TenderNed Standaardenmonitor

Adoptie van open standaarden in Nederlandse overheidsaanbestedingen

Bijgewerkt 19 min geleden

Alle bestuurslagen

Kerncijfers

446
Bevestigde aanbestedingen
35
Standaarden in gebruik
8
Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 1 van 1 (5 aanbestedingen)

Market consultation portal & viewer of the Dutch Satellite Data Portal — 9 standaarden
DNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)Geo-StandaardenHTTPS en HSTSIPv6NEN-ISO/IEC 27001OpenAPI SpecificationREST-API Design RulesRPKI

Aanbestedings-ID: k:608175 · Publicatiedatum: 2026-10-12 · Type: MAC

Aanbestedende dienst: Ministerie van Economische Zaken

CPV-codes: 72230000-6,72230000-6

Bestuurslaag: Ministerie (via naam aanbestedende dienst)

DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
The following security standards apply: Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and HSTS, FTPS, DNSSEC and RPKI.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term EN 301 549
Minimum functionalities Viewer The user can: • log in and manage their account • search and filter by location or Area Of Interest (AOI), time period, cloud percentage, and data type/sensor • save AOI to personal account, including alerting system when new data is available for the AOI • view data in web-viewer (desktop) • view data on mobile phone • share images externally • compare images side-by-side and/or as an overlay • compare images in a timelapse • create and visualise customised combinations of bands (expert view) • download directly from the viewer • follow a 'newcomers’ tour to explain the functionalities of the portal The viewer and landing page must also meet Digital Accessibility requirements (EN 301 549 / WCAG 2.1).
Geo-Standaarden (Pas toe of leg uit) — 1 vermelding
term OGC API Features
We expect a transition towards the OGC API family for the new contract, with OGC API Tiles (succeeding WMTS) and OGC API Features (vector data) becoming mandatory.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
The following security standards apply: Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and HSTS, FTPS, DNSSEC and RPKI.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
The portal must be reachable over both IPv6 and IPv4 (dual stack).
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
Management system: ISO 27001 or a demonstrably equivalent system.
OpenAPI Specification (Pas toe of leg uit) — 1 vermelding
term OpenAPI Specification
APIs must follow the REST API Design Rules and be documented through an OpenAPI Specification.
REST-API Design Rules (Pas toe of leg uit) — 1 vermelding
term REST API Design Rules
APIs must follow the REST API Design Rules and be documented through an OpenAPI Specification.
RPKI (Pas toe of leg uit) — 1 vermelding
term RPKI
The following security standards apply: Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and HSTS, FTPS, DNSSEC and RPKI.

Nog geen organisaties verwerkt voor deze publicatie.

Inhuur Professionals vanaf schaal 8 / Brokerdienstverlening — 4 standaarden
NEN-ISO/IEC 27001OpenAPI SpecificationSETUTLS

Aanbestedings-ID: k:602835 · Publicatiedatum: 2026-10-09 · Type: REC

Aanbestedende dienst: Sociale Verzekeringsbank

CPV-codes: 79620000-6

Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
Een geldig certificaat volgens de Europese norm ISO 27001 dat is opgesteld door een onafhankelijke certificatie instelling of is uitgegeven door instanties die voldoen aan de Europese normenreeks voor certificering met de bijbehorende verklaring van toepasselijkheid; of 2.
term ISO 27001
Een ander (eigen) ISMS, in het geval Deelnemer niet over één van voorgenoemde certificaten beschikt, dat minimaal gelijkwaardig is aan de Europese norm ISO 27001, waarin in ieder geval is opgenomen: a. (de inhoudsopgave van) het vigerende interne kwaliteitshandboek; b. rapportages van recente en regelmatige, door een onafhankelijke derde uitgevoerde audits of Datum Versie Sociale Verzekeringsbank Beschrijvend document 25-9-2026 2.0 Pagina 38 van 48 andere bewijzen van het continu toetsen van het ISMS; of 4.
term ISO 27001
Andere bewijzen van maatregelen ter borging van de kwaliteit gelijkwaardig aan de Europese norm ISO 27001 ten grondslag liggende eisen.

+2 meer vermeldingen — zie de publicatie.

OpenAPI Specification (Pas toe of leg uit) — 1 vermelding
term OpenAPI Specification
PvE-89 Voor REST API koppelingen moet de open standaard OpenAPI Specification (OAS) voor het specificeren en documenteren van de API gebruikt worden.
SETU (Pas toe of leg uit) — 12 vermeldingen
term SETU
Bij de SVB wordt momenteel gedeeltelijk gebruik gemaakt van SETU.
term SETU
Dit verhoogt de betrouwbaarheid van de data, brengt uiteindelijk lagere integratiekosten met zich mee, doordat sneller ingespeeld kan worden op het onboardingsproces van gewijzigde of vernieuwde systemen, zorgt voor AVG data portabiliteit en ontsluit een vereenvoudigd compliance proces als gevolg van een hogere mate van automatisering. Door implementatie van de SETU standaard is binnen de SVB en bij de Opdrachtnemer minder handmatig werk nodig, waardoor er een lagere foutkans ontstaat, snellere facturatie en betaling kan plaatsvinden en een betere datakwaliteit kan ontstaan.
term SETU
Koppelingen Gedigitaliseerde gegevensuitwisselingen dienen waar mogelijk gerealiseerd te worden middels toepassing van gestandaardiseerde SETU berichtensets, dan wel middels een standaard bewezen en door SVB geaccepteerd alternatief en te voldoen aan de gestelde eisen.

+9 meer vermeldingen — zie de publicatie.

TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.3
PvE-85 Koppelingen die van belang zijn voor de Inhuur van Professionals en in beheer zijn bij Opdrachtnemer (incl. Onderaannemers) dienen minimaal tijdens transport beveiligd te zijn volgens de standaard TLS 1.3 of hoger.
Organisaties (1)
ORG-0001
Rechtbank Amsterdam
Registratienummer: 281871642
Adres: Parnassusweg 220, 1076 AV Amsterdam, Nederland
Contactpersoon: Pascale Story
E-mail: berichtenprocesvoeringKG.rbams@rechtspraak.nl
Telefoon: +31 206565656
Website: http://www.rechtbankamsterdam.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Beeldmateriaal — 16 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002OpenAPI SpecificationREST-API Design RulesRPKISTARTTLS en DANETLSXBRLsecurity.txt

Aanbestedings-ID: k:614638 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Provincie Limburg

CPV-codes: 71355100-2,79961200-0,48000000-8

Bestuurslaag: Provincie (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
− De SaaS-applicatie ondersteunt daartoe minimaal de actuele versies van de protocollen SAML 2.0, OpenID Connect en OAuth 2.0, zodat koppeling mogelijk is met Microsoft Entra ID én andere gangbare Identity Providers.
DKIM (Pas toe of leg uit) — 2 vermeldingen
term DKIM
Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.
term DKIM
E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.
DMARC (Pas toe of leg uit) — 2 vermeldingen
term DMARC
Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.
term DMARC
E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.
term DNSSEC
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen
term EN 301 549
De SaaS-applicatie, website en eventuele mobiele app dienen gedurende de gehele looptijd te voldoen aan de toegankelijkheidseisen zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).
term EN 301 549
Opdrachtnemer dient bij oplevering van de SaaS-applicatie een schriftelijke toelichting te verstrekken van de mate waarin voldaan wordt aan de toegankelijkheidseisen, zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).
HTTPS en HSTS (Pas toe of leg uit) — 3 vermeldingen
term HTTPS
6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.
term HTTPS
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
term HTTP Strict Transport Security
• HSTS (HTTP Strict Transport Security) dient te zijn ingeschakeld.
IPv6 (Pas toe of leg uit) — 2 vermeldingen
term IPv6
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
term IPv6
6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen
term ISO 27001
De inschrijver dient derhalve, aantoonbaar op de dag van inschrijving, te beschikken over: ● een aan hem verstrekt kwaliteitssysteemcertificaat op basis van de norm NEN-EN-ISO 27001:2023.
term ISO 27001
Dit certificaat moet aan de Inschrijver zijn afgegeven door een certificatie-instelling, erkend door een nationale accreditatieinstelling (in Nederland: de Raad voor Accreditatie); of ● een geldig certificaat dat minimaal gelijkwaardig is aan de NEN-EN-ISO ISO 27001:2023 norm.
term ISO 27001
Bewijsmiddel Indien u in aanmerking komt voor gunning dient u op verzoek van de aanbesteder binnen 14 kalenderdagen na voorlopige gunning een kopie van een geldig NEN-EN-ISO 27001:2023 certificaat te overleggen of een geldig certificaat dat minimaal gelijkwaardig is aan de NENEN-ISO ISO 27001:2023 norm.

+5 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term NEN-ISO/IEC 27002
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
OpenAPI Specification (Pas toe of leg uit) — 1 vermelding
term OpenAPI Specification
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
REST-API Design Rules (Pas toe of leg uit) — 1 vermelding
term REST-API Design Rules
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
RPKI (Pas toe of leg uit) — 2 vermeldingen
term RPKI
6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.
term RPKI
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.
TLS (Pas toe of leg uit) — 2 vermeldingen
term TLS 1.2
6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.
term TLS 1.2
Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.
XBRL (Pas toe of leg uit) — 1 vermelding
term XBRL
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
security.txt (Pas toe of leg uit) — 2 vermeldingen
term security.txt
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.
term security.txt
• Een geldig en actueel security.txt-bestand moet aanwezig zijn.
Organisaties (2)
ORG-0001
Provincie Limburg
Registratienummer: 50052969
Adres: Limburglaan 10, 6229GA Maastricht, Nederland
Contactpersoon: Roy Kleijkers
E-mail: rje.kleijkers@prvlimburg.nl
Telefoon: +31625464004
Website: https://www.limburg.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/1617
Rollen:
  • Koper

ORG-0002
Rechtbank Limburg
Registratienummer: 82942978
Adres: Sint Annadal 1, 6214 PA Maastricht, Nederland
E-mail: rsc@rechtspraak.nl
Telefoon: +31883612222
Rollen:
  • Organisatie voor beroepsprocedures
VTH-systeem voor gemeenten Heemstede en Bloemendaal — 15 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001OpenAPI SpecificationREST-API Design RulesSTARTTLS en DANEStUFTLSsecurity.txt

Aanbestedings-ID: k:612732 · Publicatiedatum: 2026-09-25 · Type: AAO

Aanbestedende dienst: Gemeente Heemstede

CPV-codes: 72222300-0

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term OpenID.NLGov
11 E84 De ICT Prestatie ondersteunt authenticatie op basis van ADFS en SAML 2.0 of OpenID.NLGov.
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.
Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term Digikoppeling
Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
term Digikoppeling
E96 Bij digitale gegevensuitwisseling die plaatsvindt met voorzieningen die onderdeel zijn van de GDI, waaronder de basisregistraties, of die sector overstijgend is, wordt Digikoppeling (WUS, ebMS, GB (grote berichten) en Rest API) toegepast. De verplichting geldt voor gegevensuitwisseling tussen systemen waarbij er noodzaak is voor tweezijdige authenticatie.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term WCAG 2.1
E78 De extern gepubliceerde onderdelen van de ICT Prestatie voldoen aan de minimale eisen van WCAG 2.1.
HTTPS en HSTS (Pas toe of leg uit) — 2 vermeldingen
term HTTPS
Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.
term HTTPS
REST API, Microsoft Graph API, OAuth 2.0, HTTPS.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
14 Kopie van ISO 27001 certificaat zoals dit gevraagd / beschreven is in paragraaf 3.4 van dit aanbestedingsdocument.
term NEN-ISO/IEC 27001
Voor wat betreft het (bezit van het) certificaat NEN-ISO/IEC 27001 kan geen beroep worden gedaan op een derde.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
OpenAPI Specification (Pas toe of leg uit) — 1 vermelding
term OpenAPI Specification
E102 De API’s voldoen aan OpenAPI Specification (OAS) 3.0 of hoger en worden voorzien van interactieve API documentatie (bijv. Swagger/OpenAPI UI).
REST-API Design Rules (Pas toe of leg uit) — 1 vermelding
term REST API Design Rules
E101 Alle functionaliteit die beschikbaar is via de gebruikersinterface is ook toegankelijk via gedocumenteerde RESTful API’s conform de REST API Design Rules van het Forum Standaardisatie.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.
StUF (Pas toe of leg uit) — 3 vermeldingen
term StUF
1.6 Leges en precario Nr. Omschrijving E39 De ICT Prestatie ondersteunt de mogelijkheid om: ● leges en precario te berekenen; 7 ● leges en precario in delen op te leggen tijdens de behandeling van een zaak; ● meerdere leges- en precarioverordeningen per jaar (of gedeelte van een jaar) te gebruiken; ● verschillende gangbare gemeentelijke legesverordeningen toe te passen voor de berekening van leges en precario, waarbij de VNG model-legesverordening (of een opvolger daarvan) uitgangspunt is; ● een gecorrigeerde bouwsom als grondslag te gebruiken; ● eerder opgelegde leges in mindering te brengen; ● in de teruggaaf van leges te voorzien (negatieve bedragen); ● leges herleidbaar te corrigeren en in te trekken; ● kortings- of toeslagregelingen toe te passen; ● een export ten behoeve van een financieel systeem aan te leveren of een geautomatiseerde koppeling via StUF-FIN.
term StUF
E77 Binnen de ICT Prestatie worden de (actuele) versies van de volgende standaarden gehanteerd: ● Het Referentiemodel Stelsel van Gemeentelijke Basisgegevens (RSGB), versie 3.0 ● Referentiemodel Gemeentelijke Basisgegevens Zaken (RGBZ), versie 2.0 ● Informatiemodel Zaaktype Catalogus (ImZTC) versie 2.1 ● Zaakgericht werken (ZGW) API’s ● Berichtenstandaarden StUF-ZKN 3.10, StUF-BG 3.10, en StUF LVO ● Standaardservice Standaard Zaak- en Documentservices 1.1 of 1.2.
term StUF
De oplossing ondersteunt, alleen indien noodzakelijk voor integratie met bestaande gemeentelijke systemen, ook koppelingen op basis van StUF (standaard versies).
TLS (Pas toe of leg uit) — 1 vermelding
term Transport Layer Security
● Referentie Informatiemodel Handhaving (RiHa) 2.0 ● The Transport Layer Security (TLS) Protocol versie 1.2 of 1.3.
security.txt (Pas toe of leg uit) — 1 vermelding
term security.txt
Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.
Organisaties (1)
ORG-0001
Rechtbank Noord-Holland
Registratienummer: 482056380
Adres: Postbus 1621, 2003 BR Haarlem, Nederland
Contactpersoon: Rechtbank Noord-Holland
E-mail: voorlichting.rb-nho@rechtspraak.nl
Telefoon: +31 883616100
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Noord-Holland
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Website Werkzaak Rivierenland — 7 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDigitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001OpenAPI SpecificationREST-API Design Rules

Aanbestedings-ID: k:610639 · Publicatiedatum: 2026-09-23 · Type: VBE

Aanbestedende dienst: Werkzaak Rivierenland

CPV-codes: 72413000-8

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Eis 5.5 De oplossing ondersteunt single sign-on voor CMS-gebruikers via een gangbare federatieve authenticatiestandaard, zoals SAML of OpenID Connect.
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Eis 5.18 Indien de oplossing e-mail verzendt namens Werkzaak Rivierenland, maakt de leverancier gebruik van een door Werkzaak Rivierenland goedgekeurde inrichting voor SPF, DKIM en DMARC Eis 5.19 Indien bij uitvoering van de overeenkomst persoonsgegevens worden verwerkt, wordt een verwerkersovereenkomst gesloten overeenkomstig de AVG.
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Eis 5.18 Indien de oplossing e-mail verzendt namens Werkzaak Rivierenland, maakt de leverancier gebruik van een door Werkzaak Rivierenland goedgekeurde inrichting voor SPF, DKIM en DMARC Eis 5.19 Indien bij uitvoering van de overeenkomst persoonsgegevens worden verwerkt, wordt een verwerkersovereenkomst gesloten overeenkomstig de AVG.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen
term EN 301 549
Eis 4 Toegankelijkheid 4.1 De website, het CMS voor zover relevant voor publicatie, alle templates, componenten, formulieren, interacties en door Werkzaak Rivierenland beheerbare content voldoen bij livegang aantoonbaar aan EN 301 549 en aan WCAG 2.2 niveau A en AA.
term EN 301 549
Eis 4.3 De leverancier toont vóór livegang aantoonbaar aan dat de website voldoet aan de eisen van EN 301 549 en WCAG 2.2 niveau A en AA door middel van een onafhankelijk toegankelijkheidsonderzoek.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO/IEC 27001
3.10 Informatiemanagement ISO-27001 De inschrijver beschikt over een aantoonbaar en actief ISO/IEC 27001-certificaat voor de onderdelen van de organisatie die direct betrokken zijn bij de uitvoering van de opdracht.
term ISO/IEC 27001
Indien Inschrijver een Samenwerkingsverband is, een beroep doet op een derde of een onderaannemer inzet – bijvoorbeeld voor het hosten van de software - dan dient ieder van deze partijen te beschikken over een informatiebeveiligingssysteem dat voldoet aan de norm NEN ISO/IEC 27001, of een gelijkwaardig informatiebeveiligingssysteem.
OpenAPI Specification (Pas toe of leg uit) — 2 vermeldingen
term OpenAPI Specification
Eis 1.15 Koppelingen worden waar mogelijk gerealiseerd via gestandaardiseerde API’s. De leverancier documenteert API’s met OpenAPI Specification en past relevante REST API Design Rules toe waar deze van toepassing zijn.
term OpenAPI Specification
Hierbij geldt minimaal dat:  content en metadata onafhankelijk van de publieke website kunnen worden ontsloten;  gegevens beschikbaar kunnen worden gesteld aan toekomstige websites, mobiele applicaties, klantportalen, chatbotoplossingen en andere digitale kanalen;  de ontsluiting plaatsvindt via open en gedocumenteerde API's;  API-documentatie beschikbaar is in OpenAPI Specificationformaat;  hergebruik van content geen duplicatie van gegevens vereist;  export van content, metadata en contentstructuren mogelijk is in open, gedocumenteerde en herbruikbare formaten.
REST-API Design Rules (Pas toe of leg uit) — 1 vermelding
term REST API Design Rules
Eis 1.15 Koppelingen worden waar mogelijk gerealiseerd via gestandaardiseerde API’s. De leverancier documenteert API’s met OpenAPI Specification en past relevante REST API Design Rules toe waar deze van toepassing zijn.
Organisaties (1)
ORG-0001
Rechtbank Gelderland
Registratienummer: 22093931
Adres: Walburgstraat 2, 6811 CD Arnhem, Nederland
Contactpersoon: Walburgstraat 2-4
E-mail: info@jure.nl
Telefoon: +31 614235781
Website: https://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures

Pagina 1 van 1 (5 aanbestedingen)