Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term Digikoppeling
Denk aan StUF- of Digikoppelingkoppelingen met BRP/GBA-V, BAG, LV WOZ, Kadaster, RDW of
Belastingdienst. Volstaat het aantonen van één zo'n koppeling, of
verwacht BSGR meerdere?
term Digikoppeling
Onder landelijke koppelingen verstaat BSGR technische koppelingen die
Nederlandse overheidsorganisaties gebruiken voor gegevensuitwisseling met
landelijke voorzieningen, bijvoorbeeld via StUF, Digikoppeling of vergelijkbare
standaarden naar voorzieningen zoals BRP, BAG, LV WOZ, Kadaster, RDW of de
Belastingdienst. Het aantonen van ten minste één dergelijke koppeling volstaat,
mits Gegadigde deze aantoonbaar zelf heeft gerealiseerd of beheerd, inclusief het
bijbehorende certificaatbeheer voor zover van toepassing.
70 Selectieleidraad -
paragraaf 5.1,
Selectiecriterium S3,
onderdeel 1 - meerdere
applicaties
Onderdeel 1 van Selectiecriterium S3 vraagt om ervaring met
applicatiehosting, inclusief technisch applicatiebeheer en -ontsluiting
van "meerdere applicaties binnen het publieke domein".
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
In de selectiefase wordt
dit getoetst via de geschiktheidseis ten aanzien van ISO 27001-certificering (of een aantoonbaar gelijkwaardig
alternatief), zie paragraaf 4.4.4.
term ISO 27001
4.4.4 Certificering informatiebeveiliging
BSGR verlangt dat Gegadigde de informatiebeveiliging van de geleverde producten en uitgevoerde
dienstverlening in zijn organisatie heeft verankerd en toepast. Dit kan worden aangetoond met:
• een geldig ISO 27001-certificaat, of een aantoonbaar gelijkwaardige certificering voor
informatiebeveiliging.
BSGR | Europese aanbesteding Outsourcing ICT Pagina 28
5.
term ISO 27001
Onderdeel Bij Aanmelding Op eerste verzoek (binnen 7
kalenderdagen na voorlopige
selectie)
Uitsluitingsgronden • UEA('s) (Bijlage D);
• KvK-uittreksel(s);
• eventuele volmacht(en)/statuten
(indien van toepassing)
Gedragsverklaring Aanbesteden;
verklaring van de Belastingdienst
Geschiktheidseisen • 403-verklaring of Bijlage A Verklaring
hoofdelijke aansprakelijkheid (indien
van toepassing);
• Bijlage B verklaring onderaanneming
(indien van toepassing);
• Referentieverklaringen via Bijlage C;
• ingevuld UEA (Bijlage D);
• ISO 27001-certificaat of vergelijkbaar.
StUF (Pas toe of leg uit) — 3 vermeldingen
term StUF
Het berichtenverkeer met landelijke
voorzieningen loopt via StUF-koppelvlakken en dienstspecifieke verbindingen; voor een deel van de
communicatie met partijen als Kadaster, RDW en de Belastingdienst zijn certificaten nodig, waarvan een deel
lokaal is geïnstalleerd.
term StUF
Denk aan StUF- of Digikoppelingkoppelingen met BRP/GBA-V, BAG, LV WOZ, Kadaster, RDW of
Belastingdienst. Volstaat het aantonen van één zo'n koppeling, of
verwacht BSGR meerdere?
term StUF
Onder landelijke koppelingen verstaat BSGR technische koppelingen die
Nederlandse overheidsorganisaties gebruiken voor gegevensuitwisseling met
landelijke voorzieningen, bijvoorbeeld via StUF, Digikoppeling of vergelijkbare
standaarden naar voorzieningen zoals BRP, BAG, LV WOZ, Kadaster, RDW of de
Belastingdienst. Het aantonen van ten minste één dergelijke koppeling volstaat,
mits Gegadigde deze aantoonbaar zelf heeft gerealiseerd of beheerd, inclusief het
bijbehorende certificaatbeheer voor zover van toepassing.
70 Selectieleidraad -
paragraaf 5.1,
Selectiecriterium S3,
onderdeel 1 - meerdere
applicaties
Onderdeel 1 van Selectiecriterium S3 vraagt om ervaring met
applicatiehosting, inclusief technisch applicatiebeheer en -ontsluiting
van "meerdere applicaties binnen het publieke domein".
Organisaties (1)
ORG-0001 Rechtbank den Haag Registratienummer: 452112899 Adres: Lammenschansweg 144, 2595AJ Den Haag, Nederland Contactpersoon: Inkoop BSGR E-mail: info@rechtspraak.nl Telefoon: +31 14442312 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Raadsinformatiesysteem — 3 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)NEN-ISO/IEC 27001StUF
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
IDENTITY
DIRECTOR-MU
LTI
Provisioning desktop Icoon in startmenu
AD Groep aanmaken
Sync opzetten met
Azure AD
Authenticatie o.b.v.
Ent.App/App registratie
Inloggen met SAML en MFA
Users toevoegen
aan AD groep.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO/IEC 27001
Accepteert de
aanbestedende dienst ISO/IEC 27001-certificering met de bijbehorende verklaring van
toepasselijkheid, aangevuld met periodieke externe controles zoals pentests en externe audits, als
bewijs van een passend niveau van beveiliging, of verlangt de aanbestedende dienst daarnaast een
afzonderlijke BIO-conformiteitsverklaring of een assurancerapport van een bij NOREA aangesloten
auditor?
term ISO/IEC 27001
ISO/IEC 27001-certificering met de bijbehorende verklaring van toepasselijkheid is een van de
wijzen waarop Verwerker een passend beveiligingsniveau kan aantonen (Bijlage 2 bij de
Verwerkersovereenkomst), mits de scope van het certificaat de aangeboden SaaS-dienst en de
daarvoor gebruikte (hosting)omgeving omvat.
StUF (Pas toe of leg uit) — 1 vermelding
term StUF
Bij de waardering wordt in het bijzonder gelet op:
• Realisme en haalbaarheid van het plan ten opzichte van de gevraagde opleverdatum en de
nazorgperiode;
• De risicobeheersing en de kwaliteit van de terugval-/herstelscenario’s;
• De controles op volledigheid, juistheid én conformiteit met de nieuwe eisen, ook wanneer
een bestaande situatie wordt voortgezet;
Europese openbare aanbesteding Raadsinformatiesysteem Gemeente Renkum 27
• De kwaliteit van de gap-analyse en de aanpak voor de nieuwe of gewijzigde eisen en de
koppelingen (waaronder StUF-ZKN en de tweerichtingskoppeling met het zaaksysteem),
inclusief risico’s en mitigaties;
• De kwaliteit van de opleiding en adoptie op het nieuwe of gewijzigde deel en de mate waarin
gebruikers en beheerders zelfstandig met de oplossing kunnen werken;
• De mate waarin uit het plan blijkt dat de inschrijver zich verplaatst in de gemeentelijke
organisatie en de verantwoordelijkheid voor een succesvolle, conforme ingebruikname naar
zich toe trekt.
Organisaties (1)
ORG-0001 Rechtbank Gelderland - locatie Arnhem Registratienummer: 121650034 Adres: Postbus 9030, 6800 EM Arnhem, Nederland Contactpersoon: Selcuk Sari E-mail: info@renkum.nl Telefoon: +31 263348111 Website: http://www.renkum.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Boomonderhoud -renovatie en -veiligheidscontrole — 1 standaard
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
StUF (Pas toe of leg uit) — 1 vermelding
term Standaard Uitwisselings Formaat
Vraag:
Worden de boomgegevens aangeleverd en verwerkt volgens het Standaard Uitwisselings Formaat
(SUF), zodat de richtlijnen van het Handboek Bomen 2026 worden gevolgd?
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 3 vermeldingen
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DKIM
Voor zover er binnen de ICT-oplossing sprake is van e-mail functionaliteit (het versturen dan wel
ontvangen van e-mails), voldoet de ICT-oplossing aan de volgende standaarden: DKIM, DMARC en
SPF.
term DKIM
Het verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de
servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan
aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
DMARC (Pas toe of leg uit) — 3 vermeldingen
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DMARC
Voor zover er binnen de ICT-oplossing sprake is van e-mail functionaliteit (het versturen dan wel
ontvangen van e-mails), voldoet de ICT-oplossing aan de volgende standaarden: DKIM, DMARC en
SPF.
term DMARC
Het verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de
servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan
aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
DNSSEC (Pas toe of leg uit) — 3 vermeldingen
term DNSSEC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DNSSEC
Het verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de
servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan
aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
term DNSSEC
Met betrekking tot alle web-omgevingen (inclusief de mogelijk te leveren self-service-webportalen),
de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende
standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief
het gebruik van security-headers.
Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term Digikoppeling
Het domein ‘infrastructuur’ omvat onder andere
de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en
‘PKIoverheid’.
term Digikoppeling
Het betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites
vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie
(zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).
term Digitoegankelijk
6.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
E1 Europese standaard EN 301 549
met WCAG 2.1
digitoegankelijk.nl
en
forumstandaardisatie.nl/standaard/
digitoegankelijk-en-301-549-met-wcag-21
6.4 Tips en toelichting
1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke
verplichtingen gelden, o.a. voor het publiceren van een
toegankelijkheidsverklaring.
3.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Met betrekking tot alle web-omgevingen (inclusief de mogelijk te leveren self-service-webportalen),
de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende
standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief
het gebruik van security-headers.
IPv6 (Pas toe of leg uit) — 4 vermeldingen
term IPv6
Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet
Protocol versie 6 (IPv6) ontwikkeld.
term IPv6
Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term ISO 27001
2
Eén/meer kopieën van een ISO 27001-certificaat of vergelijkbaar (zie Aanbestedingsleidraad, § 5.4.2.)
term ISO 27001
5.4.2.2 Verplichte certificeringen of gelijkwaardig
Inschrijver dient in het bezit te zijn van de onderstaande certificeringen (of gelijkwaardig):
• Inschrijver dient zelfstandig in het bezit te zijn van een geldig en door een onafhankelijk
geaccrediteerde deskundige te zijn afgegeven ISO 27001:2022 certificaat, waarbij organisatie en
dienstverlening geheel in scope zijn, en een verklaring van toepasselijkheid hiervan met betrekking tot
de aangeboden ICT-oplossing of aantoonbaar gelijkwaardig.
term ISO 27001
• Indien Inschrijver gebruik maakt van derden die de rekencentraservices van Inschrijver verzorgen met
betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of er wel of niet beroep wordt gedaan
op de draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht
doen van andere derden) in het bezit te zijn van een geldig en door een onafhankelijk geaccrediteerde
deskundige te zijn afgegeven ISO 27001:2022 certificaat of aantoonbaar gelijkwaardig.
+3 meer vermeldingen — zie de publicatie.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op
EN16931 voor toepassing in Nederland.
term NLCIUS
10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius
10.4 Tips en toelichting
1.
STARTTLS en DANE (Pas toe of leg uit) — 3 vermeldingen
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DANE
Het verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de
servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan
aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
term STARTTLS
Voor zover er binnen de ICT-oplossing sprake is van een verbinding tussen twee of meerdere e-mail
servers, voldoet de ICT-oplossing eveneens aan de navolgende standaarden: STARTTLS en DANE.
StUF (Pas toe of leg uit) — 3 vermeldingen
term StUF
Ten opzichte van de StUF-standaarden sluiten
deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte
industriestandaarden.
term StUF
Inschrijver levert de volgende integraties op voor de Opdrachtgever Gemeente Oldambt:
Via ESB:
• BRP (Basisregistratie Personen)
• Zaaksysteem (ZGW-API en StUF-ZDS)
• Financiele applicatie (Betalen- en Invorderingservices (StUF-FIN)
Rechtstreeks gekoppeld op ICT oplossing:
● Basisgegevens:
o LV-BAG (conform hiervoor beschikbaar gestelde API’s)
o Nationaal Handels Register (conform hiervoor beschikbaar gestelde API’s)
● DSO en publicaties:
o DROP
o DSO-LV (via STAM)
o DSO-LV (via samenwerken)
● Autorisatie en toegang:
o Active Directory (op basis van Microsoft Entra ID)
● Geo en kaart:
o PDOK (BAG, BRT, BRK, BGT en BRO)
o ArcGIS
● Landelijke registers en toezicht:
o Register Milieubelastende Activiteiten (rMba)
o NAZCA
125.
term StUF
Inschrijver levert de volgende integraties op voor Opdrachtgever Gemeente Veendam:
Via ESB:
• BRP (Basisregistratie Personen)
• Zaaksysteem (ZGW-API en StUF-ZDS)
• Financiele applicatie (Betalen- en Invorderingservices (StUF-FIN)
Rechtstreeks gekoppeld op ICT oplossing:
● Basisgegevens:
o LV-BAG (conform hiervoor beschikbaar gestelde API’s)
o Nationaal Handels Register (conform hiervoor beschikbaar gestelde API’s)
● DSO en publicaties:
o DROP
o DSO-LV (via STAM)
o DSO-LV (via samenwerken)
● Autorisatie en toegang:
o Active Directory (op basis van Microsoft Entra ID)
● Geo en kaart:
o PDOK (BAG, BRT, BRK, BGT en BRO)
● Landelijke registers en toezicht:
o Register Milieubelastende Activiteiten (rMba)
o NAZCA
Aanbesteding VTH-applicatie
Bijlage 04 Programma van Eisen 22 van 31
126.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
Met betrekking tot alle web-omgevingen (inclusief de mogelijk te leveren self-service-webportalen),
de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende
standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief
het gebruik van security-headers.
security.txt (Pas toe of leg uit) — 1 vermelding
term security.txt
De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-servicewebonderdelen voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan
worden.
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst
open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan,
ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst
open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan,
ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst
open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan,
ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites vallen
ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie
https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-encloudapplicaties).
term Digitoegankelijk
6.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
E1 Europese standaard EN 301549 met
WCAG 2.1 (niveau A en AA)
digitoegankelijk.nl
en
forumstandaardisatie.nl/standaard/
digitoegankelijk-en-301-549-met-wcag-21
6.4 Tips
1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht staat aangegeven welke vereisten er
zijn, ook ten aanzien van het publiceren van een toegankelijkheidsverklaring.
3.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
3.2.1)
- ISO 9001 (par 3.2.4, lid 1)
- ISO 27001 (par.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510,
NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/open-standaarden/nlcius
10.4 Tips
1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op EN16931 voor
toepassing in Nederland.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst
open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan,
ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
StUF (Pas toe of leg uit) — 1 vermelding
term StUF
Ten opzichte van de StUF-standaarden sluiten deze
API-standaarden beter aan bij door softwareontwikkelaars gebruikte
industriestandaarden.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 2 vermeldingen
term SAML
De oplossing ondersteunt hiervoor SSO en
geautomatiseerd identiteitsbeheer conform open standaarden: minimaal OpenID Connect
(OIDC) of SAML 2.0 voor authenticatie, OAuth 2.0 voor autorisatie, en SCIM 2.0 voor
provisioning.
E178.
term SAML
o De oplossing ondersteunt minimaal OpenID Connect (OIDC) en/of SAML 2.0 en is
compatibel met Ms Entra ID.
Digikoppeling (Pas toe of leg uit) — 3 vermeldingen
term Digikoppeling
Het betreft normen en
standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes
staan ter verduidelijking voorbeelden van betreffende normen en standaarden,
waarbij opvolgende versies ook onder de normen vallen):
o Architectuur (GEMMA);
o Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
o Beveiliging (Baseline Informatiebeveiliging Gemeenten);
o Dataportabiliteit;
o Metadatering (TMLO);
o Toegankelijkheid (Webrichtlijnen);
o Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
o Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel
van Basisregistraties);
o Documentatie;
o E-facturering.
VNG Realisatie 18
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen
worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt
voldaan.
term Digikoppeling
GIBIT artikel 8 (Interoperabiliteitseisen, normen en standaarden) en GIBIT artikel 22 (Datauitwisseling) blijven onverkort van toepassing.
Aanvullend geldt:
De oplossing garandeert veilige en betrouwbare communicatie met interne en externe
partijen, met de volgende specifieke eisen:
• Digikoppeling
18
o Voor berichtenuitwisseling met
overheidsvoorzieningen wordt Digikoppeling gebruikt conform de
geldende Logius- standaarden.
term Digikoppeling
Logius, Digikoppeling).
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term EN 301 549
De oplossing (zowel de basisapplicatie als overige modules) voldoet aantoonbaar aan de
toegankelijkheidseisen vanuit EN 301 549 en WCAG-versie 2.2 niveau AA (Web Content
Accessibility Guidelines).
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen
term ISO 27001
72 1 Verwerkerso Verwerkersovereenkomst 4.2
en GIBIT 28
Bent u bereid audits te beperken tot maximaal één keer per jaar, met een
aankondiging van ten minste 30 dagen vooraf, en alleen als een geldige
certificering (ISO 27001/NEN 7510) of TPM onvoldoende uitsluitsel geeft?
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS)
en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
Om aan zijn plichten uit artikel 38 van de Inkoopvoorwaarden te voldoen, overlegt Leverancier
op verzoek een ISO-certificering (ISO 27001 of NEN 7510), ISO 9001-2015).
+5 meer vermeldingen — zie de publicatie.
StUF (Pas toe of leg uit) — 2 vermeldingen
term StUF
Onder koppelingen verstaan we digitaal berichtenverkeer tussen twee applicaties middels een
specifiek format (XML, StUF, API etc)
2.9 Koppelingen tussen applicaties zijn geautomatiseerd
Als koppelingen tussen applicaties frequent of in grote aantallen worden uitgevoerd dan rechtvaardigt
dat de inspanning van het ontwikkelen van geautomatiseerde koppelingen.
term StUF
• De berichtenstandaard StUF-BG 3.10.
TLS (Pas toe of leg uit) — 2 vermeldingen
term TLS 1.3
• Beveiligde verbindingen:
o Alle communicatie verloopt via beveiligde verbindingen conform de laatst
geldende NCSC-richtlijnen voor TLS: TLS 1.3 (minimaal), Sterke cipher suites
(bv.
term TLS 1.3
• Gegevens in transport:
o Alle communicatie wordt versleuteld conform de laatst geldende NCSC-richtlijnen
voor TLS, waarbij minimaal TLS 1.3 wordt toegepast.
• Sleutelbeheer:
o Cryptografische sleutels worden: Veilig gegenereerd (bv.
Organisaties (1)
ORG-0001 Arrondissement Overijssel Registratienummer: 401747134 Adres: Grote Kerkplein 15, 7607 GB Almelo, Nederland Contactpersoon: Mariëlle Pouwels E-mail: info@rechtspraak.nl Telefoon: +31 881027100 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Beheersoftware Openbare Ruimte — 7 standaarden
GWSWGeo-StandaardenHTTPS en HSTSNEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCSStUF
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
GWSW (Pas toe of leg uit) — 11 vermeldingen
term GWSW
Toets 06,
Toets 07 en
Toets 08
Bijlage 3 : Programma van Eisen
Beheersoftware Openbare Ruimte - Functioneel
F13 De Oplossing biedt minimaal het maken en exporteren van:
- PDF-tekeningen
- Excel-bestanden
- CSV-bestanden
- DXF-bestanden
- GeoPackage-bestanden(huidige systeem werkt nog met shapefile (is verouderd))
- GeoJSON-bestanden
- SUF-WEG-bestanden
- GWSW-bestanden (.OroX)
Demo
+
Toets 03
Laat zien: hoe een PDF-tekening gemaakt kan
worden
Laat zien: hoe een export naar Excel-bestand
gemaakt kan worden
Laat zien: hoe een export naar GeoPackage-bestand
gemaakt kan worden
F14 De Oplossing biedt het importeren van:
- GeoPackage / shapes-bestanden
- SUF-WEG -bestanden
- DWG/DXF-bestanden (op basis van NLCS)
bijvoorbeeld het importeren van gegevensbestanden van derden als ondersteuning en ter referentie van onze
beheerdata.
term Gegevenswoordenboek Stedelijk Water
Demo Laat zien: hoe de BGT-koppeling is ingericht in de
Oplossing
Laat zien: hoe de WIBON-koppeling is ingericht in de
Oplossing
F37 De Oplossing ondersteunt volledig de landelijke standaard GWSW (Gegevenswoordenboek Stedelijk Water) van
Stichting Rioned voor het ontsluiten, valideren, raadplegen en presenteren van water- en rioleringsdata.
term GWSW
Demo Laat zien: een inrichting gebaseerd op landelijke
standaard GWSW (Gegevenswoordenboek Stedelijk
Water)
F38 De Oplossing biedt de functionaliteit om binnen de kaartinterface (kaartduiding) rechtstreekse verwijzingen te maken
naar relevante beleidsdocumenten.
+8 meer vermeldingen — zie de publicatie.
Geo-Standaarden (Pas toe of leg uit) — 13 vermeldingen
term GeoPackage
Het gaat hierbij om minimaal CAD-bestanden, GeoPackage,- Shape-bestanden en Excel- en CSV-bestanden.
term GeoPackage
Toets 06,
Toets 07 en
Toets 08
Bijlage 3 : Programma van Eisen
Beheersoftware Openbare Ruimte - Functioneel
F13 De Oplossing biedt minimaal het maken en exporteren van:
- PDF-tekeningen
- Excel-bestanden
- CSV-bestanden
- DXF-bestanden
- GeoPackage-bestanden(huidige systeem werkt nog met shapefile (is verouderd))
- GeoJSON-bestanden
- SUF-WEG-bestanden
- GWSW-bestanden (.OroX)
Demo
+
Toets 03
Laat zien: hoe een PDF-tekening gemaakt kan
worden
Laat zien: hoe een export naar Excel-bestand
gemaakt kan worden
Laat zien: hoe een export naar GeoPackage-bestand
gemaakt kan worden
F14 De Oplossing biedt het importeren van:
- GeoPackage / shapes-bestanden
- SUF-WEG -bestanden
- DWG/DXF-bestanden (op basis van NLCS)
bijvoorbeeld het importeren van gegevensbestanden van derden als ondersteuning en ter referentie van onze
beheerdata.
term GeoPackage
Zoals basisgegevens van hoogheemraadschappen, recreatiegebieden, ecologische hoofdstructuren,
inventarisaties van derden, e.d.
Demo
+
Toets 09 en
Toets 10
Laat zien: hoe een GeoPackage- / shape-bestand
geïmporteerd kan worden
Laat zien: hoe een DWG /DXF bestand geimporteerd
kan worden
F15 De Oplossing biedt het importeren van:
- GeoPackage / shapes-bestanden
- DWG / DXF-bestanden
door middel van slepen / drag en drop voor het snel zichtbaar maken van gegevensbestanden bijvoorbeeld ten
behoeve van het controleren en/of verwerken van revisiegegevens of maken van eenmalige analyse met gegevens van
derden.
+10 meer vermeldingen — zie de publicatie.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
C9 Bij systeemkoppelingen (in- en uitgaand) wederzijds systeemauthenticatie laten plaatsvinden door middel van basic
toegang authenticatie in combinatie met HTTPS of PKI (PKI) certificaten afgedwongen door de dataclassificatie.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 10 vermeldingen
term ISO 27001
Antwoord:
Ja, een geldige ISO 27001-certificering, inclusief de bijbehorende Verklaring van Toepasselijkheid,
wordt in dit geval als gelijkwaardig bewijsmiddel geaccepteerd.
term ISO 27001
Antwoord:
Ja, een geldige ISO 27001-certificering, inclusief de bijbehorende ISMS passende technische en
Nota van inlichtingen
TN-612779 - 7 okt 2026 Pagina 21 van 36
organisatorische maatregelen ingericht voor de bescherming van persoonsgegevens, wordt in dit
geval als gelijkwaardig bewijsmiddel geaccepteerd.
term ISO 27001
De aanpak die hierbij kan worden gebruikt is het analyseren van de beveiligingsmaatregelen van bekende frameworks (Bijvoorbeeld ISO 27001 of de BIO) in een of meer dienstniveaudoelstellingen.
+7 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term ISO 27002
Deze categorie is meestal gerelateerd aan de beveiligingsmaatregelen: implementeren bedrijfscontinuïteitsbeheer en disaster recovery in standaarden zoals ISO 27002.
NLCS (Pas toe of leg uit) — 1 vermelding
term NLCS
Toets 06,
Toets 07 en
Toets 08
Bijlage 3 : Programma van Eisen
Beheersoftware Openbare Ruimte - Functioneel
F13 De Oplossing biedt minimaal het maken en exporteren van:
- PDF-tekeningen
- Excel-bestanden
- CSV-bestanden
- DXF-bestanden
- GeoPackage-bestanden(huidige systeem werkt nog met shapefile (is verouderd))
- GeoJSON-bestanden
- SUF-WEG-bestanden
- GWSW-bestanden (.OroX)
Demo
+
Toets 03
Laat zien: hoe een PDF-tekening gemaakt kan
worden
Laat zien: hoe een export naar Excel-bestand
gemaakt kan worden
Laat zien: hoe een export naar GeoPackage-bestand
gemaakt kan worden
F14 De Oplossing biedt het importeren van:
- GeoPackage / shapes-bestanden
- SUF-WEG -bestanden
- DWG/DXF-bestanden (op basis van NLCS)
bijvoorbeeld het importeren van gegevensbestanden van derden als ondersteuning en ter referentie van onze
beheerdata.
StUF (Pas toe of leg uit) — 4 vermeldingen
term StUF
Deze koppeling dient te
functioneren via landelijk vastgestelde standaarden (zoals StUF-Geo IMGeo of de actuele API-standaarden van de
Landelijke Voorziening BGT / PDOK).
term StUF
K1 Gegevensuitwisseling kunnen ondersteunen via API’s of standaard koppelvlakken (StUF) met andere systemen.
term StUF
Fase:
Inschrijffase
Inschrijfronde:
Inschrijfronde 1
Vragenronde:
Vragenronde 1
Beantwoord op:
7 okt 2026
Percelen:
P1 Beheersoftware Openbare Ruimte
Ref.nr. Onderwerp:
34 Bijlage 3 – Programma van Eisen, p. 8 Koppeling K1 en p. 10 Koppelingen K1 – StUF-koppelingen,
versiecompatibiliteit en bedrijfszekere gegevensuitwisseling
Vraag:
Kan Aanbestedende dienst bevestigen dat de specifiek aangeboden productversie de voor
Lansingerland vereiste StUF-gegevensuitwisseling aantoonbaar, volledig en bedrijfszeker moet
ondersteunen, zonder functionele beperkingen of uitval die de betreffende gegevensuitwisseling
of het daarvan afhankelijke werkproces belemmert?
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie
Sociaal Domein — 14 standaarden
DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCIUSSTARTTLS en DANEStUFTLSsecurity.txt
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 2 vermeldingen
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DKIM
De ICT-oplossing voldoet
hierbij aan de standaarden DKIM, DMARC en SPF.
DMARC (Pas toe of leg uit) — 2 vermeldingen
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DMARC
De ICT-oplossing voldoet
hierbij aan de standaarden DKIM, DMARC en SPF.
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DNSSEC
137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar
naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS
en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
Digikoppeling (Pas toe of leg uit) — 3 vermeldingen
term Digikoppeling
Het domein ‘infrastructuur’ omvat onder andere
de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en
‘PKIoverheid’.
term Digikoppeling
Het betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
term Digikoppeling
De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de
volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke
ICT-Kwaliteitsnormen:
ICT-kwaliteitsgebieden ICT-kwaliteitsnormen
Architectuur GEMMA
Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal
Informatiebeveiliging en
privacy
Baseline Informatiebeveiliging Overheid
(BIO)
Dataportabiliteit Inhoud + metadata overdraagbaar, open
formaat, bij voorkeur XML/JSON
Pagina 5 van 16
Metadatering TMLO
Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG
2.1
Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1
Infrastructuur Generieke Digitale Infrastructuur (GDI),
aansluiten op Stelsel van Basisregistraties
Documentatie Softwarecatalogus of vergelijkbaar niveau
van actuele productdocumentatie
E-facturering EN16931 en NLCIUS
4.2.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 6 vermeldingen
term Digitoegankelijk
Onder websites
vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie
(zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).
term Digitoegankelijk
6.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
E1 Europese standaard EN 301 549
met WCAG 2.1
digitoegankelijk.nl
en
forumstandaardisatie.nl/standaard/
digitoegankelijk-en-301-549-met-wcag-21
6.4 Tips en toelichting
1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke
verplichtingen gelden, o.a. voor het publiceren van een
toegankelijkheidsverklaring.
3.
+3 meer vermeldingen — zie de publicatie.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar
naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS
en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
IPv6 (Pas toe of leg uit) — 4 vermeldingen
term IPv6
Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet
Protocol versie 6 (IPv6) ontwikkeld.
term IPv6
Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 14 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS)
en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
De BIO2 is gebaseerd
op de laatste versie van de ISO 27001 en de ISO 27002.
term ISO 27001
De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur
organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig,
inclusief een verklaring van toepasselijkheid.
+11 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27002
De BIO2 is gebaseerd
op de laatste versie van de ISO 27001 en de ISO 27002.
term ISO 27002
De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur
organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig,
inclusief een verklaring van toepasselijkheid.
term ISO 27002
Indien Inschrijver gebruik maakt van derden die de rekencentraservices van de Inschrijver verzorgen met
betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of wel of niet beroep wordt gedaan op de
draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht doen van
andere derden) in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch
geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een
verklaring van toepasselijkheid.
+2 meer vermeldingen — zie de publicatie.
NLCIUS (Pas toe of leg uit) — 4 vermeldingen
term NLCIUS
10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius
10.4 Tips en toelichting
1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op
EN16931 voor toepassing in Nederland.
term NLCIUS
De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de
volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke
ICT-Kwaliteitsnormen:
ICT-kwaliteitsgebieden ICT-kwaliteitsnormen
Architectuur GEMMA
Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal
Informatiebeveiliging en
privacy
Baseline Informatiebeveiliging Overheid
(BIO)
Dataportabiliteit Inhoud + metadata overdraagbaar, open
formaat, bij voorkeur XML/JSON
Pagina 5 van 16
Metadatering TMLO
Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG
2.1
Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1
Infrastructuur Generieke Digitale Infrastructuur (GDI),
aansluiten op Stelsel van Basisregistraties
Documentatie Softwarecatalogus of vergelijkbaar niveau
van actuele productdocumentatie
E-facturering EN16931 en NLCIUS
4.2.
+1 meer vermeldingen — zie de publicatie.
STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term STARTTLS
136.Verbindingen tussen twee of meerdere e-mailservers binnen de ICT-oplossing voldoen eveneens aan de
standaarden STARTTLS en DANE.
StUF (Pas toe of leg uit) — 4 vermeldingen
term StUF
Ten opzichte van de StUF-standaarden sluiten
deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte
industriestandaarden.
term StUF
De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de
volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke
ICT-Kwaliteitsnormen:
ICT-kwaliteitsgebieden ICT-kwaliteitsnormen
Architectuur GEMMA
Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal
Informatiebeveiliging en
privacy
Baseline Informatiebeveiliging Overheid
(BIO)
Dataportabiliteit Inhoud + metadata overdraagbaar, open
formaat, bij voorkeur XML/JSON
Pagina 5 van 16
Metadatering TMLO
Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG
2.1
Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1
Infrastructuur Generieke Digitale Infrastructuur (GDI),
aansluiten op Stelsel van Basisregistraties
Documentatie Softwarecatalogus of vergelijkbaar niveau
van actuele productdocumentatie
E-facturering EN16931 en NLCIUS
4.2.
term StUF
156.Er wordt een koppeling gerealiseerd op basis van StUF-BG 3.10 met de Basis Registratie Personen via de in
gebruik zijnde Enterprise ServiceBus met het gegevensmagazijn (inclusief BRP-V en VOA), dit alles zodanig
dat binnen- en buitengemeentelijke persoons- en adresgegevens kunnen worden opgevraagd en
overgenomen vanuit deze systemen.
+1 meer vermeldingen — zie de publicatie.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar
naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS
en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
security.txt (Pas toe of leg uit) — 1 vermelding
term security.txt
138.De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-servicewebonderdelen voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan worden.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term Security Assertion Markup Language
SAML (Security Assertion Markup Language)
Open standaard voor het uitwisselen van authenticatie- en autorisatiegegevens tussen partijen, in het
bijzonder tussen een identiteitsprovider en een serviceprovider.
Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term Digikoppeling
Diginetwerk
Diginetwerk biedt een beveiligde infrastructuur voor extra veilige gegevensuitwisseling op eenduidige
wijze tussen en met verschillende overheidsorganisaties conform een set van achterliggende
afspraken en standaarden (o.a. Digikoppeling).
term Digikoppeling
Het betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Onvermijdelijke standaarden als TCP/IP, HTTPS
enz.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
ISO 27001
Een internationale standaard voor informatiebeveiligingsmanagementsystemen (ISMS).
term ISO 27001
Gemeenten
implementeren en/of eisen ISO 27001 voor m.n. een systematische borging van informatiebeveiliging.
Gegevensopslagstandaard in databases
SQL
De standaardtaal voor het ophalen, opslaan en bewerken van gegevens in en uit relationele
databases achter gemeentelijke registratiesystemen.
term ISO 27001
Om aan zijn plichten uit artikel 38 van de Inkoopvoorwaarden te voldoen, overlegt
Leverancier jaarlijks een derdenverklaring (TPM) en een ISO-certificering (ISO 27001).
+1 meer vermeldingen — zie de publicatie.
StUF (Pas toe of leg uit) — 8 vermeldingen
term StUF
Nijkerk hanteert zo mogelijk API’s i.p.v. StUF.
term StUF
Waar toch nodig laatste versies van bijv.:
Standaard Beschrijving
StUF-BG Basisgegevens.
term StUF
Faciliteert uitwisseling van basisgegevens binnen gemeenten
StUF-ZKN Zaken.
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Contactcenter-oplossing — 12 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001RPKISTARTTLS en DANEStUFTLS
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Authenticatie,
autorisatie & SSO
• SAML 2.0 • OIDC, OAUth 2.0
• RBAC
• Least privilige
• Vereist is een koppeling met de gemeentelijke
Entra ID (Azure AD) op basis van de verplichte
of aanbevolen standaarden.
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
• Uitgaande connecties zijn altijd ontkoppeld via
forward proxy van gemeente
e-mail • DKIM
• DMARC
• SPF
• DNSSEC
• STARTTLS
• DANE
• Exchange webservices • Mailhosting is alleen on premise beschikbaar,
door middel van Microsoft Exchange.
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
• Uitgaande connecties zijn altijd ontkoppeld via
forward proxy van gemeente
e-mail • DKIM
• DMARC
• SPF
• DNSSEC
• STARTTLS
• DANE
• Exchange webservices • Mailhosting is alleen on premise beschikbaar,
door middel van Microsoft Exchange.
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
• Uitgaande connecties zijn altijd ontkoppeld via
forward proxy van gemeente
e-mail • DKIM
• DMARC
• SPF
• DNSSEC
• STARTTLS
• DANE
• Exchange webservices • Mailhosting is alleen on premise beschikbaar,
door middel van Microsoft Exchange.
term DNSSEC
Verbinding • HTTPS
• HSTS
• TLS 1.2
• TLS 1.3
• DNSSEC
• RPKI
• IPv6 • Voor burgers en bedrijven toegankelijke
voorzieningen (websites en e-mail) moeten
zowel via IPv4 als IPv6 bereikbaar zijn.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term WCAG 2.1
De GEMMA componenten zijn:
Klantenservice Het verlenen van service aan dienstenafnemers
Klant en keteninteractie Het aangaan van de interactie met de klant en
ketenpartners, het ervoor zorgen dat zij over de
juiste gegevens en informatie
Klanttevredenheid meting Het meten van de mate van tevredenheid bij klanten
Klantfeedback verzameling Het verzamelen van feedback van klanten over de
kwaliteit van plaatsgevonden dienstverlening
Klantondersteuning Het inhoudelijk ondersteunen van klanten bij het
afnemen van door de gemeente aangeboden
diensten
Dienstverlening serviceniveau meting Het meten en analyseren van de kwantiteit en
kwaliteit van diensten ten opzichte van
gedefinieerde service-levels
Principes en richtlijnen
Principe/ P1
De aangeboden oplossing dient de voldoen aan de WCAG 2.1.
term EN 301 549
– digi-toegankelijk standaard (EN 301 549
versie 2.1.2.)
term EN 301 549
Grondslag /
GS1
Tijdelijk besluit Digitale Toegankelijkheid Overheid
Definitie
Websites en Apps dienen toegankelijk te zijn voor mensen met een beperking.
Richtlijnen
Zie WCAG 2.1 en EN 301 549
Consequentie
Verklaring toegankelijkheid per website en of app
Grondslag/ GS2
Algemene Verordening Gegevensbescherming “AVG”
Definitie
Organisaties mogen persoonsgegevens alleen verwerken in overeenstemming met de wet.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Verbinding • HTTPS
• HSTS
• TLS 1.2
• TLS 1.3
• DNSSEC
• RPKI
• IPv6 • Voor burgers en bedrijven toegankelijke
voorzieningen (websites en e-mail) moeten
zowel via IPv4 als IPv6 bereikbaar zijn.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
Verbinding • HTTPS
• HSTS
• TLS 1.2
• TLS 1.3
• DNSSEC
• RPKI
• IPv6 • Voor burgers en bedrijven toegankelijke
voorzieningen (websites en e-mail) moeten
zowel via IPv4 als IPv6 bereikbaar zijn.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS)
en is volgens deze norm wel/niet gecertificeerd.
term NEN-ISO/IEC 27001
Deze geschiktheidseis is gebaseerd op de Nederlandse Norm NEN-ISO/IEC 27001.
term NEN-ISO/IEC 27001
Bewijsmiddel(en) of
een geldig certificaat volgens de norm NEN-ISO/IEC 27001, waarbij de scope van de certificering
ten minste alle relevante processen van deze opdracht omvat, of
OFFERTEAANVRAAG
CONTACTCENTER-OPLOSSING
DEEL 3 DE INSCHRIJVER pagina 20
een beschrijving van het geïmplementeerde informatiebeveiligingssysteem, of
gelijkwaardige bewijzen van maatregelen
Bent u gecertificeerd?
RPKI (Pas toe of leg uit) — 2 vermeldingen
term RPKI
• RPKI is alleen van toepassing op publieke IPadressen van IT-systemen van de overheid.
term RPKI
Verbinding • HTTPS
• HSTS
• TLS 1.2
• TLS 1.3
• DNSSEC
• RPKI
• IPv6 • Voor burgers en bedrijven toegankelijke
voorzieningen (websites en e-mail) moeten
zowel via IPv4 als IPv6 bereikbaar zijn.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
• Uitgaande connecties zijn altijd ontkoppeld via
forward proxy van gemeente
e-mail • DKIM
• DMARC
• SPF
• DNSSEC
• STARTTLS
• DANE
• Exchange webservices • Mailhosting is alleen on premise beschikbaar,
door middel van Microsoft Exchange.
StUF (Pas toe of leg uit) — 1 vermelding
term StUF
De consequentie is dan dat de koppeling dan geheel moet worden opgebouwd volgens de StUF standaard.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
Verbinding • HTTPS
• HSTS
• TLS 1.2
• TLS 1.3
• DNSSEC
• RPKI
• IPv6 • Voor burgers en bedrijven toegankelijke
voorzieningen (websites en e-mail) moeten
zowel via IPv4 als IPv6 bereikbaar zijn.