TenderNed Standaardenmonitor

(Indien u niet in het bezit bent van een ISO 27001 certificaat).

De BIO sluit aan op de actuele, internationale standaard voor informatiebeveiliging (NEN-ISO/IEC 27001).

39 Beschrijvend document constructiesoftware Wft – DUO-EURAAN-JA-IUCN25100274 3 van 40 Bijlagen Door u in te dienen bij inschrijving Verplicht bij inschrijving Invulformulieren Invulformulier 1 Inschrijfbiljet Ja Invulformulier 2 Prijzenblad Ja Invulformulier 3 URL testomgeving praktijktest Ja Invulformulier 4 Referentieverklaring Ja Invulformulier 5 Verklaring Onderaanneming Alleen indien van toepassing Invulformulier 6 Machtigingsformulier rechtsgeldige vertegenwoordiging bij ondertekening Invulformulier I -Inschrijfbiljet Alleen indien van toepassing Invulformulier 7 Verklaring financiële en technische garantstelling concern Ja Invulformulier 8 Verklaring geen Russische betrokkenheid Ja Invulformulier 9 Verklaring beroep op andere entiteit (om te voldoen aan een geschiktheidseis) Alleen indien van toepassing Overige stukken UEA Uniform Europees Aanbestedingsdocument (UEA) via de UEA-wizard in TenderNed in PDF-format voor inschrijver/penvoerder Ja Bewijsstuk 1 Recent uittreksel(s) uit beroeps- en handelsregister niet ouder dan zes maanden Ja Via pdf-bestanden Uw uitwerking van het programma van wensen Ja Bewijsstuk 4 Beroepsaansprakelijkheidsverzekering Ja Bewijsstuk 5 ISO 27001 of gelijkwaardig Ja Indienen bij verificatie UEA van de winnende inschrijver(s) Bewijsstuk 2 Gedragsverklaring aanbesteden (niet ouder dan twee jaar) Bewijsstuk 3 Verklaring van de Belastingdienst (niet ouder dan zes maanden) Overzicht bijbehorende documenten Bijlage 1a Programma van eisen (PvE) Bijlage 1b Programma van eisen-uitvoeringseisen Bijlage 2 Omschrijving praktijktest-onderdeel programma van eisen Bijlage 3 Programma van wensen (PvW) Bijlage 4a Format invulling PvW kwaliteitscriterium 1 (G1) Bijlage 4b Format invulling PvW kwaliteitscriterium 2 (G2) Bijlage 4c Format invulling PvW kwaliteitscriterium 3 (G3) Bijlage 4d Format invulling PvW kwaliteitscriterium 4 (G4) Bijlage 5 Concept Dienstverleningsovereenkomst Bijlage 6 Concept Verwerkersovereenkomst Bijlage 7 ARBIT-2022 Bijlage 8 Begrippenlijst Bijlage 9 Brochure e-factureren Rijksoverheid Bijlage 10 Financiële bijsluiter e-facturatie 2023 DUO Bijlage 11 Verslag marktconsultatie Beschrijvend document constructiesoftware Wft – DUO-EURAAN-JA-IUCN25100274 4 van 40 1.

Verder werden genoemd: -ISO 9001 -ISO 27017 -ISO 27018 -ISO 27002 -1EDTECH QTI v3.0 6.

Koppeling Uitvoeringseis 1 Het product wisselt via de EDU koppeling gegevens uit met de opdrachtgever middels: -Uitwisseling vindt plaats uitsluitend via een mTLS verbinding. (tenmiste TLS 1.2 of TLS 1.3) -In de uitwisseling vindt identificatie uitsluitend met PKIo certificaten plaats.

(Encryptie Data in transit: TLS 1.3 (zie: https://www.forumstandaardisatie.nl/open-standaarden/tls)) 63 Het systeem wordt gehost op afzonderlijke hardware, of in een zodanig gedeelde infrastructuur (multi-tenant omgeving), dat de beveiliging van de omgeving van de HAN niet in gevaar kan worden gebracht.

SSO integration design; configuration showing use of OpenID Connect, SAML 2.0 or domain join; test reports for SSO login flows; documentation of trust relationships with Enexis IdP(s); screenshots/logs of successful SSO authentication.

Must 75 Support The application must support single sign‐on (SSO) for users using at least one of the following standards: OpenID Connect (OIDC), SAML 2.0 or domain join (domain join only for non‐SaaS scenarios).

Must 77 Support If SAML is used for SSO, the supplier must configure automatic certificate roll‐over by regularly retrieving and applying updated metadata from the identity provider, and must handle changes to SAML metadata and certificates through the change management process.

Aanvragen 2-5 Het portaal ondersteunt de handmatige intekening van projectgebieden, alsmede de geautomatiseerde (bulk)upload van projectgebieden via minimaal de bestandsformaten [GeoJSON, DXF, DWG, GeoPackage, Shapefile en XML].

Daarnaast ondersteunt het portaal blijkens eis 2-5 de handmatige intekening en de geautomatiseerde (bulk)upload via minimaal GeoJSON, DXF, DWG, GeoPackage, Shapefile en XML, en blijkens eis 2-14 het in een keer inlezen van niet-aaneengesloten traces.

Welk XML-schema bedoelt u: GML, SIKB0101, iets anders?

En telt hosting bij een ISO 27001-gecertificeerde cloudprovider, samen met het certificaat van de inschrijver voor de eigen organisatie, als dekking van de "fysieke locaties"?

Planning op hoofdlijnen ▪ Informatiebijeenkomst: donderdag 10 september 2026, 15:00 – 16:00 uur ▪ Vragen stellen tot uiterlijk: vrijdag 18 september 2026 ▪ Indienen Aanmelding voor: maandag 12 oktober 2026 (09:00 uur) ▪ Beoordelen Aanmeldingen (incl. verificatie bewijsstukken): 12 t/m 15 oktober 2026 ▪ Selectiebeslissing (toelating tot dialoogfase): vrijdag 16 oktober 2026 (alleen Gegadigden die geschikt zijn bevonden, worden uitgenodigd voor de dialoog) Gunningsbeslissing: volgt ná de dialoog- en inschrijvingsfase (naar verwachting vrijdag 12 februari 2027) Eisen aan de inschrijvers ▪ Inschrijving in het nationale beroeps- of handelsregister (KvK) ▪ ISO 9001:2015 (Kwaliteitsmanagement) en ISO 27001 (Informatiebeveiliging), geldig voor de locatie(s) waar de werkzaamheden worden uitgevoerd, of aantoonbaar gelijkwaardig, dan wel een aantoonbaar lopend certificeringstraject (zie GE-4 en GE-5) ▪ Bedrijfsaansprakelijkheidsverzekering (min. € 2.500.000) én beroepsaansprakelijkheidsverzekering (min. € 1.000.000) Enexis Personeel B.V. – Selectieleidraad Zelfscan as a Service – Conditionerende onderzoeken Pagina 4 van 28 ▪ Twee kerncompetenties: (1) SaaS-platform en IT-integratie, aan te tonen met maximaal twee referentieopdrachten die gezamenlijk de gevraagde elementen afdekken; (2) inhoudelijke expertise conditionerende onderzoeken, aan te tonen met maximaal één referentieopdracht.

▪ Prijs (TCO): n.v.t. in de aanmeldfase — er wordt geen prijs gevraagd bij de Aanmelding Bijlagen bij deze Selectieleidraad ▪ Bijlage 1 – Uniform Europees Aanbestedingsdocument (UEA) ▪ Bijlage 2 – Referentieverklaring ▪ Bijlage 3 – Concept Programma van Eisen ▪ Bijlage 4 – Concept NFR-Architectuur ▪ Bijlage 5 – Concept KPI-set ▪ Bijlage 6 – Samenvatting Marktconsultatie ▪ Bijlage 7 – Enexis Gedragscode voor Leveranciers (Supplier Code of Conduct) ▪ Bijlage 8 – Ruslandverklaring ▪ Bijlage 9 – Toekomstvisie Conditionerende Onderzoeken Enexis ▪ Bijlage 10 – Combinatieverklaring ▪ Bijlage 11 – Holdingverklaring ▪ Bijlage 12 – Concept Governance en Rapportage ▪ Bijlage 13 – Concept SLA ▪ Bijlage 14 – Algemene Inkoopvoorwaarden Gezamenlijke Opdrachten Netbeheerders ▪ Bijlage 15 – Presentatie Informatiebijeenkomst In te dienen documenten ▪ Bijlage 1 – UEA, rechtsgeldig ondertekend ▪ KvK-uittreksel (niet ouder dan 6 maanden) — GE-1 ▪ Bewijs financiële en economische draagkracht (Graydonrapportage of gelijkwaardig kredietinformatierapport, óf accountantsverklaring) — GE-2 ▪ Bewijs bedrijfs- én beroepsaansprakelijkheidsverzekering — GE-3 ▪ Bewijs ISO 9001:2015-certificering (incl. scope/locatie) — GE-4 ▪ Bewijs ISO 27001-certificering (incl. scope/locatie) — GE-5 ▪ Verklaring gegevensbescherming en dataverwerking binnen de EER — GE-6 ▪ Bijlage 2 – Referentieverklaring(en) (max. twee voor kerncompetentie 1, max. één voor kerncompetentie 2; één referentieopdracht mag beide kerncompetenties afdekken) ▪ Verklaring betalingsgedrag Belastingdienst ▪ Verklaring m.b.t. sancties Rusland (Bijlage 8) ▪ Combinatieverklaring (Bijlage 10) indien van toepassing ▪ Holdingverklaring (Bijlage 11) indien van toepassing Enexis Personeel B.V. – Selectieleidraad Zelfscan as a Service – Conditionerende onderzoeken Pagina 5 van 28 DEFINITIES In deze Selectieleidraad hebben de onderstaande begrippen de volgende betekenis wanneer zij met een hoofdletter geschreven zijn: Naam of afkorting Omschrijving Aanbestedende Dienst Enexis Personeel B.V., mede handelend ten behoeve van de overige tot de groep behorende ondernemingen, waarbij Enexis Personeel B.V. als een speciale sectorbedrijf kwalificeert.

De exacte afbakening tussen background IP van Opdrachtnemer en de voor Opdrachtgever gegenereerde resultaten is onderwerp van de dialoogfase en wordt vastgelegd in de concept-(raam)overeenkomst. Fase: Aanmeldfase Inschrijfronde: - Vragenronde: Vragenronde 1 Nota van inlichtingen TN-609402 - 25 sep 2026 Pagina 21 van 160 Beantwoord op: 25 sep 2026 Percelen: P1 Zelfscan as a Service - Conditionerende Onderzoeken Ref.nr. Onderwerp: 35 Bijlage 3 - Concept Programma van Eisen, eis 5-3 "Data-uitwisseling met bevoegd gezag en Opdrachtgever geschiedt conform de vigerende SIKB0101 protocollen", pagina 7 van 9.

In welk formaat (SIKB0101?)

5-3 Data-uitwisseling met bevoegd gezag en Opdrachtgever geschiedt conform de vigerende SIKB0101 protocollen.

Must 54 Security & Privacy Cryptography All data in transit between clients, services and integrated systems that involve customer data must be protected using strong, up‐to‐date cryptographic protocols (for example TLS 1.2 or higher) and secure configurations (no weak ciphers, no deprecated protocols).

Medewerker Authenticatie & SSO • SAML 2.0 of nieuwer • OIDC, OAUth 2.0 of nieuwer • RBAC • Least privilige • Vereist is een koppeling met de gemeentelijke, Entra ID op basis van een van de genoemde standaarden.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Verbinding • HTTPS • HSTS • TLS 1.2 of nieuwer • DNSSEC • TLS 1.3 of nieuwer • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen moeten zowel via IPv4 als IPv6 bereikbaar zijn.

Kunt u toelichten welke standaarden en technieken u hanteert bij het ontwikkelen en onderhouden van deze koppelingen (zoals bijvoorbeeld iStandaarden, API’s, of Digikoppeling)?

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-en-cloudapplicaties).

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

Verbinding • HTTPS • HSTS • TLS 1.2 of nieuwer • DNSSEC • TLS 1.3 of nieuwer • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen moeten zowel via IPv4 als IPv6 bereikbaar zijn.

8.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties G1 Aansluiten op voorzieningen uit de GDI Het overzicht van de GDI is gegeven op digitaleoverheid.nl/mido/generieke-digitaleinfrastructuur-gdi 22 G2 Aansluiten op gemeentelijke voorzieningen en afspraken: - Ondersteunen IPv6 - GGI Netwerk - Aansluiting op Gemeentelijk GegevensKnooppunt (GGK) - Nationaal Parkeer Register De GGI wordt onder regie van VNG Realisatie doorontwikkeld: https://vng.nl/artikelen/ gemeentelijke-gemeenschappelijkeinfrastructuur-ggi Richtlijnen voor IPv6 in ICT-apparatuur: forumstandaardisatie.nl/sites/ bfs/files/atoms/files/ripe-554-nl.pdf G3 Toepassen Haven binnen het werkingsgebied van deze standaard (zie ook toelichting hieronder) haven.commonground.nl/techniek/de-standaard 8.4 Tips en toelichting 1.

Verbinding • HTTPS • HSTS • TLS 1.2 of nieuwer • DNSSEC • TLS 1.3 of nieuwer • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen moeten zowel via IPv4 als IPv6 bereikbaar zijn.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

De Aanbestedende dienst moet met de voorgestelde oplossing volledig kunnen voldoen aan de Privacy-wetgeving (AVG), de Baseline Informatiebeveiliging Overheid (BIO) of ISO 27001 en Archiefwet.

Bewijs hiervan kan worden geleverd door het beschikken over een actueel bewijs van certificering conform ISO 27001 (of ISAE 3000).

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Informatielaag 5 Voor de uitwisseling van gegevens is het gebruik van de meest actuele StUFstandaarden, waar deze bestaan en nog niet vervangen zijn door een API-standaard, verplicht.

Verbinding • HTTPS • HSTS • TLS 1.2 of nieuwer • DNSSEC • TLS 1.3 of nieuwer • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen moeten zowel via IPv4 als IPv6 bereikbaar zijn.

Europese aanbesteding Sociaal Domein Applicatie, gemeente Midden-Drenthe, zaaknummer 5014298 6 De Oplossing omvat diverse koppelingen en berichtenuitwisselingen: - met ketenpartners (o.a. iBerichten, DKD-uitwisseling, IB-berichten, CORV, CBS-leveringen); - met externe partijen ten behoeve van bedrijfsvoering (o.a. XBRL, SEPA); - met (generieke) voorzieningen in het applicatielandschap van Gemeente Midden-Drenthe (o.a. financieel Systeem, DocumentcreatieSysteem, DWH/BI, Makelaarsuite).

Eis 45 De aangeboden oplossing is toegankelijk door middel van Single Sign-On (SSO), zodat medewerkers met één set inloggegevens toegang krijgen tot alle onderdelen van de oplossing (finance, HR etc.), via een door VeiligheidNL beheerde identity provider conform een gangbare standaard (bijvoorbeeld SAML 2.0 of OpenID Connect).

Niet akkoord, Echter, de voorgestelde certificeringen (ISAE 3402 type 2, ISO 27001, ISO 9001) kunnen worden gehanteerd als praktische invulling van de informatieverstrekking van art. 5.2 ARBIT-2022.

Voor elke inschrijver, ongeacht de inschrijvingsvorm n.v.t. Uittreksel uit het handelsregister Niet ouder dan zes maanden vanaf de uiterste inschrijftermijn Voor elke inschrijver, ongeacht de inschrijvingsvorm n.v.t. Bewijs waaruit uw volmacht blijkt Rechtsgeldig ondertekend door de bevoegde vertegenwoordiger conform het Handelsregister Alleen als uit het uittreksel handelsregister niet uw tekeningsbevoegdheid blijkt n.v.t. Bewijs waaruit uw handelsbevoegdheid blijkt Niet ouder dan zes maanden vanaf de uiterste inschrijftermijn Alleen indien u in het buitenland gevestigd bent n.v.t. Kopie ISO 9001 Of gelijkwaardig alternatief, conform paragraaf 4.3.4 Voor elke inschrijver, ongeacht de inschrijvingsvorm n.v.t. Kopie ISO 27001 met Verklaring van Toepasselijkheid Of gelijkwaardig alternatief, conform paragraaf 4.3.5 Voor elke inschrijver, ongeacht de inschrijvingsvorm Checklist Inschrijving 3 In te dienen documenten bij verificatie / gunning De beoogde winnaar overlegt de volgende documenten bij verificatie: Nr Document Voorwaarden Wanneer van toepassing n.v.t. Verklaring beschikking middelen derde Een rechtsgeldig ondertekende schriftelijke verklaring van de derde dat hij voor deze Opdracht wordt ingezet en middelen ter beschikking heeft en stelt Alleen in geval Inschrijver een beroep heeft gedaan op een derde in het kader van de financiële of economische draagkracht of de technische bekwaamheid of beroepsbevoegdheid n.v.t. Holdingverklaring Rechtsgeldig ondertekent - Verklaring o.b.v. artikel 2:403 BW - Concerngarantie waaruit blijkt dat de holding of het moederconcern zich bij gunning van de Opdracht aan Inschrijver, volledig en zonder voorwaarden garant stelt voor de nakoming van alle verplichtingen, die voortvloeien uit de voor de Opdracht te sluiten Overeenkomst(en).

Kunt u bevestigen of de combinatie van een ISO 27001- Ja, VeiligheidNL accepteert voor paragraaf 4.3.6 de combinatie van een geldig ISO 27001-certificaat en een ISAE 3402 Type II-verklaring als gelijkwaardig alternatief Nota van Inlichtingen 1 8 # document Verwijzing Pag Vraag Antwoord certificering (reeds vereist via par.

Eis 46 De aangeboden oplossing past encryptie toe op data-at-rest en data-in-transit, conform algemeen erkende standaarden (bijv. AES-256 voor opslag, TLS 1.2 of hoger voor dataverkeer).

Kruis tevens aan welke optie hieronder van toepassing is  Verwerker voldoet aan de Inkoopeisen Cybersecurity Overheid: de ICO-Wizard  Verwerker is gecertificeerd volgens ISO27001  Verwerker heeft informatiebeveiliging conform ISO 27001 ingericht  Verwerker werkt aan de implementatie van informatiebeveiliging volgens ISO27001 met als uiterlijke datum waarop de implementatie gereed is /...datum/.

12.3 Opdrachtnemer beschikt over en onderhoudt gedurende de looptijd van de overeenkomst een geldige ISO/IEC 27001-certificering waarbij de reikwijdte aantoonbaar van toepassing is op de door opdrachtnemer aan opdrachtgever geleverde dienst. 7 Artikel 13 – Meldplicht gebruik van AI 13.1 De Opdrachtnemer meldt schriftelijk aan het Waterschap of en in welke mate binnen de geleverde dienst, applicatie of het product gebruik wordt gemaakt van kunstmatige intelligentie, zoals bedoeld in Verordening (EU) 2024/1689 (AI Act).

Het Waterschap kan daarbij mede vertrouwen op de ISO 27001- en ISO 14001-certificering van Inschrijver.

Met een elektronische factuur wordt bedoeld: een UBL-factuur met PDF, waar de XML-structuur van de e-factuur moet voldoen aan de NLCIUS-standaard.

Met een elektronische factuur wordt bedoeld: een UBL-factuur met pdf, waarbij de XML-structuur van de e-factuur moet voldoen aan de NLCIUS-standaard.

ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS); 20.

− De SaaS-applicatie ondersteunt daartoe minimaal de actuele versies van de protocollen SAML 2.0, OpenID Connect en OAuth 2.0, zodat koppeling mogelijk is met Microsoft Entra ID én andere gangbare Identity Providers.

Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.

E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.

Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.

E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.

6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

De SaaS-applicatie, website en eventuele mobiele app dienen gedurende de gehele looptijd te voldoen aan de toegankelijkheidseisen zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).

Opdrachtnemer dient bij oplevering van de SaaS-applicatie een schriftelijke toelichting te verstrekken van de mate waarin voldaan wordt aan de toegankelijkheidseisen, zoals opgenomen in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).

6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

• HSTS (HTTP Strict Transport Security) dient te zijn ingeschakeld.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.

De inschrijver dient derhalve, aantoonbaar op de dag van inschrijving, te beschikken over: ● een aan hem verstrekt kwaliteitssysteemcertificaat op basis van de norm NEN-EN-ISO 27001:2023.

Dit certificaat moet aan de Inschrijver zijn afgegeven door een certificatie-instelling, erkend door een nationale accreditatieinstelling (in Nederland: de Raad voor Accreditatie); of ● een geldig certificaat dat minimaal gelijkwaardig is aan de NEN-EN-ISO ISO 27001:2023 norm.

Bewijsmiddel Indien u in aanmerking komt voor gunning dient u op verzoek van de aanbesteder binnen 14 kalenderdagen na voorlopige gunning een kopie van een geldig NEN-EN-ISO 27001:2023 certificaat te overleggen of een geldig certificaat dat minimaal gelijkwaardig is aan de NENEN-ISO ISO 27001:2023 norm.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

E-mail Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en beveiligingsstandaarden toe te passen: • DKIM • DMARC • SPF • DANE • STARTTLS Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.

6 Algemene netwerkprotocollen De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden: Netwerktechnologiën • DNS • DHCP • 802.1X • DNSSEC • IPv4 • IPv6 • RPKI • VPN • WPA-2 Enterprise Transportbeveiliging • TLS; • TLS 1.2 • TLS 1.3 Websites Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen: • Verplicht gebruik van HTTPS voor alle webpagina’s en services.

Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en DMARC.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder: DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI, security.txt, TLS, XBRL.

• Een geldig en actueel security.txt-bestand moet aanwezig zijn.

Apparatuur moet geschikt zijn voor DHCP, DNS, NTP, IPv4 en toekomstige IPv6-ondersteuning. Netwerktoegang wordt beveiligd met 802.1X op basis van EAP-TLS-certificaten.

4.2 De oplossing werkt met IPv4 en is geschikt om te werken met IPv6.

Geschiktheidseis Omschrijving 5 Inschrijver beschikt over een borgingssysteem voor informatiebeveiliging & privacy conform de norm ISO 27001, of een aantoonbaar gelijkwaardig kwaliteitsborgingssysteem.

Zie tevens onderstaande toelichting. Bewijsstuk na Gunningsbeslissing (alleen door Winnende Inschrijver en de ondernemer met wie Curio voornemens is de Wachtkamerovereenkomst te sluiten in te dienen) Een kopie van een geldig ISO 27001:2022 certificaat.

De verbinding met deze interface is beveiligd met moderne versleuteling op basis van tenminste TLS 1.2 of hoger.

9.42 Print- of scanopdrachten in (flash)memory moet direct verwijderd worden wanneer deze niet meer nodig is/zijn 9.43 Alle verbindingen zowel intern als extern moeten versleuteld zijn met minimaal TLS 1.2 of hoger.

eis(en): V&V-voorwaarden: V&V-moment: Realisatiefase: Definitief Ontwerp (DO) Type V&V-methode: Documentbeoordeling / Documentinspectie / Review Toelichting op aanpak V&V: Van elk aan te sluiten apparaat op het RWS netwerk is bekend en vastgelegd dat het kan werken met IPv6 SYS-03000 LAN Aansluiting - Toepassen Internet protocol v4 Geldigheidsperiode(s): G Herkomst-ID: IVN_0040 Eindsysteem aangesloten op LAN Aansluiting dient gebruik te maken van Internet Protocol (IP) v4.

eis(en): V&V-voorwaarden: V&V-moment: Realisatiefase: Definitief Ontwerp (DO) Type V&V-methode: Documentbeoordeling / Documentinspectie / Review Toelichting op aanpak V&V: Van elk aan te sluiten apparaat op het RWS netwerk is bekend en vastgelegd dat het kan werken met IPv6 SYS-03000 LAN Aansluiting - Toepassen Internet protocol v4 Geldigheidsperiode(s): G Herkomst-ID: IVN_0040 Eindsysteem aangesloten op LAN Aansluiting dient gebruik te maken van Internet Protocol (IP) v4.

Twee management systemen inrichten en erop nahouden voor een (overheid)organisatie is ondoenlijk en uitgaande van de overheidssituatie dat een overheidsorgaan altijd de kantooromgeving als thuisbasis heeft van waaruit andere activiteiten worden ontplooid, ligt het meer voor de hand om de BIO en het bijbehorende ISMS (eigenlijk het zuivere ISO 27001 framework) als basis te gebruiken voor het management systeem en deze te vullen met de relevante controls en maatregelen uit de IEC 62443 maar ook uit andere bronnen om de risico’s binnen het werkveld van IA te kunnen mitigeren.

BIO IEC 62443 Baseline beveiliging IA/PA/OT CSIR 2.0 Stap 2 BIO/ISO 27001 controls linken aan CSIR en verantwoorden Pagina 8 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 Om te kunnen bepalen of de Baseline beveiliging IA toereikend is of dat er nog meer aanvullende maatregelen moeten worden getroffen bovenop de baseline beveiliging IA dient altijd een risicoanalyse en afweging gemaakt te worden voor het definiëren van de plus set aan maatregelen boven op de baseline beveiliging IA.

Bron: NEN-ISO/IEC 27001 (nl) Informatietechnologie - Beveiligingstechnieken - Managementsystemen voor informatiebeveiliging - Eisen (ISO/IEC 27001:2017 en,IDT) Pagina 98 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 Attribuut Definitie Schrijfwijze Object ID Invullen door RWS Bron ID (Uniek ID zoals geregistreerd bij opdrachtnemer) Plaats Waar kan de beheerdocumentatie worden gevonden?

Vanuit het project zijn daarnaast de volgende aanvullende uitgangspunten gesteld:  met de areaalgegevens moet goed beheer en onderhoud mogelijk zijn;  afhankelijk van de mate van impact door de werkzaamheden op de verschillende objecten uit de decompositie worden de desbetreffende areaalgegevens verbeterd; o objecten die vervangen worden krijgen areaalgegevens volgens de actuele voorschriften zoals NLCS en Tolgi; o van aan te passen/te handhaven objecten worden de bestaande areaalgegevens bijgewerkt om het uitgevoerde Werk vast te leggen, d.w.z. wijzigingen vastleggen in de bestaande DWG (waar deze ontbreken kunnen aantekeningen PDF of andere vastlegging worden voorgesteld);  gezien de impact van het project op de elektrotechnische installaties dienen voor alle elektrotechnische objecten, ongeacht de impact op het object, ALLE areaalgegevens volgens de actuele voorschriften zoals NLCS en Tolgi te worden opgeleverd, waarbij ook de coderingen moeten worden aangepast in de installaties (van de elektrotechnische installaties worden op deze wijze volledig nieuwe areaalgegevens aangemaakt);  van bestaande aan te passen DWG tekeningen dienen de XREF ondergronden “ingebonden” te worden zodat de bruikbaarheid van deze tekeningen wordt verbeterd (mede vanwege de door het project aan te passen ruimte indelingen/plattegronden);  uit de documenttypetabel zijn documenten geselecteerd die door het project in de voorbereidingsfase als relevant zijn benoemd waarvan de omvang als maatvoerend wordt beschouwd voor de op te leveren documenten;  met een Excel is op basis van enkele criteria (o.a. discipline, impact) de omvang van de in Meridian/Ultimo op te leveren areaalgegevens per object vastgelegd, een uitdraai van deze Excel is als onderdeel van deze toelichting toegevoegd;  opslag documenten in Merdian o binnen het project dienen alle gegevens te worden geordend in de objectenboom (=decompositie).

o voor nieuwe tekeningen worden de eisen gehanteerd die vanuit de Tolgi, NLCS en/of andere voorschriften (bijv Metadata) worden gesteld.

Bestaande tekeningen in RTW, die wijzigen door het Werk, dienen omgezet te worden naar NLCS.

Vereiste Weerstandsniveau 1 2 3 4 CT1 Bij inzet van versleuteling (cryptografie) dient de gekozen versleuteling en de onderliggende algoritmes en instellingen uitsluitend de duiding “goed” te hebben zoals aangegeven in de meest actuele versie van het NCSC document “Richtlijnen voor Transport Layer Security”.

Indien het Systeem geen veilig communicatieprotocol ondersteunt dan mag enkel gemotiveerd en na goedkeuring door de Opdrachtgever het X X X X Pagina 24 van 139 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 onveilige communicatieprotocol worden ingezet, mits er een additioneel versleuteld kanaal wordt toegepast (SSL, TLS, IPSEC etc.). De gekozen versleuteling en de onderliggende algoritmes en instellingen dienen dan uitsluitend de duiding “goed” te hebben zoals aangegeven in de meest actuele versie van het NCSC document “Richtlijnen voor Transport Layer Security”.

Niet alleen de logserver dient te worden geconfigureerd op een tijdserver, maar ook alle aangesloten componenten zoals PLC’s welke logregels genereren op de logserver; l. Indien mogelijk dient Transport Layer Security (TLS) via TCP op poort 6514 gebruikt te worden (RFC 5425).

De hier genoemde authenticatie dient plaats te vinden conform erkende en afdwingbare industrie standaarden, zoals SAML 2.0 en/of OpenID Connect.

Architectuur programmatuur # EIS 7.1 E-mailberichten die via de programmatuur namens de EUR worden verstuurd, dienen gebruik te maken van een door de Opdrachtnemer beheerde mailserveromgeving. Deze mailserveromgeving dient volledig te voldoen aan de verplicht gestelde standaarden voor e -mailbeveiliging, zoals opgenomen in de ‘Pas toe of leg uit’-lijst van het Forum Standaardisatie (SPF, DKIM, DMARC).

Architectuur programmatuur # EIS 7.1 E-mailberichten die via de programmatuur namens de EUR worden verstuurd, dienen gebruik te maken van een door de Opdrachtnemer beheerde mailserveromgeving. Deze mailserveromgeving dient volledig te voldoen aan de verplicht gestelde standaarden voor e -mailbeveiliging, zoals opgenomen in de ‘Pas toe of leg uit’-lijst van het Forum Standaardisatie (SPF, DKIM, DMARC).

Certificaten worden uitgegeven middels een vertrouwde certificeringsinstantie e n voldoen aan actuele veiligheidsstandaarden, waaronder https met minimaal TLS 1.2+, DNSSEC voor beveiligde DNS -resolutie en e en CAA -record dat uitsluitend expliciet goedgekeurde certificeringsinstanties toestaat.

Yes/No question - KO Yes No KO Bijlage 6A Use cases Acquisitie module v1.0(16306336).pdf Bijlage 6C Use cases Uitleen module v1.0(16306335).pdf Bijlage 8 Geschiktheidseis 3 ervaring van de Inschrijver v1.0(16306337).docx Bijlage 6D Use cases Zoek module v1.0(16306338).pdf Bijlage 6B Use cases Rapportage module v1.0(16306339).pdf Bijlage 9 Prijzenblad v1.0(16306340).xlsx Bijlage 7B Algemene Rijksinkoopvoorwaarden bij IT-overeenkomsten (ARBIT)(16306341).pdf Bijlage 10A 20260701 UB BMS - IST(16306342).pdf Bijlage 7A Concept Verwerkersovereenkomst v1.0(16306343).pdf Bijlage 10B 20260701 UB BMS - SOLL(16306344).pdf Bijlage 11 Eigen verklaring sancties Rusland(16306345).doc Bijlage 12 Geschiktheidseis ISO 27001(16306346).pdf Bijlage 6 Programma van Eisen v1.0(16306347).pdf Bijlage 7 Concept Overeenkomst Bibliotheekmanagementsysteem v1.0(16306348).pdf Bijlage 3 Toelichting gebruik Mercell(16306430).pdf Bijlage 1 Definities(16306431).pdf Bijlage 2 Voorwaarden aanbestedingsprocedure(16306432).pdf Bijlage 5 Wijze van Inschrijven en rechtsgeldige ondertekening(16306433).pdf Beschrijvend document EA Openbaar v1.0(16306434).pdf Bijlage 4 Volmacht rechtsgeldig vertegenwoordiger(16306458).doc 1.2.

2 Managementsysteem voor informatiebeveiliging Als geschiktheidseis geldt dat u - op de sluitingsdatum voor het indienen van een Inschrijving voor de onderhavige aanbesteding - beschikt over een certificering voor een managementsysteem voor informatiebeveiliging conform ISO 27001 of gelijkwaardig.

In Bijlage 12 Geschiktheidseis ISO 27001 is opgenomen welke beheersmaatregelen van toepassing zijn.

De data ‘at rest’ dient versleuteld te zijn conform AES - 256 of een vergelijkbare standaard, de data ‘in transit’ dient versleuteld te zijn confor m TLS 1.2+ of vergelijkbaar.

Certificaten worden uitgegeven middels een vertrouwde certificeringsinstantie e n voldoen aan actuele veiligheidsstandaarden, waaronder https met minimaal TLS 1.2+, DNSSEC voor beveiligde DNS -resolutie en e en CAA -record dat uitsluitend expliciet goedgekeurde certificeringsinstanties toestaat.