation and Control Systems (IACS) Security) te volgen.

Omschrijving referentie Eis / bepaling NEN-EN-ISO 9001; vigerende versie KM020 Veiligheidshuisregels Rijkswaterstaat, vigerende versie Gepubliceerd op: https://standaarden.rijkswaterstaat.nl IV090 Certificatieschema Veiligheidsladder; https://www.veiligheidsladder.org/wpcontent/uploads/2016/06/Certificatieschema_Veiligheidsladder_4.0- final.pdf, NEN, Versie 4.0 datum 1 juli 2016 VL010 Handreiking Veiligheid in Aanbestedingen – Governance Code Veiligheid in de Bouw; https://gc-veiligheid.nl/tools/veiligheid-inaanbesteding-via, Versie 2.3, 19 oktober 2021 VL030 NEN-EN 50110 Bedrijfsvoering van elektrische installaties (deel 1, Algemene eisen en deel 2 Nationale bijlagen); vigerende versie EI010 NEN 3140 Bedrijfsvoering van elektrische installaties – Laagspanning; vigerende versie EI010 NEN 3840 Bedrijfsvoering van elektrische installaties – Hoogspanning; vigerende versie EI010 CROW-publicatie Standaardsystematiek voor kostenramingen – SSK2018 FM130 NEN-ISO/IEC-27005 Information technology – Security techniques - Information security risk management; vigerende versie RM130 CROW-publicatie 500 “Schade voorkomen aan kabels en leidingen, Richtlijn zorgvuldig grondroeren van initiatief- tot gebruiksfase”, d.d. 2 november 2016 ISBN 978 90 6628 658 0 KL210 Huisstijlrichtlijn bouwborden Rijkswaterstaat versie 2.1 d.d. mei 2018 Gepubliceerd op: CD320 RWS Bedrijfsvertrouwelijk Pagina 106 van 143 Vraagspecificatie Proces | Zaaknummer: 31151121 | 1.0 www.rws.nl/bouwborden Certificatieschema Opsporing van ontplofbare oorlogsresten (CS-OOO): 2016 CE020 Gedragscode soortenbescherming Rijkswaterstaat, d.d. 11 augustus 2017 Gepubliceerd op www.rws.nl/gedragscode-soortenbescherming FF020 FF070 Kader wegontwerpproces, v2.0 d.d. 1 november 2019 FF070 BRL 5024 “Beoordelingsrichtlijn voor het KOMO Procescertificaat voor het uitvoeren van bouwkundige vooropnamen”, d.d. 3 oktober 2013 IKOB-BKB BS100 BS150 BS160 BRL 5023 “Nationale beoordelingsrichtlijn voor het KOMO procescertificaat voor het proces van het meten van trillingen”, d.d. 2 januari 2013 IKOB-BKB BS210 NVAF-richtlijn veilig hijsen bij funderingswerkzaamheden d.d. april 2016 UV140 CROW-Publicatie 210 “Richtlijn omgaan met vrijkomend asfalt, Aandacht voor de teerproblematiek”, d.d. juni 2015 ISBN 978 90 6628 655 9 B-UV340 Leidraad Coordinated Vulnerability Disclosure, Nationaal Security Centrum CY110 NEN-ISO/IEC 27002, Code voor Informatiebeveiliging; vigerende versie CY140 IEC 62443 standaards, Industrial Automation and Control Systems (IACS) Security CY140 Grip op Secure Software Development (SSD) Beveiligingseisen voor (web)applicaties, Centrum Informatiebeveiliging en Privacybescherming (CIP) https://cip-overheid.nl/media/1500/20200720-ssd-normen-v30.pdf CY700 Quickscan nationale veiligheid bij inkoop en aanbesteden, april 2019; PIANOo: https://www.pianoo.nl/nl/document/16908/quickscan-nationaleveiligheid-bij-inkoop-en-aanbesteden IM030 RWS Bedrijfsvertrouwelijk Pagina 107 van 143 Vraagspecificatie Proces | Zaaknummer: 31151121 | 1.0 Afkortingen In de Vraagspecificatie Proces worden onderstaande afkortingen gebruikt.

Omschrijving referentie Eis / bepaling NEN-EN-ISO 9001; vigerende versie KM020 Veiligheidshuisregels Rijkswaterstaat, vigerende versie Gepubliceerd op: https://standaarden.rijkswaterstaat.nl IV090 Certificatieschema Veiligheidsladder; https://www.veiligheidsladder.org/wpcontent/uploads/2016/06/Certificatieschema_Veiligheidsladder_4.0- final.pdf, NEN, Versie 4.0 datum 1 juli 2016 VL010 Handreiking Veiligheid in Aanbestedingen – Governance Code Veiligheid in de Bouw; https://gc-veiligheid.nl/tools/veiligheid-inaanbesteding-via, Versie 2.3, 19 oktober 2021 VL030 NEN-EN 50110 Bedrijfsvoering van elektrische installaties (deel 1, Algemene eisen en deel 2 Nationale bijlagen); vigerende versie EI010 NEN 3140 Bedrijfsvoering van elektrische installaties – Laagspanning; vigerende versie EI010 NEN 3840 Bedrijfsvoering van elektrische installaties – Hoogspanning; vigerende versie EI010 CROW-publicatie Standaardsystematiek voor kostenramingen – SSK2018 FM130 NEN-ISO/IEC-27005 Information technology – Security techniques - Information security risk management; vigerende versie RM130 CROW-publicatie 500 “Schade voorkomen aan kabels en leidingen, Richtlijn zorgvuldig grondroeren van initiatief- tot gebruiksfase”, d.d. 2 november 2016 ISBN 978 90 6628 658 0 KL210 Huisstijlrichtlijn bouwborden Rijkswaterstaat versie 2.1 d.d. mei 2018 Gepubliceerd op: CD320 RWS Bedrijfsvertrouwelijk Pagina 106 van 143 Vraagspecificatie Proces | Zaaknummer: 31151121 | 1.0 www.rws.nl/bouwborden Certificatieschema Opsporing van ontplofbare oorlogsresten (CS-OOO): 2016 CE020 Gedragscode soortenbescherming Rijkswaterstaat, d.d. 11 augustus 2017 Gepubliceerd op www.rws.nl/gedragscode-soortenbescherming FF020 FF070 Kader wegontwerpproces, v2.0 d.d. 1 november 2019 FF070 BRL 5024 “Beoordelingsrichtlijn voor het KOMO Procescertificaat voor het uitvoeren van bouwkundige vooropnamen”, d.d. 3 oktober 2013 IKOB-BKB BS100 BS150 BS160 BRL 5023 “Nationale beoordelingsrichtlijn voor het KOMO procescertificaat voor het proces van het meten van trillingen”, d.d. 2 januari 2013 IKOB-BKB BS210 NVAF-richtlijn veilig hijsen bij funderingswerkzaamheden d.d. april 2016 UV140 CROW-Publicatie 210 “Richtlijn omgaan met vrijkomend asfalt, Aandacht voor de teerproblematiek”, d.d. juni 2015 ISBN 978 90 6628 655 9 B-UV340 Leidraad Coordinated Vulnerability Disclosure, Nationaal Security Centrum CY110 NEN-ISO/IEC 27002, Code voor Informatiebeveiliging; vigerende versie CY140 IEC 62443 standaards, Industrial Automation and Control Systems (IACS) Security CY140 Grip op Secure Software Development (SSD) Beveiligingseisen voor (web)applicaties, Centrum Informatiebeveiliging en Privacybescherming (CIP) https://cip-overheid.nl/media/1500/20200720-ssd-normen-v30.pdf CY700 Quickscan nationale veiligheid bij inkoop en aanbesteden, april 2019; PIANOo: https://www.pianoo.nl/nl/document/16908/quickscan-nationaleveiligheid-bij-inkoop-en-aanbesteden IM030 RWS Bedrijfsvertrouwelijk Pagina 107 van 143 Vraagspecificatie Proces | Zaaknummer: 31151121 | 1.0 Afkortingen In de Vraagspecificatie Proces worden onderstaande afkortingen gebruikt.

RWS Bedrijfsvertrouwelijk Pagina 131 van 143 Vraagspecificatie Proces | Zaaknummer: 31151121 | 1.0 Bestaande tekeningen in RTW, die wijzigen door het Werk, dienen omgezet te worden naar NLCS.

De Opdrachtnemer dient de as-built bestanden en tekeningen te leveren conform de volgende specificaties:  Bestandsformaat: inleesbaar inAutoCAD Map 3D 2017;  Tekeningenformaat: opgebouwd conform NLCS (Nederlandse CAD standaard).

RWS Bedrijfsvertrouwelijk Pagina 131 van 143 Vraagspecificatie Proces | Zaaknummer: 31151121 | 1.0 Bestaande tekeningen in RTW, die wijzigen door het Werk, dienen omgezet te worden naar NLCS.

Opdrachtgever committeert zich aan het gebruik van de van toepassing zijnde en de verplichte standaarden van het Forum Standaardisatie in relatie tot de Low-code Oplossing. Het betreft de volgende streefbeeldafspraken informatieveiligheid conform https://www.forumstandaardisatie.nl/onderwerpen/veilig-internet/streefbeeldafspraken: • Ades Baseline Profiles De ‘AdES Baseline Profiles’ moeten worden toegepast op de ondertekening van XML-, CMS-, PDF- en ZIP-bestanden met geavanceerde en/of gekwalificeerde elektronische handtekeningen, zegels of tijdstempels.

Hogere eisen aan certificaten vloeien voort uit een risicoanalyse, aansluitvoorwaarden of wetgeving. 16 Overheidsmaatregelnummer Overheidsmaatregel 5.14.03 Geavanceerde en/of gekwalificeerde elektronische handtekeningen voldoen aan de Advanced Electronic Signatures (AdES Baseline Profiles), zoals opgenomen in de Lijst open standaarden van Forum Standaardisatie.

Security Assertion Markup Language (SAML): Een op XML gebaseerde standaard voor het uitwisselen van authenticatie- en autorisatiegegevens tussen domeinen.

De Low-code Oplossing ondersteunt minimaal de volgende mogelijkheden voor het beveiligen van API's en/of webservices: • TLS 1.3; • OAuth, SAML, OIDC (ondersteunt of mogelijkheid om in te bouwen); • Encryptie (door het Low-code Oplossing).

ICT begrippenlijst | Low-code oplossing | IUC IUC25-011 Belastingdienst | 15 april 2026 pagina 3 van 18 Afkorting Begrip OWASP Open Web Application Security Project Prio Prioriteit PVA Plan van aanpak QT Quantumtechnologie RBAC Role Based Access Control RDMMS Relational Database Management Systemen RPO Recovery Point Objective RTO Recovery Time Objective SAML Security Assertion Markup Language SBOM Software Bill Of Materials SLA Service Level Agreement SOW Statement of Work SPOC Single Point of Contact SSL Secure Socket Layer SSO Single Sign-On TLS Transport Layer Security UE Uitvoeringseis UEA Uniform Europees Aanbestedingsdocument VE Vormeis/Vormvereiste Bijlage 1.

• Digikoppeling Digikoppeling moet worden toegepast bij digitale gegevensuitwisseling die plaatsvindt met voorzieningen die onderdeel zijn van de GDI, waaronder de basisregistraties, of die sector overstijgend is.

Geautomatiseerde gegevensuitwisseling tussen informatiesystemen op basis van NEN3610 is uitgesloten van het functioneel toepassingsgebied. • Digitoegankelijk (EN 301 549 met WCAG 2.1) Digitoegankelijk (EN 301 549 met WCAG 2.1) moet worden toegepast op het aanbieden van webgebaseerde informatie-, interactie-, transactie- en participatiediensten.

• HTTPS en HSTS HTTPS en HSTS moeten worden toegepast op de communicatie tussen clients (zoals webbrowsers) en servers voor alle websites en webservices.

• IPv6 IPv6 moet op digitale diensten en op netwerken en apparaten worden toegepast. Dit betekent ten eerste dat digitale diensten, zoals websites en e-mailservers, bereikbaar moeten zijn via IPv6.

Ten tweede betekent dit dat netwerken IPv6 moeten aanbieden en dat apparaten zo moeten worden geconfigureerd dat IPv6 wordt gebruikt indien aangeboden.

In veel gevallen zal het vanwege interoperabiliteit noodzakelijk blijven om naast IPv6 ook IPv4 toe te passen.

Deze regelgeving is gebaseerd op de NEN/ISO 27001:2017 en de NEN/ISO 27002:2022, en bevat daarnaast aanvullende beveiligingseisen.

De BIO2 beschrijft de invulling van NEN-EN-ISO/IEC 27001:2023 en NEN-EN-ISO/IEC 27002:2022 voor de overheid.

Contextbepaling NEN-EN-ISO/IEC 27001 vereist dat een entiteit eerst haar context vaststelt om relevante informatiebeveiligingsrisico’s te identificeren.

Deze regelgeving is gebaseerd op de NEN/ISO 27001:2017 en de NEN/ISO 27002:2022, en bevat daarnaast aanvullende beveiligingseisen.

NEN-EN-ISO/IEC 27001 en NEN-EN-ISO/IEC 27002 beschrijven de details voor implementatie (richtlijnen) en eisen voor de procesinrichting (onder andere het ISMS uit NEN-EN-ISO/IEC 27001).

Het gebruik van informatie uit NEN-EN-ISO/IEC 27001 en NEN-EN-ISO/IEC 27002 in de BIO is auteursrechtelijk beschermd.

• NL GOV Assurance Profile for OAuth 2.0 NL GOV Assurance Profile for OAuth 2.0 moet worden toegepast bij applicaties waarbij gebruikers of ‘resource owners’ impliciet of expliciet toestemming geven aan een dienst van een derde om namens deze toegang te krijgen tot Data via een REST API waarvoor ze recht van toegang hebben.

De Low-code Oplossing ondersteunt minimaal de volgende mogelijkheden voor het beveiligen van API's en/of webservices: • TLS 1.3; • OAuth, SAML, OIDC (ondersteunt of mogelijkheid om in te bouwen); • Encryptie (door het Low-code Oplossing).

Transport Layer Security (TLS): Een cryptografisch protocol die Gegevens codeert en een verbinding verifieert bij het overdragen van Data via het internet.

ICT begrippenlijst | Low-code oplossing | IUC IUC25-011 Belastingdienst | 15 april 2026 pagina 3 van 18 Afkorting Begrip OWASP Open Web Application Security Project Prio Prioriteit PVA Plan van aanpak QT Quantumtechnologie RBAC Role Based Access Control RDMMS Relational Database Management Systemen RPO Recovery Point Objective RTO Recovery Time Objective SAML Security Assertion Markup Language SBOM Software Bill Of Materials SLA Service Level Agreement SOW Statement of Work SPOC Single Point of Contact SSL Secure Socket Layer SSO Single Sign-On TLS Transport Layer Security UE Uitvoeringseis UEA Uniform Europees Aanbestedingsdocument VE Vormeis/Vormvereiste Bijlage 1.

Weginfra RWS dient geschikt te zijn voor IPv6.

Weginfra RWS dient geschikt te zijn voor IPv6.

Weginfra RWS dient geschikt te zijn voor IPv6.

CY010 Referentie documenten CYBERSEC - RWS Cybersecurity Implementatierichtlijn Objecten(22428) CY120 Indien bijlage [CYBERSEC] niet voorziet in maatregelen voor de invulling van de cybersecurity eisen, dient de Opdrachtnemer de NEN-ISO/IEC 27002 (Code voor Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial Automation and Control Systems (IACS) Security) te volgen.

CY010 Referentie documenten CYBERSEC - RWS Cybersecurity Implementatierichtlijn Objecten(22428) CY120 Indien bijlage [CYBERSEC] niet voorziet in maatregelen voor de invulling van de cybersecurity eisen, dient de Opdrachtnemer de NEN-ISO/IEC 27002 (Code voor Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial Automation and Control Systems (IACS) Security) te volgen.

CY010 Referentie documenten CYBERSEC - RWS Cybersecurity Implementatierichtlijn Objecten(22428) CY120 Indien bijlage [CYBERSEC] niet voorziet in maatregelen voor de invulling van de cybersecurity eisen, dient de Opdrachtnemer de NEN-ISO/IEC 27002 (Code voor Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial Automation and Control Systems (IACS) Security) te volgen.

Bestaande tekeningen in RTW (Richtlijnen Tekeningenverkeer Waterstaat) die wijzigen door het Werk, dienen omgezet te worden naar NLCS (Nederlandse CAD standaard) en te leveren conform eis Data 02 in bijlage [LA].

Tekeningen voor DVM systeem RWS dienen te voldoen aan de [NLCS], [RTW] en [TOLGI richtlijnen].

Tekeningen voor DVM systeem RWS dienen te voldoen aan de [NLCS], [RTW] en [TOLGI richtlijnen].

20 Hoe ondersteunt de oplossing de gemeente bij het voldoen aan relevante wet- en regelgeving en beveiligingskaders, waaronder de AVG, Cyberbeveiligingswet, BIO2, ISO 27001 en ISO 27002?

Compliance en beveiligingsrichtlijnen De gemeente wil inzicht krijgen in de mate waarin beschikbare oplossingen aansluiten op relevante beveiligingsrichtlijnen en wet- en regelgeving, waaronder BIO2, CIS Controls, ISO 27001 en NIS2/Cbw.

20 Hoe ondersteunt de oplossing de gemeente bij het voldoen aan relevante wet- en regelgeving en beveiligingskaders, waaronder de AVG, Cyberbeveiligingswet, BIO2, ISO 27001 en ISO 27002?

20 Hoe ondersteunt de oplossing de gemeente bij het voldoen aan relevante wet- en regelgeving en beveiligingskaders, waaronder de AVG, Cyberbeveiligingswet, BIO2, ISO 27001 en ISO 27002?

20 Hoe ondersteunt de oplossing de gemeente bij het voldoen aan relevante wet- en regelgeving en beveiligingskaders, waaronder de AVG, Cyberbeveiligingswet, BIO2, ISO 27001 en ISO 27002?

Opdrachtnemer draagt er, binnen de reikwijdte van zijn Dienst op grond van de Overeenkomst, zorg voor dat Opdrachtgever te allen tijde kan voldoen aan de volgende wetgeving en standaarden voor Informatiebeveiliging: a. Algemene Verordening Gegevensbescherming; b. Wet Digitale Overheid/Wet Structuur Uitvoeringsorganisatie Werk en Inkomen; c. Baseline Informatiebeveiliging Overheid /ISO 27001:2022/toepasselijke controls ISO 27002:2022; d. Grip op Secure Software Development/Open Web Application Security Project; e. Het CIA beveiligingskader, zie bijlage 4; ◼ ff.

Opdrachtnemer dient in dat geval zorg te dragen voor dat hij binnen 60 kalenderdagen (of een door Opdrachtgever en Opdrachtnemer overeengekomen periode) na de ondertekening van de Overeenkomst beschikt over een ISO 27001:2022 (of gelijkwaardig) certificering of over een aantoonbare gelijkwaardige baseline op het gebied van Informatiebeveiliging voor de Diensten die onder deze Overeenkomst vallen.

Opdrachtnemer dient, voor de onder de Overeenkomst overeengekomen Diensten, op basis van ISO 27001:2022 (of gelijkwaardig), gecertificeerd te zijn en te blijven of over een aantoonbare gelijkwaardige baseline op het gebied van Informatiebeveiliging te beschikken.

Opdrachtnemer voldoet aan de eisen uit Grip op Secure Software Development, ISO 27001:2022 en relevante controls van de ISO 27002:2022 ten aanzien van de software die ingezet wordt.

Opdrachtnemer levert en implementeert het systeem met een koppeling met AAD op basis van SAML 2.0 Connect ten behoeve van MFA en SingleSignOn opdat het gemeentelijke wachtwoordbeleid kan worden afgedwongen.

Fase: Inschrijffase Inschrijfronde: Inschrijfronde 1 Vragenronde: Vragenronde 3 Beantwoord op: 25 jun 2026 Percelen: P1 Lokale aanpak isolatie Ref.nr. Onderwerp: Nota van inlichtingen TN-587440 - 25 jun 2026 Pagina 5 van 8 191 equivalentie ISO 27001 voor ICT-component Vraag: Referentie: PvE Software – I&A LAI, Algemene eis 5 ("Leverancier is ISO-27001 gecertificeerd") versus Beschrijvend Document §2.7.2 sub h ("ISO 27001 certificaat óf een vergelijkbaar certificaat, óf bedrijfsdocumenten en procedures...").

Fase: Inschrijffase Inschrijfronde: Inschrijfronde 1 Vragenronde: Vragenronde 3 Beantwoord op: 25 jun 2026 Percelen: P1 Lokale aanpak isolatie Nota van inlichtingen TN-587440 - 25 jun 2026 Pagina 7 van 8 Ref.nr. Onderwerp: 194 certificering door hosting-/subverwerker Vraag: Indien het gegevensverwerkende platform draait bij een ISO 27001-gecertificeerde hosting- /cloudleverancier en de inschrijver zelf met geborgde procedures (conform BIO) werkt, voldoet de inschrijver dan aan eis 5, mits de certificering van de relevante hosting-/verwerkingsketen wordt aangetoond?

h. Informatiebeveiligingsmanagementsysteem De inschrijver dient te beschikken over een informatiebeveiligingsmanagementsysteem op basis van de norm ISO 27001 certificering. Als bewijs hiervan beschikt de inschrijver bij inschrijving over het ISO 27001 certificaat of een vergelijkbaar certificaat, of bedrijfsdocumenten en procedures, waaruit blijkt dat leidinggevend- en uitvoerend personeel hiermee bekend is.

De door de opdrachtnemer geleverde oplossing of dienst zal gedurende de looptijd van de overeenkomst daar waar relevant en/of van toepassing, voorzien zijn van maatregelen zoals gedefinieerd in de NEN-ISO/IEC 27002, minimaal voldoend aan BIO BasisBeveiligingsNiveau.

Kan de gemeente bevestigen dat de equivalentieregeling uit BD §2.7.2-h óók geldt voor het ICT-component, zodat een aantoonbaar gelijkwaardig ISMS (vergelijkbaar certificaat of geborgde bedrijfsdocumenten/procedures conform NEN-ISO/IEC 27002 en BIOBasisBeveiligingsNiveau) volstaat?

Fase: Inschrijffase Inschrijfronde: Inschrijfronde 1 Vragenronde: Vragenronde 3 Beantwoord op: 25 jun 2026 Percelen: P1 Lokale aanpak isolatie Ref.nr. Onderwerp: 193 proportionaliteit (verzoek tot schrappen knock-out / "of gelijkwaardig") Vraag: Een hard ISO-27001-certificaat zonder gelijkwaardigheidsmogelijkheid sluit ondernemers uit die aantoonbaar een gelijkwaardig beveiligingsniveau realiseren (geborgde ISO 27002-/BIO-maatregelen, dan wel certificering van de hosting-/verwerkingsketen), terwijl het beveiligingsdoel daarmee evengoed wordt bereikt.

Dit zorgt ervoor dat er geen aanpassingen gemaakt moeten worden in het SPF-record.

Voor Exchange Online wordt gebruik gemaakt van het SPF-record include:spf.protection.outlook.com.

Een SPF-record is een DNS-record dat aangeeft welke mailservers gemachtigd zijn om e-mail te verzenden namens een domein.

CY010 Referentie documenten CYBERSEC - RWS Cybersecurity Implementatierichtlijn Objecten CY140 Indien bijlage [CYBERSEC] niet voorziet in cybersecuritymaatregelen voor de invulling van de cybersecurity eisen, dan dient de Opdrachtnemer de NENISO/IEC 27002 (Code voor Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial Automation and Control Systems (IACS) Security) te volgen.

CY010 Referentie documenten CYBERSEC - RWS Cybersecurity Implementatierichtlijn Objecten CY140 Indien bijlage [CYBERSEC] niet voorziet in cybersecuritymaatregelen voor de invulling van de cybersecurity eisen, dan dient de Opdrachtnemer de NENISO/IEC 27002 (Code voor Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial Automation and Control Systems (IACS) Security) te volgen.

CY010 Referentie documenten CYBERSEC - RWS Cybersecurity Implementatierichtlijn Objecten CY140 Indien bijlage [CYBERSEC] niet voorziet in cybersecuritymaatregelen voor de invulling van de cybersecurity eisen, dan dient de Opdrachtnemer de NENISO/IEC 27002 (Code voor Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial Automation and Control Systems (IACS) Security) te volgen.

Bestaande tekeningen in RTW (Richtlijnen Tekeningenverkeer Waterstaat) die wijzigen door het Werk, dienen omgezet te worden naar NLCS.

(Nederlandse CAD standaard) en te leveren conform eis Data 02 in bijlage [LA].

Bestaande tekeningen in RTW (Richtlijnen Tekeningenverkeer Waterstaat) die wijzigen door het Werk, dienen omgezet te worden naar NLCS.

Unielijst inclusief aanvullingen Europese Unie 13-07-2016 Nee DOC-0712 A27HHN Landschapsplan Landschapsplan Flow27 12-2018 Ja DOC-1456 A27HHN Waterveiligheid Kruising waterkeringen Flow27 08-05-2018 Ja DOC-1886 Handboek Stedelijk Tapijt - Ontwerprichtlijnen voor de openbare ruimte van Nieuwegein Handboek Stedelijk Tapijt Gemeente Nieuwegein 21-12-2012 Ja DOC-1196 VHL Handboek openbare verlichting Gemeente Vianen Vianen-OVL Gemeente Vijfheerenlanden 16-01-2015 Ja DOC-1195 VHL Kwaliteitsplan Inrichting Openbare Ruimte Vianen KIOR Vianen Gemeente Vijfheerenlanden 12 februari 2016 Ja DOC-1968 Documentatiestandaard J STD 016 IEEE (Institute of Electrical and Electronics Engineers) 30-09-1995 Nee DOC-0892 Beoordelingsrichtlijn voor het KOMO Procescertificaat voor het uitvoeren van bouwkundige vooropnamen BRL 5024 IKOB-BKB 03-10-2013 Nee DOC-0876 Nationale beoordelingsrichtlijn voor het KOMO procescertificaat voor het proces van het meten van trillingen BRL 5023 IKOB-BKB 02-01-2013 Nee DOC-1263 CIE 1931 kleurendiagram CIE 1931 kleurendiagram International Commission on Illumination (CIE) Nee DOC-2652 Formal Safety Assessment FSA International Maritime Organization 9 april 2018 Ja DOC-1893 Aanvraag impactanalyse bij gepland werk AIG KPN Niet bekend Ja DOC-1839 Beoordelingsrichtlijn voor het KOMO® procescertificaat voor het appliceren Wegmarkeringsmaterialen BRL 9142 Kiwa N.V. 12-01-2018 en wijzigingsblad 20- 08-2018 Nee RWS INFORMATIE | DEFINITIEF | Zaaknummer: 31087901 | Vraagspecificatie Eisen Deel 2 | 29 oktober 2021 Pagina 127 van 153 DOC nr Titel document Code Uitgever Datum Meegeleverd in contract DOC-1052 Beoordelingsrichtlijn voor het KOMO® productcertificaat voor Wegmarkeringsmaterialen BRL 9141 Kiwa N.V. 01-01-2018 Nee DOC-1190 Besluit administratieve bepalingen inzake het wegverkeer BABW Ministerie Infrastructuur en Milieu 01-08-2020 Nee DOC-0731 Reglement verkeersregels en verkeerstekens 1990 RVV Ministerie Infrastructuur en Milieu Nee DOC-0707 Bouwbesluit BB Ministerie van Binnenlandse Zaken en Koninkrijksrelaties Nee DOC-0322 A27HH Deelrapport Sociale Aspecten MER en OTB TB-Deelrapport Sociale Aspecten Ministerie van Infrastructuur en Waterstaat 28-04-2016 Ja DOC-1045 A27HHN Akoestisch onderzoek onderliggend wegennet tbv TB TB Akoestisch Onderzoek OWN Ministerie van Infrastructuur en Waterstaat 11-12-2018 Ja DOC-1341 A27HHN Akoestisch onderzoek Saneringsplan SP-AO Ministerie van Infrastructuur en Waterstaat 11-12-2018 Ja DOC-0744 A27HHN Akoestisch onderzoek TB inclusief deelrapporten en bijlagen TB Akoestisch Onderzoek Ministerie van Infrastructuur en Waterstaat 11-12-2018 Ja DOC-0324 A27HHN Deelrapport Natuur tbv TB TB-Deelrapport Natuur Ministerie van Infrastructuur en Waterstaat 11-12-2018 Ja DOC-1224 A27HHN Deelrapport Water tbv TB TB-Deelrapport Water Ministerie van Infrastructuur en Waterstaat 11-12-2018 Ja DOC-2025 A27HHN Dwarsprofiel Gemeente Vijfheerenlanden Noord A27HH-DWP-Vijfheerenlanden Ministerie van Infrastructuur en Waterstaat Ja DOC-1889 A27HHN Saneringsbesluit Vaststellen Saneringsplan A27 Houten - Hooipolder en verlaging geluidproductieplafonds op referentiepunten SB A27HH Ministerie van Infrastructuur en Waterstaat 11-12-2018 Ja DOC-0963 A27HHN Saneringsplan Rijkswegen A27 Houten - Hooipolder en opsomming te wijzigen geluidproductieplafonds SP A27HH Ministerie van Infrastructuur en Waterstaat 11-12-2018 Ja DOC-0745 A27HHN Tracebesluit - incl Besluittekst - Detailkaarten - Overzichtskaarten TB Ministerie van Infrastructuur en Waterstaat 2018 Ja RWS INFORMATIE | DEFINITIEF | Zaaknummer: 31087901 | Vraagspecificatie Eisen Deel 2 | 29 oktober 2021 RWS INFORMATIE Pagina 128 van 153 DOC nr Titel document Code Uitgever Datum Meegeleverd in contract DOC-2737 A27HHN Tracebesluit en Saneringsplan incl achtergronddocumenten TB SP VOL Ministerie van Infrastructuur en Waterstaat 2018 Ja DOC-1034 Beleidslijn Grote Rivieren Ministerie van Infrastructuur en Waterstaat 2006 Nee DOC-0817 Richtlijnen Veiligheidsschermen RTD 1022 Ministerie van Infrastructuur en Waterstaat 01-04-2015 (Opgenomen in Bijlage B ROK (DOC0708)) Ja DOC-2028 Uitvoeringsregeling verkeersveiligheid van weginfrastructuur URVW Ministerie van Infrastructuur en Waterstaat 23-12-2010 Nee DOC-1191 Uitvoeringsvoorschriften BABW inzake verkeerstekens Uitvoeringsvoorschriften BABW Ministerie van Infrastructuur en Waterstaat Nee DOC-1860 Wettelijk BeoordelingsInstrumentarium WBI2017 Ministerie van Infrastructuur en Waterstaat Nee DOC-1700 ICT - beveiligingsrichtlijnen voor Webapplicaties BEV WEB Ministerie van Justitie en Veiligheid, Nationaal Cyber Security Centrum 09-2015 Ja DOC-2667 ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS) RICHT TLS Ministerie van Justitie en Veiligheid, Nationaal Cyber Security Centrum 19-01-2021 Nee DOC-0882 Werkveldspecifieke certificatieschema voor het systeemcertificaat Opsporen Conventionele Explosieven (WSCS-OCE) : 2016 WSCS-OCE Ministerie van Sociale Zaken en Werkgelegenheid 2016 Nee DOC-1846 A27HH Bewegwijzering OWN Provincie Utrecht BP-OWN-Deel D Nationale Bewegwijzeringsdienst 08-03-2019 Ja DOC-0158 A27HHN Concept Bewegwijzeringsplan Concept Bewegwijzeringsplan Nationale Bewegwijzeringsdienst 22-02-2019 Ja DOC-1069 Afschermende constructies voor wegen - Deel 2: Prestatieklassen, botsproef-beoordelingscriteria en beproevingsmethoden voor vangrails en voertuiggeleiding NEN-EN 1317-2 Nederlands Normalisatie Instituut 16-07-2010 Nee DOC-1031 Afschermende constructies voor wegen - Deel 3: Prestatieklassen, beoordelingscriteria voor botsproeven en beproevingsmethoden voor obstakelbeveiligers NEN-EN 1317-3 Nederlands Normalisatie Instituut 01-07-2001 Nee DOC-1071 Afschermende constructies voor wegen - Deel 4: Prestatieklassen, aanvaardingscriteria voor botsproeven en beproevingsmethoden voor beginen eindconstructies en overgangsconstructies van geleiderail NVN-ENV 1317-4 Nederlands Normalisatie Instituut 01-12-2001 Nee RWS INFORMATIE | DEFINITIEF | Zaaknummer: 31087901 | Vraagspecificatie Eisen Deel 2 | 29 oktober 2021 Pagina 129 van 153 DOC nr Titel document Code Uitgever Datum Meegeleverd in contract DOC-1070 Afschermende constructies voor wegen - Deel 5: Producteisen en conformiteitsbeoordeling voor afschermende constructies voor wegvoertuigen NEN-EN 1317-5 Nederlands Normalisatie Instituut 01-03-2012 Nee DOC-2413 Afschermende constructies voor wegen - Richtlijnen voor computationele mechanica van botsproeven tegen afschermende constructies voor wegvoertuigen - Deel 2: Voertuig modellering en verificatie NPR-CEN/TR 16303-2 Nederlands Normalisatie Instituut Nee DOC-1030 Afschermende constructies voor wegen, Deel 8: Afschermende constructies voor motoren op wegen welke de ernst van botsingen van motorrijders tegengaan door middel van vangrails NPR-CEN/TS 1317-8 Nederlands Normalisatie Instituut 10-05-2012 Nee DOC-1875 Akoestiek – Meting van de invloed van het wegoppervlak op verkeerslawaai – Deel 2: Nabijheidmethode (CPX) NEN-EN-ISO 11819-2 Nederlands Normalisatie Instituut 03-05-2017 Nee DOC-0887 Bedrijfsvoering van elektrische installaties (deel 1, Algemene eisen en deel 2 Nationale bijlagen) NEN-EN 50110 Nederlands Normalisatie Instituut Nee DOC-1630 Beproevingsmethoden voor de bepaling van mechanische en fysische eigenschappen van toeslagmaterialen - Deel 8: Bepaling van de polijstwaarde NEN-EN 1097-8 Nederlands Normalisatie Instituut 14-07-2009 Nee DOC-1916 Bescherming van staalconstructies tegen corrosie door middel van verfsystemen - Beoordeling van, en acceptatiecriteria voor, de adhesie/cohesie (breuksterkte) van een droge laag - Deel 1: Lostrekbeproeving NEN-EN-ISO 16276-1 Nederlands Normalisatie Instituut Nee DOC-1957 Beschermingsgraden van omhulsels van elektrisch materieel tegen uitwendige mechanische stoten NEN-EN 50102 Nederlands Normalisatie Instituut Nee DOC-2416 Bitumineuze mengsels - Materiaalspecificaties - Deel 1: Asfaltbeton NEN-EN 13108-1 Nederlands Normalisatie Instituut 06-2016 Nee DOC-2417 Bitumineuze mengsels - Materiaalspecificaties - Deel 5: Steenmastiekasfalt NEN-EN 13108-5 Nederlands Normalisatie Instituut 07-2016 Nee DOC-2418 Bitumineuze mengsels - Materiaalspecificaties - Deel 7: Zeer open asfaltbeton NEN-EN 13108-7 Nederlands Normalisatie Instituut 09-2016 Nee DOC-0748 Bliksembeveiliging:- deel 2: Risicomanagement- deel 3: Fysieke schade aan objecten en letsel aan mens en dier- deel 4: Elektrische en elektronische systemen in objecten NEN-EN-IEC 62305 Nederlands Normalisatie Instituut Nee DOC-2672 Bodem - Bepaling van eigenschappen van waterretentie - Laboratoriummethoden NEN-EN-ISO 11274 Nederlands Normalisatie Instituut 07-11-2019 Nee DOC-0750 Elektrische installaties voor laagspanning NEN 1010 Nederlands Normalisatie Instituut Nee DOC-0724 Elektromagnetische compatibiliteit (EMC) NEN-EN-IEC 61000 Nederlands Normalisatie Instituut Nee DOC-1880 Eurocode 1 - Belastingen op constructies - Deel 1-7: Algemene belastingen NEN-EN 1991-1-7 Nederlands Normalisatie 2011-12-01 Nee RWS INFORMATIE | DEFINITIEF | Zaaknummer: 31087901 | Vraagspecificatie Eisen Deel 2 | 29 oktober 2021 RWS INFORMATIE Pagina 130 van 153 DOC nr Titel document Code Uitgever Datum Meegeleverd in contract - Buitengewone belastingen: stootbelastingen en ontploffingen + Nationale Bijlage Instituut DOC-1665 Eurocodes incl. wijzigingsbladen en Nationale Bijlagen Eurocodes Nederlands Normalisatie Instituut Nee DOC-1482 Geotechnisch ontwerp van constructies - Deel 1: Algemene regels NEN 9997-1 Nederlands Normalisatie Instituut Nee DOC-1915 Het vervaardigen van staal- en aluminiumconstructies - Deel 2: Technische eisen voor staalconstructies NEN-EN 1090-2 Nederlands Normalisatie Instituut Nee DOC-1614 Information technology – Security techniques - Information security risk management NEN-ISO/IEC-27005 Nederlands Normalisatie Instituut Nee DOC-0894 Kwaliteitsmanagement NEN-EN-ISO-9001 Nederlands Normalisatie Instituut Nee DOC-2742 Laagspanningsschakel-en-verdeelinrichtingen - Deel 2-Vermogensschakel en -verdeelinrichtingen voor geïnstrueerde personen NEN-EN-IEC 61439-2 Nederlands Normalisatie Instituut Onbekend Ja DOC-1939 Lichtmasten - Deel 5: Eisen voor stalen lichtmasten.

Bovenliggende eis(en): SYS-1761 Onderliggende eis(en): Gerefereerde document(en): DOC-2667 - RICHT TLS - ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS) SYS-3912 Weginfra RWS, Veiligheid, Cybersecurity; Certificaten Geldigheidsperiode(s): G .

SSS System / Subsystem Specification TB Tracébesluit TEN Trans European Network TIS Technical Inspection Service TLN Transport en Logistiek Nederland TLS Transport Layer Security (TLS) en diens voorganger Secure Sockets Layer (SSL), zijn encryptie-protocollen die de communicatie tussen computers (bijvoorbeeld op het internet) beveiligen.

Toets 06, Toets 07 en Toets 08 Bijlage 3 : Programma van Eisen Beheersoftware Openbare Ruimte - Functioneel F13 De Oplossing biedt minimaal het maken en exporteren van: - PDF-tekeningen - Excel-bestanden - CSV-bestanden - DXF-bestanden - GeoPackage-bestanden(huidige systeem werkt nog met shapefile (is verouderd)) - GeoJSON-bestanden - SUF-WEG-bestanden - GWSW-bestanden (.OroX) Demo + Toets 03 Laat zien: hoe een PDF-tekening gemaakt kan worden Laat zien: hoe een export naar Excel-bestand gemaakt kan worden Laat zien: hoe een export naar GeoPackage-bestand gemaakt kan worden F14 De Oplossing biedt het importeren van: - GeoPackage / shapes-bestanden - SUF-WEG -bestanden - DWG/DXF-bestanden (op basis van NLCS) bijvoorbeeld het importeren van gegevensbestanden van derden als ondersteuning en ter referentie van onze beheerdata.

Demo Laat zien: hoe de BGT-koppeling is ingericht in de Oplossing Laat zien: hoe de WIBON-koppeling is ingericht in de Oplossing F37 De Oplossing ondersteunt volledig de landelijke standaard GWSW (Gegevenswoordenboek Stedelijk Water) van Stichting Rioned voor het ontsluiten, valideren, raadplegen en presenteren van water- en rioleringsdata.

Demo Laat zien: een inrichting gebaseerd op landelijke standaard GWSW (Gegevenswoordenboek Stedelijk Water) F38 De Oplossing biedt de functionaliteit om binnen de kaartinterface (kaartduiding) rechtstreekse verwijzingen te maken naar relevante beleidsdocumenten.

Het gaat hierbij om minimaal CAD-bestanden, GeoPackage,- Shape-bestanden en Excel- en CSV-bestanden.

Toets 06, Toets 07 en Toets 08 Bijlage 3 : Programma van Eisen Beheersoftware Openbare Ruimte - Functioneel F13 De Oplossing biedt minimaal het maken en exporteren van: - PDF-tekeningen - Excel-bestanden - CSV-bestanden - DXF-bestanden - GeoPackage-bestanden(huidige systeem werkt nog met shapefile (is verouderd)) - GeoJSON-bestanden - SUF-WEG-bestanden - GWSW-bestanden (.OroX) Demo + Toets 03 Laat zien: hoe een PDF-tekening gemaakt kan worden Laat zien: hoe een export naar Excel-bestand gemaakt kan worden Laat zien: hoe een export naar GeoPackage-bestand gemaakt kan worden F14 De Oplossing biedt het importeren van: - GeoPackage / shapes-bestanden - SUF-WEG -bestanden - DWG/DXF-bestanden (op basis van NLCS) bijvoorbeeld het importeren van gegevensbestanden van derden als ondersteuning en ter referentie van onze beheerdata.

Zoals basisgegevens van hoogheemraadschappen, recreatiegebieden, ecologische hoofdstructuren, inventarisaties van derden, e.d. Demo + Toets 09 en Toets 10 Laat zien: hoe een GeoPackage- / shape-bestand geïmporteerd kan worden Laat zien: hoe een DWG /DXF bestand geimporteerd kan worden F15 De Oplossing biedt het importeren van: - GeoPackage / shapes-bestanden - DWG / DXF-bestanden door middel van slepen / drag en drop voor het snel zichtbaar maken van gegevensbestanden bijvoorbeeld ten behoeve van het controleren en/of verwerken van revisiegegevens of maken van eenmalige analyse met gegevens van derden.

C9 Bij systeemkoppelingen (in- en uitgaand) wederzijds systeemauthenticatie laten plaatsvinden door middel van basic toegang authenticatie in combinatie met HTTPS of PKI (PKI) certificaten afgedwongen door de dataclassificatie.

Antwoord: Ja, een geldige ISO 27001-certificering, inclusief de bijbehorende Verklaring van Toepasselijkheid, wordt in dit geval als gelijkwaardig bewijsmiddel geaccepteerd.

Antwoord: Ja, een geldige ISO 27001-certificering, inclusief de bijbehorende ISMS passende technische en Nota van inlichtingen TN-612779 - 7 okt 2026 Pagina 21 van 36 organisatorische maatregelen ingericht voor de bescherming van persoonsgegevens, wordt in dit geval als gelijkwaardig bewijsmiddel geaccepteerd.

De aanpak die hierbij kan worden gebruikt is het analyseren van de beveiligingsmaatregelen van bekende frameworks (Bijvoorbeeld ISO 27001 of de BIO) in een of meer dienstniveaudoelstellingen.

Deze categorie is meestal gerelateerd aan de beveiligingsmaatregelen: implementeren bedrijfscontinuïteitsbeheer en disaster recovery in standaarden zoals ISO 27002.

Toets 06, Toets 07 en Toets 08 Bijlage 3 : Programma van Eisen Beheersoftware Openbare Ruimte - Functioneel F13 De Oplossing biedt minimaal het maken en exporteren van: - PDF-tekeningen - Excel-bestanden - CSV-bestanden - DXF-bestanden - GeoPackage-bestanden(huidige systeem werkt nog met shapefile (is verouderd)) - GeoJSON-bestanden - SUF-WEG-bestanden - GWSW-bestanden (.OroX) Demo + Toets 03 Laat zien: hoe een PDF-tekening gemaakt kan worden Laat zien: hoe een export naar Excel-bestand gemaakt kan worden Laat zien: hoe een export naar GeoPackage-bestand gemaakt kan worden F14 De Oplossing biedt het importeren van: - GeoPackage / shapes-bestanden - SUF-WEG -bestanden - DWG/DXF-bestanden (op basis van NLCS) bijvoorbeeld het importeren van gegevensbestanden van derden als ondersteuning en ter referentie van onze beheerdata.

Deze koppeling dient te functioneren via landelijk vastgestelde standaarden (zoals StUF-Geo IMGeo of de actuele API-standaarden van de Landelijke Voorziening BGT / PDOK).

K1 Gegevensuitwisseling kunnen ondersteunen via API’s of standaard koppelvlakken (StUF) met andere systemen.

Fase: Inschrijffase Inschrijfronde: Inschrijfronde 1 Vragenronde: Vragenronde 1 Beantwoord op: 7 okt 2026 Percelen: P1 Beheersoftware Openbare Ruimte Ref.nr. Onderwerp: 34 Bijlage 3 – Programma van Eisen, p. 8 Koppeling K1 en p. 10 Koppelingen K1 – StUF-koppelingen, versiecompatibiliteit en bedrijfszekere gegevensuitwisseling Vraag: Kan Aanbestedende dienst bevestigen dat de specifiek aangeboden productversie de voor Lansingerland vereiste StUF-gegevensuitwisseling aantoonbaar, volledig en bedrijfszeker moet ondersteunen, zonder functionele beperkingen of uitval die de betreffende gegevensuitwisseling of het daarvan afhankelijke werkproces belemmert?