Kerncijfers
446
Bevestigde aanbestedingen
35
Standaarden in gebruik
8
Actieve bestuurslagen
Aanbestedingen met bevestigde standaarden
Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).
Pagina 5 van 7 (67 aanbestedingen)
Toetssoftware — 6 standaarden
DKIMDMARCDNSSECHTTPS en HSTSNEN-ISO/IEC 27001TLS
Aanbestedings-ID: k:615631 · Publicatiedatum: 2026-10-02 · Type: AGO
Aanbestedende dienst: Universiteit Utrecht
CPV-codes: 48190000-6
Bestuurslaag: Onbekend
DKIM (Pas toe of leg uit) — 2 vermeldingen
term
DKIMMail die verstuurd wordt vanuit een domein dat beheerd wordt door de UU, moet
voldoen aan de volgende standaarden:
• SPF;
• DMARC;
• DKIM.
term
DKIM135.03 In geval dat uw mailservers gebruikt worden, voldoen die aan geldende
beveiligingsstandaarden ten aanzien van DKIM, DMARC en DNSSEC zoals
omschreven op: https://www.forumstandaardisatie.nl/open-standaarden/verplicht.
DMARC (Pas toe of leg uit) — 2 vermeldingen
term
DMARCMail die verstuurd wordt vanuit een domein dat beheerd wordt door de UU, moet
voldoen aan de volgende standaarden:
• SPF;
• DMARC;
• DKIM.
term
DMARC135.03 In geval dat uw mailservers gebruikt worden, voldoen die aan geldende
beveiligingsstandaarden ten aanzien van DKIM, DMARC en DNSSEC zoals
omschreven op: https://www.forumstandaardisatie.nl/open-standaarden/verplicht.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term
DNSSEC135.03 In geval dat uw mailservers gebruikt worden, voldoen die aan geldende
beveiligingsstandaarden ten aanzien van DKIM, DMARC en DNSSEC zoals
omschreven op: https://www.forumstandaardisatie.nl/open-standaarden/verplicht.
HTTPS en HSTS (Pas toe of leg uit) — 2 vermeldingen
term
HTTPSDe toetssoftware moet Application Programming Interfaces (API's) bieden die
toegankelijk zijn voor te koppelen systemen via HTTPS en die voldoen aan erkende
open of industrienormen.
term
HTTPSAlle API-communicatie moet worden beveiligd met HTTPS met TLS 1.2 of hoger.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 11 vermeldingen
term
ISO 27001Gedurende de looptijd van de overeenkomst bent u ISO 27001-gecertificeerd met
betrekking tot de scope van de opdracht.
term
ISO 27001U bent minimaal 2 jaar ISO 27001
gecertificeerd met betrekking tot de scope van de opdracht.
term
ISO 27001Als u niet minimaal 2 jaar ISO 27001 gecertificeerd bent, kan een kwaliteitshandboek voldoen, mits aan de volgende voorwaarden wordt
voldaan: alle onderdelen van ISO 27001 zijn uitgewerkt en een externe auditor heeft vastgesteld dat de opgenomen PDCA-cyclus
gelijkwaardig is aan de opzet zoals voorgeschreven door ISO 27001.
+8 meer vermeldingen — zie de publicatie.
TLS (Pas toe of leg uit) — 2 vermeldingen
term
TLS 1.2Alle API-communicatie moet worden beveiligd met HTTPS met TLS 1.2 of hoger.
term
Transport Layer Security137.03 Versleuteling voor transport moet gedurende de gehele looptijd van de
overeenkomst voldoen aan de meest recente ICT-beveiligingsrichtlijnen voor
Transport Layer Security (TLS) van het NCSC (zie https://www.ncsc.nl) op niveau
‘Voldoende’ of beter.
Organisaties (3)
ORG-0001
Universiteit Utrecht
Registratienummer:
Adres: Heidelberglaan 8, 3584CS Utrecht, Nederland
Contactpersoon: José Sam-Brinkman
E-mail: j.a.brinkman@uu.nl
Telefoon: +31 634146735
Website: https://www.uu.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/2422
Rollen:
Universiteit Utrecht
Registratienummer:
30275924Adres: Heidelberglaan 8, 3584CS Utrecht, Nederland
Contactpersoon: José Sam-Brinkman
E-mail: j.a.brinkman@uu.nl
Telefoon: +31 634146735
Website: https://www.uu.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/2422
Rollen:
- Koper
ORG-0002
Rechtbank Midden-Nederland
Registratienummer:
Adres: Vrouwe Justitiaplein 1, 3511 EX Utrecht, Nederland
E-mail: iac@uu.nl
Telefoon: +31302531230
Website: https://www.uu.nl
Rollen:
Rechtbank Midden-Nederland
Registratienummer:
82940444Adres: Vrouwe Justitiaplein 1, 3511 EX Utrecht, Nederland
E-mail: iac@uu.nl
Telefoon: +31302531230
Website: https://www.uu.nl
Rollen:
- Organisatie voor beroepsprocedures
ORG-0003
Paragin B.V
Registratienummer:
Adres: Bunschoterweg 39,, 3861 MK Nijkerk, Nederland
Rollen:
Paragin B.V
Registratienummer:
08084778Adres: Bunschoterweg 39,, 3861 MK Nijkerk, Nederland
Rollen:
- Inschrijver
- Winnaar van deze percelen
Parkeerinstallatie, CCTV en intercom parkeergarage Aan de Kei Valkenburg — 8 standaarden
DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001TLS
Aanbestedings-ID: k:615574 · Publicatiedatum: 2026-10-02 · Type: AAO
Aanbestedende dienst: Gemeente Valkenburg aan de Geul
CPV-codes: 34926000-4
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 1 vermelding
term
DKIMPvE Parkeerinstallaties Aan de Kei Valkenburg aan de Geul – definitief 29 september 2026 Pagina 9 van 29
ICT-08 E-mailfunctionaliteit voldoet aan DKIM, DMARC en SPF en aan de geldende
beveiligingsstandaarden.
DMARC (Pas toe of leg uit) — 1 vermelding
term
DMARCPvE Parkeerinstallaties Aan de Kei Valkenburg aan de Geul – definitief 29 september 2026 Pagina 9 van 29
ICT-08 E-mailfunctionaliteit voldoet aan DKIM, DMARC en SPF en aan de geldende
beveiligingsstandaarden.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term
DNSSECICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen
aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het
gebruik van security-headers
5.2 Netwerk
Nr. Eis
ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk
en beheer op afstand:
• minimale bandbreedte en snelheid;
• redundante of failover-verbindingen bij netwerkuitval;
• benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur)
en de compatibiliteit daarvan;
• beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het
actueel houden daarvan;
• netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via
beveiligde verbindingen.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term
EN 301 549ICT-03 De ICT-oplossing voldoet aan EN 301 549 en WCAG 2.1 niveau AA, ook voor
componenten achter een login, en ontwikkelt mee met wijzigingen in deze
eisen.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term
HTTPSICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen
aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het
gebruik van security-headers
5.2 Netwerk
Nr. Eis
ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk
en beheer op afstand:
• minimale bandbreedte en snelheid;
• redundante of failover-verbindingen bij netwerkuitval;
• benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur)
en de compatibiliteit daarvan;
• beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het
actueel houden daarvan;
• netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via
beveiligde verbindingen.
IPv6 (Pas toe of leg uit) — 1 vermelding
term
IPv6ICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen
aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het
gebruik van security-headers
5.2 Netwerk
Nr. Eis
ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk
en beheer op afstand:
• minimale bandbreedte en snelheid;
• redundante of failover-verbindingen bij netwerkuitval;
• benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur)
en de compatibiliteit daarvan;
• beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het
actueel houden daarvan;
• netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via
beveiligde verbindingen.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term
ISO 27001Uw inschrijving bevat de volgende documenten:
Document Bijlage /
referentie
Vorm
Uniform Europees Aanbestedingsdocument
(UEA), per deelnemende onderneming
TenderNed PDF
Referentieverklaring(en) kerncompetenties Bijlage 5 PDF
Aanbestedingsleidraad parkeerinstallatie Aan de Kei, gemeente Valkenburg a/d Geul, Z.1260094
13 van 27
Document Bijlage /
referentie
Vorm
Kopie certificaten ISO 27001 (of NEN 7510
of gelijkwaardig) en ISO 14001 (of EMAS of
gelijkwaardig).
term
ISO 27001u beschikt over een ISO 27001- of NEN 7510-certificering of gelijkwaardig,
waaruit blijkt dat de informatiebeveiliging op orde is;
4.
term
ISO 27001(vermeld normenstelsel, zoals NEN 7510, NEN/ISO 27001, PCIDSS).
TLS (Pas toe of leg uit) — 1 vermelding
term
TLS 1.2ICT-09 Webomgevingen, de verbindingen daarnaartoe en de adressering voldoen
aan DNSSEC, HTTPS, HSTS, IPv4, IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief het
gebruik van security-headers
5.2 Netwerk
Nr. Eis
ICT-11 Opdrachtnemer levert tijdig en gedetailleerd de specificaties voor het netwerk
en beheer op afstand:
• minimale bandbreedte en snelheid;
• redundante of failover-verbindingen bij netwerkuitval;
• benodigde apparatuur (routers, switches, firewalls, beveiligingsapparatuur)
en de compatibiliteit daarvan;
• beveiligingsmaatregelen (encryptie, firewallinstellingen, VPN) en het
actueel houden daarvan;
• netwerkfunctionaliteit voor beheer en foutdiagnose op afstand via
beveiligde verbindingen.
Organisaties (1)
ORG-0001
Rechtbank Limburg
Registratienummer:
Adres: Sint Annadal 1, 6214 PA Maastricht, Nederland
Contactpersoon: Claudia Heijnen
E-mail: rechtbanklimburg@rechtspraak.nl
Telefoon: +31 883612222
Website: http://www.rechtspraak.nl
Rollen:
Rechtbank Limburg
Registratienummer:
161914996Adres: Sint Annadal 1, 6214 PA Maastricht, Nederland
Contactpersoon: Claudia Heijnen
E-mail: rechtbanklimburg@rechtspraak.nl
Telefoon: +31 883612222
Website: http://www.rechtspraak.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
IT4Employee - User Support Services — 2 standaarden
NEN-ISO/IEC 27001TLS
Aanbestedings-ID: k:615548 · Publicatiedatum: 2026-10-01 · Type: AAO
Aanbestedende dienst: Schiphol Nederland B.V.
CPV-codes: 72000000-5,72600000-6,72610000-9,72611000-6
Bestuurslaag: Onbekend
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen
term
ISO 27001● Financial statements for the last three (3) financial years in which the Candidate's solvency is analysed (5.1)
● A group guarantee (5.2)
● An insurance policy, insurance certificate or the declaration of the insurance company (5.3)
● The statement of possessing ISO 27001 for Security management system (5.4)
NOTE: This is a verification question.
term
ISO 27001Het betreft onder meer eisen ten aanzien van governance en een managementsysteem
voor informatiebeveiliging (zoals ISO 27001-certificering), het beveiligingsbeleid, personele beveiliging,
incidentmanagement en de verplichting tot het melden van beveiligingsincidenten en datalekken
De versie van deze Security Annex die van toepassing is, betreft de versie die online beschikbaar is op het moment
van (i) aanvaarding van de AIV, of (ii) indien de AIV niet van toepassing is, ondertekening van de Overeenkomst.
Indien beide momenten van toepassing zijn, geldt het vroegste moment.
term
ISO 27001Als onderbouwing verstrekt Leverancier op verzoek van SNBV ten minste (i) een
(CYRA) zelfverklaring of certificaat en/of (ii) een geldig ISO 27001-certificaat(indien aanwezig).
+5 meer vermeldingen — zie de publicatie.
TLS (Pas toe of leg uit) — 1 vermelding
term
TLS 1.2De Leverancier zorgt ervoor dat medewerkers en ingeschakelde derden die op afstand toegang hebben tot
systemen of informatie van SNBV, dit uitsluitend doen via een versleutelde verbinding (minimaal TLS 1.2 of
VPN met AES-256) en een door de Leverancier beheerd, gehardend eindpuntapparaat.
Nog geen organisaties verwerkt voor deze publicatie.
Beheer- en servicemanagementapplicatie ICT en Huisvesting & Facilitair — 4 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)Digitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001TLS
Aanbestedings-ID: k:615444 · Publicatiedatum: 2026-10-01 · Type: AAO
Aanbestedende dienst: Stichting Carmelcollege
CPV-codes: 48000000-8
Bestuurslaag: Onbekend
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term
SAMLSSO met Entra ID (SAML en/of OIDC)
De applicatie ondersteunt Single Sign On met Microsoft Entra ID via bij voorkeur OIDC.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term
EN 301 549EN 301 549 en open standaarden
De oplossing ondersteunt naleving van EN 301 549 (toegankelijkheid) en voldoet aan verplichte open
standaarden voor “Internet en Beveiliging” zoals vastgesteld door Forum Standaardisatie.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term
ISO 27001• ISO 27001
Internationale norm voor informatiebeveiliging.
Pagina 6 van 6
• Tenant-isolatie
Scheiding van data tussen verschillende organisaties in één systeem.
term
ISO 27001Voldoen aan de norm
ISO 27001, of vergelijkbare maatregelen, geven aan dat er voldoende aan wordt gedaan om dit te
voorkomen.
term
ISO 27001Informatiebeveiliging:
Inschrijver beschikt over een managementsysteem voor informatiebeveiliging.
Bewijsstuk: ISO 27001 of gelijkwaardig.
+1 meer vermeldingen — zie de publicatie.
TLS (Pas toe of leg uit) — 1 vermelding
term
TLS 1.2Versleuteling verbindingen en data
Alle dataverbindingen zijn beveiligd met TLS 1.2 of hoger.
Organisaties (1)
ORG-0001
Rechtbank Almelo
Registratienummer:
Adres: Egbert Gorterstraat 5, 7607 GB Almelo, Nederland
Contactpersoon: Inkada Inkoop & Advies
E-mail: infobalie.rb.almelo@rechtspraak.nl
Telefoon: +31 883615555
Website: http://www.rechtspraak.nl
Rollen:
Rechtbank Almelo
Registratienummer:
30711793Adres: Egbert Gorterstraat 5, 7607 GB Almelo, Nederland
Contactpersoon: Inkada Inkoop & Advies
E-mail: infobalie.rb.almelo@rechtspraak.nl
Telefoon: +31 883615555
Website: http://www.rechtspraak.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
Pre- en In-Employment Screening — 3 standaarden
HTTPS en HSTSNEN-ISO/IEC 27001TLS
Aanbestedings-ID: k:615379 · Publicatiedatum: 2026-10-01 · Type: AGO
Aanbestedende dienst: Stedin
CPV-codes: 79000000-4,79611000-0,79700000-1
Bestuurslaag: Onbekend
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term
HTTPS• Alle communicatie verloopt via HTTPS (TLS 1.2 of hoger).
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term
ISO 27001Gegadigde beschikt over een Informatiebeveiligingsmanagementsysteem op basis van NEN-EN-ISO 27001:2023.
term
ISO 27001In geval van verificatie: Upload een kopie van een geldig ISO 27001:2023 certificaat of gelijkwaardig, inclusief de Verklaring van
Toepasselijkheid (VvT).
term
ISO 270014.3 ORGANISATORISCHE EISEN
4-3-1 Managementsystemen
Eis Gegadigde en elke eventuele uitvoerende Combinant en -Derde dient te beschikken over de
volgende managementsystemen:
A. Informatiebeveiligingsmanagementsysteem op basis van NEN-EN-ISO 27001:2023
7
Bewijslast Als bewijs dat Gegadigde voldoet aan deze eis volstaat in eerste instantie de Eigen Verklaring
van de Gegadigde, en dient op verzoek het volgende bewijs te worden aangeleverd:
• een kopie van een geldig ISO 27001:2023-certificaat, of gelijkwaardig
Nadere
bepalingen
• Als bewijs worden geaccepteerd: het genoemde certificaat, een gelijkwaardig certificaat, en
andere bewijzen van een gelijkwaardig werkend managementsysteem.
+3 meer vermeldingen — zie de publicatie.
TLS (Pas toe of leg uit) — 1 vermelding
term
TLS 1.2• Alle communicatie verloopt via HTTPS (TLS 1.2 of hoger).
Organisaties (5)
ORG-0001
Stedin
Registratienummer:
Adres: Blaak 8, 3011TA Rotterdam, Nederland
Contactpersoon: Thijs Beuman
E-mail: thijs.beuman@stedin.net
Telefoon: +31640134232
Inkoperprofiel: https://s2c.mercell.com/buyer/2338
Rollen:
Stedin
Registratienummer:
24289101Adres: Blaak 8, 3011TA Rotterdam, Nederland
Contactpersoon: Thijs Beuman
E-mail: thijs.beuman@stedin.net
Telefoon: +31640134232
Inkoperprofiel: https://s2c.mercell.com/buyer/2338
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
ORG-0002
Rechtbank Rotterdam
Registratienummer:
Adres: Wilhelminaplein 100-125, 3072 AK Rotterdam, Nederland
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31883626000
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Rotterdam/Paginas/Rechtbank-Rotterdam-van-binnen.aspx
Rollen:
Rechtbank Rotterdam
Registratienummer:
82947740Adres: Wilhelminaplein 100-125, 3072 AK Rotterdam, Nederland
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31883626000
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Rotterdam/Paginas/Rechtbank-Rotterdam-van-binnen.aspx
Rollen:
- Organisatie voor beroepsprocedures
ORG-0003
International Security Partners B.V.
Registratienummer:
Adres: Wigstraat 13, 8223EE Lelystad, Nederland
Contactpersoon: Evert Slaman
E-mail: e.slaman@ispbv.nl
Telefoon: +31654978642
Website: https://www.ispbv.nl
Rollen:
International Security Partners B.V.
Registratienummer:
39050726Adres: Wigstraat 13, 8223EE Lelystad, Nederland
Contactpersoon: Evert Slaman
E-mail: e.slaman@ispbv.nl
Telefoon: +31654978642
Website: https://www.ispbv.nl
Rollen:
- Inschrijver
- Winnaar van deze percelen
ORG-0004
Otentica B.V.
Registratienummer:
Adres: 3542 EB Utrecht, Nederland
Rollen:
Otentica B.V.
Registratienummer:
88307085Adres: 3542 EB Utrecht, Nederland
Rollen:
- Inschrijver
ORG-0005
Validata Group B.V.
Registratienummer:
Adres: 1077 AR Amsterdam, Nederland
Rollen:
Validata Group B.V.
Registratienummer:
34346504Adres: 1077 AR Amsterdam, Nederland
Rollen:
- Inschrijver
Marktconsultatie levering en onderhoud van draaibanken en freesmachines — 2 standaarden
HTTPS en HSTSTLS
Aanbestedings-ID: k:615374 · Publicatiedatum: 2026-10-01 · Type: VAK
Aanbestedende dienst: Ministerie van Defensie
CPV-codes: 42620000-8,42621000-5,42621100-6,42623000-9
Bestuurslaag: Ministerie (via naam aanbestedende dienst)
HTTPS en HSTS (Pas toe of leg uit) — 2 vermeldingen
term
HTTPSAlle communicatie
moet via HTTPS/TLS 1.3 verlopen, de tokens moeten éénmalig of binnen 30 min verlopen, en elke toegang
moet in een audit‐log (timestamp, serienummer, token‐type, IP‐adres, bestandsnaam) worden
geregistreerd.
term
HTTPSAlle communicatie
moet via HTTPS/TLS 1.3 verlopen, de tokens moeten éénmalig of binnen 30 min verlopen, en elke toegang
COMMERCIEEL VERTROUWELIJK
ASSORTIMENT GEREEDSCHAPPEN EN WERKPLAATSUITRUSTING
Concept | Programma van Eisen CNC gestuurde Freesmachines | Versie 0.5
14
Concept ten behoeve van marktconsultatie - geen onderdeel van een aanbesteding
moet in een audit‐log (timestamp, serienummer, token‐type, IP‐adres, bestandsnaam) worden
geregistreerd.
TLS (Pas toe of leg uit) — 2 vermeldingen
term
TLS 1.3Alle communicatie
moet via HTTPS/TLS 1.3 verlopen, de tokens moeten éénmalig of binnen 30 min verlopen, en elke toegang
moet in een audit‐log (timestamp, serienummer, token‐type, IP‐adres, bestandsnaam) worden
geregistreerd.
term
TLS 1.3Alle communicatie
moet via HTTPS/TLS 1.3 verlopen, de tokens moeten éénmalig of binnen 30 min verlopen, en elke toegang
COMMERCIEEL VERTROUWELIJK
ASSORTIMENT GEREEDSCHAPPEN EN WERKPLAATSUITRUSTING
Concept | Programma van Eisen CNC gestuurde Freesmachines | Versie 0.5
14
Concept ten behoeve van marktconsultatie - geen onderdeel van een aanbesteding
moet in een audit‐log (timestamp, serienummer, token‐type, IP‐adres, bestandsnaam) worden
geregistreerd.
Organisaties (2)
ORG-0001
Ministerie van Defensie
Registratienummer:
Adres: Plein 4, 2511CR 's-Gravenhage, Nederland
Contactpersoon: Joost van den Bekerom
E-mail: J.vd.Bekerom@mindef.nl
Telefoon: +316
Website: https://www.mindef.nl
Rollen:
Ministerie van Defensie
Registratienummer:
27370985Adres: Plein 4, 2511CR 's-Gravenhage, Nederland
Contactpersoon: Joost van den Bekerom
E-mail: J.vd.Bekerom@mindef.nl
Telefoon: +316
Website: https://www.mindef.nl
Rollen:
- Koper
ORG-0002
Rechtbank Den Haag
Registratienummer:
Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
E-mail: leveranciers.ondersteuning@mindef.nl
Telefoon: +31883622200
Rollen:
Rechtbank Den Haag
Registratienummer:
82946175Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
E-mail: leveranciers.ondersteuning@mindef.nl
Telefoon: +31883622200
Rollen:
- Organisatie voor beroepsprocedures
Identity & Access Management (IAM) oplossing — 6 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001TLS
Aanbestedings-ID: k:592606 · Publicatiedatum: 2026-10-01 · Type: AGO
Aanbestedende dienst: Gemeente Helmond
CPV-codes: 48000000-8
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 2 vermeldingen
term
SAMLF05
Eis
Integraties vinden plaats op basis van open en gangbare standaarden en protocollen (zoals SCIM, SAML, OAuth2/OpenID Connect of vergelijkbare standaarden waar passend).
term
SAMLVoor andere koppelingen (zoals API’s en inloggen) worden gangbare standaarden gebruikt (bijv. OAuth2, OpenID Connect of SAML).
DNSSEC (Pas toe of leg uit) — 1 vermelding
term
DNSSECG11
Eis
Bij gebruik van gemeentelijke domeinen worden DNSSEC en CAA-records toegepast.
Versterkt domeinbeveiliging.
G12
Eis
De web-based user interface is benaderbaar via de binnen de gemeentelijke werkplek ondersteunde browsers (in ieder geval Microsoft Edge), zonder gebruik van aanvullende plugins of extensies.
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term
DigikoppelingHet
betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken
(tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en
standaarden):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, STuF, API-standaarden SUWIML,
Digikoppeling, iWMO);
• Informatiebeveiliging en privacy (Baseline Informatiebeveiliging Overheid,
Standaardverwerkersovereenkomst);
• Dataportabiliteit;
• Metadatering (TMLO/MDTO);
• Toegankelijkheid (EN 301 549/WCAG);
• Archivering (NEN-ISO 15489-1 NL, KIDO);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van
Basisregistraties);
• Documentatie;
• E-facturering.
VNG Realisatie 13
Standaarden of versies van standaarden die nog in ontwikkeling zijn, vallen buiten
de GIBIT.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term
EN 301 549Het
betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken
(tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en
standaarden):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, STuF, API-standaarden SUWIML,
Digikoppeling, iWMO);
• Informatiebeveiliging en privacy (Baseline Informatiebeveiliging Overheid,
Standaardverwerkersovereenkomst);
• Dataportabiliteit;
• Metadatering (TMLO/MDTO);
• Toegankelijkheid (EN 301 549/WCAG);
• Archivering (NEN-ISO 15489-1 NL, KIDO);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van
Basisregistraties);
• Documentatie;
• E-facturering.
VNG Realisatie 13
Standaarden of versies van standaarden die nog in ontwikkeling zijn, vallen buiten
de GIBIT.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term
ISO 27001Bewijs dat u beschikt over een ISO 27001 certificaat of gelijkwaardig.
term
ISO 27001Dient de leverancier aantoonbare BIO2-compliance te kunnen overleggen, bijvoorbeeld via
een ISO 27001-certificering met expliciete BIO2-overlay?
term
ISO 27001(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001,
PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
TLS (Pas toe of leg uit) — 2 vermeldingen
term
TLS 1.2Niet-functionele eisen – Security en privacy
Nr
Type
Eis
Toelichting
G01
Eis
Alle communicatie tussen gebruikers, de IAM-oplossing en gekoppelde systemen verloopt via versleutelde verbindingen conform actuele ‘Pas toe of leg uit’-standaarden (minimaal TLS 1.2 of hoger).
term
TLS 1.2G09
Eis
Koppelingen zoals genoemd in F01 worden gerealiseerd via beveiligde verbindingen (minimaal TLS 1.2).
Organisaties (2)
ORG-0001
Rechtbank Oost-Brabant
Registratienummer:
Adres: Leeghwaterlaan 8, 5223 BA 's-Hertogenbosch, Nederland
Contactpersoon: de voorzieningenrechter
E-mail: info.rechtbanksHertogenbosch@rechtspraak.nl
Telefoon: +31 492587777
Website: http://www.rechtspraak.nl
Rollen:
Rechtbank Oost-Brabant
Registratienummer:
50664505Adres: Leeghwaterlaan 8, 5223 BA 's-Hertogenbosch, Nederland
Contactpersoon: de voorzieningenrechter
E-mail: info.rechtbanksHertogenbosch@rechtspraak.nl
Telefoon: +31 492587777
Website: http://www.rechtspraak.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
- Organisatie die het contract ondertekent
ORG-0002
Previder B.V.
Registratienummer:
Adres: Expolaan 50, 7556 BE HENGELO, Nederland
Website: http://www.previder.nl
Rollen:
Previder B.V.
Registratienummer:
08078011Adres: Expolaan 50, 7556 BE HENGELO, Nederland
Website: http://www.previder.nl
Rollen:
- Inschrijver
- Winnaar van deze percelen
BGT-applicatie — 11 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DNSSECDigikoppelingGeo-StandaardenHTTPS en HSTSNEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCSREST-API Design RulesStUFTLS
Aanbestedings-ID: k:614907 · Publicatiedatum: 2026-09-30 · Type: AAO
Aanbestedende dienst: Gemeente Lansingerland
CPV-codes: 48000000-8
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term
OpenID.NLGovDe Oplossing ondersteunt Single Sign-On via de IAM-voorziening van Opdrachtgever, op
basis van SAML 2.0 en/of OpenID Connect/OpenID.NLGov, voor zover ondersteund
Pagina 14
door de door Opdrachtgever gebruikte IAM-voorziening. Voor autorisatie van toegang tot
REST-API’s wordt, voor zover van toepassing, gebruikgemaakt van OAuth 2.0 conform
het voor de Nederlandse overheid geldende profiel.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term
DNSSECDe door de Oplossing gebruikte publiek bereikbare domeinnamen ondersteunen DNSSEC
voor zover dit technisch van toepassing is.
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term
DigikoppelingHet betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
Geo-Standaarden (Pas toe of leg uit) — 4 vermeldingen
term
GeoPackageDaarnaast heeft het uitgebreide import
en export functionaliteit in diverse gangbare formaten (DWG, DXF, DGN, SHP, Geopackage,
FileGeodatabase, GeoPDF, GML , XML etc.). Binnen de gemeente Lansingerland wordt binnen de BGT zoveel
als mogelijk gewerkt met standaard BGT-IMGeo-objecten en -attributen.
term
GeoPackageVoor het tekenen van de geometrie kunnen bestanden in gangbare CAD- en GIS-formaten
(waaronder DGN-formaat, DWG-formaat, Geopackage, ESRI-shape) en GML-formaat als
referentielaag gekoppeld worden.
term
GeoPackageMet de Oplossing kunnen exports gemaakt (gegenereerd) worden en bestaat de
mogelijkheid om met behulp van selecties en filters alle aanwezige data te exporteren in
diverse gangbare formaten, zoals DWG, DXF, DGN, SHP, Geopackage, FileGeodatabase,
CityGML, GeoPDF, GML , GML Light, XML, GeoJSON, CSV, XLSX.
+1 meer vermeldingen — zie de publicatie.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term
HTTPSVoor internetverbindingen wordt gebruikgemaakt van HTTPS met
een actueel en veilig TLS-profiel, waarbij minimaal TLS 1.2 en waar technisch mogelijk TLS
1.3 wordt ondersteund, conform de actuele richtlijnen van het NCSC en de verplichte
open standaarden van het Forum Standaardisatie.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term
ISO 27001Geschiktheidseis 5: Informatieveiligheid – ISO27001
Opdrachtnemer en zijn Hostingpartner dienen in het bezit te zijn van een geldig ISO 27001 certificaat of
aantoonbaar gelijkwaardig.
term
ISO/IEC 27001Indien u al in het bezit bent van een geldig certificaat en een verklaring van toepasselijkheid of
een ander keurmerk/verklaring dat gelijkwaardig is aan ISO 27001, voeg deze dan toe aan uw inschrijving.
Uitvoeringsvoorwaarden:
U overlegt jaarlijks een op de ISO/IEC 27001-ISO/IEC 27002 gebaseerde TPM (Third Party Mededeling ISAE 3402
SOC 2 type 2), waarmee u aantoont dat uw ICT-dienstverlening voldoet aan de kwaliteitsstandaard.
term
ISO/IEC 27001U toont jaarlijks op een andere wijze aan te voldoen aan de eisen zoals gesteld in de ISO/IEC 27001-ISO/IEC
27002 (of vergelijkbaar), waarbij het uitsluitend aan Opdrachtgever is om te bepalen of de kwaliteit voldoende
gewaarborgd is.
+2 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term
ISO/IEC 27002Indien u al in het bezit bent van een geldig certificaat en een verklaring van toepasselijkheid of
een ander keurmerk/verklaring dat gelijkwaardig is aan ISO 27001, voeg deze dan toe aan uw inschrijving.
Uitvoeringsvoorwaarden:
U overlegt jaarlijks een op de ISO/IEC 27001-ISO/IEC 27002 gebaseerde TPM (Third Party Mededeling ISAE 3402
SOC 2 type 2), waarmee u aantoont dat uw ICT-dienstverlening voldoet aan de kwaliteitsstandaard.
NLCS (Pas toe of leg uit) — 4 vermeldingen
term
NLCS• Het maken van selecties / filters van objecten in de kaart op basis van een of meerdere NLCSattributen.
term
NLCSDe Oplossing ondersteunt de omzetting van BGT/IMGeo-gegevens naar het door
Opdrachtgever gebruikte NLCS-formaat.
term
NLCSIndien tevens omzetting van NLCS naar
BGT/IMGeo wordt verlangd, dient deze omzetting de voor BGT/IMGeo geldende
validatieregels te respecteren.
+1 meer vermeldingen — zie de publicatie.
REST-API Design Rules (Pas toe of leg uit) — 1 vermelding
term
REST-API Design RulesJa = 1
Nee = 0
W12
Bestaande API’s worden in de vorm van REST/JSON aangeboden en ontworpen via de ‘standaard REST-API Design Rules’ zoals beschreven door Forum Standaardisatie en beheerd door Logius voor nieuw te bouwen API’s.
Ja = 1
Nee = 0
Totaalscore wensen
Optellen en invullen
Bijlage 2 - Definities
Begrip Definitie
Aanbestedende dienst Gemeente Lansingerland
Postadres: Postbus 1, 2650 AA Berkel en Rodenrijs
Bezoekadres: Tobias Asserlaan 1, 2662 SB Bergschenhoek
Aanbestedingsstukken/-documenten Alle stukken die door de gemeente zijn opgesteld of vermeld ter
omschrijving of bepaling van onderdelen van de aanbesteding of de
procedure, waaronder in ieder geval deze aanbestedingsleidraad
inclusief bijlagen en de Nota(’s) van Inlichtingen.
StUF (Pas toe of leg uit) — 4 vermeldingen
term
StUFDe Oplossing is gecertificeerd voor horizontaal berichtenverkeer met BOR via de
laatste versie van StUF-Geo IMGeo.
term
StUFHet biedt standaard IMGeo-functionaliteit en StUF-Geo IMGeo-berichtenverkeer, en biedt de
mogelijkheid tot het toevoegen van eigen objecten en attributen.
term
StUFDe Oplossing is gecertificeerd voor verticaal berichtenverkeer met LV-BGT via de
laatste versie van StUF-Geo IMGeo.
+1 meer vermeldingen — zie de publicatie.
TLS (Pas toe of leg uit) — 1 vermelding
term
TLS 1.2Voor internetverbindingen wordt gebruikgemaakt van HTTPS met
een actueel en veilig TLS-profiel, waarbij minimaal TLS 1.2 en waar technisch mogelijk TLS
1.3 wordt ondersteund, conform de actuele richtlijnen van het NCSC en de verplichte
open standaarden van het Forum Standaardisatie.
Organisaties (1)
ORG-0001
Rechtbank Rotterdam
Registratienummer:
Adres: Wilhelminaplein 100, 3027 AK Rotterdam, Nederland
Contactpersoon: Griffie
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31 883626000
Website: http://www.rechtspraak.nl
Rollen:
Rechtbank Rotterdam
Registratienummer:
60484792Adres: Wilhelminaplein 100, 3027 AK Rotterdam, Nederland
Contactpersoon: Griffie
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31 883626000
Website: http://www.rechtspraak.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
- Bemiddelingsorganisatie
Groot Onderhoud VRI's 2027-2030 — 3 standaarden
HTTPS en HSTSNLCSTLS
Aanbestedings-ID: k:614497 · Publicatiedatum: 2026-09-30 · Type: AAO
Aanbestedende dienst: Gemeente Haarlem
CPV-codes: 45316212-4,50232200-2
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term
HTTPSIn de praktijk betekent dit het uitsluiten van onbeveiligde protocollen (zoals HTTP of Telnet) en
het verplicht stellen van beveiligde varianten (zoals HTTPS of SSH).
NLCS (Pas toe of leg uit) — 1 vermelding
term
NLCSTekeningen opstellen conform de
laatst opgestelde eisen van de NLCS methode.
TLS (Pas toe of leg uit) — 1 vermelding
term
TLS 1.3Netwerkverkeer voor het configureren van de installatie is enkel toegestaan wanneer sprake is
van versleuteling in het gebruikte communicatieprotocol (SSL, TLS 1.3) of in het kanaal waarlangs deze communicatie
plaatsvindt.
Organisaties (1)
ORG-0001
Rechtbank Noord-Holland
Registratienummer:
Adres: Simon de Vrieshof 1, 2019 HA Haarlem, Nederland
Contactpersoon: Rechtbank Haarlem
E-mail: info@rechtspraak.nl
Telefoon: +31 883616100
Website: http://www.rechtspraak.nl
Rollen:
Rechtbank Noord-Holland
Registratienummer:
50647371Adres: Simon de Vrieshof 1, 2019 HA Haarlem, Nederland
Contactpersoon: Rechtbank Haarlem
E-mail: info@rechtspraak.nl
Telefoon: +31 883616100
Website: http://www.rechtspraak.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
Contractbeheersysteem — 4 standaarden
Digitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001NEN-ISO/IEC 27002TLS
Aanbestedings-ID: k:615014 · Publicatiedatum: 2026-09-29 · Type: AAO
Aanbestedende dienst: Gemeente Stadskanaal
CPV-codes: 48000000-8,48311000-1,48490000-9
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term
EN 301 5493 De oplossing voldoet aantoonbaar zoveel mogelijk aan de Europese standaard EN 301 549 met WCAG 2.1 niveau AA.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 7 vermeldingen
term
ISO/IEC 27001Informatiebeveiliging
Inschrijver beschikt uiterlijk op de uiterste datum voor het indienen van de Inschrijving over een geïmplementeerd en onafhankelijk
gecertificeerd managementsysteem voor informatiebeveiliging dat voldoet aan ISO/IEC 27001:2022 of een gelijkwaardige norm.
term
ISO/IEC 27001Bewijsmiddel in te dienen binnen 10 kalenderdagen na verzoek Aanbestedende dienst:
● Een geldig ISO/IEC 27001:2022-certificaat, afgegeven door een daartoe geaccrediteerde certificerende instelling, inclusief de
bijbehorende scopeverklaring; of
● een gelijkwaardig certificaat, inclusief een toelichting waaruit de gelijkwaardigheid en toepasselijke scope blijken.
term
ISO 27001(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
+4 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term
ISO 27002De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.
TLS (Pas toe of leg uit) — 1 vermelding
term
TLS 1.2Informatiebeveiliging en privacy
1 Verkeer met data of gegevens en/of toegang tot gegevens vindt uitsluitend plaats via een veilige verbinding via TLS 1.2 of hoger.
Organisaties (2)
ORG-0001
Gemeente Stadskanaal
Registratienummer:
Adres: Raadhuisplein 1, 9501SZ Stadskanaal, Nederland
Contactpersoon: Jochem Smit
E-mail: jochem.smit@stadskanaal.nl
Telefoon: +316 86861903
Website: https://www.stadskanaal.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/49660
Rollen:
Gemeente Stadskanaal
Registratienummer:
01169424Adres: Raadhuisplein 1, 9501SZ Stadskanaal, Nederland
Contactpersoon: Jochem Smit
E-mail: jochem.smit@stadskanaal.nl
Telefoon: +316 86861903
Website: https://www.stadskanaal.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/49660
Rollen:
- Koper
- Organisatie die meer informatie geeft over beroepsprocedures
ORG-0002
Rechtbank Noord Nederland
Registratienummer:
Adres: 9712 NX Groningen, Nederland
E-mail: info@rechtspraak.nl
Telefoon: +31883614444
Rollen:
Rechtbank Noord Nederland
Registratienummer:
82950385Adres: 9712 NX Groningen, Nederland
E-mail: info@rechtspraak.nl
Telefoon: +31883614444
Rollen:
- Organisatie voor beroepsprocedures
Pagina 5 van 7 (67 aanbestedingen)