TenderNed Standaardenmonitor

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

De ICT-oplossing voldoet hierbij aan de standaarden DKIM, DMARC en SPF.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

De ICT-oplossing voldoet hierbij aan de standaarden DKIM, DMARC en SPF.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering TMLO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.

Indien Inschrijver gebruik maakt van derden die de rekencentraservices van de Inschrijver verzorgen met betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of wel of niet beroep wordt gedaan op de draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht doen van andere derden) in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering TMLO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

136.Verbindingen tussen twee of meerdere e-mailservers binnen de ICT-oplossing voldoen eveneens aan de standaarden STARTTLS en DANE.

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

De ICT Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering TMLO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.

156.Er wordt een koppeling gerealiseerd op basis van StUF-BG 3.10 met de Basis Registratie Personen via de in gebruik zijnde Enterprise ServiceBus met het gegevensmagazijn (inclusief BRP-V en VOA), dit alles zodanig dat binnen- en buitengemeentelijke persoons- en adresgegevens kunnen worden opgevraagd en overgenomen vanuit deze systemen.

137.Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.

138.De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-servicewebonderdelen voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan worden.

• Vanuit de Vernieuwde Baseline Informatiebeveiliging overheid (BIO2) zijn normen opgesteld voor cyberbeveiliging. De BIO2 is gebaseerd op de internationale beveiligingsnormen NEN-EN-ISO/IEC 27001:2023 (NL) en NEN-EN-ISO/IEC 27002:2022 (NL).

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

In addition, the Inception Report / Workplan and the reports of Results 1, 2 and 3, in their digital (PDF and/or Word) versions, must comply with the Web Content Accessibility Guidelines (WCAG) version 2.1, conformance level AA, as incorporated in the European standard EN 301 549.

3.3.2 The Contractor shall ensure that the Inception Report / Workplan and the reports of Results 1, 2 and 3, in their digital (PDF and/or Word) versions, comply with the Web Content Accessibility Guidelines (WCAG) version 2.1, conformance level AA, as incorporated in the European standard EN 301 549.

GIS files, datasets and model results are in any case also delivered in open formats (such as GeoTIFF, shapefile/GeoPackage, NetCDF or CSV).

Inschrijver / relevante Derde § 4.3.1 ☐ ISO/IEC 27001 + SoA Op verzoek: NEN-ISO/IEC 27001 inclusief SoA, of gelijkwaardig bewijs, met passende scope voor de bedrijfsprocessen die voor de Raamovereenkomst worden ingezet.

NEN-ISO/IEC 27001, inclusief de bijbehorende Verklaring van Toepasselijkheid (Statement of Applicability, SoA), of gelijkwaardig.

De BIO is gebaseerd op de NEN-ISO/IEC 27001:2017 en de NEN-ISO/IEC 27002:2017.

De BIO is gebaseerd op de NEN-ISO/IEC 27001:2017 en de NEN-ISO/IEC 27002:2017.

Eis 5.1.5 De BIO – en eventuele opvolgers - is van toepassing (NB: er is een hardheidsbepaling in paragraaf 2.2 opgenomen), zie https://www.bio-overheid.nl/media/1400/70463-rapport-bio-versie-104_digi.pdf Dat betekent dat zowel de ISO 27002 controls als de overheidsmaatregelen van toepassing zijn.

Eis 5.1.16 Informatiesystemen (bijvoorbeeld Service desk) betrokken bij de Prestatie die informatie uitwisselen via openbare netwerken moeten hiervoor te allen tijde versleutelde protocollen gebruiken waarbij de gehanteerde onderliggende encryptiealgoritmes en instellingen uitsluitend de duiding goed mogen hebben in de meest actuele versie van het NCSC document Richtlijnen voor Transport Layer Security (TLS).

Eis 5.1.17 Informatiesystemen betrokken bij de Prestatie zijn voor beheerdoeleinden niet anders te benaderen dan middels versleutelde protocollen, waarbij de gehanteerde onderliggende encryptiealgoritmes en instellingen uitsluitend de duiding goed mogen hebben in de meest actuele versie van het NCSC document Richtlijnen voor Transport Layer Security (TLS).

Indien de inschrijver op het moment van gunning niet beschikt over het gevraagde ISO 27001-certificaat, dient hij aan te tonen dat hij beschikt over een (intern) kwaliteits- en beheersingssysteem voor informatiebeveiliging (zorg, beheersing en borging) dat aantoonbaar voldoet aan vergelijkbare eisen en onderhevig is aan externe inhoudelijke toetsing. Als gelijkwaardig wordt erkend een geldig ander keurmerk en/of een verklaring, uitgebracht door een onafhankelijke instantie die voldoet aan de Europese normenreeks voor certificering, waarmee de inschrijver aantoont volledig te voldoen aan de gestelde eisen die ten grondslag ligt aan het gevraagde certificaat.

• Inschrijver dient te beschikken over een geldig ISO 27001-certificaat.

ISO 27001 Kopie van het certificaat Certificaat dient geldig te zijn.

88 Player De player staat voor advertising minimaal toe: • Google IMA • VAST 4.x • VMAP • Client Side Ad Insertion • Server Side Ad Insertion • Google DAI • AdsWizz • Triton Digital • FreeWheel • IAB TCF 2.2 en hoger • Consent Mode v2 89 CDN, Player De CDN en player bieden minimaal: • Restart TV • Adaptive Bitrate Streaming • 99.9% uptime • 500.000 gelijktijdige kijkers en/of luisteraars ondersteunen • Recovery <30 sec na uitval/fail over • Ondersteunt Multi-CDN • Biedt automatische fail-over tussen CDN-netwerken • Intelligente routing op basis van performance en beschikbaarheid • Caching op meerdere niveaus • Biedt origin shielding • Ondersteunt wereldwijde distributie • Heeft een Europees, bij voorkeur, Nederlandse basis (EER) 21 Nr. Onderde el Eis 90 CDN De opdrachtnemer dient realtime inzicht te bieden in: • CDN-performance • Origin load • Cache hit ratio • Throughput • Errors • Geografische distributie • Capaciteitsgebruik • Alle statistieken dienen beschikbaar te zijn via dashboards én REST API's. • Uitgebreide logging • DDoS-bescherming • Web Application Firewall • TLS 1.3 • HTTPS • Signed URL's • Uitgebreide auditlogs • Startup time • Buffer ratio • Exit reasons • Engagement • Concurrent users • Device analytics • Van alle distributieactiviteiten dienen uitgebreide logs beschikbaar te zijn.

Organisaties 8.1 ORG-0001 Officiële naam: St. Nederlandse Lokale Publieke Omroepen Registratienummer: 2282522 Postadres: Media Parkboulevard 1 Stad: Hilversum Postcode: 1217WE Onderverdeling land (NUTS): Het Gooi en Vechtstreek (NL327) Land: Nederland Contactpunt: Bonnie Epema E-mail: info@nlpo.nl Telefoon: +31 358200383 Internetadres: http://www.nlpo.nl Andere contactpunten: Officiële naam: Rechtbank Midden-Nederland locatie Utrecht Publicatie TN-609906 - 9 okt 2026 Pagina 5 van 5 Postadres: Vrouwe Justitiaplein 1 Stad: Utrecht Postcode: 3511EX Onderverdeling land (NUTS): Utrecht (NL350) Land: Nederland E-mail: Klachtencoordinator.RB-MNL@rechtspraak.nl Telefoon: +31 883620000 Internetadres: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-MiddenNederland Rollen van deze organisatie: Koper Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt Organisatie die verzoeken tot deelname ontvangt Organisatie voor beroepsprocedures Organisatie die meer informatie geeft over beroepsprocedures Informatie over een aankondiging Identificatiecode/versie van de aankondiging: edf840a3-5439-4b9e-9352-65c294614606 - 01 Type formulier: Mededinging Type aankondiging: Aankondiging van een opdracht of concessie – standaardregeling Verzenddatum van de aankondiging: 09/10/2026 12:48 +02:00 Talen waarin deze aankondiging officieel beschikbaar is: Nederlands Checklist in te dienen documenten In te dienen documenten bij Inschrijving Vindplaats Gunningleidraad Document Maak gebruik van bijlage Paragraaf 6.1 UEA (Uniforme Eigen Verklaring) UEA Paragraaf 6.2.1 Referenties Model formulier indienen referenties Paragraaf 6.2.2 Technische uitrusting n.v.t. Paragraaf 6.2.3 Certificering ISO 27001 Kopie certificaat ISO 27001 certificaat of onderbouwing waarin aangetoond wordt dat de inschrijver haar informatie beveiliging systematisch borgt binnen de eigen organisatie en bij uitvoering van de diensten voor opdrachtgevers van inschrijver SOC type II Kopie SOC II type 2 verklaring of onderbouwing waarin aangetoond wordt dat de inschrijver haar security, availability, confidentiality, processing integrity en privacy systematisch borgt voor haar opdrachtgevers.

6.2.3 Geschiktheidseis: Certificering De inschrijver beschikt over een ISO 27001-certificaat of toont onderbouwd aan dat de inschrijver haar informatiebeveiliging systematisch borgt binnen de eigen organisatie en bij uitvoering van de diensten voor opdrachtgevers van inschrijver.

92 Player, CDN, algemeen Het platform dient volledig te voldoen aan: • AVG/GDPR • NIS2 (waar van toepassing) • ISO 27001 • SOC2 Type II 83 CMS, front end A/B-testen van homepages.

88 Player De player staat voor advertising minimaal toe: • Google IMA • VAST 4.x • VMAP • Client Side Ad Insertion • Server Side Ad Insertion • Google DAI • AdsWizz • Triton Digital • FreeWheel • IAB TCF 2.2 en hoger • Consent Mode v2 89 CDN, Player De CDN en player bieden minimaal: • Restart TV • Adaptive Bitrate Streaming • 99.9% uptime • 500.000 gelijktijdige kijkers en/of luisteraars ondersteunen • Recovery <30 sec na uitval/fail over • Ondersteunt Multi-CDN • Biedt automatische fail-over tussen CDN-netwerken • Intelligente routing op basis van performance en beschikbaarheid • Caching op meerdere niveaus • Biedt origin shielding • Ondersteunt wereldwijde distributie • Heeft een Europees, bij voorkeur, Nederlandse basis (EER) 21 Nr. Onderde el Eis 90 CDN De opdrachtnemer dient realtime inzicht te bieden in: • CDN-performance • Origin load • Cache hit ratio • Throughput • Errors • Geografische distributie • Capaciteitsgebruik • Alle statistieken dienen beschikbaar te zijn via dashboards én REST API's. • Uitgebreide logging • DDoS-bescherming • Web Application Firewall • TLS 1.3 • HTTPS • Signed URL's • Uitgebreide auditlogs • Startup time • Buffer ratio • Exit reasons • Engagement • Concurrent users • Device analytics • Van alle distributieactiviteiten dienen uitgebreide logs beschikbaar te zijn.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

5.1.2 De Inschrijver beschikt over een geldig ISO 27001- of gelijkwaardig certificaat met een toepassingsgebied dat de gehele scope van deze Opdracht dekt.

Van Inschrijvers wordt verwacht dat zij beschikken over aantoonbare ervaring binnen de publieke of semipublieke sector, een stabiele operationele organisatie en passende informatiebeveiliging, waaronder ISO 27001-certificering of gelijkwaardig.

Pagina 4 van 30 Beschrijvend document Mobiliteitskaarten GGDHM & GGDrU Gevraagde documenten, bijlagen en Planning Aan te leveren bij inschrijving Document / Bijlage Toelichting Verklaring omtrent Inschrijving Rechtsgeldig ondertekend Uniform Europees Aanbestedingsdocument (UEA) Volledig ingevuld en ondertekend Referentieblad Aantoonbare relevante ervaring Samenwerkingsverband (indien van toepassing) Bij inschrijving indien sprake van combinatie Verklaring middelen derde (indien van toepassing) Bij beroep op draagkracht derden Verklaring aansprakelijkheid concern (indien van toepassing) Bij hoofdelijke aansprakelijkheid moederbedrijf KvK-uittreksel Niet ouder dan 6 maanden Prijzenblad In Excel én ondertekende PDF Verklaring ontbreken Russische betrokkenheid Rechtsgeldig ondertekend ISO 27001-certificering of gelijkwaardig Bewijs informatiebeveiliging Aan te leveren na voorlopige gunning / verificatie* Bewijsmiddel Toelichting Polis aansprakelijkheidsverzekering Conform inkoopvoorwaarden Verklaring betalingsgedrag Belastingdienst Actueel bewijs fiscale nakoming Gedragsverklaring Aanbesteden (GVA) Niet ouder dan 24 maanden Eventuele aanvullende verificatiestukken Op verzoek Aanbestedende Dienst  Alle verificatiestukken dienen binnen vijf (5) werkdagen na eerste verzoek te worden aangeleverd.