TenderNed Standaardenmonitor

446

Bevestigde aanbestedingen

Standaarden in gebruik

Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 1 van 1 (6 aanbestedingen)

Market consultation portal & viewer of the Dutch Satellite Data Portal — 9 standaarden

DNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)Geo-StandaardenHTTPS en HSTSIPv6NEN-ISO/IEC 27001OpenAPI SpecificationREST-API Design RulesRPKI

Aanbestedings-ID: k:608175 · Publicatiedatum: 2026-10-12 · Type: MAC

Aanbestedende dienst: Ministerie van Economische Zaken

CPV-codes: 72230000-6,72230000-6

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Ministerie (via naam aanbestedende dienst)

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

The following security standards apply: Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and HSTS, FTPS, DNSSEC and RPKI.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding

term EN 301 549

Minimum functionalities Viewer The user can: • log in and manage their account • search and filter by location or Area Of Interest (AOI), time period, cloud percentage, and data type/sensor • save AOI to personal account, including alerting system when new data is available for the AOI • view data in web-viewer (desktop) • view data on mobile phone • share images externally • compare images side-by-side and/or as an overlay • compare images in a timelapse • create and visualise customised combinations of bands (expert view) • download directly from the viewer • follow a 'newcomers’ tour to explain the functionalities of the portal The viewer and landing page must also meet Digital Accessibility requirements (EN 301 549 / WCAG 2.1).

Geo-Standaarden (Pas toe of leg uit) — 1 vermelding

term OGC API Features

We expect a transition towards the OGC API family for the new contract, with OGC API Tiles (succeeding WMTS) and OGC API Features (vector data) becoming mandatory.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

The following security standards apply: Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and HSTS, FTPS, DNSSEC and RPKI.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

The portal must be reachable over both IPv6 and IPv4 (dual stack).

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding

term ISO 27001

Management system: ISO 27001 or a demonstrably equivalent system.

OpenAPI Specification (Pas toe of leg uit) — 1 vermelding

term OpenAPI Specification

APIs must follow the REST API Design Rules and be documented through an OpenAPI Specification.

REST-API Design Rules (Pas toe of leg uit) — 1 vermelding

term REST API Design Rules

APIs must follow the REST API Design Rules and be documented through an OpenAPI Specification.

RPKI (Pas toe of leg uit) — 1 vermelding

term RPKI

The following security standards apply: Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and HSTS, FTPS, DNSSEC and RPKI.

Nog geen organisaties verwerkt voor deze publicatie.

Contactcenter-oplossing — 12 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001RPKISTARTTLS en DANEStUFTLS

Aanbestedings-ID: k:617130 · Publicatiedatum: 2026-10-09 · Type: AAO

Aanbestedende dienst: Gemeente Groningen

CPV-codes: 72000000-5

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

Authenticatie, autorisatie & SSO • SAML 2.0 • OIDC, OAUth 2.0 • RBAC • Least privilige • Vereist is een koppeling met de gemeentelijke Entra ID (Azure AD) op basis van de verplichte of aanbevolen standaarden.

DKIM (Pas toe of leg uit) — 1 vermelding

term DKIM

• Uitgaande connecties zijn altijd ontkoppeld via forward proxy van gemeente e-mail • DKIM • DMARC • SPF • DNSSEC • STARTTLS • DANE • Exchange webservices • Mailhosting is alleen on premise beschikbaar, door middel van Microsoft Exchange.

DMARC (Pas toe of leg uit) — 1 vermelding

term DMARC

DNSSEC (Pas toe of leg uit) — 2 vermeldingen

term DNSSEC

Verbinding • HTTPS • HSTS • TLS 1.2 • TLS 1.3 • DNSSEC • RPKI • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen (websites en e-mail) moeten zowel via IPv4 als IPv6 bereikbaar zijn.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen

term WCAG 2.1

De GEMMA componenten zijn: Klantenservice Het verlenen van service aan dienstenafnemers Klant en keteninteractie Het aangaan van de interactie met de klant en ketenpartners, het ervoor zorgen dat zij over de juiste gegevens en informatie Klanttevredenheid meting Het meten van de mate van tevredenheid bij klanten Klantfeedback verzameling Het verzamelen van feedback van klanten over de kwaliteit van plaatsgevonden dienstverlening Klantondersteuning Het inhoudelijk ondersteunen van klanten bij het afnemen van door de gemeente aangeboden diensten Dienstverlening serviceniveau meting Het meten en analyseren van de kwantiteit en kwaliteit van diensten ten opzichte van gedefinieerde service-levels Principes en richtlijnen Principe/ P1 De aangeboden oplossing dient de voldoen aan de WCAG 2.1.

term EN 301 549

– digi-toegankelijk standaard (EN 301 549 versie 2.1.2.)

term EN 301 549

Grondslag / GS1 Tijdelijk besluit Digitale Toegankelijkheid Overheid Definitie Websites en Apps dienen toegankelijk te zijn voor mensen met een beperking. Richtlijnen Zie WCAG 2.1 en EN 301 549 Consequentie Verklaring toegankelijkheid per website en of app Grondslag/ GS2 Algemene Verordening Gegevensbescherming “AVG” Definitie Organisaties mogen persoonsgegevens alleen verwerken in overeenstemming met de wet.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

term NEN-ISO/IEC 27001

Deze geschiktheidseis is gebaseerd op de Nederlandse Norm NEN-ISO/IEC 27001.

term NEN-ISO/IEC 27001

Bewijsmiddel(en)  of    een geldig certificaat volgens de norm NEN-ISO/IEC 27001, waarbij de scope van de certificering ten minste alle relevante processen van deze opdracht omvat, of OFFERTEAANVRAAG CONTACTCENTER-OPLOSSING DEEL 3 DE INSCHRIJVER pagina 20  een beschrijving van het geïmplementeerde informatiebeveiligingssysteem, of  gelijkwaardige bewijzen van maatregelen Bent u gecertificeerd?

RPKI (Pas toe of leg uit) — 2 vermeldingen

term RPKI

• RPKI is alleen van toepassing op publieke IPadressen van IT-systemen van de overheid.

term RPKI

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

StUF (Pas toe of leg uit) — 1 vermelding

term StUF

De consequentie is dan dat de koppeling dan geheel moet worden opgebouwd volgens de StUF standaard.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

Organisaties (1)

ORG-0001
Rechtbank Noord Nederland, locatie Groningen
Registratienummer: 461770445
Adres: Postbus 781, 9700 AT Groningen, Nederland
Contactpersoon: Gerwin Karel
E-mail: info.rechtbanknoordnederland@rechtspraak.nl
Telefoon: +31 503678011
Website: http://www.rechtspraak.nl
Inkoperprofiel: http://www.gemeente.groningen.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

027-2026 Renovatie markt en evenementenkasten Markt — 14 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002RPKISTARTTLS en DANEStUFTLSsecurity.txt

Aanbestedings-ID: k:616261 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Gemeente 's-Hertogenbosch

CPV-codes: 45000000-7,45314310-7

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 3 vermeldingen

term SAML

Opdrachtnemer mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).

term SAML

De SaaSleverancier mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).

term SAML

De SaaS-leverancier mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).

DKIM (Pas toe of leg uit) — 3 vermeldingen

term DKIM

De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-ofleg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).

term DKIM

De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) 4 staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).

term DKIM

E-mail versturen via externe, niet in beheer van de gemeente zijnde mailservers, met zelf aan te vragen domeinen (al bij de gemeente horende domeinen zoals @s-hertogenbosch.nl kunnen dus niet worden gebruikt): De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).

DMARC (Pas toe of leg uit) — 3 vermeldingen

term DMARC

DNSSEC (Pas toe of leg uit) — 4 vermeldingen

term DNSSEC

c De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC, is versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek en moet voldoen aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie (o.a. https://, DNSSEC, IPv6 etc.) d Het gebruik van TLS en HTTP headers voldoet aan de laatste stand van de techniek.

term DNSSEC

b. Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op www.digitoegankelijk.nl c. De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC1 , is versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek2 en moet voldoen aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie3 (o.a. https://, DNSSEC, IPv6 etc.) d. Het gebruik van TLS en HTTP-headers voldoet aan de laatste stand van de techniek.

term DNSSEC

Als hier 100% wordt gescoord, dan wordt aan alle voorwaarden voldaan en zijn zaken met betrekking tot IPv6 en DNSSEC die buiten de scope van dit document vallen ook in orde.

+1 meer vermeldingen — zie de publicatie.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen

term Digitoegankelijk

b Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op www.digitoegankelijk.nl.

term Digitoegankelijk

HTTPS en HSTS (Pas toe of leg uit) — 5 vermeldingen

term HTTPS

Filetransfer (HTTPS, SFTP of SCP) Gemeente initieert altijd het ophalen van de data, data kan niet gepusht worden naar het Dataplatform.

term HTTPS

In geval van doorverwijzing moet de domeinnaam eerst zelf verwijzen naar zijn HTTPSvariant, voordat deze eventueel doorverwijst naar een andere domeinnaam.

term HSTS

Dit zorgt er ook voor dat een webbrowser de HSTS-policy kan accepteren.

+2 meer vermeldingen — zie de publicatie.

IPv6 (Pas toe of leg uit) — 5 vermeldingen

term IPv6

Verbindingen van en naar publieke netwerken vinden altijd plaats op basis van de TCP/IP protocol suite, waarbij voor diensten die de gemeente aanbiedt geldt dat hier zowel IPv4 als IPv6 wordt gebruikt.

term IPv6

+2 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen

term ISO 27001

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

term ISO 27001

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding

term ISO 27002

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

RPKI (Pas toe of leg uit) — 1 vermelding

term RPKI

Om ongewenste omleidingen van verkeer te voorkomen wordt als onderliggende laag van de aangeboden dienst(en) verplicht gebruik gemaakt van RPKI.

STARTTLS en DANE (Pas toe of leg uit) — 3 vermeldingen

term STARTTLS

StUF (Pas toe of leg uit) — 1 vermelding

term StUF

Eis TE2 Opdrachtnemer waarborgt dat de aangeboden ICT-oplossing met bijbehorende koppelingen niet meer dan één major versie achterloopt (“neerwaartse compatibiliteit”) op de webrichtlijnen en de landelijke standaarden, zoals de ZGW API’s, Haal Centraal, StUF-BG, RGBZ, ImZTC en RSGB die voor de ICToplossing van toepassing zijn.

TLS (Pas toe of leg uit) — 1 vermelding

term TLS 1.2

Van buiten (SaaS) naar binnen geldt dat een tweezijdige TLS-verbinding noodzakelijk is op basis van de laatste beveiligingsstandaarden (TLS 1.2, TLS 1.3).

security.txt (Pas toe of leg uit) — 3 vermeldingen

term security.txt

Het gebruik van security.txt (RFC 9116) is verplicht.

term security.txt

Het is de bedoeling dat verzoeken aan /.wellknown/security.txt via een zogenaamde 302-redirect worden doorgeleid naar https://s-hertogenbosch.nl/.well-known/security.txt, tenzij de aangeboden dienst niet exclusief voor de gemeente bedoeld is.

term security.txt

In dat geval is gebruik van een security.txtmechanisme welke door de leverancier is ingericht van toepassing; 22.

Organisaties (1)

ORG-0001
Via vraag en antwoord module TenderNed
Registratienummer: 491878990
Adres: Wolvenhoek 1, 5211 HH 's-Hertogenbosch, Nederland
Contactpersoon: Handelsrecht, Voorzieningenrechter
E-mail: inkoopconcern@s-hertogenbosch.nl
Telefoon: +31 736155155
Website: http://www.tenderned.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Tolkdienstverlening op locatie — 8 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DNSSECHTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSRPKIsecurity.txt

Aanbestedings-ID: k:615674 · Publicatiedatum: 2026-10-02 · Type: AAO

Aanbestedende dienst: Politie

CPV-codes: 79540000-1

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Onbekend

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 5 vermeldingen

term SAML

naam: type: string description: "\"Volledige naam\nKan ook alias zijn\"\t\"Uit SAML bericht/bekend bij intermediair/in te voeren door besteller (liefst éénmaal bij configuratie)\n\"\n" telefoonnummer: type: string description: "\"Telefoonnummer (bij gepland bestellen)\nKan ook algemeen nummer zijn\"\tUit SAML bericht/bekend bij intermediair/in te voeren door besteller (liefst éénmaal bij configuratie)\n" e-mail: type: string description: "\"E-mail (bij gepland bestellen)\nKan ook algemeen e-mail nummer zijn\"\tUit SAML bericht/bekend bij intermediair/in te voeren door besteller (liefst éénmaal bij configuratie)\n" required: - identificatie - naam additionalProperties: true tolk: allOf: - $ref: '#/components/schemas/persoon' - type: object description: > Tolk gegevens properties: rbtv-nummer: type: string description: "Het Rbtv-nummer van de tolk.

term Security Assertion Markup Language

- Inschrijvingseis De Opdrachtnemer zorgt ervoor dat zijn IT-voorziening ten behoeve van “SSO” ten minste de volgende protocollen ondersteunt: • Security Assertion Markup Language (SAML3 ) 2.0 of een nieuwere versie indien die als “algemeen geaccepteerd” wordt beschouwd; • Open Authorization (OAuth) 2.04 of een nieuwere versie, indien die als “algemeen geaccepteerd” wordt beschouwd.

term Security Assertion Markup Language

3 SAML, wat staat voor Security Assertion Markup Language, is een open XML-gebaseerde standaard voor het veilig uitwisselen van authenticatie- en autorisatiegegevens tussen verschillende partijen.

+2 meer vermeldingen — zie de publicatie.

DNSSEC (Pas toe of leg uit) — 1 vermelding

term DNSSEC

Ondertekening domeinnaam (DNSSEC) 8.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding

term HTTPS

Beveiliging verbinding (HTTPS) 9.

IPv6 (Pas toe of leg uit) — 1 vermelding

term IPv6

Bereikbaarheid via modern internetadres (IPv6) 7.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen

term ISO 27001

Na her- of nieuwe certificering worden van de volgende documenten afschriften beschikbaar gesteld aan de leveranciersmanager: • Statement of applicability • ISO27001 • Rapportage van de ISO 27001 Lead Auditor • Managementreactie • Planning voor het definitief oplossen van eventuele bevindingen - Uitvoeringseis Opdrachtnemer stelt, op verzoek van Opdrachtgever, capaciteit, (actuele) informatie en/of middelen beschikbaar voor de uitvoering van audits of vergelijkbaar, op het gebied van informatiebeveiliging. - Uitvoeringseis Opdrachtnemer implementeert op eigen kosten de voorgestelde verbetermaatregelen naar aanleiding van de rapporten die voortvloeien uit een uitgevoerde pentest/ hackerstest, audit, de TPM en risicoanalyse: • Opdrachtnemer moet de verbeterpunten die worden aangemerkt als ‘need to have’ verplicht uitvoeren en borgen en informeert Opdrachtgever over de voortgang; • Opdrachtnemer is vrij om de verbeterpunten die als ‘nice to have’ worden aangemerkt, uit te voeren en te borgen.

term ISO 27001

Voor het overleggen van een TPM betekent dit: • Voor overeenkomst 1, 2 en 3 geldt de TPM op de ISO 27001 gecertificeerde informatiebeveiliging en na 2 jaar geldt de externe SOC 2 type 2 rapportage waaruit blijkt dat Opdrachtnemer SOC 2 compliant is; • Voor overeenkomst 3 is aanvullende TPM nodig voor de aanvullende eisen op BBN niveau 3.

NLCIUS (Pas toe of leg uit) — 7 vermeldingen

term NLCIUS

Na beantwoording van een oproep zoals hierboven vermeld, moeten door Opdrachtnemer direct, zonder onderbreking door bijvoorbeeld het in de wacht(rij) zetten van een Besteller en/of het laten horen van pauzemuziek, de volgende stappen worden doorlopen: • het aannemen en registreren van de Bestelling; 1 API = Application Programming Interface 2 NLCIUS = Nederlandse Core Invoice Usage Specifications (standaard voor e-facturatie) Overheidsorganisaties moeten aan de Europese richtlijn 2014/55/EU voldoen en zijn vanaf 18 april 2019 verplicht om elektronische factuurberichten te kunnen ontvangen en te verwerken die aan de Europese norm voldoen.

term NLCIUS

De te ontvangen e-factuur dient te voldoen aan de NLCIUS, een aanvullende specificatie op de verplichte Europese norm (EN16931).

term NLCIUS

In combinatie met de Europese norm beschrijft NLCIUS welke gegevenselementen er in een elektronische factuur moeten of kunnen worden opgenomen, wat de samenhang is tussen deze elementen en wat de betekenis van deze elementen is.

+4 meer vermeldingen — zie de publicatie.

RPKI (Pas toe of leg uit) — 1 vermelding

term RPKI

Geautoriseerde route-aankondiging (RPKI) Pentesten moeten een positief resultaat hebben.

security.txt (Pas toe of leg uit) — 1 vermelding

term security.txt

Bij voorkeur alle beveiligingsopties ingeschakeld; security.txt is verplicht 10.

Organisaties (2)

ORG-0001
Politie
Registratienummer: 57096317
Adres: Nieuwe Uitleg 1, 2514BP 's-Gravenhage, Nederland
Contactpersoon: Raymond van Weeghel
E-mail: raymond.van.weeghel@politie.nl
Telefoon: 06-53791955
Inkoperprofiel: https://s2c.mercell.com/buyer/2489
Rollen:

Koper
Organisatie die meer informatie geeft over beroepsprocedures

ORG-0002
Rechtbank Den Haag
Registratienummer: 82946175
Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
E-mail: informatiebalie.dhg@rechtspraak.nl
Telefoon: +31883612012
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Den-Haag
Rollen:

Organisatie voor beroepsprocedures

Beeldmateriaal — 16 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002OpenAPI SpecificationREST-API Design RulesRPKISTARTTLS en DANETLSXBRLsecurity.txt

Aanbestedings-ID: k:614638 · Publicatiedatum: 2026-09-27 · Type: AAO

Aanbestedende dienst: Provincie Limburg

CPV-codes: 71355100-2,79961200-0,48000000-8

Bekijk op TenderNed · TenderNed-URL · Externe URL

Bestuurslaag: Provincie (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding

term SAML

− De SaaS-applicatie ondersteunt daartoe minimaal de actuele versies van de protocollen SAML 2.0, OpenID Connect en OAuth 2.0, zodat koppeling mogelijk is met Microsoft Entra ID én andere gangbare Identity Providers.

DKIM (Pas toe of leg uit) — 2 vermeldingen

term DKIM

Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.

term DKIM

E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.

DMARC (Pas toe of leg uit) — 2 vermeldingen

term DMARC

DNSSEC (Pas toe of leg uit) — 2 vermeldingen

term DNSSEC

6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.

term DNSSEC

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen

term EN 301 549

De SaaS-applicatie, website en eventuele mobiele app dienen gedurende de gehele looptijd te voldoen aan de toegankelijkheidseisen zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).

term EN 301 549

Opdrachtnemer dient bij oplevering van de SaaS-applicatie een schriftelijke toelichting te verstrekken van de mate waarin voldaan wordt aan de toegankelijkheidseisen, zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).

HTTPS en HSTS (Pas toe of leg uit) — 3 vermeldingen

term HTTPS

term HTTP Strict Transport Security

• HSTS (HTTP Strict Transport Security) dient te zijn ingeschakeld.

IPv6 (Pas toe of leg uit) — 2 vermeldingen

term IPv6

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen

term ISO 27001

De inschrijver dient derhalve, aantoonbaar op de dag van inschrijving, te beschikken over: ● een aan hem verstrekt kwaliteitssysteemcertificaat op basis van de norm NEN-EN-ISO 27001:2023.

term ISO 27001

Dit certificaat moet aan de Inschrijver zijn afgegeven door een certificatie-instelling, erkend door een nationale accreditatieinstelling (in Nederland: de Raad voor Accreditatie); of ● een geldig certificaat dat minimaal gelijkwaardig is aan de NEN-EN-ISO ISO 27001:2023 norm.

term ISO 27001

Bewijsmiddel Indien u in aanmerking komt voor gunning dient u op verzoek van de aanbesteder binnen 14 kalenderdagen na voorlopige gunning een kopie van een geldig NEN-EN-ISO 27001:2023 certificaat te overleggen of een geldig certificaat dat minimaal gelijkwaardig is aan de NENEN-ISO ISO 27001:2023 norm.

+5 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding

term NEN-ISO/IEC 27002

OpenAPI Specification (Pas toe of leg uit) — 1 vermelding

term OpenAPI Specification

REST-API Design Rules (Pas toe of leg uit) — 1 vermelding

term REST-API Design Rules

RPKI (Pas toe of leg uit) — 2 vermeldingen

term RPKI

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding

term STARTTLS

TLS (Pas toe of leg uit) — 2 vermeldingen

term TLS 1.2

XBRL (Pas toe of leg uit) — 1 vermelding

term XBRL

security.txt (Pas toe of leg uit) — 2 vermeldingen

term security.txt

• Een geldig en actueel security.txt-bestand moet aanwezig zijn.

Organisaties (2)

ORG-0001
Provincie Limburg
Registratienummer: 50052969
Adres: Limburglaan 10, 6229GA Maastricht, Nederland
Contactpersoon: Roy Kleijkers
E-mail: rje.kleijkers@prvlimburg.nl
Telefoon: +31625464004
Website: https://www.limburg.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/1617
Rollen:

Koper

ORG-0002
Rechtbank Limburg
Registratienummer: 82942978
Adres: Sint Annadal 1, 6214 PA Maastricht, Nederland
E-mail: rsc@rechtspraak.nl
Telefoon: +31883612222
Rollen:

Organisatie voor beroepsprocedures

AI in de meldkamer — 9 standaarden

Authenticatie-standaarden (OpenID.NLGov en SAML)DNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)IPv6NEN-ISO/IEC 27001NL GOV Assurance profile for OAuth 2.0REST-API Design RulesRPKISTARTTLS en DANE

Aanbestedings-ID: k:610325 · Publicatiedatum: 2026-09-25 · Type: REC

Aanbestedende dienst: Veiligheidsregio Gelderland-Zuid

CPV-codes: 48000000-8

Bekijk op TenderNed · TenderNed-URL

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 3 vermeldingen

term SAML

17 Bijlage 3 · ICT.06, IBV.41, IBV.42, AR.08 Is OpenID Connect toegestaan in plaats van SAML 2.0?

term SAML

ICT.06 vereist een IAM-koppeling met SAML 2.0, terwijl AR.08 het NL GOV Assurance Profile for OAuth 2.0 voorschrijft en IBV.41 spreekt over Entra ID-accounts.

term SAML

SAML 2.0 is niet verplicht wanneer een aantoonbaar gelijkwaardige en actuele methode wordt toegepast. 2.

DNSSEC (Pas toe of leg uit) — 2 vermeldingen

term DNSSEC

In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?

term DNSSEC

De open standaarden gelden naar hun aard en voor zover zij van toepassing zijn op het betreffende onderdeel van de dienstverlening. DNSSEC, RPKI en IPv6 gelden voor de door leverancier beheerde internetinfrastructuur waarop de oplossing wordt aangeboden.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen

term WCAG 2.1

Met WR 2 wordt WCAG 2.1 niveau AA bedoeld.

term WCAG 2.1

WR 2 vereist WCAG 2.1 "op niveau B".

IPv6 (Pas toe of leg uit) — 2 vermeldingen

term IPv6

In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?

term IPv6

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 14 vermeldingen

term ISO 27001

Kan Aanbestedende dienst bevestigen of een lopend ISO 27001-certificeringstraject, met een reeds geplande certificeringsaudit eind 2026, voldoet aan eis IBV.01?

term ISO 27001

Na voorlopige gunning moet een geldig ISO 27001- certificaat, of een aantoonbaar gelijkwaardig certificaat binnen de relevante scope van de aangeboden dienstverlening, worden overgelegd.

term ISO 27001

Een lopend ISO 27001-certificeringstraject is op zichzelf onvoldoende.

+11 meer vermeldingen — zie de publicatie.

NL GOV Assurance profile for OAuth 2.0 (Pas toe of leg uit) — 2 vermeldingen

term NL GOV Assurance profile for OAuth 2.0

ICT.06 vereist een IAM-koppeling met SAML 2.0, terwijl AR.08 het NL GOV Assurance Profile for OAuth 2.0 voorschrijft en IBV.41 spreekt over Entra ID-accounts.

term NL GOV Assurance profile for OAuth 2.0

En zijn het NL GOV Assurance Profile for OAuth 2.0 en het NL GOV-profiel voor CloudEvents verplicht voor het API-koppelvlak van de Oplossing, of volstaat een RESTful koppelvlak conform de REST API Design Rules met OAuth 2.0 / OpenID Connect?

REST-API Design Rules (Pas toe of leg uit) — 2 vermeldingen

term REST API Design Rules

Voor API’s gelden de REST API Design Rules en OAuth 2.0/OpenID Connect; het NL GOVprofiel voor CloudEvents is alleen vereist wanneer daadwerkelijk met CloudEvents wordt gewerkt.

RPKI (Pas toe of leg uit) — 2 vermeldingen

term RPKI

In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?

term RPKI

STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen

term STARTTLS

In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van Opdrachtnemer?

term STARTTLS

STARTTLS en DANE gelden alleen wanneer leverancier voor de dienstverlening zelf emailvoorzieningen beheert.

Organisaties (1)

ORG-0001
Rechtbank Gelderland
Registratienummer: 151930849
Adres: Prof. Bellefroidstraat 11, 6811 CD Arnhem, Nederland
Contactpersoon: Tim van den Hurk
E-mail: kanton.arnhem@rechtspraak.nl
Telefoon: +31 884575000
Website: http://www.rechtspraak.nl
Rollen:

Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Pagina 1 van 1 (6 aanbestedingen)

Kerncijfers

Aanbestedingen met bevestigde standaarden