TenderNed Standaardenmonitor

446

Bevestigde aanbestedingen

Standaarden in gebruik

Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 1 van 1 (8 aanbestedingen)

Integratieplatform — 9 standaarden

ACMEAuthenticatie-standaarden (OpenID.NLGov en SAML)DigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001REST-API Design RulesTLS

Aanbestedings-ID: k:613356 · Publicatiedatum: 2026-10-13 · Type: REC

Aanbestedende dienst: Provincie Noord-Brabant

CPV-codes: 72263000-6

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Provincie (via naam aanbestedende dienst)

ACME (Pas toe of leg uit) — 1 vermelding

term ACME-protocol

Must 2 162 Architectuur Het platform dient ondersteuning te bieden voor het ACME-protocol (RFC 8555), zodat certificaten voor beveiligde communicatie geautomatiseerd kunnen worden beheerd en vernieuwd zonder handmatige interventie.

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 2 vermeldingen

term SAML

Gegadigde verzoekt de Provincie Noord-Brabant daarom te motiveren: a) waarom aantoonbare ervaring met de integratie van DigiD, eHerkenning en/of eIDAS noodzakelijk is voor een goede uitvoering van de opdracht; b) op welke wijze deze specifieke ervaring verband houdt met de in de aanbestedingsstukken beschreven scope; c) waarom ervaring met de implementatie en integratie van generieke identity- en accessmanagementoplossingen, waaronder Microsoft Entra ID en authenticatiestandaarden zoals OAuth 2.0/OIDC en SAML, onvoldoende wordt geacht.

term SAML

Indien een dergelijk specifiek verband met de opdracht ontbreekt, verzoekt gegadigde de eis te wijzigen in: “De gegadigde beschikt over aantoonbare ervaring met de integratie van identiteits- en authenticatievoorzieningen en identity- en accessmanagementoplossingen, gebaseerd op gangbare standaarden en protocollen, zoals OAuth 2.0/OIDC, SAML, Microsoft Entra ID, DigiD, eHerkenning en/of eIDAS."

Digikoppeling (Pas toe of leg uit) — 11 vermeldingen

term Digikoppeling

Eis 165: Digikoppeling, Haal Centraal en ZGW.

term Digikoppeling

Welke Digikoppeling-profielen moet de oplossing ondersteunen (REST-API, ebMS2 en/of WUS)?

term Digikoppeling

Must 1 165 Architectuur De oplossing voorziet in een Digikoppeling adapter en een Haal Centraal koppeling. Must 1 166 Architectuur De oplossing voorziet in een ZGW-API koppeling. Should 2 Bijlage G Programma van eisen Integratieplatform 5 van 5 Onderwerp: Uitstel publicatie Nota van Inlichtingen en rectificatie Geachte geïnteresseerden, De publicatie van de Nota van Inlichtingen, die voor vandaag gepland stond, wordt uitgesteld naar morgen, 13 oktober 2026.

+8 meer vermeldingen — zie de publicatie.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 4 vermeldingen

term WCAG 2.1

Eis 128: toegankelijkhei d. Geldt WCAG 2.1 AA voor de gehele ontwikkel- en beheeromgeving van het platform, of alleen voor componenten die worden gebruikt door eindgebruikers en functioneel beheerders (zoals dashboards en de developer portal)?

term WCAG 2.1

De eis (WCAG 2.1 AA) geldt voor de componenten die worden gebruikt door eindgebruikers en functioneel beheerders.

term EN 301 549

Could 2 128 Functioneel Het platform moet toegankelijk zijn conform EN 301 549 | WCAG 2.1 AA Must 1 129 Leverancier De geboden oplossing heeft alle licenties voor de oplossing zelf.

+1 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

Must 2 107 Architectuur Alle communicatie van en naar het vertrouwde provinciale netwerk of door de provincie aangewezen cloudomgeving vindt plaats over beveiligde verbindingen, zoals HTTPS en sFTP met onderliggend certificaat.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

Must 1 93 Architectuur De leverancier zorgt dat IPv6 wordt ondersteund daar waar componenten extern ontsloten worden.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 26 vermeldingen

term ISO 27001

Kan de provincie bevestigen dat voor het SaaS-gedeelte van de hybride oplossing het overleggen van actuele, internationaal erkende Third-Party Assurance (TPA) rapportages zoals SOC 2 Type II en ISO 27001 volstaat en de eis voor klantspecifieke audits hierop vervalt?"

term ISO 27001

Voor het SaaS-gedeelte kan een geldige ISO 27001-certificering als aanvullende assurance worden gebruikt.

term ISO 27001

De inschrijver dient derhalve zowel een geldig ISO 27001-certificaat als de gevraagde BIO-zelfverklaring aan te leveren.

+23 meer vermeldingen — zie de publicatie.

REST-API Design Rules (Pas toe of leg uit) — 2 vermeldingen

term NLGov REST API Design Rules

Must 2 18 Architectuur Het platform moet gegevensuitwisseling tussen (web)applicaties ondersteunen via gedocumenteerde API's op basis van REST, conform de NLGov REST API Design Rules, SOAP, met formele specificaties zoals OpenAPI en XML Schema Definition (XSD).

term NLGov REST API Design Rules

Dit sluit bovendien direct aan bij verplichte (overheids)standaarden, zoals de NLGov REST API Design Rules, die eveneens Engelse terminologie hanteren.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

Alle communicatie is versleuteld met TLS 1.3, met fall back naar TLS 1.2, of hoger en zwakke protocollen zijn uitgeschakeld, conform forum voor standaardisatie.

Organisaties (1)

ORG-0001
Rechtbank 's-Hertogenbosch
Registratienummer: 422043498
Adres: Leeghwaterlaan 8, 5223 BA 's-Hertogenbosch, Nederland
Contactpersoon: aanbestedingen Specifiq
E-mail: cib@rechtspraak.nl
Telefoon: +31 736812812
Website: http://www.rechtspraak.nl
Inkoperprofiel: https://www.brabant.nl/organisatie/werkwijze-regels-en-kaders/inkoop-en-aanbestedingen.aspx
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Market consultation portal & viewer of the Dutch Satellite Data Portal — 9 standaarden

DNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)Geo-StandaardenHTTPS en HSTSIPv6NEN-ISO/IEC 27001OpenAPI SpecificationREST-API Design RulesRPKI

Aanbestedings-ID: k:608175 · Publicatiedatum: 2026-10-12 · Type: MAC

Aanbestedende dienst: Ministerie van Economische Zaken

CPV-codes: 72230000-6,72230000-6

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Ministerie (via naam aanbestedende dienst)

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

The following security standards apply: Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and HSTS, FTPS, DNSSEC and RPKI.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding

term EN 301 549

Minimum functionalities Viewer The user can: • log in and manage their account • search and filter by location or Area Of Interest (AOI), time period, cloud percentage, and data type/sensor • save AOI to personal account, including alerting system when new data is available for the AOI • view data in web-viewer (desktop) • view data on mobile phone • share images externally • compare images side-by-side and/or as an overlay • compare images in a timelapse • create and visualise customised combinations of bands (expert view) • download directly from the viewer • follow a 'newcomers’ tour to explain the functionalities of the portal The viewer and landing page must also meet Digital Accessibility requirements (EN 301 549 / WCAG 2.1).

Geo-Standaarden (Pas toe of leg uit) — 1 vermelding

term OGC API Features

We expect a transition towards the OGC API family for the new contract, with OGC API Tiles (succeeding WMTS) and OGC API Features (vector data) becoming mandatory.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

The following security standards apply: Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and HSTS, FTPS, DNSSEC and RPKI.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

The portal must be reachable over both IPv6 and IPv4 (dual stack).

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO 27001

Management system: ISO 27001 or a demonstrably equivalent system.

OpenAPI Specification (Pas toe of leg uit) — 1 vermelding

term OpenAPI Specification

APIs must follow the REST API Design Rules and be documented through an OpenAPI Specification.

REST-API Design Rules (Pas toe of leg uit) — 1 vermelding

term REST API Design Rules

APIs must follow the REST API Design Rules and be documented through an OpenAPI Specification.

RPKI (Pas toe of leg uit) — 1 vermelding

term RPKI

The following security standards apply: Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and HSTS, FTPS, DNSSEC and RPKI.

Nog geen organisaties verwerkt voor deze publicatie.

BGT-applicatie — 11 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DNSSECDigikoppelingGeo-StandaardenHTTPS en HSTSNEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCSREST-API Design RulesStUFTLS

Aanbestedings-ID: k:614907 · Publicatiedatum: 2026-09-30 · Type: AAO

Aanbestedende dienst: Gemeente Lansingerland

CPV-codes: 48000000-8

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term OpenID.NLGov

De Oplossing ondersteunt Single Sign-On via de IAM-voorziening van Opdrachtgever, op basis van SAML 2.0 en/of OpenID Connect/OpenID.NLGov, voor zover ondersteund Pagina 14 door de door Opdrachtgever gebruikte IAM-voorziening. Voor autorisatie van toegang tot REST-API’s wordt, voor zover van toepassing, gebruikgemaakt van OAuth 2.0 conform het voor de Nederlandse overheid geldende profiel.

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

De door de Oplossing gebruikte publiek bereikbare domeinnamen ondersteunen DNSSEC voor zover dit technisch van toepassing is.

Digikoppeling (Pas toe of leg uit) — 1 vermelding

term Digikoppeling

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

Geo-Standaarden (Pas toe of leg uit) — 4 vermeldingen

term GeoPackage

Daarnaast heeft het uitgebreide import en export functionaliteit in diverse gangbare formaten (DWG, DXF, DGN, SHP, Geopackage, FileGeodatabase, GeoPDF, GML , XML etc.). Binnen de gemeente Lansingerland wordt binnen de BGT zoveel als mogelijk gewerkt met standaard BGT-IMGeo-objecten en -attributen.

term GeoPackage

Voor het tekenen van de geometrie kunnen bestanden in gangbare CAD- en GIS-formaten (waaronder DGN-formaat, DWG-formaat, Geopackage, ESRI-shape) en GML-formaat als referentielaag gekoppeld worden.

term GeoPackage

Met de Oplossing kunnen exports gemaakt (gegenereerd) worden en bestaat de mogelijkheid om met behulp van selecties en filters alle aanwezige data te exporteren in diverse gangbare formaten, zoals DWG, DXF, DGN, SHP, Geopackage, FileGeodatabase, CityGML, GeoPDF, GML , GML Light, XML, GeoJSON, CSV, XLSX.

+1 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

Voor internetverbindingen wordt gebruikgemaakt van HTTPS met een actueel en veilig TLS-profiel, waarbij minimaal TLS 1.2 en waar technisch mogelijk TLS 1.3 wordt ondersteund, conform de actuele richtlijnen van het NCSC en de verplichte open standaarden van het Forum Standaardisatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen

term ISO 27001

Geschiktheidseis 5: Informatieveiligheid – ISO27001 Opdrachtnemer en zijn Hostingpartner dienen in het bezit te zijn van een geldig ISO 27001 certificaat of aantoonbaar gelijkwaardig.

term ISO/IEC 27001

Indien u al in het bezit bent van een geldig certificaat en een verklaring van toepasselijkheid of een ander keurmerk/verklaring dat gelijkwaardig is aan ISO 27001, voeg deze dan toe aan uw inschrijving. Uitvoeringsvoorwaarden: U overlegt jaarlijks een op de ISO/IEC 27001-ISO/IEC 27002 gebaseerde TPM (Third Party Mededeling ISAE 3402 SOC 2 type 2), waarmee u aantoont dat uw ICT-dienstverlening voldoet aan de kwaliteitsstandaard.

term ISO/IEC 27001

U toont jaarlijks op een andere wijze aan te voldoen aan de eisen zoals gesteld in de ISO/IEC 27001-ISO/IEC 27002 (of vergelijkbaar), waarbij het uitsluitend aan Opdrachtgever is om te bepalen of de kwaliteit voldoende gewaarborgd is.

+2 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding

term ISO/IEC 27002

NLCS (Pas toe of leg uit) — 4 vermeldingen

term NLCS

• Het maken van selecties / filters van objecten in de kaart op basis van een of meerdere NLCSattributen.

term NLCS

De Oplossing ondersteunt de omzetting van BGT/IMGeo-gegevens naar het door Opdrachtgever gebruikte NLCS-formaat.

term NLCS

Indien tevens omzetting van NLCS naar BGT/IMGeo wordt verlangd, dient deze omzetting de voor BGT/IMGeo geldende validatieregels te respecteren.

+1 meer vermeldingen — zie de publicatie.

REST-API Design Rules (Pas toe of leg uit) — 1 vermelding

term REST-API Design Rules

Ja = 1 Nee = 0 W12 Bestaande API’s worden in de vorm van REST/JSON aangeboden en ontworpen via de ‘standaard REST-API Design Rules’ zoals beschreven door Forum Standaardisatie en beheerd door Logius voor nieuw te bouwen API’s. Ja = 1 Nee = 0 Totaalscore wensen Optellen en invullen Bijlage 2 - Definities Begrip Definitie Aanbestedende dienst Gemeente Lansingerland Postadres: Postbus 1, 2650 AA Berkel en Rodenrijs Bezoekadres: Tobias Asserlaan 1, 2662 SB Bergschenhoek Aanbestedingsstukken/-documenten Alle stukken die door de gemeente zijn opgesteld of vermeld ter omschrijving of bepaling van onderdelen van de aanbesteding of de procedure, waaronder in ieder geval deze aanbestedingsleidraad inclusief bijlagen en de Nota(’s) van Inlichtingen.

StUF (Pas toe of leg uit) — 4 vermeldingen

term StUF

De Oplossing is gecertificeerd voor horizontaal berichtenverkeer met BOR via de laatste versie van StUF-Geo IMGeo.

term StUF

Het biedt standaard IMGeo-functionaliteit en StUF-Geo IMGeo-berichtenverkeer, en biedt de mogelijkheid tot het toevoegen van eigen objecten en attributen.

term StUF

De Oplossing is gecertificeerd voor verticaal berichtenverkeer met LV-BGT via de laatste versie van StUF-Geo IMGeo.

+1 meer vermeldingen — zie de publicatie.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

Organisaties (1)

ORG-0001
Rechtbank Rotterdam
Registratienummer: 60484792
Adres: Wilhelminaplein 100, 3027 AK Rotterdam, Nederland
Contactpersoon: Griffie
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31 883626000
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie

Beeldmateriaal — 16 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002OpenAPI SpecificationREST-API Design RulesRPKISTARTTLS en DANETLSXBRLsecurity.txt

Aanbestedings-ID: k:614638 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Provincie Limburg

CPV-codes: 71355100-2,79961200-0,48000000-8

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Provincie (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

− De SaaS-applicatie ondersteunt daartoe minimaal de actuele versies van de protocollen SAML 2.0, OpenID Connect en OAuth 2.0, zodat koppeling mogelijk is met Microsoft Entra ID én andere gangbare Identity Providers.

DKIM (Pas toe of leg uit) — 2 vermeldingen

term DKIM

Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.

term DKIM

E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.

DMARC (Pas toe of leg uit) — 2 vermeldingen

term DMARC

DNSSEC (Pas toe of leg uit) — 2 vermeldingen

term DNSSEC

6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.

term DNSSEC

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen

term EN 301 549

De SaaS-applicatie, website en eventuele mobiele app dienen gedurende de gehele looptijd te voldoen aan de toegankelijkheidseisen zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).

term EN 301 549

Opdrachtnemer dient bij oplevering van de SaaS-applicatie een schriftelijke toelichting te verstrekken van de mate waarin voldaan wordt aan de toegankelijkheidseisen, zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).

HTTPS en HSTS (Pas toe of leg uit) — 3 vermeldingen

term HTTPS

term HTTP Strict Transport Security

• HSTS (HTTP Strict Transport Security) dient te zijn ingeschakeld.

IPv6 (Pas toe of leg uit) — 2 vermeldingen

term IPv6

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen

term ISO 27001

De inschrijver dient derhalve, aantoonbaar op de dag van inschrijving, te beschikken over: ● een aan hem verstrekt kwaliteitssysteemcertificaat op basis van de norm NEN-EN-ISO 27001:2023.

term ISO 27001

Dit certificaat moet aan de Inschrijver zijn afgegeven door een certificatie-instelling, erkend door een nationale accreditatieinstelling (in Nederland: de Raad voor Accreditatie); of ● een geldig certificaat dat minimaal gelijkwaardig is aan de NEN-EN-ISO ISO 27001:2023 norm.

term ISO 27001

Bewijsmiddel Indien u in aanmerking komt voor gunning dient u op verzoek van de aanbesteder binnen 14 kalenderdagen na voorlopige gunning een kopie van een geldig NEN-EN-ISO 27001:2023 certificaat te overleggen of een geldig certificaat dat minimaal gelijkwaardig is aan de NENEN-ISO ISO 27001:2023 norm.

+5 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding

term NEN-ISO/IEC 27002

OpenAPI Specification (Pas toe of leg uit) — 1 vermelding

term OpenAPI Specification

REST-API Design Rules (Pas toe of leg uit) — 1 vermelding

term REST-API Design Rules

RPKI (Pas toe of leg uit) — 2 vermeldingen

term RPKI

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

TLS (Pas toe of leg uit) — 2 vermeldingen

term TLS 1.2

XBRL (Pas toe of leg uit) — 1 vermelding

term XBRL

security.txt (Pas toe of leg uit) — 2 vermeldingen

term security.txt

• Een geldig en actueel security.txt-bestand moet aanwezig zijn.

Organisaties (2)

ORG-0001
Provincie Limburg
Registratienummer: 50052969
Adres: Limburglaan 10, 6229GA Maastricht, Nederland
Contactpersoon: Roy Kleijkers
E-mail: rje.kleijkers@prvlimburg.nl
Telefoon: +31625464004
Website: https://www.limburg.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/1617
Rollen:

Koper

ORG-0002
Rechtbank Limburg
Registratienummer: 82942978
Adres: Sint Annadal 1, 6214 PA Maastricht, Nederland
E-mail: rsc@rechtspraak.nl
Telefoon: +31883612222
Rollen:

Organisatie voor beroepsprocedures

Raads- en Bestuurlijk Informatiesysteem — 4 standaarden

Digitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001REST-API Design RulesStUF

Aanbestedings-ID: k:614462 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Gemeente Hoeksche Waard

CPV-codes: 48000000-8

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding

term EN 301 549

15 DIGITALE TOEGANKELIJKHEID W14 Het RIS/BIS voldoet aantoonbaar aan WCAG 2.2 niveau AA en aan de meest actuele versie van de norm EN 301 549 die op het moment van inschrijving van 15 Beschrijvend document ‘Aanbesteding Raads- en Bestuurlijk Informatiesysteem’ met kenmerk Z/26/384667 16 toepassing is op ICT-producten en - diensten binnen de Europese Unie, en ondersteunt waar redelijkerwijs mogelijk aanvullende toegankelijkheidsvoorzieningen die verder gaan dan de minimumeisen van deze normen.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel / niet gecertificeerd.

term ISO/IEC 27001

6.3 Leverancier beschikt gedurende de looptijd van de Overeenkomst over een ISO/IEC 27001-certificering of aantoonbaar gelijkwaardig bewijs, met een scope die de aangeboden dienstverlening omvat.

term ISO 27001

Een inschrijver dient te beschikken over een geldig certificaat Information Security Management System conform de norm NEN-EN-ISO 27001 of gelijkwaardig.

REST-API Design Rules (Pas toe of leg uit) — 1 vermelding

term NLGov REST API Design Rules

B: Tweezijdige koppeling VTH met RIS/BIS VTH → ZGW Documenten API → eventueel Zaken API en Besluiten API → RIS/BIS • toepassing van NLGov REST API Design Rules; • OpenAPI-specificatie; • JSON als standaard representatie; • gebruik van ZGW API’s wanneer de VTH-informatie zaak- of documentgericht is en de ZGW-standaard passend kan worden toegepast; • duidelijke vastlegging welk systeem de bron is; • behoud van VTH-dossier-, document-, zaak- en besluitrelaties; • geen maatwerkexport als vaste integratie zolang een standaard-API mogelijk is.

StUF (Pas toe of leg uit) — 3 vermeldingen

term StUF

StUF expliciet als toegestane overgangsstandaard Onderwerp Standaard of kader Toepassing binnen RIS/BIS Zaak- en documentuitwisseling, overgangssituatie StUF-ZKN en toepasselijke StUFkoppelvlakken Toegestaan wanneer een leverancier de passende ZGW APIstandaarden nog niet ondersteunt.

term StUF

De leverancier vermeldt de ondersteunde StUF-versie en het gebruikte sectormodel of koppelvlak.

term StUF

Nieuwe leveranciersspecifieke koppelingen gelden niet als gelijkwaardig alternatief Laat de leverancier precies aangeven of het bijvoorbeeld om StUF-ZKN, Zaak- en Documentservices of een ander concreet koppelvlak gaat.

Organisaties (1)

ORG-0001
Arrondissementsrechtbank Rotterdam - Dordrecht
Registratienummer: 34652379
Adres: Wilhelminaplein 100-125, 3072 AK Rotterdam, Nederland
Contactpersoon: Rechtbank Rotterdam
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31 883626000
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

VTH-systeem voor gemeenten Heemstede en Bloemendaal — 15 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001OpenAPI SpecificationREST-API Design RulesSTARTTLS en DANEStUFTLSsecurity.txt

Aanbestedings-ID: k:612732 · Publicatiedatum: 2026-09-25 · Type: AAO

Aanbestedende dienst: Gemeente Heemstede

CPV-codes: 72222300-0

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term OpenID.NLGov

11 E84 De ICT Prestatie ondersteunt authenticatie op basis van ADFS en SAML 2.0 of OpenID.NLGov.

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

Dit omvat onder meer een correcte implementatie van: ● SPF, DKIM en DMARC voor e-mailauthenticatie; ● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging; ● DNSSEC voor domeinbeveiliging; ● HTTPS met een correcte HSTS-configuratie voor webverkeer; ● ondersteuning van IPv6 (naast IPv4); ● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Digikoppeling (Pas toe of leg uit) — 2 vermeldingen

term Digikoppeling

E96 Bij digitale gegevensuitwisseling die plaatsvindt met voorzieningen die onderdeel zijn van de GDI, waaronder de basisregistraties, of die sector overstijgend is, wordt Digikoppeling (WUS, ebMS, GB (grote berichten) en Rest API) toegepast. De verplichting geldt voor gegevensuitwisseling tussen systemen waarbij er noodzaak is voor tweezijdige authenticatie.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding

term WCAG 2.1

E78 De extern gepubliceerde onderdelen van de ICT Prestatie voldoen aan de minimale eisen van WCAG 2.1.

HTTPS en HSTS (Pas toe of leg uit) — 2 vermeldingen

term HTTPS

REST API, Microsoft Graph API, OAuth 2.0, HTTPS.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen

term ISO 27001

14 Kopie van ISO 27001 certificaat zoals dit gevraagd / beschreven is in paragraaf 3.4 van dit aanbestedingsdocument.

term NEN-ISO/IEC 27001

Voor wat betreft het (bezit van het) certificaat NEN-ISO/IEC 27001 kan geen beroep worden gedaan op een derde.

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

OpenAPI Specification (Pas toe of leg uit) — 1 vermelding

term OpenAPI Specification

E102 De API’s voldoen aan OpenAPI Specification (OAS) 3.0 of hoger en worden voorzien van interactieve API documentatie (bijv. Swagger/OpenAPI UI).

REST-API Design Rules (Pas toe of leg uit) — 1 vermelding

term REST API Design Rules

E101 Alle functionaliteit die beschikbaar is via de gebruikersinterface is ook toegankelijk via gedocumenteerde RESTful API’s conform de REST API Design Rules van het Forum Standaardisatie.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

StUF (Pas toe of leg uit) — 3 vermeldingen

term StUF

1.6 Leges en precario Nr. Omschrijving E39 De ICT Prestatie ondersteunt de mogelijkheid om: ● leges en precario te berekenen; 7 ● leges en precario in delen op te leggen tijdens de behandeling van een zaak; ● meerdere leges- en precarioverordeningen per jaar (of gedeelte van een jaar) te gebruiken; ● verschillende gangbare gemeentelijke legesverordeningen toe te passen voor de berekening van leges en precario, waarbij de VNG model-legesverordening (of een opvolger daarvan) uitgangspunt is; ● een gecorrigeerde bouwsom als grondslag te gebruiken; ● eerder opgelegde leges in mindering te brengen; ● in de teruggaaf van leges te voorzien (negatieve bedragen); ● leges herleidbaar te corrigeren en in te trekken; ● kortings- of toeslagregelingen toe te passen; ● een export ten behoeve van een financieel systeem aan te leveren of een geautomatiseerde koppeling via StUF-FIN.

term StUF

E77 Binnen de ICT Prestatie worden de (actuele) versies van de volgende standaarden gehanteerd: ● Het Referentiemodel Stelsel van Gemeentelijke Basisgegevens (RSGB), versie 3.0 ● Referentiemodel Gemeentelijke Basisgegevens Zaken (RGBZ), versie 2.0 ● Informatiemodel Zaaktype Catalogus (ImZTC) versie 2.1 ● Zaakgericht werken (ZGW) API’s ● Berichtenstandaarden StUF-ZKN 3.10, StUF-BG 3.10, en StUF LVO ● Standaardservice Standaard Zaak- en Documentservices 1.1 of 1.2.

term StUF

De oplossing ondersteunt, alleen indien noodzakelijk voor integratie met bestaande gemeentelijke systemen, ook koppelingen op basis van StUF (standaard versies).

TLS (Pas toe of leg uit) — 1 vermelding

term Transport Layer Security

● Referentie Informatiemodel Handhaving (RiHa) 2.0 ● The Transport Layer Security (TLS) Protocol versie 1.2 of 1.3.

security.txt (Pas toe of leg uit) — 1 vermelding

term security.txt

Organisaties (1)

ORG-0001
Rechtbank Noord-Holland
Registratienummer: 482056380
Adres: Postbus 1621, 2003 BR Haarlem, Nederland
Contactpersoon: Rechtbank Noord-Holland
E-mail: voorlichting.rb-nho@rechtspraak.nl
Telefoon: +31 883616100
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Noord-Holland
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

AI in de meldkamer — 9 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)IPv6NEN-ISO/IEC 27001NL GOV Assurance profile for OAuth 2.0REST-API Design RulesRPKISTARTTLS en DANE

Aanbestedings-ID: k:610325 · Publicatiedatum: 2026-09-25 · Type: REC

Aanbestedende dienst: Veiligheidsregio Gelderland-Zuid

CPV-codes: 48000000-8

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 3 vermeldingen

term SAML

17 Bijlage 3 · ICT.06, IBV.41, IBV.42, AR.08 Is OpenID Connect toegestaan in plaats van SAML 2.0?

term SAML

ICT.06 vereist een IAM-koppeling met SAML 2.0, terwijl AR.08 het NL GOV Assurance Profile for OAuth 2.0 voorschrijft en IBV.41 spreekt over Entra ID-accounts.

term SAML

SAML 2.0 is niet verplicht wanneer een aantoonbaar gelijkwaardige en actuele methode wordt toegepast. 2.

DNSSEC (Pas toe of leg uit) — 2 vermeldingen

term DNSSEC

In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?

term DNSSEC

De open standaarden gelden naar hun aard en voor zover zij van toepassing zijn op het betreffende onderdeel van de dienstverlening. DNSSEC, RPKI en IPv6 gelden voor de door leverancier beheerde internetinfrastructuur waarop de oplossing wordt aangeboden.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen

term WCAG 2.1

Met WR 2 wordt WCAG 2.1 niveau AA bedoeld.

term WCAG 2.1

WR 2 vereist WCAG 2.1 "op niveau B".

IPv6 (Pas toe of leg uit) — 2 vermeldingen

term IPv6

In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?

term IPv6

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 14 vermeldingen

term ISO 27001

Kan Aanbestedende dienst bevestigen of een lopend ISO 27001-certificeringstraject, met een reeds geplande certificeringsaudit eind 2026, voldoet aan eis IBV.01?

term ISO 27001

Na voorlopige gunning moet een geldig ISO 27001- certificaat, of een aantoonbaar gelijkwaardig certificaat binnen de relevante scope van de aangeboden dienstverlening, worden overgelegd.

term ISO 27001

Een lopend ISO 27001-certificeringstraject is op zichzelf onvoldoende.

+11 meer vermeldingen — zie de publicatie.

NL GOV Assurance profile for OAuth 2.0 (Pas toe of leg uit) — 2 vermeldingen

term NL GOV Assurance profile for OAuth 2.0

ICT.06 vereist een IAM-koppeling met SAML 2.0, terwijl AR.08 het NL GOV Assurance Profile for OAuth 2.0 voorschrijft en IBV.41 spreekt over Entra ID-accounts.

term NL GOV Assurance profile for OAuth 2.0

En zijn het NL GOV Assurance Profile for OAuth 2.0 en het NL GOV-profiel voor CloudEvents verplicht voor het API-koppelvlak van de Oplossing, of volstaat een RESTful koppelvlak conform de REST API Design Rules met OAuth 2.0 / OpenID Connect?

REST-API Design Rules (Pas toe of leg uit) — 2 vermeldingen

term REST API Design Rules

Voor API’s gelden de REST API Design Rules en OAuth 2.0/OpenID Connect; het NL GOVprofiel voor CloudEvents is alleen vereist wanneer daadwerkelijk met CloudEvents wordt gewerkt.

RPKI (Pas toe of leg uit) — 2 vermeldingen

term RPKI

In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?

term RPKI

STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen

term STARTTLS

In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?

term STARTTLS

STARTTLS en DANE gelden alleen wanneer leverancier voor de dienstverlening zelf emailvoorzieningen beheert.

Organisaties (1)

ORG-0001
Rechtbank Gelderland
Registratienummer: 151930849
Adres: Prof. Bellefroidstraat 11, 6811 CD Arnhem, Nederland
Contactpersoon: Tim van den Hurk
E-mail: kanton.arnhem@rechtspraak.nl
Telefoon: +31 884575000
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Website Werkzaak Rivierenland — 7 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDigitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001OpenAPI SpecificationREST-API Design Rules

Aanbestedings-ID: k:610639 · Publicatiedatum: 2026-09-23 · Type: VBE

Aanbestedende dienst: Werkzaak Rivierenland

CPV-codes: 72413000-8

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

Eis 5.5 De oplossing ondersteunt single sign-on voor CMS-gebruikers via een gangbare federatieve authenticatiestandaard, zoals SAML of OpenID Connect.

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

Eis 5.18 Indien de oplossing e-mail verzendt namens Werkzaak Rivierenland, maakt de leverancier gebruik van een door Werkzaak Rivierenland goedgekeurde inrichting voor SPF, DKIM en DMARC Eis 5.19 Indien bij uitvoering van de overeenkomst persoonsgegevens worden verwerkt, wordt een verwerkersovereenkomst gesloten overeenkomstig de AVG.

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen

term EN 301 549

Eis 4 Toegankelijkheid 4.1 De website, het CMS voor zover relevant voor publicatie, alle templates, componenten, formulieren, interacties en door Werkzaak Rivierenland beheerbare content voldoen bij livegang aantoonbaar aan EN 301 549 en aan WCAG 2.2 niveau A en AA.

term EN 301 549

Eis 4.3 De leverancier toont vóór livegang aantoonbaar aan dat de website voldoet aan de eisen van EN 301 549 en WCAG 2.2 niveau A en AA door middel van een onafhankelijk toegankelijkheidsonderzoek.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

term ISO/IEC 27001

3.10 Informatiemanagement ISO-27001 De inschrijver beschikt over een aantoonbaar en actief ISO/IEC 27001-certificaat voor de onderdelen van de organisatie die direct betrokken zijn bij de uitvoering van de opdracht.

term ISO/IEC 27001

Indien Inschrijver een Samenwerkingsverband is, een beroep doet op een derde of een onderaannemer inzet – bijvoorbeeld voor het hosten van de software - dan dient ieder van deze partijen te beschikken over een informatiebeveiligingssysteem dat voldoet aan de norm NEN ISO/IEC 27001, of een gelijkwaardig informatiebeveiligingssysteem.

OpenAPI Specification (Pas toe of leg uit) — 2 vermeldingen

term OpenAPI Specification

Eis 1.15 Koppelingen worden waar mogelijk gerealiseerd via gestandaardiseerde API’s. De leverancier documenteert API’s met OpenAPI Specification en past relevante REST API Design Rules toe waar deze van toepassing zijn.

term OpenAPI Specification

Hierbij geldt minimaal dat:  content en metadata onafhankelijk van de publieke website kunnen worden ontsloten;  gegevens beschikbaar kunnen worden gesteld aan toekomstige websites, mobiele applicaties, klantportalen, chatbotoplossingen en andere digitale kanalen;  de ontsluiting plaatsvindt via open en gedocumenteerde API's;  API-documentatie beschikbaar is in OpenAPI Specificationformaat;  hergebruik van content geen duplicatie van gegevens vereist;  export van content, metadata en contentstructuren mogelijk is in open, gedocumenteerde en herbruikbare formaten.

REST-API Design Rules (Pas toe of leg uit) — 1 vermelding

term REST API Design Rules

Organisaties (1)

ORG-0001
Rechtbank Gelderland
Registratienummer: 22093931
Adres: Walburgstraat 2, 6811 CD Arnhem, Nederland
Contactpersoon: Walburgstraat 2-4
E-mail: info@jure.nl
Telefoon: +31 614235781
Website: https://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Pagina 1 van 1 (8 aanbestedingen)

Kerncijfers

Aanbestedingen met bevestigde standaarden