Bestuurslaag: Waterschap (via naam aanbestedende dienst)
NLCIUS (Pas toe of leg uit) — 1 vermelding
term NLCIUS
Zorg voor het juiste factuurformaat
Uw factuur dient te voldoen aan de Peppol-specificaties, vaak in het UBL-formaat
(Universal Business Language) of volgens de Peppol BIS Billing 3.0 standaard of NLCIUS
(het Nederlandse formaat).
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
GWSW (Pas toe of leg uit) — 4 vermeldingen
term GWSW
Grootste putafstand: 75 m
3 Reguliere inspectie, riolering gereinigd en in bedrijf
6 Materiaal riool: kunststof, PP
1 Rond riool, profielafmetingen: 160 mm
1 Tijdens inspectie hellinghoekmeting uitvoeren
9 Rapportage in PDF digitaal in enkelvoud en in GWSW-RibX
bestand aanleveren aan directie.
term GWSW
Zowel
bij de GWSW-RibX gegevens als de videobeelden dienen de tellerstanden dusdanig te worden vermeld waarbij zonder
verdere aanpassingen een 1-1 koppeling van de RibX gegevens met de bewegende beelden op schadeniveau middels de
universele viewer BrutIS mogelijk is.
term GWSW
Het afspeelprogramma dient de volgende opties te hebben:
- Pauze van een videobeeld
- Afdruk van een videobeeld
- Opslaan van een videobeeld
- Lijst met geïnspecteerde strengen
- Lijst met geconstateerde schadebeelden per streng
- Filterselectie van schadebeelden op de lijst met geconstateerde schadebeelden
- Selectie van een videobeeld aan de hand van streng en schadebeeld
- Mogelijkheid om videobeelden full-size weer te geven
De administratieve gegevens in het afspeelprogramma moeten conform de GWSW-RibX indeling worden opgeslagen en
verwerkt.
+1 meer vermeldingen — zie de publicatie.
NLCIUS (Pas toe of leg uit) — 1 vermelding
term NLCIUS
Een factuur bevat minimaal het volgende:
a. alle verplichte elementen zoals genoemd in de EN 16931-1 (NLCIUS)
b. de wettelijke vereisten waaraan de factuur moet voldoen: naam, adres, postcode,
woonplaats, bank/gironummer en de benodigde IBAN- en BIC-gegevens, btw-nummer, KvK
nummer;
c. het factuuradres van de Aannemer
d. het totale factuurbedrag inclusief en exclusief btw
e. een door de Opdrachtgever goedgekeurde specificatie van de verrichte Prestatie volgens
artikel 01.02.03 van de Standaard
f. Inkoopordernummer:
g. BTW bedrag:
03.
NLCS (Pas toe of leg uit) — 1 vermelding
term NLCS
Tekeningen digitaal formaat: NLCS Microstation (dgn) en
Autocad (dwg)
EUR N
888 EMVI-SEB CRITERIA
888010 100199 Aanbrengen ZE-laadinfrastructuur EUR N
Betreft het geheel van voorzieningen benodigd voor het
operationeel maken van het ingezette Zero Emissie (ZE)
bouwmaterieel op het werk, voor zover deze voorzieningen niet
zijn inbegrepen in de eenheidsprijzen behorende bij overige
besteksposten.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
Het domein ‘infrastructuur’ omvat onder andere
de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en
‘PKIoverheid’.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites
vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie
(zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).
term Digitoegankelijk
6.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
E1 Europese standaard EN 301 549
met WCAG 2.1
digitoegankelijk.nl
en
forumstandaardisatie.nl/standaard/
digitoegankelijk-en-301-549-met-wcag-21
6.4 Tips en toelichting
1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke
verplichtingen gelden, o.a. voor het publiceren van een
toegankelijkheidsverklaring.
3.
Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet
Protocol versie 6 (IPv6) ontwikkeld.
term IPv6
Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
Aanbestedingsdocument):
Indien u deze al bij uw inschrijving wil indienen dan is dat toegestaan:
+ een kopie van het uittreksel uit het beroeps- of handelsregister, die op het tijdstip van indienen van de inschrijving, niet ouder is dan zes
maanden;
+ een gedragsverklaring aanbesteden zoals bedoeld in artikel 4.1 van de Aanbestedingswet 2012, die op het tijdstip van het indienen van
de inschrijving, niet ouder is dan twee jaar
+ een verklaring van de Belastingdienst (verklaring betalingsgedrag nakoming fiscale verplichtingen), die op het tijdstip van het indienen
van de inschrijving, niet ouder is dan zes maanden
+ Technische bekwaamheid, informatiebeveiliging: De inschrijver heeft een vastgelegd en gecertificeerd managementsysteem voor
informatiebeveiliging (ISO 27001 of NEN 7510) dat periodiek door een geaccrediteerde instelling wordt getoetst.
Document question - KO
1.2.
term ISO 27001
Informatiebeveiliging
De uitgevraagde oplossing voldoet aantoonbaar aan de eisen voor informatiebeveiliging zoals opgenomen in de Baseline Informatiebeveiliging Overheid (BIO) en NEN/ISO 27001.
term ISO 27001
Certificering voor
één of meerdere normen (ISO 27001, 27701 en 27018) dient op verzoek van de aanbestedende
dienst aantoonbaar overhandigd te worden.
+2 meer vermeldingen — zie de publicatie.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius
10.4 Tips en toelichting
1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op
EN16931 voor toepassing in Nederland.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
StUF (Pas toe of leg uit) — 1 vermelding
term StUF
Ten opzichte van de StUF-standaarden sluiten
deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte
industriestandaarden.
Bestuurslaag: Waterschap (via naam aanbestedende dienst)
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
Met een elektronische factuur wordt bedoeld: een UBL-factuur met pdf, waarbij
de XML-structuur van de e-factuur moet voldoen aan de NLCIUS-standaard.
term NLCIUS
4.9 Leverancier verzendt uitsluitend UBL-facturen met PDF, waarbij de XML structuur van de
e-factuur moet voldoen aan de NLCIUS standaard.
NLCS (Pas toe of leg uit) — 1 vermelding
term NLCS
3.5 Tekenaar dient tekenwerk conform NLCS (Nieuwe Nederlandse standaard voor cad
tekenwerk) en de binnen opdrachtgever geldende tekenvoorschriften te leveren.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
GWSW (Pas toe of leg uit) — 8 vermeldingen
term GWSW
Naast deze dubbelingen bestaan verschillen in meldtermijnen voor niet-toegankelijke putten,
wordt zowel het SUF- als het GWSW-RibX-bestand als bron voor putnummering genoemd en is niet
eenduidig of in de begin- en eindput geen watervulling of maximaal 5% watervulling is toegestaan.
term GWSW
03 Het opleveringsplan dient te worden aangeleverd in GWSW-RibX formaat.
term GWSW
Het GWSW-RibX formaat is bij reiniging ook te gebruiken voor rapportage over weegbonnen en
revisies.
+5 meer vermeldingen — zie de publicatie.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
7/9
a. Een factuur bevat minimaal het volgende:
b. alle verplichte elementen zoals genoemd in de EN 16931-1 (NLCIUS)
c. de wettelijke vereisten waaraan de factuur moet voldoen: naam, adres, postcode, woonplaats,
bank/gironummer en de benodigde IBAN- en BIC-gegevens, btw-nummer, KvK nummer;
d. Het factuuradres van de Aannemer
e. Het totale factuurbedrag inclusief en exclusief btw
f. BTW bedrag
g. een door de Opdrachtgever goedgekeurde specificatie van de verrichte Prestatie volgens artikel
01.02.03 van de Standaard
h. Contractnummer: CM00155 (kan verschillen per gemeente)
02.
term NLCIUS
7/9
a. Een factuur bevat minimaal het volgende:
b. alle verplichte elementen zoals genoemd in de EN 16931-1 (NLCIUS)
c. de wettelijke vereisten waaraan de factuur moet voldoen: naam, adres, postcode, woonplaats,
bank/gironummer en de benodigde IBAN- en BIC-gegevens, btw-nummer, KvK nummer;
d. Het factuuradres van de Aannemer
e. Het totale factuurbedrag inclusief en exclusief btw
f. BTW bedrag
g. een door de Opdrachtgever goedgekeurde specificatie van de verrichte Prestatie volgens artikel
01.02.03 van de Standaard
h. Contractnummer: CM00155 (kan verschillen per gemeente)
02.
Bestuurslaag: Waterschap (via naam aanbestedende dienst)
HTTPS en HSTS (Pas toe of leg uit) — 5 vermeldingen
term HTTPS
This
should be sent as part of the first request response
NOTE
The purpose of introducing the paging concept is to prevent timeout of
HTTP/HTTPS calls and to enable more fine grained control over server loads, and
network bandwidth usage.
term HTTPS
CAUTION
If you are running your SRM Server instance in HTTPS (Secure HTTP) mode, and
the attachment URL is in HTTP (standard HTTP) mode, end users may get a
warning that the page is accessing unsecure resources.
term HTTPS
6.5.3 Proxy server configuration in the BAdI SRM_GET_PROXY_INFO
If your organization mandates usage of a proxy server for accessing resources over the internet
and you have selected the Download attachments from their HTTP/HTTPS location checkbox in
the data upload report and the JSON data file you are uploading has documents
(images/attachments) accessible over the internet, then for downloading such attachments you
must specify the proxy server configuration to be used for accessing the internet in BAdI
SRM_CAT_GETPROXYINFO.
+2 meer vermeldingen — zie de publicatie.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
Met een elektronische factuur wordt bedoeld: een UBL-factuur met pdf, waarbij
de XML-structuur van de e-factuur moet voldoen aan de NLCIUS-standaard.
term NLCIUS
Met een elektronische
factuur wordt bedoeld: een UBL-factuur met PDF, waar de XML-structuur van de e-factuur moet voldoen
aan de NLCIUS-standaard.
Bestuurslaag: Waterschap (via naam aanbestedende dienst)
NLCIUS (Pas toe of leg uit) — 1 vermelding
term NLCIUS
Zorg voor het juiste factuurformaat
Uw factuur dient te voldoen aan de Peppol-specificaties, vaak in het UBL-formaat
(Universal Business Language) of volgens de Peppol BIS Billing 3.0 standaard of NLCIUS
(het Nederlandse formaat).
Organisatie die meer informatie geeft over beroepsprocedures
Contract- en Leveranciersmanagementsysteem — 12 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Toelichting:
Sessiebeheer
Referentie code norm:
U.05
Referentie brondocument:
Thema Softwarepakketten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
SAML (authenticatie)
Samenvatting eis:
Sessies behoren authentiek te zijn voor elke gebruiker en behoren ongeldig gemaakt te worden na een time-out of perioden van inactiviteit.
DKIM (Pas toe of leg uit) — 2 vermeldingen
term DKIM
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DMARC (Pas toe of leg uit) — 2 vermeldingen
term DMARC
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
Toelichting:
Communicatie
Referentie code norm:
U.07
Referentie brondocument:
Thema Softwarepakketten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam)
Samenvatting eis:
Het softwarepakket past versleuteling toe op de communicatie van gegevens die passend bij het classificatieniveau is van de gegevens en controleert hierop.
term DNSSEC
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term Digikoppeling
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term Digikoppeling
Het betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites
vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie
(zie https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-en-cloudapplicaties).
term Digitoegankelijk
6.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
E1 Europese standaard EN 301 549
met WCAG 2.1
digitoegankelijk.nl
en
forumstandaardisatie.nl/standaard/
digitoegankelijk-en-301-549-met-wcag-21
6.4 Tips en toelichting
1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring.
3.
HTTPS en HSTS (Pas toe of leg uit) — 4 vermeldingen
term HTTPS
Toelichting:
Communicatie
Referentie code norm:
U.07
Referentie brondocument:
Thema Softwarepakketten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam)
Samenvatting eis:
Het softwarepakket past versleuteling toe op de communicatie van gegevens die passend bij het classificatieniveau is van de gegevens en controleert hierop.
term HTTPS
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term HTTPS
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Cryptoservices
Referentie code norm:
U.11
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Ja
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding)
Samenvatting eis:
Gevoelige data van CSC’s behoort conform het overeengekomen beleid inzake cryptografische maatregelen tijdens transport via netwerken en bij opslag bij CSP te zijn versleuteld
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
+1 meer vermeldingen — zie de publicatie.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
8.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
G1 Aansluiten op voorzieningen uit de
GDI
Het overzicht van de GDI is gegeven
op digitaleoverheid.nl/mido/generieke-digitaleinfrastructuur-gdi
22
G2
Aansluiten op gemeentelijke voorzieningen en afspraken:
- Ondersteunen IPv6
- GGI Netwerk
- Aansluiting op Gemeentelijk
GegevensKnooppunt (GGK)
- Nationaal Parkeer Register
De GGI wordt onder regie van VNG Realisatie
doorontwikkeld: https://vng.nl/artikelen/
gemeentelijke-gemeenschappelijkeinfrastructuur-ggi
Richtlijnen voor IPv6 in ICT-apparatuur:
forumstandaardisatie.nl/sites/
bfs/files/atoms/files/ripe-554-nl.pdf
G3
Toepassen Haven binnen het
werkingsgebied van deze standaard (zie ook toelichting hieronder)
haven.commonground.nl/techniek/de-standaard
8.4 Tips en toelichting
1.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term ISO 27001
Na beoordeling van de Inschrijvingen in te dienen:
De inschrijver die gezien de ranking in aanmerking komt voor gunning, dient de volgende documenten binnen 5 dagen na een eerste verzoek de volgende bewijsstukken in te dienen:
Onderwerp
Bewijsstuk
4.2.1 Verplichte uitsluitingsgronden
Verklaring Belastingdienst
4.2.2 Facultatieve uitsluitingsgronden
GVA
4.3.2.1 Financiële en economische draagkracht
Verzekeringspolissen
4.3.2.2 Bedrijfscontinuïteit
Meest recente jaarrekening met goedkeurende accountantsverklaring zonder continuïteitsparagraaf
4.3.4 Technische bekwaamheid: Informatieveiligheid
Kopieën van certificaten volgens de internationale normenreeks ISO 27001 incl. Verklaring van Toepasselijkheid o f gelijkwaardig
Service Level Agreement conform gestelde eisen
(concept) SLA
Test- en acceptatieplan
Gereviewed en aangevuld Test- en acceptatieplan welke als bijlage 20 bij de aanbesteding gevoegd is
Exit-plan conform gestelde eisen
(concept) Exit-plan
Hierbij verklaart ondergetekende Inschrijver dat onderstaande opdracht inzake het leveren van gebruiksrecht, onderhoud, dienstverlening op afstand en implementatiediensten van een Contract- en Leveranciersmanagement systeem conform de overeenkomst uitvoert of heeft uitgevoerd.
term ISO 27001
Elke deelnemer van de Combinatie dient afzonderlijk te voldoen aan de gestelde eisen ten behoeve van informatieveiligheid (ISO 27001 certificaat incl. Verklaring van Toepasselijkheid of gelijkwaardig).
term ISO/IEC 27001
Informatiebeveiliging
De inschrijver dient te beschikken over een ISO/IEC 27001:2022 certificaat of een gelijkwaardig certificaat, voor wat betreft de dienstverlening die van toepassing is voor deze opdracht.
+3 meer vermeldingen — zie de publicatie.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius
10.4 Tips en toelichting
1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op
EN16931 voor toepassing in Nederland.
STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen
term STARTTLS
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
StUF (Pas toe of leg uit) — 2 vermeldingen
term StUF
Het systeem voldoet aan alle relevante privacy- en beveiligingseisen (BIO-2, DPIA/IAMA) en ondersteunt open standaarden (REST API’s, JSON, NLX, StUF) voor integratie met andere applicaties.
term StUF
Ten opzichte van de StUF-standaarden sluiten
deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 5 vermeldingen
term SAML
naam:
type: string
description: "\"Volledige naam\nKan ook alias zijn\"\t\"Uit SAML bericht/bekend bij intermediair/in te voeren
door besteller (liefst éénmaal bij configuratie)\n\"\n"
telefoonnummer:
type: string
description: "\"Telefoonnummer (bij gepland bestellen)\nKan ook algemeen nummer zijn\"\tUit SAML
bericht/bekend bij intermediair/in te voeren door besteller (liefst éénmaal bij configuratie)\n"
e-mail:
type: string
description: "\"E-mail (bij gepland bestellen)\nKan ook algemeen e-mail nummer zijn\"\tUit SAML
bericht/bekend bij intermediair/in te voeren door besteller (liefst éénmaal bij configuratie)\n"
required:
- identificatie
- naam
additionalProperties: true
tolk:
allOf:
- $ref: '#/components/schemas/persoon'
- type: object
description: >
Tolk gegevens
properties:
rbtv-nummer:
type: string
description: "Het Rbtv-nummer van de tolk.
term Security Assertion Markup Language
- Inschrijvingseis
De Opdrachtnemer zorgt ervoor dat zijn IT-voorziening ten behoeve van “SSO” ten minste de
volgende protocollen ondersteunt:
• Security Assertion Markup Language (SAML3
) 2.0 of een nieuwere versie indien die als
“algemeen geaccepteerd” wordt beschouwd;
• Open Authorization (OAuth) 2.04 of een nieuwere versie, indien die als “algemeen
geaccepteerd” wordt beschouwd.
term Security Assertion Markup Language
3 SAML, wat staat voor Security Assertion Markup Language, is een open XML-gebaseerde standaard voor het
veilig uitwisselen van authenticatie- en autorisatiegegevens tussen verschillende partijen.
+2 meer vermeldingen — zie de publicatie.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Ondertekening domeinnaam (DNSSEC)
8.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Beveiliging verbinding (HTTPS)
9.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
Bereikbaarheid via modern internetadres (IPv6)
7.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
Na her- of nieuwe certificering worden van de volgende documenten afschriften beschikbaar
gesteld aan de leveranciersmanager:
• Statement of applicability
• ISO27001
• Rapportage van de ISO 27001 Lead Auditor
• Managementreactie
• Planning voor het definitief oplossen van eventuele bevindingen
- Uitvoeringseis
Opdrachtnemer stelt, op verzoek van Opdrachtgever, capaciteit, (actuele) informatie en/of
middelen beschikbaar voor de uitvoering van audits of vergelijkbaar, op het gebied van
informatiebeveiliging.
- Uitvoeringseis
Opdrachtnemer implementeert op eigen kosten de voorgestelde verbetermaatregelen naar
aanleiding van de rapporten die voortvloeien uit een uitgevoerde pentest/ hackerstest, audit,
de TPM en risicoanalyse:
• Opdrachtnemer moet de verbeterpunten die worden aangemerkt als ‘need to have’
verplicht uitvoeren en borgen en informeert Opdrachtgever over de voortgang;
• Opdrachtnemer is vrij om de verbeterpunten die als ‘nice to have’ worden aangemerkt, uit
te voeren en te borgen.
term ISO 27001
Voor het overleggen van een TPM betekent dit:
• Voor overeenkomst 1, 2 en 3 geldt de TPM op de ISO 27001 gecertificeerde informatiebeveiliging
en na 2 jaar geldt de externe SOC 2 type 2 rapportage waaruit blijkt dat Opdrachtnemer SOC 2
compliant is;
• Voor overeenkomst 3 is aanvullende TPM nodig voor de aanvullende eisen op BBN niveau 3.
NLCIUS (Pas toe of leg uit) — 7 vermeldingen
term NLCIUS
Na beantwoording van een oproep zoals hierboven vermeld, moeten door Opdrachtnemer
direct, zonder onderbreking door bijvoorbeeld het in de wacht(rij) zetten van een Besteller
en/of het laten horen van pauzemuziek, de volgende stappen worden doorlopen:
• het aannemen en registreren van de Bestelling;
1 API = Application Programming Interface
2 NLCIUS = Nederlandse Core Invoice Usage Specifications (standaard voor e-facturatie)
Overheidsorganisaties moeten aan de Europese richtlijn 2014/55/EU voldoen en zijn vanaf 18 april 2019 verplicht
om elektronische factuurberichten te kunnen ontvangen en te verwerken die aan de Europese norm voldoen.
term NLCIUS
De te ontvangen e-factuur dient te
voldoen aan de NLCIUS, een aanvullende specificatie op de verplichte Europese norm (EN16931).
term NLCIUS
In combinatie met de
Europese norm beschrijft NLCIUS welke gegevenselementen er in een elektronische factuur moeten of kunnen worden
opgenomen, wat de samenhang is tussen deze elementen en wat de betekenis van deze elementen is.
+4 meer vermeldingen — zie de publicatie.
RPKI (Pas toe of leg uit) — 1 vermelding
term RPKI
Geautoriseerde route-aankondiging (RPKI)
Pentesten moeten een positief resultaat hebben.
security.txt (Pas toe of leg uit) — 1 vermelding
term security.txt
Bij voorkeur alle beveiligingsopties ingeschakeld; security.txt is verplicht
10.
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)IPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
4 API Koppeling Evenementen / Container
aanvraag – route systeem
Het aanvragen van een evenement kan via Vergunning A-evenement aanvragen | www.rotterdam.nl de te leveren of op te
halen containers worden d.m.v. een schoonplan aangevraagd
5 API Koppeling Meld-R – route systeem (Integratie met aanvraag procedureaanvraag mutatie container en klachten formulier) –
https://www.rotterdam.nl/melding-vraag-of-klacht
6 SAML of OIDC
koppeling
IAM (gemeente) - Routesysteem Authenticatie en autorisatie koppeling t.b.v. SSO
7 API-Koppeling Back-end Route systeem – front
end route systeem
Koppeling voor het toewijzen van routes of te rijden gebieden aan het mobiele (IOS) device van een chauffeur/Voertuig.
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
Het domein ‘infrastructuur’ omvat onder andere
de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en
‘PKIoverheid’.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites
vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie
(zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).
term Digitoegankelijk
6.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
E1 Europese standaard EN 301 549
met WCAG 2.1
digitoegankelijk.nl
en
forumstandaardisatie.nl/standaard/
digitoegankelijk-en-301-549-met-wcag-21
6.4 Tips en toelichting
1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke
verplichtingen gelden, o.a. voor het publiceren van een
toegankelijkheidsverklaring.
3.
IPv6 (Pas toe of leg uit) — 3 vermeldingen
term IPv6
Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet
Protocol versie 6 (IPv6) ontwikkeld.
term IPv6
Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
KWALITEITSNORMEN
Voeg hier uw Beveiligingsborgingssysteem, conform de norm NEN-EN-ISO 27001, of een aantoonbaar gelijkwaardig
beveiligingsborgingssysteem toe.
term ISO 27001
Als Inschrijver beschikt u over een beveiligingsborgingssysteem, conform de norm
NEN-EN-ISO 27001, of een aantoonbaar gelijkwaardig beveiligingsborgingssysteem.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS).
+1 meer vermeldingen — zie de publicatie.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius
10.4 Tips en toelichting
1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op
EN16931 voor toepassing in Nederland.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
StUF (Pas toe of leg uit) — 1 vermelding
term StUF
Ten opzichte van de StUF-standaarden sluiten
deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte
industriestandaarden.