Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 3 vermeldingen
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DKIM
Voor zover er binnen de ICT-oplossing sprake is van e-mail functionaliteit (het versturen dan wel
ontvangen van e-mails), voldoet de ICT-oplossing aan de volgende standaarden: DKIM, DMARC en
SPF.
term DKIM
Het verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de
servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan
aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
DMARC (Pas toe of leg uit) — 3 vermeldingen
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DMARC
Voor zover er binnen de ICT-oplossing sprake is van e-mail functionaliteit (het versturen dan wel
ontvangen van e-mails), voldoet de ICT-oplossing aan de volgende standaarden: DKIM, DMARC en
SPF.
term DMARC
Het verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de
servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan
aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
DNSSEC (Pas toe of leg uit) — 3 vermeldingen
term DNSSEC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DNSSEC
Het verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de
servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan
aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
term DNSSEC
Met betrekking tot alle web-omgevingen (inclusief de mogelijk te leveren self-service-webportalen),
de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende
standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief
het gebruik van security-headers.
Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term Digikoppeling
Het domein ‘infrastructuur’ omvat onder andere
de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en
‘PKIoverheid’.
term Digikoppeling
Het betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites
vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie
(zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).
term Digitoegankelijk
6.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
E1 Europese standaard EN 301 549
met WCAG 2.1
digitoegankelijk.nl
en
forumstandaardisatie.nl/standaard/
digitoegankelijk-en-301-549-met-wcag-21
6.4 Tips en toelichting
1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke
verplichtingen gelden, o.a. voor het publiceren van een
toegankelijkheidsverklaring.
3.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Met betrekking tot alle web-omgevingen (inclusief de mogelijk te leveren self-service-webportalen),
de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende
standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief
het gebruik van security-headers.
IPv6 (Pas toe of leg uit) — 4 vermeldingen
term IPv6
Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet
Protocol versie 6 (IPv6) ontwikkeld.
term IPv6
Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term ISO 27001
2
Eén/meer kopieën van een ISO 27001-certificaat of vergelijkbaar (zie Aanbestedingsleidraad, § 5.4.2.)
term ISO 27001
5.4.2.2 Verplichte certificeringen of gelijkwaardig
Inschrijver dient in het bezit te zijn van de onderstaande certificeringen (of gelijkwaardig):
• Inschrijver dient zelfstandig in het bezit te zijn van een geldig en door een onafhankelijk
geaccrediteerde deskundige te zijn afgegeven ISO 27001:2022 certificaat, waarbij organisatie en
dienstverlening geheel in scope zijn, en een verklaring van toepasselijkheid hiervan met betrekking tot
de aangeboden ICT-oplossing of aantoonbaar gelijkwaardig.
term ISO 27001
• Indien Inschrijver gebruik maakt van derden die de rekencentraservices van Inschrijver verzorgen met
betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of er wel of niet beroep wordt gedaan
op de draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht
doen van andere derden) in het bezit te zijn van een geldig en door een onafhankelijk geaccrediteerde
deskundige te zijn afgegeven ISO 27001:2022 certificaat of aantoonbaar gelijkwaardig.
+3 meer vermeldingen — zie de publicatie.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op
EN16931 voor toepassing in Nederland.
term NLCIUS
10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius
10.4 Tips en toelichting
1.
STARTTLS en DANE (Pas toe of leg uit) — 3 vermeldingen
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DANE
Het verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de
servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan
aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
term STARTTLS
Voor zover er binnen de ICT-oplossing sprake is van een verbinding tussen twee of meerdere e-mail
servers, voldoet de ICT-oplossing eveneens aan de navolgende standaarden: STARTTLS en DANE.
StUF (Pas toe of leg uit) — 3 vermeldingen
term StUF
Ten opzichte van de StUF-standaarden sluiten
deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte
industriestandaarden.
term StUF
Inschrijver levert de volgende integraties op voor de Opdrachtgever Gemeente Oldambt:
Via ESB:
• BRP (Basisregistratie Personen)
• Zaaksysteem (ZGW-API en StUF-ZDS)
• Financiele applicatie (Betalen- en Invorderingservices (StUF-FIN)
Rechtstreeks gekoppeld op ICT oplossing:
● Basisgegevens:
o LV-BAG (conform hiervoor beschikbaar gestelde API’s)
o Nationaal Handels Register (conform hiervoor beschikbaar gestelde API’s)
● DSO en publicaties:
o DROP
o DSO-LV (via STAM)
o DSO-LV (via samenwerken)
● Autorisatie en toegang:
o Active Directory (op basis van Microsoft Entra ID)
● Geo en kaart:
o PDOK (BAG, BRT, BRK, BGT en BRO)
o ArcGIS
● Landelijke registers en toezicht:
o Register Milieubelastende Activiteiten (rMba)
o NAZCA
125.
term StUF
Inschrijver levert de volgende integraties op voor Opdrachtgever Gemeente Veendam:
Via ESB:
• BRP (Basisregistratie Personen)
• Zaaksysteem (ZGW-API en StUF-ZDS)
• Financiele applicatie (Betalen- en Invorderingservices (StUF-FIN)
Rechtstreeks gekoppeld op ICT oplossing:
● Basisgegevens:
o LV-BAG (conform hiervoor beschikbaar gestelde API’s)
o Nationaal Handels Register (conform hiervoor beschikbaar gestelde API’s)
● DSO en publicaties:
o DROP
o DSO-LV (via STAM)
o DSO-LV (via samenwerken)
● Autorisatie en toegang:
o Active Directory (op basis van Microsoft Entra ID)
● Geo en kaart:
o PDOK (BAG, BRT, BRK, BGT en BRO)
● Landelijke registers en toezicht:
o Register Milieubelastende Activiteiten (rMba)
o NAZCA
Aanbesteding VTH-applicatie
Bijlage 04 Programma van Eisen 22 van 31
126.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
Met betrekking tot alle web-omgevingen (inclusief de mogelijk te leveren self-service-webportalen),
de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende
standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief
het gebruik van security-headers.
security.txt (Pas toe of leg uit) — 1 vermelding
term security.txt
De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-servicewebonderdelen voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan
worden.
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst
open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan,
ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst
open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan,
ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst
open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan,
ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites vallen
ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie
https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-encloudapplicaties).
term Digitoegankelijk
6.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
E1 Europese standaard EN 301549 met
WCAG 2.1 (niveau A en AA)
digitoegankelijk.nl
en
forumstandaardisatie.nl/standaard/
digitoegankelijk-en-301-549-met-wcag-21
6.4 Tips
1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht staat aangegeven welke vereisten er
zijn, ook ten aanzien van het publiceren van een toegankelijkheidsverklaring.
3.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
3.2.1)
- ISO 9001 (par 3.2.4, lid 1)
- ISO 27001 (par.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510,
NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/open-standaarden/nlcius
10.4 Tips
1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op EN16931 voor
toepassing in Nederland.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst
open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan,
ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
StUF (Pas toe of leg uit) — 1 vermelding
term StUF
Ten opzichte van de StUF-standaarden sluiten deze
API-standaarden beter aan bij door softwareontwikkelaars gebruikte
industriestandaarden.
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Sociaal Domein — 14 standaarden
DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCIUSSTARTTLS en DANEStUFTLSsecurity.txt
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 2 vermeldingen
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DKIM
De ICT-oplossing voldoet
hierbij aan de standaarden DKIM, DMARC en SPF.
DMARC (Pas toe of leg uit) — 2 vermeldingen
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DMARC
De ICT-oplossing voldoet
hierbij aan de standaarden DKIM, DMARC en SPF.
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DNSSEC
137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar
naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS
en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
Digikoppeling (Pas toe of leg uit) — 3 vermeldingen
term Digikoppeling
Het domein ‘infrastructuur’ omvat onder andere
de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en
‘PKIoverheid’.
term Digikoppeling
Het betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
term Digikoppeling
De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de
volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke
ICT-Kwaliteitsnormen:
ICT-kwaliteitsgebieden ICT-kwaliteitsnormen
Architectuur GEMMA
Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal
Informatiebeveiliging en
privacy
Baseline Informatiebeveiliging Overheid
(BIO)
Dataportabiliteit Inhoud + metadata overdraagbaar, open
formaat, bij voorkeur XML/JSON
Pagina 5 van 16
Metadatering TMLO
Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG
2.1
Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1
Infrastructuur Generieke Digitale Infrastructuur (GDI),
aansluiten op Stelsel van Basisregistraties
Documentatie Softwarecatalogus of vergelijkbaar niveau
van actuele productdocumentatie
E-facturering EN16931 en NLCIUS
4.2.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 6 vermeldingen
term Digitoegankelijk
Onder websites
vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie
(zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).
term Digitoegankelijk
6.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
E1 Europese standaard EN 301 549
met WCAG 2.1
digitoegankelijk.nl
en
forumstandaardisatie.nl/standaard/
digitoegankelijk-en-301-549-met-wcag-21
6.4 Tips en toelichting
1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke
verplichtingen gelden, o.a. voor het publiceren van een
toegankelijkheidsverklaring.
3.
+3 meer vermeldingen — zie de publicatie.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar
naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS
en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
IPv6 (Pas toe of leg uit) — 4 vermeldingen
term IPv6
Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet
Protocol versie 6 (IPv6) ontwikkeld.
term IPv6
Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 14 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS)
en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
De BIO2 is gebaseerd
op de laatste versie van de ISO 27001 en de ISO 27002.
term ISO 27001
De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur
organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig,
inclusief een verklaring van toepasselijkheid.
+11 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27002
De BIO2 is gebaseerd
op de laatste versie van de ISO 27001 en de ISO 27002.
term ISO 27002
De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur
organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig,
inclusief een verklaring van toepasselijkheid.
term ISO 27002
Indien Inschrijver gebruik maakt van derden die de rekencentraservices van de Inschrijver verzorgen met
betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of wel of niet beroep wordt gedaan op de
draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht doen van
andere derden) in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch
geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een
verklaring van toepasselijkheid.
+2 meer vermeldingen — zie de publicatie.
NLCIUS (Pas toe of leg uit) — 4 vermeldingen
term NLCIUS
10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius
10.4 Tips en toelichting
1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op
EN16931 voor toepassing in Nederland.
term NLCIUS
De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de
volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke
ICT-Kwaliteitsnormen:
ICT-kwaliteitsgebieden ICT-kwaliteitsnormen
Architectuur GEMMA
Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal
Informatiebeveiliging en
privacy
Baseline Informatiebeveiliging Overheid
(BIO)
Dataportabiliteit Inhoud + metadata overdraagbaar, open
formaat, bij voorkeur XML/JSON
Pagina 5 van 16
Metadatering TMLO
Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG
2.1
Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1
Infrastructuur Generieke Digitale Infrastructuur (GDI),
aansluiten op Stelsel van Basisregistraties
Documentatie Softwarecatalogus of vergelijkbaar niveau
van actuele productdocumentatie
E-facturering EN16931 en NLCIUS
4.2.
+1 meer vermeldingen — zie de publicatie.
STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term STARTTLS
136.Verbindingen tussen twee of meerdere e-mailservers binnen de ICT-oplossing voldoen eveneens aan de
standaarden STARTTLS en DANE.
StUF (Pas toe of leg uit) — 4 vermeldingen
term StUF
Ten opzichte van de StUF-standaarden sluiten
deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte
industriestandaarden.
term StUF
De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de
volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke
ICT-Kwaliteitsnormen:
ICT-kwaliteitsgebieden ICT-kwaliteitsnormen
Architectuur GEMMA
Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal
Informatiebeveiliging en
privacy
Baseline Informatiebeveiliging Overheid
(BIO)
Dataportabiliteit Inhoud + metadata overdraagbaar, open
formaat, bij voorkeur XML/JSON
Pagina 5 van 16
Metadatering TMLO
Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG
2.1
Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1
Infrastructuur Generieke Digitale Infrastructuur (GDI),
aansluiten op Stelsel van Basisregistraties
Documentatie Softwarecatalogus of vergelijkbaar niveau
van actuele productdocumentatie
E-facturering EN16931 en NLCIUS
4.2.
term StUF
156.Er wordt een koppeling gerealiseerd op basis van StUF-BG 3.10 met de Basis Registratie Personen via de in
gebruik zijnde Enterprise ServiceBus met het gegevensmagazijn (inclusief BRP-V en VOA), dit alles zodanig
dat binnen- en buitengemeentelijke persoons- en adresgegevens kunnen worden opgevraagd en
overgenomen vanuit deze systemen.
+1 meer vermeldingen — zie de publicatie.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar
naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS
en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
security.txt (Pas toe of leg uit) — 1 vermelding
term security.txt
138.De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-servicewebonderdelen voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan worden.
Bestuurslaag: Ministerie (via naam aanbestedende dienst)
NLCIUS (Pas toe of leg uit) — 1 vermelding
term NLCIUS
EF-4
Met het oog op de overgang in de wereld-/UN/CEFACT standaard, werkt
Opdrachtnemer mee om ten behoeve van digitale facturering UBL 2.0 (NLCIUS)
als uitwisselingsformaat te hanteren.
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Financieel systeem — 14 standaarden
DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCIUSSTARTTLS en DANEStUFTLSsecurity.txt
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 2 vermeldingen
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DKIM
E76 Voor zover er binnen de ICT-oplossing sprake is van mailfunctionaliteit (het versturen dan wel ontvangen van
e-mails), voldoet de ICT-oplossing aan de navolgende standaarden: DKIM, DMARC en SPF.
DMARC (Pas toe of leg uit) — 2 vermeldingen
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DMARC
E76 Voor zover er binnen de ICT-oplossing sprake is van mailfunctionaliteit (het versturen dan wel ontvangen van
e-mails), voldoet de ICT-oplossing aan de navolgende standaarden: DKIM, DMARC en SPF.
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DNSSEC
E77 Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar
naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS
en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
Digikoppeling (Pas toe of leg uit) — 3 vermeldingen
term Digikoppeling
De ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de
volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke
ICT-Kwaliteitsnormen:
ICT-kwaliteitsgebieden ICT-kwaliteitsnormen
Architectuur GEMMA
Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal
Informatiebeveiliging en
privacy
Baseline Informatiebeveiliging Overheid
(BIO)
Dataportabiliteit Inhoud + metadata overdraagbaar, open
formaat, bij voorkeur XML/JSON
Pagina 5 van 16
Metadatering MDTO
Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG
2.1
Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1
Infrastructuur Generieke Digitale Infrastructuur (GDI),
aansluiten op Stelsel van Basisregistraties
Documentatie Softwarecatalogus of vergelijkbaar niveau
van actuele productdocumentatie
E-facturering EN16931 en NLCIUS
4.2.
term Digikoppeling
Het domein ‘infrastructuur’ omvat onder andere
de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en
‘PKIoverheid’.
term Digikoppeling
Het betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 7 vermeldingen
term EN 301 549
De ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de
volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke
ICT-Kwaliteitsnormen:
ICT-kwaliteitsgebieden ICT-kwaliteitsnormen
Architectuur GEMMA
Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal
Informatiebeveiliging en
privacy
Baseline Informatiebeveiliging Overheid
(BIO)
Dataportabiliteit Inhoud + metadata overdraagbaar, open
formaat, bij voorkeur XML/JSON
Pagina 5 van 16
Metadatering MDTO
Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG
2.1
Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1
Infrastructuur Generieke Digitale Infrastructuur (GDI),
aansluiten op Stelsel van Basisregistraties
Documentatie Softwarecatalogus of vergelijkbaar niveau
van actuele productdocumentatie
E-facturering EN16931 en NLCIUS
4.2.
term EN 301 549
De ICT-oplossing moet (als onderdeel van EN 301 549) ook voldoen aan Web Content Accessibility Guidelines
2.1 Level AA (WCAG2AA).
term Digitoegankelijk
Onder websites
vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie
(zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).
+4 meer vermeldingen — zie de publicatie.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
E77 Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar
naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS
en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
IPv6 (Pas toe of leg uit) — 4 vermeldingen
term IPv6
Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
term IPv6
Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet
Protocol versie 6 (IPv6) ontwikkeld.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 14 vermeldingen
term ISO 27001
Zie paragraaf 2.2 X
Financieel economische draagkracht:
De jaarrekening over het laatst
vastgestelde boekjaar, alsmede de
laatst afgegeven accountantsverklaring
(of in voorkomend geval een
beoordelings- of
samenstellingsverklaring)
Zie paragraaf 2.3.2 X
Een kopie van het polisblad van een
geldige
bedrijfsaansprakelijkheidsverzekering
Zie paragraaf 2.3.2.1 X
Ingevulde referentieformulier(en)
(Bijlage 1)
Zie paragraaf 2.3.4 X
Geldig ISO 27001 certificaat van de
Inschrijver
Zie paragraaf 2.3.3 X
Geldig ISO 27001-certificaat van het
gebruikte datacenter of hostingpartij
(indien van toepassing)
Zie paragraaf 2.3.3 X
De Verklaring van Toepasselijkheid
behorende bij het ISO 27001-certificaat
van de Inschrijver waaruit blijkt welke
Annex A-maatregelen van ISO 27001
zijn geïmplementeerd en welke scope
deze verklaring dekt.
term ISO 27001
Zie paragraaf 2.3.3 X
Verklaring van Toepasselijkheid
behorende bij het ISO 27001-certificaat
van het gebruikte datacenter of de
hostingpartij, waaruit de
geïmplementeerde Annex Amaatregelen en de gedekte scope
blijken (indien van toepassing)
Zie paragraaf 2.3.3 X
Verklaring omtrent Russische
betrokkenheid
Zie paragraaf 2.3.5 X
Beschrijvend document aanbesteding Financieel systeem Pagina 15 van 40
Reactie op sub-subgunningscriterium
G2.1
Zie paragraaf 4.3.1 X
Reactie op sub-subgunningscriterium
G2.2
Zie paragraaf 4.3.2 X
Reactie op sub-subgunningscriterium
G2.3
Zie paragraaf 4.3.3 X
Reactie op sub-subgunningscriterium
G2.4
Zie paragraaf 4.3.4 X
Reactie op sub-subgunningscriterium
G2.5
Zie paragraaf 4.3.5 X
Ingevuld en rechtsgeldig ondertekend
prijzenblad
Paragraaf 4.2 en
Bijlage 3.
term ISO 27001
2.3.3 TECHNISCHE BEKWAAMHEID - KWALITEITSBORGING
De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur
organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig,
inclusief een verklaring van toepasselijkheid.
+11 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27002
2.3.3 TECHNISCHE BEKWAAMHEID - KWALITEITSBORGING
De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur
organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig,
inclusief een verklaring van toepasselijkheid.
term ISO 27002
De BIO2 is gebaseerd
op de laatste versie van de ISO 27001 en de ISO 27002.
term ISO 27002
Indien Inschrijver gebruik maakt van derden die de rekencentraservices van de Inschrijver verzorgen met
betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of wel of niet beroep wordt gedaan op de
draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht doen van
andere derden) in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch
geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een
verklaring van toepasselijkheid.
NLCIUS (Pas toe of leg uit) — 4 vermeldingen
term NLCIUS
De ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de
volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke
ICT-Kwaliteitsnormen:
ICT-kwaliteitsgebieden ICT-kwaliteitsnormen
Architectuur GEMMA
Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal
Informatiebeveiliging en
privacy
Baseline Informatiebeveiliging Overheid
(BIO)
Dataportabiliteit Inhoud + metadata overdraagbaar, open
formaat, bij voorkeur XML/JSON
Pagina 5 van 16
Metadatering MDTO
Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG
2.1
Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1
Infrastructuur Generieke Digitale Infrastructuur (GDI),
aansluiten op Stelsel van Basisregistraties
Documentatie Softwarecatalogus of vergelijkbaar niveau
van actuele productdocumentatie
E-facturering EN16931 en NLCIUS
4.2.
term NLCIUS
10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius
10.4 Tips en toelichting
1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op
EN16931 voor toepassing in Nederland.
+1 meer vermeldingen — zie de publicatie.
STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term STARTTLS
Voor
zover er binnen de ICT-oplossing sprake is van een verbinding tussen twee of meerdere e-mail servers,
voldoet de ICT-oplossing eveneens aan de navolgende standaarden: STARTTLS en DANE.
StUF (Pas toe of leg uit) — 2 vermeldingen
term StUF
De ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de
volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke
ICT-Kwaliteitsnormen:
ICT-kwaliteitsgebieden ICT-kwaliteitsnormen
Architectuur GEMMA
Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal
Informatiebeveiliging en
privacy
Baseline Informatiebeveiliging Overheid
(BIO)
Dataportabiliteit Inhoud + metadata overdraagbaar, open
formaat, bij voorkeur XML/JSON
Pagina 5 van 16
Metadatering MDTO
Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG
2.1
Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1
Infrastructuur Generieke Digitale Infrastructuur (GDI),
aansluiten op Stelsel van Basisregistraties
Documentatie Softwarecatalogus of vergelijkbaar niveau
van actuele productdocumentatie
E-facturering EN16931 en NLCIUS
4.2.
term StUF
Ten opzichte van de StUF-standaarden sluiten
deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte
industriestandaarden.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
E77 Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar
naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS
en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
security.txt (Pas toe of leg uit) — 1 vermelding
term security.txt
E78 De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-service-webonderdelen
voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan worden.
Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO/IEC 27001
3.5.2 Geschiktheidseis inzake financiële en economische draagkracht van Inschrijver
Geschiktheidseis 2: Kwaliteitsborging - Informatiebeveiliging: NEN-EN-ISO/IEC
27001:2023 of gelijkwaardig
Inschrijver dient op het moment van indienen van de Inschrijving te beschikken over een
NEN-EN-ISO/IEC 27001:2023-certificaat of ander vergelijkbaar certificaat dat is verstrekt
door een instantie die voldoet aan de Europese normenreeks voor certificering.
Ten bewijze dat de inschrijver aan deze eis voldoet, kan bij inschrijving worden volstaan
met het indienen van het UEA-deel IV.
term ISO/IEC 27001
Bewijsstukken die de winnende Inschrijver binnen vijf werkdagen na verzending van de
gunningsbeslissing aan de Aanbestedende dienst dient te verstrekken:
Geschiktheidseis 2 Gevraagd bewijsstuk Geldigheidstermijn
Informatiebeveiliging a. Kopie geldig NEN-EN-ISO/IEC 27001:2023-
certificaat of een ander vergelijkbaar
certificaat dat is verstrekt door een instantie
die voldoet aan de Europese normenreeks
voor certificering.
Geldig op datum van
Inschrijving.
3.5.3 Geschiktheidseisen inzake technische bekwaamheid en beroepsbekwaamheid van
Inschrijver
Geschiktheidseis 3: Kwaliteitsborging - Kwaliteitsmanagement: NEN-EN-ISO
9001:2015-certificaat of gelijkwaardig
Inschrijver dient op het moment van indienen van de Inschrijving te beschikken over een
NEN-EN-ISO 9001:2015-certificaat of gelijkwaardig.
NLCIUS (Pas toe of leg uit) — 1 vermelding
term NLCIUS
Bijlage 2: Digipoort
Facturen die aangeleverd worden via Digipoort, dienen op onderstaande manier te worden verstuurd:
De factuur dient in Xml-format via Digipoort te worden gestuurd naar het COA OIN 00000001803660406000;
De factuur dient te voldoen aan de NLCIUS (Nederlandse Core Invoice Usage Specifications);
Bijbehorende bijlage(n) dienen bij het Xml-bestand als bijlage toegevoegd te worden;
De datum van aanlevering via Digipoort is gelijk aan de factuurdatum die het COA hanteert v.w.b. de betaaltermijn van 30
dagen; - herinneringen, aanmaningen en kopie facturen moeten gemaild worden naar fahelpdesk@coa.nl.
Organisaties (2)
ORG-0001 Rechtbank Den Haag Registratienummer: 37648401 Adres: Rijnstraat 8, 2595 AJ Den Haag, Nederland Contactpersoon: Zemikel van Kastel E-mail: info@rechtspraak.nl Telefoon: +31 883616161 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent
ORG-0002 CED Nederland B.V. Registratienummer: 24427258 Adres: Rietbaan 40- 42, 2908LP CAPELLE AAN DEN IJSSEL, Nederland Website: http://www.ced.nl Rollen:
Bestuurslaag: Waterschap (via naam aanbestedende dienst)
NLCIUS (Pas toe of leg uit) — 1 vermelding
term NLCIUS
Zorg voor het juiste factuurformaat
Uw factuur dient te voldoen aan de Peppol-specificaties, vaak in het UBL-formaat
(Universal Business Language) of volgens de Peppol BIS Billing 3.0 standaard of NLCIUS
(het Nederlandse formaat).