TenderNed Standaardenmonitor

Must 2 162 Architectuur Het platform dient ondersteuning te bieden voor het ACME-protocol (RFC 8555), zodat certificaten voor beveiligde communicatie geautomatiseerd kunnen worden beheerd en vernieuwd zonder handmatige interventie.

Gegadigde verzoekt de Provincie Noord-Brabant daarom te motiveren: a) waarom aantoonbare ervaring met de integratie van DigiD, eHerkenning en/of eIDAS noodzakelijk is voor een goede uitvoering van de opdracht; b) op welke wijze deze specifieke ervaring verband houdt met de in de aanbestedingsstukken beschreven scope; c) waarom ervaring met de implementatie en integratie van generieke identity- en accessmanagementoplossingen, waaronder Microsoft Entra ID en authenticatiestandaarden zoals OAuth 2.0/OIDC en SAML, onvoldoende wordt geacht.

Indien een dergelijk specifiek verband met de opdracht ontbreekt, verzoekt gegadigde de eis te wijzigen in: “De gegadigde beschikt over aantoonbare ervaring met de integratie van identiteits- en authenticatievoorzieningen en identity- en accessmanagementoplossingen, gebaseerd op gangbare standaarden en protocollen, zoals OAuth 2.0/OIDC, SAML, Microsoft Entra ID, DigiD, eHerkenning en/of eIDAS."

Eis 165: Digikoppeling, Haal Centraal en ZGW.

Welke Digikoppeling-profielen moet de oplossing ondersteunen (REST-API, ebMS2 en/of WUS)?

Must 1 165 Architectuur De oplossing voorziet in een Digikoppeling adapter en een Haal Centraal koppeling. Must 1 166 Architectuur De oplossing voorziet in een ZGW-API koppeling. Should 2 Bijlage G Programma van eisen Integratieplatform 5 van 5 Onderwerp: Uitstel publicatie Nota van Inlichtingen en rectificatie Geachte geïnteresseerden, De publicatie van de Nota van Inlichtingen, die voor vandaag gepland stond, wordt uitgesteld naar morgen, 13 oktober 2026.

Eis 128: toegankelijkhei d. Geldt WCAG 2.1 AA voor de gehele ontwikkel- en beheeromgeving van het platform, of alleen voor componenten die worden gebruikt door eindgebruikers en functioneel beheerders (zoals dashboards en de developer portal)?

De eis (WCAG 2.1 AA) geldt voor de componenten die worden gebruikt door eindgebruikers en functioneel beheerders.

Could 2 128 Functioneel Het platform moet toegankelijk zijn conform EN 301 549 | WCAG 2.1 AA Must 1 129 Leverancier De geboden oplossing heeft alle licenties voor de oplossing zelf.

Must 2 107 Architectuur Alle communicatie van en naar het vertrouwde provinciale netwerk of door de provincie aangewezen cloudomgeving vindt plaats over beveiligde verbindingen, zoals HTTPS en sFTP met onderliggend certificaat.

Must 1 93 Architectuur De leverancier zorgt dat IPv6 wordt ondersteund daar waar componenten extern ontsloten worden.

Kan de provincie bevestigen dat voor het SaaS-gedeelte van de hybride oplossing het overleggen van actuele, internationaal erkende Third-Party Assurance (TPA) rapportages zoals SOC 2 Type II en ISO 27001 volstaat en de eis voor klantspecifieke audits hierop vervalt?"

Voor het SaaS-gedeelte kan een geldige ISO 27001-certificering als aanvullende assurance worden gebruikt.

De inschrijver dient derhalve zowel een geldig ISO 27001-certificaat als de gevraagde BIO-zelfverklaring aan te leveren.

Must 2 18 Architectuur Het platform moet gegevensuitwisseling tussen (web)applicaties ondersteunen via gedocumenteerde API's op basis van REST, conform de NLGov REST API Design Rules, SOAP, met formele specificaties zoals OpenAPI en XML Schema Definition (XSD).

Dit sluit bovendien direct aan bij verplichte (overheids)standaarden, zoals de NLGov REST API Design Rules, die eveneens Engelse terminologie hanteren.

Alle communicatie is versleuteld met TLS 1.3, met fall back naar TLS 1.2, of hoger en zwakke protocollen zijn uitgeschakeld, conform forum voor standaardisatie.

Dan levert u binnen 7 dagen na voorlopige gunning levert het volgende bewijs aan: • Uittreksel Kamer van Koophandel, niet ouder dan zes maanden op het moment van het indienen van uw inschrijving. • Gedragsverklaring Aanbesteden (GVA), niet ouder dan twee jaar op het moment van het indienen uw inschrijving. 10 • Verklaring Belastingdienst, niet ouder dan zes maanden op het moment van het indienen van uw inschrijving. • Bewijs geldige aansprakelijkheidsverzekering. • Kopieën van vereiste geldige certificaten: ISO 27001 of gelijkwaardig en de Verklaring van Toepasselijkheid.

U beschikt over de vereiste certificering: b. ISO 27001 of gelijkwaardige certificering. Gelijkwaardige certificaten dienen door een erkende en onafhankelijke certificerende instelling te zijn getoetst. 4.4 Referenties U toont ervaring met vergelijkbare werkzaamheden aan met behulp van bijlage 9.

11.2 Opdrachtnemer verplicht zich gedurende de gehele looptijd van deze raamovereenkomst in het bezit te zijn van de volgende geldige certificaten: ISO 27001 of gelijkwaardig.

160 Gegevensbescherming: Alle data wordt versleuteld tijdens transport (TLS 1.2 of hoger).

160 Gegevensbescherming: Alle data wordt versleuteld tijdens transport (TLS 1.2 of hoger).

CY010 Referentie documenten CYBERSEC - RWS Cybersecurity Implementatierichtlijn Objecten CY140 Indien bijlage [CYBERSEC] niet voorziet in cybersecuritymaatregelen voor de invulling van de cybersecurity eisen, dan dient de Opdrachtnemer de NENISO/IEC 27002 (Code voor Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial Automation and Control Systems (IACS) Security) te volgen.

CY010 Referentie documenten CYBERSEC - RWS Cybersecurity Implementatierichtlijn Objecten CY140 Indien bijlage [CYBERSEC] niet voorziet in cybersecuritymaatregelen voor de invulling van de cybersecurity eisen, dan dient de Opdrachtnemer de NENISO/IEC 27002 (Code voor Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial Automation and Control Systems (IACS) Security) te volgen.

CY010 Referentie documenten CYBERSEC - RWS Cybersecurity Implementatierichtlijn Objecten CY140 Indien bijlage [CYBERSEC] niet voorziet in cybersecuritymaatregelen voor de invulling van de cybersecurity eisen, dan dient de Opdrachtnemer de NENISO/IEC 27002 (Code voor Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial Automation and Control Systems (IACS) Security) te volgen.

Bestaande tekeningen in RTW (Richtlijnen Tekeningenverkeer Waterstaat) die wijzigen door het Werk, dienen omgezet te worden naar NLCS.

(Nederlandse CAD standaard) en te leveren conform eis Data 02 in bijlage [LA].

Bestaande tekeningen in RTW (Richtlijnen Tekeningenverkeer Waterstaat) die wijzigen door het Werk, dienen omgezet te worden naar NLCS.

Unielijst inclusief aanvullingen Europese Unie 13-07-2016 Nee DOC-0712 A27HHN Landschapsplan Landschapsplan Flow27 12-2018 Ja DOC-1456 A27HHN Waterveiligheid Kruising waterkeringen Flow27 08-05-2018 Ja DOC-1886 Handboek Stedelijk Tapijt - Ontwerprichtlijnen voor de openbare ruimte van Nieuwegein Handboek Stedelijk Tapijt Gemeente Nieuwegein 21-12-2012 Ja DOC-1196 VHL Handboek openbare verlichting Gemeente Vianen Vianen-OVL Gemeente Vijfheerenlanden 16-01-2015 Ja DOC-1195 VHL Kwaliteitsplan Inrichting Openbare Ruimte Vianen KIOR Vianen Gemeente Vijfheerenlanden 12 februari 2016 Ja DOC-1968 Documentatiestandaard J STD 016 IEEE (Institute of Electrical and Electronics Engineers) 30-09-1995 Nee DOC-0892 Beoordelingsrichtlijn voor het KOMO Procescertificaat voor het uitvoeren van bouwkundige vooropnamen BRL 5024 IKOB-BKB 03-10-2013 Nee DOC-0876 Nationale beoordelingsrichtlijn voor het KOMO procescertificaat voor het proces van het meten van trillingen BRL 5023 IKOB-BKB 02-01-2013 Nee DOC-1263 CIE 1931 kleurendiagram CIE 1931 kleurendiagram International Commission on Illumination (CIE) Nee DOC-2652 Formal Safety Assessment FSA International Maritime Organization 9 april 2018 Ja DOC-1893 Aanvraag impactanalyse bij gepland werk AIG KPN Niet bekend Ja DOC-1839 Beoordelingsrichtlijn voor het KOMO® procescertificaat voor het appliceren Wegmarkeringsmaterialen BRL 9142 Kiwa N.V. 12-01-2018 en wijzigingsblad 20- 08-2018 Nee RWS INFORMATIE | DEFINITIEF | Zaaknummer: 31087901 | Vraagspecificatie Eisen Deel 2 | 29 oktober 2021 Pagina 127 van 153 DOC nr Titel document Code Uitgever Datum Meegeleverd in contract DOC-1052 Beoordelingsrichtlijn voor het KOMO® productcertificaat voor Wegmarkeringsmaterialen BRL 9141 Kiwa N.V. 01-01-2018 Nee DOC-1190 Besluit administratieve bepalingen inzake het wegverkeer BABW Ministerie Infrastructuur en Milieu 01-08-2020 Nee DOC-0731 Reglement verkeersregels en verkeerstekens 1990 RVV Ministerie Infrastructuur en Milieu Nee DOC-0707 Bouwbesluit BB Ministerie van Binnenlandse Zaken en Koninkrijksrelaties Nee DOC-0322 A27HH Deelrapport Sociale Aspecten MER en OTB TB-Deelrapport Sociale Aspecten Ministerie van Infrastructuur en Waterstaat 28-04-2016 Ja DOC-1045 A27HHN Akoestisch onderzoek onderliggend wegennet tbv TB TB Akoestisch Onderzoek OWN Ministerie van Infrastructuur en Waterstaat 11-12-2018 Ja DOC-1341 A27HHN Akoestisch onderzoek Saneringsplan SP-AO Ministerie van Infrastructuur en Waterstaat 11-12-2018 Ja DOC-0744 A27HHN Akoestisch onderzoek TB inclusief deelrapporten en bijlagen TB Akoestisch Onderzoek Ministerie van Infrastructuur en Waterstaat 11-12-2018 Ja DOC-0324 A27HHN Deelrapport Natuur tbv TB TB-Deelrapport Natuur Ministerie van Infrastructuur en Waterstaat 11-12-2018 Ja DOC-1224 A27HHN Deelrapport Water tbv TB TB-Deelrapport Water Ministerie van Infrastructuur en Waterstaat 11-12-2018 Ja DOC-2025 A27HHN Dwarsprofiel Gemeente Vijfheerenlanden Noord A27HH-DWP-Vijfheerenlanden Ministerie van Infrastructuur en Waterstaat Ja DOC-1889 A27HHN Saneringsbesluit Vaststellen Saneringsplan A27 Houten - Hooipolder en verlaging geluidproductieplafonds op referentiepunten SB A27HH Ministerie van Infrastructuur en Waterstaat 11-12-2018 Ja DOC-0963 A27HHN Saneringsplan Rijkswegen A27 Houten - Hooipolder en opsomming te wijzigen geluidproductieplafonds SP A27HH Ministerie van Infrastructuur en Waterstaat 11-12-2018 Ja DOC-0745 A27HHN Tracebesluit - incl Besluittekst - Detailkaarten - Overzichtskaarten TB Ministerie van Infrastructuur en Waterstaat 2018 Ja RWS INFORMATIE | DEFINITIEF | Zaaknummer: 31087901 | Vraagspecificatie Eisen Deel 2 | 29 oktober 2021 RWS INFORMATIE Pagina 128 van 153 DOC nr Titel document Code Uitgever Datum Meegeleverd in contract DOC-2737 A27HHN Tracebesluit en Saneringsplan incl achtergronddocumenten TB SP VOL Ministerie van Infrastructuur en Waterstaat 2018 Ja DOC-1034 Beleidslijn Grote Rivieren Ministerie van Infrastructuur en Waterstaat 2006 Nee DOC-0817 Richtlijnen Veiligheidsschermen RTD 1022 Ministerie van Infrastructuur en Waterstaat 01-04-2015 (Opgenomen in Bijlage B ROK (DOC0708)) Ja DOC-2028 Uitvoeringsregeling verkeersveiligheid van weginfrastructuur URVW Ministerie van Infrastructuur en Waterstaat 23-12-2010 Nee DOC-1191 Uitvoeringsvoorschriften BABW inzake verkeerstekens Uitvoeringsvoorschriften BABW Ministerie van Infrastructuur en Waterstaat Nee DOC-1860 Wettelijk BeoordelingsInstrumentarium WBI2017 Ministerie van Infrastructuur en Waterstaat Nee DOC-1700 ICT - beveiligingsrichtlijnen voor Webapplicaties BEV WEB Ministerie van Justitie en Veiligheid, Nationaal Cyber Security Centrum 09-2015 Ja DOC-2667 ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS) RICHT TLS Ministerie van Justitie en Veiligheid, Nationaal Cyber Security Centrum 19-01-2021 Nee DOC-0882 Werkveldspecifieke certificatieschema voor het systeemcertificaat Opsporen Conventionele Explosieven (WSCS-OCE) : 2016 WSCS-OCE Ministerie van Sociale Zaken en Werkgelegenheid 2016 Nee DOC-1846 A27HH Bewegwijzering OWN Provincie Utrecht BP-OWN-Deel D Nationale Bewegwijzeringsdienst 08-03-2019 Ja DOC-0158 A27HHN Concept Bewegwijzeringsplan Concept Bewegwijzeringsplan Nationale Bewegwijzeringsdienst 22-02-2019 Ja DOC-1069 Afschermende constructies voor wegen - Deel 2: Prestatieklassen, botsproef-beoordelingscriteria en beproevingsmethoden voor vangrails en voertuiggeleiding NEN-EN 1317-2 Nederlands Normalisatie Instituut 16-07-2010 Nee DOC-1031 Afschermende constructies voor wegen - Deel 3: Prestatieklassen, beoordelingscriteria voor botsproeven en beproevingsmethoden voor obstakelbeveiligers NEN-EN 1317-3 Nederlands Normalisatie Instituut 01-07-2001 Nee DOC-1071 Afschermende constructies voor wegen - Deel 4: Prestatieklassen, aanvaardingscriteria voor botsproeven en beproevingsmethoden voor beginen eindconstructies en overgangsconstructies van geleiderail NVN-ENV 1317-4 Nederlands Normalisatie Instituut 01-12-2001 Nee RWS INFORMATIE | DEFINITIEF | Zaaknummer: 31087901 | Vraagspecificatie Eisen Deel 2 | 29 oktober 2021 Pagina 129 van 153 DOC nr Titel document Code Uitgever Datum Meegeleverd in contract DOC-1070 Afschermende constructies voor wegen - Deel 5: Producteisen en conformiteitsbeoordeling voor afschermende constructies voor wegvoertuigen NEN-EN 1317-5 Nederlands Normalisatie Instituut 01-03-2012 Nee DOC-2413 Afschermende constructies voor wegen - Richtlijnen voor computationele mechanica van botsproeven tegen afschermende constructies voor wegvoertuigen - Deel 2: Voertuig modellering en verificatie NPR-CEN/TR 16303-2 Nederlands Normalisatie Instituut Nee DOC-1030 Afschermende constructies voor wegen, Deel 8: Afschermende constructies voor motoren op wegen welke de ernst van botsingen van motorrijders tegengaan door middel van vangrails NPR-CEN/TS 1317-8 Nederlands Normalisatie Instituut 10-05-2012 Nee DOC-1875 Akoestiek – Meting van de invloed van het wegoppervlak op verkeerslawaai – Deel 2: Nabijheidmethode (CPX) NEN-EN-ISO 11819-2 Nederlands Normalisatie Instituut 03-05-2017 Nee DOC-0887 Bedrijfsvoering van elektrische installaties (deel 1, Algemene eisen en deel 2 Nationale bijlagen) NEN-EN 50110 Nederlands Normalisatie Instituut Nee DOC-1630 Beproevingsmethoden voor de bepaling van mechanische en fysische eigenschappen van toeslagmaterialen - Deel 8: Bepaling van de polijstwaarde NEN-EN 1097-8 Nederlands Normalisatie Instituut 14-07-2009 Nee DOC-1916 Bescherming van staalconstructies tegen corrosie door middel van verfsystemen - Beoordeling van, en acceptatiecriteria voor, de adhesie/cohesie (breuksterkte) van een droge laag - Deel 1: Lostrekbeproeving NEN-EN-ISO 16276-1 Nederlands Normalisatie Instituut Nee DOC-1957 Beschermingsgraden van omhulsels van elektrisch materieel tegen uitwendige mechanische stoten NEN-EN 50102 Nederlands Normalisatie Instituut Nee DOC-2416 Bitumineuze mengsels - Materiaalspecificaties - Deel 1: Asfaltbeton NEN-EN 13108-1 Nederlands Normalisatie Instituut 06-2016 Nee DOC-2417 Bitumineuze mengsels - Materiaalspecificaties - Deel 5: Steenmastiekasfalt NEN-EN 13108-5 Nederlands Normalisatie Instituut 07-2016 Nee DOC-2418 Bitumineuze mengsels - Materiaalspecificaties - Deel 7: Zeer open asfaltbeton NEN-EN 13108-7 Nederlands Normalisatie Instituut 09-2016 Nee DOC-0748 Bliksembeveiliging:- deel 2: Risicomanagement- deel 3: Fysieke schade aan objecten en letsel aan mens en dier- deel 4: Elektrische en elektronische systemen in objecten NEN-EN-IEC 62305 Nederlands Normalisatie Instituut Nee DOC-2672 Bodem - Bepaling van eigenschappen van waterretentie - Laboratoriummethoden NEN-EN-ISO 11274 Nederlands Normalisatie Instituut 07-11-2019 Nee DOC-0750 Elektrische installaties voor laagspanning NEN 1010 Nederlands Normalisatie Instituut Nee DOC-0724 Elektromagnetische compatibiliteit (EMC) NEN-EN-IEC 61000 Nederlands Normalisatie Instituut Nee DOC-1880 Eurocode 1 - Belastingen op constructies - Deel 1-7: Algemene belastingen NEN-EN 1991-1-7 Nederlands Normalisatie 2011-12-01 Nee RWS INFORMATIE | DEFINITIEF | Zaaknummer: 31087901 | Vraagspecificatie Eisen Deel 2 | 29 oktober 2021 RWS INFORMATIE Pagina 130 van 153 DOC nr Titel document Code Uitgever Datum Meegeleverd in contract - Buitengewone belastingen: stootbelastingen en ontploffingen + Nationale Bijlage Instituut DOC-1665 Eurocodes incl. wijzigingsbladen en Nationale Bijlagen Eurocodes Nederlands Normalisatie Instituut Nee DOC-1482 Geotechnisch ontwerp van constructies - Deel 1: Algemene regels NEN 9997-1 Nederlands Normalisatie Instituut Nee DOC-1915 Het vervaardigen van staal- en aluminiumconstructies - Deel 2: Technische eisen voor staalconstructies NEN-EN 1090-2 Nederlands Normalisatie Instituut Nee DOC-1614 Information technology – Security techniques - Information security risk management NEN-ISO/IEC-27005 Nederlands Normalisatie Instituut Nee DOC-0894 Kwaliteitsmanagement NEN-EN-ISO-9001 Nederlands Normalisatie Instituut Nee DOC-2742 Laagspanningsschakel-en-verdeelinrichtingen - Deel 2-Vermogensschakel en -verdeelinrichtingen voor geïnstrueerde personen NEN-EN-IEC 61439-2 Nederlands Normalisatie Instituut Onbekend Ja DOC-1939 Lichtmasten - Deel 5: Eisen voor stalen lichtmasten.

Bovenliggende eis(en): SYS-1761 Onderliggende eis(en): Gerefereerde document(en): DOC-2667 - RICHT TLS - ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS) SYS-3912 Weginfra RWS, Veiligheid, Cybersecurity; Certificaten Geldigheidsperiode(s): G .

SSS System / Subsystem Specification TB Tracébesluit TEN Trans European Network TIS Technical Inspection Service TLN Transport en Logistiek Nederland TLS Transport Layer Security (TLS) en diens voorganger Secure Sockets Layer (SSL), zijn encryptie-protocollen die de communicatie tussen computers (bijvoorbeeld op het internet) beveiligen.

De oplossing ondersteunt hiervoor SSO en geautomatiseerd identiteitsbeheer conform open standaarden: minimaal OpenID Connect (OIDC) of SAML 2.0 voor authenticatie, OAuth 2.0 voor autorisatie, en SCIM 2.0 voor provisioning. E178.

o De oplossing ondersteunt minimaal OpenID Connect (OIDC) en/of SAML 2.0 en is compatibel met Ms Entra ID.

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): o Architectuur (GEMMA); o Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); o Beveiliging (Baseline Informatiebeveiliging Gemeenten); o Dataportabiliteit; o Metadatering (TMLO); o Toegankelijkheid (Webrichtlijnen); o Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); o Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); o Documentatie; o E-facturering. VNG Realisatie 18 Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

GIBIT artikel 8 (Interoperabiliteitseisen, normen en standaarden) en GIBIT artikel 22 (Datauitwisseling) blijven onverkort van toepassing. Aanvullend geldt: De oplossing garandeert veilige en betrouwbare communicatie met interne en externe partijen, met de volgende specifieke eisen: • Digikoppeling 18 o Voor berichtenuitwisseling met overheidsvoorzieningen wordt Digikoppeling gebruikt conform de geldende Logius- standaarden.

Logius, Digikoppeling).

De oplossing (zowel de basisapplicatie als overige modules) voldoet aantoonbaar aan de toegankelijkheidseisen vanuit EN 301 549 en WCAG-versie 2.2 niveau AA (Web Content Accessibility Guidelines).

72 1 Verwerkerso Verwerkersovereenkomst 4.2 en GIBIT 28 Bent u bereid audits te beperken tot maximaal één keer per jaar, met een aankondiging van ten minste 30 dagen vooraf, en alleen als een geldige certificering (ISO 27001/NEN 7510) of TPM onvoldoende uitsluitsel geeft?

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Om aan zijn plichten uit artikel 38 van de Inkoopvoorwaarden te voldoen, overlegt Leverancier op verzoek een ISO-certificering (ISO 27001 of NEN 7510), ISO 9001-2015).

Onder koppelingen verstaan we digitaal berichtenverkeer tussen twee applicaties middels een specifiek format (XML, StUF, API etc) 2.9 Koppelingen tussen applicaties zijn geautomatiseerd Als koppelingen tussen applicaties frequent of in grote aantallen worden uitgevoerd dan rechtvaardigt dat de inspanning van het ontwikkelen van geautomatiseerde koppelingen.

• De berichtenstandaard StUF-BG 3.10.

• Beveiligde verbindingen: o Alle communicatie verloopt via beveiligde verbindingen conform de laatst geldende NCSC-richtlijnen voor TLS: TLS 1.3 (minimaal), Sterke cipher suites (bv.

• Gegevens in transport: o Alle communicatie wordt versleuteld conform de laatst geldende NCSC-richtlijnen voor TLS, waarbij minimaal TLS 1.3 wordt toegepast. • Sleutelbeheer: o Cryptografische sleutels worden: Veilig gegenereerd (bv.

Alle domeinnamen worden beveiligd door middel van DNSSEC.

Dit betekent dat de DNS-server DNSSEC moet ondersteunen.

Security.txt moet worden toegepast op alle systemen die via HTTPS publiek benaderbaar zijn.

Het informatiesysteem maakt gebruik van veilige en actuele communicatie en versleutelingsstandaarden (zoals TLS, HTTPS, FTPS).

De baseline omschrijft waarop http-headers voor beveiligingsdoeleinden moeten worden ingesteld en behandelt ten minste de volgende headers: - Strict-Transport-Security (HSTS) - Content-Security-Policy (CSP) - X-Frame-Options - X-Content-Type-Options - X-XSS-Protection - Refferer-Policy 9 Fysieke toegangsbeveiliging Verwerker neemt passende maatregelen (zoals sloten, camera’s, alarmsystemen) om de ruimtes waarin gegevens kunnen worden verwerkt, te beveiligen tegen onbevoegde toegang.

Voor applicaties die via het internet voor de eindgebruikers te benaderen zijn dient er zowel een IPv4 als IPv6 ingang beschikbaar te zijn.

De door Verwerker ingeschakelde Subverwerkers zijn: Subverwerker (naam incl. plaats van vestiging) Persoonsgegevens die Subverwerker verwerkt Omschrijving van de reden voor de subverwerking Land van verwerking en relevant doorgifte-instrument De doorgiften naar derde landen bij de Verwerking zijn: Doorgifte naar derde landen (naam partij + welk derde land) Doel doorgifte (kostenbesparingen, schaalvoordelen of beveiligingsverbeteringen) Doorgifte-instrument Aanvullende maatregelen naar aanleiding van een doorgifte aan een derde land (indien van toepassing) Contactgegevens: Algemene contactgegevens Naam Functie E-mailadres Telefoonnummer Verwerkingsverantwoordelijke Licentiebeheer Licentie/Contractmanagers Licentiebeheer.ic@saxion.nl Verwerker Datum bijlage: [DATUM] Bijlage B: Beveiligingsmaatregelen Verwerker beschikt over de volgende geldige certificaten of verklaringen van een deskundige derde waaruit blijkt dat Verwerker voldoet aan zijn verplichting de Persoonsgegevens die hij ten behoeve van Verwerkingsverantwoordelijke verwerkt adequaat te beveiligen: Naam of nummer Toepassingsgebied Geldigheidsduur bijv. ISO 27001, NEN 7510, SOC 2 Toereikendheid1 De toereikendheid van de informatiebeveiliging blijkt uit het volgende: Verwerker verstrekt een actueel en geldig certificaat en verklaring van toepasselijkheid (VVT); Rapportages van periodieke externe controles zoals audits, pentesten of TPM’s (bijv. ISAE3xxx SOC type II); Een assurance rapport (TPM) van een auditor die is aangesloten bij NOREA; Eigen controles of eigen mededelingen over de beveiligingsmaatregelen zoals hieronder beschreven (in lijn met de aanpak uit hoofdstuk 4.4 uit de BIO, een ICV): ……………………………………………………………………………………………

# Onderwerp Maatregel Toelichting 1 Informatiebeveiligings- en privacybeleid Verwerker heeft een informatiebeveiligings- en privacybeleid dat voldoet aan de AVG en eventuele richtsnoeren van de Autoriteit Persoonsgegevens en aansluit op algemene standaarden zoals ISO 27001/2/18, NOREA of CoBIT.

Bijlage B Beveiligingsmaatregelen  HIER ZIJN 2 OPTIES MOGELIJK, KEUZE IS VEREIST  OPTIE 1: Als Verwerker beschikt over certificaten die afdoende zijn  Verwerker beschikt over de volgende geldige certificaten of verklaringen van een deskundige derde waaruit blijkt dat Verwerker voldoet aan zijn verplichting de Persoonsgegevens die hij ten behoeve van Verwerkingsverantwoordelijke verwerkt adequaat te beveiligen:  Naam of nummer   Toepassingsgebied  Geldigheidsduur   bijv. ISO 27001, NEN 7510, SOC 2  Verwerker draagt ervoor zorg dat hij gedurende deze Verwerkersovereenkomst blijft beschikken over bovenstaande certificaten of een gelijkwaardige opvolger daarvan met een nieuwe geldigheidsduur.    

Zie ook: “ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS) van het NCSC .

De uitwisseling van gegevens is minimaal beveiligd middels het TLS 1.2 protocol of hoger.

Security.txt moet worden toegepast op alle systemen die via HTTPS publiek benaderbaar zijn.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

De ICT-oplossing voldoet hierbij aan de standaarden DKIM, DMARC en SPF.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

De ICT-oplossing voldoet hierbij aan de standaarden DKIM, DMARC en SPF.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering TMLO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.

Indien Inschrijver gebruik maakt van derden die de rekencentraservices van de Inschrijver verzorgen met betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of wel of niet beroep wordt gedaan op de draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht doen van andere derden) in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering TMLO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

136.Verbindingen tussen twee of meerdere e-mailservers binnen de ICT-oplossing voldoen eveneens aan de standaarden STARTTLS en DANE.

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering TMLO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.

156.Er wordt een koppeling gerealiseerd op basis van StUF-BG 3.10 met de Basis Registratie Personen via de in gebruik zijnde Enterprise ServiceBus met het gegevensmagazijn (inclusief BRP-V en VOA), dit alles zodanig dat binnen- en buitengemeentelijke persoons- en adresgegevens kunnen worden opgevraagd en overgenomen vanuit deze systemen.

137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.

138.De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-servicewebonderdelen voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan worden.

Inschrijver / relevante Derde § 4.3.1 ☐ ISO/IEC 27001 + SoA Op verzoek: NEN-ISO/IEC 27001 inclusief SoA, of gelijkwaardig bewijs, met passende scope voor de bedrijfsprocessen die voor de Raamovereenkomst worden ingezet.

NEN-ISO/IEC 27001, inclusief de bijbehorende Verklaring van Toepasselijkheid (Statement of Applicability, SoA), of gelijkwaardig.

De BIO is gebaseerd op de NEN-ISO/IEC 27001:2017 en de NEN-ISO/IEC 27002:2017.

De BIO is gebaseerd op de NEN-ISO/IEC 27001:2017 en de NEN-ISO/IEC 27002:2017.

Eis 5.1.5 De BIO – en eventuele opvolgers - is van toepassing (NB: er is een hardheidsbepaling in paragraaf 2.2 opgenomen), zie https://www.bio-overheid.nl/media/1400/70463-rapport-bio-versie-104_digi.pdf Dat betekent dat zowel de ISO 27002 controls als de overheidsmaatregelen van toepassing zijn.

Eis 5.1.16 Informatiesystemen (bijvoorbeeld Service desk) betrokken bij de Prestatie die informatie uitwisselen via openbare netwerken moeten hiervoor te allen tijde versleutelde protocollen gebruiken waarbij de gehanteerde onderliggende encryptiealgoritmes en instellingen uitsluitend de duiding goed mogen hebben in de meest actuele versie van het NCSC document Richtlijnen voor Transport Layer Security (TLS).

Eis 5.1.17 Informatiesystemen betrokken bij de Prestatie zijn voor beheerdoeleinden niet anders te benaderen dan middels versleutelde protocollen, waarbij de gehanteerde onderliggende encryptiealgoritmes en instellingen uitsluitend de duiding goed mogen hebben in de meest actuele versie van het NCSC document Richtlijnen voor Transport Layer Security (TLS).

88 Player De player staat voor advertising minimaal toe: • Google IMA • VAST 4.x • VMAP • Client Side Ad Insertion • Server Side Ad Insertion • Google DAI • AdsWizz • Triton Digital • FreeWheel • IAB TCF 2.2 en hoger • Consent Mode v2 89 CDN, Player De CDN en player bieden minimaal: • Restart TV • Adaptive Bitrate Streaming • 99.9% uptime • 500.000 gelijktijdige kijkers en/of luisteraars ondersteunen • Recovery <30 sec na uitval/fail over • Ondersteunt Multi-CDN • Biedt automatische fail-over tussen CDN-netwerken • Intelligente routing op basis van performance en beschikbaarheid • Caching op meerdere niveaus • Biedt origin shielding • Ondersteunt wereldwijde distributie • Heeft een Europees, bij voorkeur, Nederlandse basis (EER) 21 Nr. Onderde el Eis 90 CDN De opdrachtnemer dient realtime inzicht te bieden in: • CDN-performance • Origin load • Cache hit ratio • Throughput • Errors • Geografische distributie • Capaciteitsgebruik • Alle statistieken dienen beschikbaar te zijn via dashboards én REST API's. • Uitgebreide logging • DDoS-bescherming • Web Application Firewall • TLS 1.3 • HTTPS • Signed URL's • Uitgebreide auditlogs • Startup time • Buffer ratio • Exit reasons • Engagement • Concurrent users • Device analytics • Van alle distributieactiviteiten dienen uitgebreide logs beschikbaar te zijn.

Organisaties 8.1 ORG-0001 Officiële naam: St. Nederlandse Lokale Publieke Omroepen Registratienummer: 2282522 Postadres: Media Parkboulevard 1 Stad: Hilversum Postcode: 1217WE Onderverdeling land (NUTS): Het Gooi en Vechtstreek (NL327) Land: Nederland Contactpunt: Bonnie Epema E-mail: info@nlpo.nl Telefoon: +31 358200383 Internetadres: http://www.nlpo.nl Andere contactpunten: Officiële naam: Rechtbank Midden-Nederland locatie Utrecht Publicatie TN-609906 - 9 okt 2026 Pagina 5 van 5 Postadres: Vrouwe Justitiaplein 1 Stad: Utrecht Postcode: 3511EX Onderverdeling land (NUTS): Utrecht (NL350) Land: Nederland E-mail: Klachtencoordinator.RB-MNL@rechtspraak.nl Telefoon: +31 883620000 Internetadres: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-MiddenNederland Rollen van deze organisatie: Koper Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt Organisatie die verzoeken tot deelname ontvangt Organisatie voor beroepsprocedures Organisatie die meer informatie geeft over beroepsprocedures Informatie over een aankondiging Identificatiecode/versie van de aankondiging: edf840a3-5439-4b9e-9352-65c294614606 - 01 Type formulier: Mededinging Type aankondiging: Aankondiging van een opdracht of concessie – standaardregeling Verzenddatum van de aankondiging: 09/10/2026 12:48 +02:00 Talen waarin deze aankondiging officieel beschikbaar is: Nederlands Checklist in te dienen documenten In te dienen documenten bij Inschrijving Vindplaats Gunningleidraad Document Maak gebruik van bijlage Paragraaf 6.1 UEA (Uniforme Eigen Verklaring) UEA Paragraaf 6.2.1 Referenties Model formulier indienen referenties Paragraaf 6.2.2 Technische uitrusting n.v.t. Paragraaf 6.2.3 Certificering ISO 27001 Kopie certificaat ISO 27001 certificaat of onderbouwing waarin aangetoond wordt dat de inschrijver haar informatie beveiliging systematisch borgt binnen de eigen organisatie en bij uitvoering van de diensten voor opdrachtgevers van inschrijver SOC type II Kopie SOC II type 2 verklaring of onderbouwing waarin aangetoond wordt dat de inschrijver haar security, availability, confidentiality, processing integrity en privacy systematisch borgt voor haar opdrachtgevers.

6.2.3 Geschiktheidseis: Certificering De inschrijver beschikt over een ISO 27001-certificaat of toont onderbouwd aan dat de inschrijver haar informatiebeveiliging systematisch borgt binnen de eigen organisatie en bij uitvoering van de diensten voor opdrachtgevers van inschrijver.

92 Player, CDN, algemeen Het platform dient volledig te voldoen aan: • AVG/GDPR • NIS2 (waar van toepassing) • ISO 27001 • SOC2 Type II 83 CMS, front end A/B-testen van homepages.

88 Player De player staat voor advertising minimaal toe: • Google IMA • VAST 4.x • VMAP • Client Side Ad Insertion • Server Side Ad Insertion • Google DAI • AdsWizz • Triton Digital • FreeWheel • IAB TCF 2.2 en hoger • Consent Mode v2 89 CDN, Player De CDN en player bieden minimaal: • Restart TV • Adaptive Bitrate Streaming • 99.9% uptime • 500.000 gelijktijdige kijkers en/of luisteraars ondersteunen • Recovery <30 sec na uitval/fail over • Ondersteunt Multi-CDN • Biedt automatische fail-over tussen CDN-netwerken • Intelligente routing op basis van performance en beschikbaarheid • Caching op meerdere niveaus • Biedt origin shielding • Ondersteunt wereldwijde distributie • Heeft een Europees, bij voorkeur, Nederlandse basis (EER) 21 Nr. Onderde el Eis 90 CDN De opdrachtnemer dient realtime inzicht te bieden in: • CDN-performance • Origin load • Cache hit ratio • Throughput • Errors • Geografische distributie • Capaciteitsgebruik • Alle statistieken dienen beschikbaar te zijn via dashboards én REST API's. • Uitgebreide logging • DDoS-bescherming • Web Application Firewall • TLS 1.3 • HTTPS • Signed URL's • Uitgebreide auditlogs • Startup time • Buffer ratio • Exit reasons • Engagement • Concurrent users • Device analytics • Van alle distributieactiviteiten dienen uitgebreide logs beschikbaar te zijn.

Antwoord: De eis voor SOC 2 type II geldt naast de eis van ISO 27001 of gelijkwaardig (zoals NEN7510, deze certificering zien wij als gelijkwaardig voor ISO 27001).

De applicatie en/of het systeem dient te voldoen aan: •De leverancier van de applicatie is gecertificeerd voor ISO 27001 of gelijkwaardig.

wij beschikken over ISO 27001 en ISO 27701 certificaten.

De technische beveiliging van de applicatie voldoet dan: •Encryptie in transit: TLS 1.2 of hoger.

Authenticatie, autorisatie & SSO • SAML 2.0 • OIDC, OAUth 2.0 • RBAC • Least privilige • Vereist is een koppeling met de gemeentelijke Entra ID (Azure AD) op basis van de verplichte of aanbevolen standaarden.

• Uitgaande connecties zijn altijd ontkoppeld via forward proxy van gemeente e-mail • DKIM • DMARC • SPF • DNSSEC • STARTTLS • DANE • Exchange webservices • Mailhosting is alleen on premise beschikbaar, door middel van Microsoft Exchange.

• Uitgaande connecties zijn altijd ontkoppeld via forward proxy van gemeente e-mail • DKIM • DMARC • SPF • DNSSEC • STARTTLS • DANE • Exchange webservices • Mailhosting is alleen on premise beschikbaar, door middel van Microsoft Exchange.

• Uitgaande connecties zijn altijd ontkoppeld via forward proxy van gemeente e-mail • DKIM • DMARC • SPF • DNSSEC • STARTTLS • DANE • Exchange webservices • Mailhosting is alleen on premise beschikbaar, door middel van Microsoft Exchange.

Verbinding • HTTPS • HSTS • TLS 1.2 • TLS 1.3 • DNSSEC • RPKI • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen (websites en e-mail) moeten zowel via IPv4 als IPv6 bereikbaar zijn.

De GEMMA componenten zijn: Klantenservice Het verlenen van service aan dienstenafnemers Klant en keteninteractie Het aangaan van de interactie met de klant en ketenpartners, het ervoor zorgen dat zij over de juiste gegevens en informatie Klanttevredenheid meting Het meten van de mate van tevredenheid bij klanten Klantfeedback verzameling Het verzamelen van feedback van klanten over de kwaliteit van plaatsgevonden dienstverlening Klantondersteuning Het inhoudelijk ondersteunen van klanten bij het afnemen van door de gemeente aangeboden diensten Dienstverlening serviceniveau meting Het meten en analyseren van de kwantiteit en kwaliteit van diensten ten opzichte van gedefinieerde service-levels Principes en richtlijnen Principe/ P1 De aangeboden oplossing dient de voldoen aan de WCAG 2.1.

– digi-toegankelijk standaard (EN 301 549 versie 2.1.2.)

Grondslag / GS1 Tijdelijk besluit Digitale Toegankelijkheid Overheid Definitie Websites en Apps dienen toegankelijk te zijn voor mensen met een beperking. Richtlijnen Zie WCAG 2.1 en EN 301 549 Consequentie Verklaring toegankelijkheid per website en of app Grondslag/ GS2 Algemene Verordening Gegevensbescherming “AVG” Definitie Organisaties mogen persoonsgegevens alleen verwerken in overeenstemming met de wet.

Verbinding • HTTPS • HSTS • TLS 1.2 • TLS 1.3 • DNSSEC • RPKI • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen (websites en e-mail) moeten zowel via IPv4 als IPv6 bereikbaar zijn.

Verbinding • HTTPS • HSTS • TLS 1.2 • TLS 1.3 • DNSSEC • RPKI • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen (websites en e-mail) moeten zowel via IPv4 als IPv6 bereikbaar zijn.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Deze geschiktheidseis is gebaseerd op de Nederlandse Norm NEN-ISO/IEC 27001.

Bewijsmiddel(en)  of    een geldig certificaat volgens de norm NEN-ISO/IEC 27001, waarbij de scope van de certificering ten minste alle relevante processen van deze opdracht omvat, of OFFERTEAANVRAAG CONTACTCENTER-OPLOSSING DEEL 3 DE INSCHRIJVER pagina 20  een beschrijving van het geïmplementeerde informatiebeveiligingssysteem, of  gelijkwaardige bewijzen van maatregelen Bent u gecertificeerd?

• RPKI is alleen van toepassing op publieke IPadressen van IT-systemen van de overheid.

Verbinding • HTTPS • HSTS • TLS 1.2 • TLS 1.3 • DNSSEC • RPKI • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen (websites en e-mail) moeten zowel via IPv4 als IPv6 bereikbaar zijn.

• Uitgaande connecties zijn altijd ontkoppeld via forward proxy van gemeente e-mail • DKIM • DMARC • SPF • DNSSEC • STARTTLS • DANE • Exchange webservices • Mailhosting is alleen on premise beschikbaar, door middel van Microsoft Exchange.

De consequentie is dan dat de koppeling dan geheel moet worden opgebouwd volgens de StUF standaard.

Verbinding • HTTPS • HSTS • TLS 1.2 • TLS 1.3 • DNSSEC • RPKI • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen (websites en e-mail) moeten zowel via IPv4 als IPv6 bereikbaar zijn.