TenderNed Standaardenmonitor

Opdrachtnemer levert en implementeert het systeem met een koppeling met AAD op basis van SAML 2.0 Connect ten behoeve van MFA en SingleSignOn opdat het gemeentelijke wachtwoordbeleid kan worden afgedwongen.

Fase: Inschrijffase Inschrijfronde: Inschrijfronde 1 Vragenronde: Vragenronde 3 Beantwoord op: 25 jun 2026 Percelen: P1 Lokale aanpak isolatie Ref.nr. Onderwerp: Nota van inlichtingen TN-587440 - 25 jun 2026 Pagina 5 van 8 191 equivalentie ISO 27001 voor ICT-component Vraag: Referentie: PvE Software – I&A LAI, Algemene eis 5 ("Leverancier is ISO-27001 gecertificeerd") versus Beschrijvend Document §2.7.2 sub h ("ISO 27001 certificaat óf een vergelijkbaar certificaat, óf bedrijfsdocumenten en procedures...").

Fase: Inschrijffase Inschrijfronde: Inschrijfronde 1 Vragenronde: Vragenronde 3 Beantwoord op: 25 jun 2026 Percelen: P1 Lokale aanpak isolatie Nota van inlichtingen TN-587440 - 25 jun 2026 Pagina 7 van 8 Ref.nr. Onderwerp: 194 certificering door hosting-/subverwerker Vraag: Indien het gegevensverwerkende platform draait bij een ISO 27001-gecertificeerde hosting- /cloudleverancier en de inschrijver zelf met geborgde procedures (conform BIO) werkt, voldoet de inschrijver dan aan eis 5, mits de certificering van de relevante hosting-/verwerkingsketen wordt aangetoond?

h. Informatiebeveiligingsmanagementsysteem De inschrijver dient te beschikken over een informatiebeveiligingsmanagementsysteem op basis van de norm ISO 27001 certificering. Als bewijs hiervan beschikt de inschrijver bij inschrijving over het ISO 27001 certificaat of een vergelijkbaar certificaat, of bedrijfsdocumenten en procedures, waaruit blijkt dat leidinggevend- en uitvoerend personeel hiermee bekend is.

De door de opdrachtnemer geleverde oplossing of dienst zal gedurende de looptijd van de overeenkomst daar waar relevant en/of van toepassing, voorzien zijn van maatregelen zoals gedefinieerd in de NEN-ISO/IEC 27002, minimaal voldoend aan BIO BasisBeveiligingsNiveau.

Kan de gemeente bevestigen dat de equivalentieregeling uit BD §2.7.2-h óók geldt voor het ICT-component, zodat een aantoonbaar gelijkwaardig ISMS (vergelijkbaar certificaat of geborgde bedrijfsdocumenten/procedures conform NEN-ISO/IEC 27002 en BIOBasisBeveiligingsNiveau) volstaat?

Fase: Inschrijffase Inschrijfronde: Inschrijfronde 1 Vragenronde: Vragenronde 3 Beantwoord op: 25 jun 2026 Percelen: P1 Lokale aanpak isolatie Ref.nr. Onderwerp: 193 proportionaliteit (verzoek tot schrappen knock-out / "of gelijkwaardig") Vraag: Een hard ISO-27001-certificaat zonder gelijkwaardigheidsmogelijkheid sluit ondernemers uit die aantoonbaar een gelijkwaardig beveiligingsniveau realiseren (geborgde ISO 27002-/BIO-maatregelen, dan wel certificering van de hosting-/verwerkingsketen), terwijl het beveiligingsdoel daarmee evengoed wordt bereikt.

Dit zorgt ervoor dat er geen aanpassingen gemaakt moeten worden in het SPF-record.

Voor Exchange Online wordt gebruik gemaakt van het SPF-record include:spf.protection.outlook.com.

Een SPF-record is een DNS-record dat aangeeft welke mailservers gemachtigd zijn om e-mail te verzenden namens een domein.