Inschrijver garandeert op alle apparatuur volledige ondersteuning TCP/IPv4 en IPv6, evenals het IEEE 802.1x protocol.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
Bewijsmiddelen
Inschrijver dient op verzoek van Opdrachtgever middels het in het bezit zijn van een ISO 27001:2015 of soortgelijk
certificaat, aan te tonen dat Inschrijver voldoet aan de gestelde minimum eis.
term ISO 27001
Geldig ISO 27001 certificaat K.O.
Eisen t.a.v. Uw Inschrijving
9.
term ISO 27001
6.2.7 Informatiebeveiliging
Mimimumeis
Inschrijver voldoet aan de Europese normenreeks ISO 27001:2015 op het gebied van informatiebeveiliging of een
gelijkwaardig systeem van borging van de eigen proceskwaliteit, afgegeven door een gecertificeerde instantie als
bedoeld in artikel 2.96 van de Aanbestedingswet.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 12 vermeldingen
term ISO 27001
Na voornemen tot gunning:
- voor de voorlopige gegunde inschrijver en de betreffende derde entiteiten dienen op verzoek de
overige relevante bewijsstukken te worden overlegd, waaronder een Gedragsverklaring Aanbesteden
(GVA) en een verklaring van de Belastingdienst.
26-6-2026 Pagina 1 van 4
6
Offerteaanvraag 19 - 20 3.2.3.2 en 3.3 / Scope
ISO-certificaat
Kunt u bevestigen dat de scope van het ISO 27001-certificaat in dat
geval betrekking moet hebben op de ICT-dienstverlening, hosting,
applicatiebeheer, informatiebeveiliging en/of gegevensverwerking
rondom het verzuimportaal, en niet noodzakelijk op de volledige
arbodienstverlening zelf, aangezien de arbodienstverlening onder de
certificering en verantwoordelijkheid van de gecertificeerde arbodienst
wordt uitgevoerd?
term ISO 27001
Pagina 5 van 20
42 Offerteaanvraag 19 3.2.3.2
Kwaliteitsborging
Gegadigde dient op het moment van indiening te beschikken over een geldige ISO 27001-certificering. Gegadigde beschikt
zelf niet over een ISO 27001-certificering, maar binnen de holding zijn meerdere entiteiten wél gecertificeerd.
term ISO 27001
Daarnaast maakt
Gegadigde gebruik van ISO 27001-gecertificeerde software van een leverancier.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term EN 301 549
Fase:
Inschrijffase
Inschrijfronde:
Inschrijfronde 1
Vragenronde:
Vragenronde 1
Percelen: P1 Exploitatiebeheersysteem Sportbedrijf gemeente
Tilburg
Beantwoord op: 8 jan 2026
Ref.nr. Onderwerp:
39 Bijlage 2 DT.01
Vraag:
"Inschrijver beschikt over een WCAG-EM rapportage voor het systeem
conform de Europese richtlijnen EN 301 549 (alleen bij Europese
aanbestedingen) en blijft voldoen.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HSTS
Verder wordt er inhoudelijk naar de configuratie van HSTS gekeken.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
Indien gelijkwaardig bewijs wordt geaccepteerd: volstaat een combinatie
van ISO 27001 (inclusief BIO aansluiting) en ISAE 3402 Type II aangevuld
met een onafhankelijke toets op records management eisen, of verlangt u
expliciet ISO 16175 en ISO 15489?
term ISO 27001
Wij zijn in bezit van een ISO 27001 (+BIO BBN)
certificaat en ISAE 3402 Type 1 & 2, is dit voldoende dekkend?
term ISO 27001
Fase:
Inschrijffase
Inschrijfronde:
Inschrijfronde 1
Vragenronde:
Vragenronde 1
Percelen: P1 Exploitatiebeheersysteem Sportbedrijf gemeente
Tilburg
Beantwoord op: 8 jan 2026
Ref.nr. Onderwerp:
33 Bijlage 2 ICT IOT.14
Vraag:
Wij zijn in bezit van een ISO 27001 (+BIO BBN) certificaat & ISAE Type 1
& 2 verklaring. Zijn deze voldoende bewijsmateriaal?
+2 meer vermeldingen — zie de publicatie.
STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen
term DANE
DANE existence en DANE validity > Dane wordt m.b.t. websites nog niet
voldoende ondersteund.
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie
Organisatie die het contract ondertekent
ORG-0002 SERA Business Design B.V. Registratienummer: 28095481 Adres: Raadhuisstraat 229, 2406AD ALPHEN AAN DEN RIJN, Nederland E-mail: bas@sera.nl Telefoon: +31 172473430 Website: http://www.sera.nl Rollen:
3.8 Kwaliteit beveiliging: NEN-ISO 27001:2017
De beveiliging van informatie en persoonsgegevens wordt niet uitsluitend bepaald door de
uitvoering van operationele werkzaamheden, maar in belangrijke mate door de wijze waarop
informatiebeveiliging, kwaliteitsborging, interne controle, risicomanagement en
leveranciersmanagement binnen de organisatie van de Gegadigde zijn ingericht en worden
aangestuurd.
term ISO/IEC 27001
Om die reden dient de Gegadigde zelf te beschikken over een door een onafhankelijke
certificerende instelling afgegeven NEN-EN-ISO/IEC 27001:2017-certificaat (of recenter) dan
wel een gelijkwaardig certificaat.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO/IEC 27001
De Opdrachtnemer voldoet gedurende de looptijd van de Overeenkomst aantoonbaar
aan:
• NEN 7510-1:2024, certificering is niet verplicht;
• NEN 7510-2:2024;
• NEN 7512:2022;
• NEN 7513:2024;
• ISO/IEC 27001.
term ISO/IEC 27001
Ook
gelijkwaardig bewijs wordt geaccepteerd, mits de Inschrijver aantoont dat het alternatieve
kwaliteitsmanagementsysteem qua inhoud en werking gelijkwaardig is, waaronder in ieder geval
gedocumenteerde procedures, beheersmaatregelen en processen voor continue verbetering.
Informatiebeveiliging
De Opdrachtnemer voldoet gedurende de looptijd van de Overeenkomst aantoonbaar aan:
• NEN 7510-1:2024, certificering is niet verplicht;
• NEN 7510-2:2024;
• NEN 7512:2022;
• NEN 7513:2024;
• ISO/IEC 27001;
• Of vergelijkbaar aan bovenstaande.
Bestuurslaag: Agentschap (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
3 B Opdrachtnemer dient in het bezit te zijn van een geldig ISO 27001-certificaat of een
aantoonbaar gelijkwaardig informatiebeveiligingsmanagementsysteem, gebaseerd op een
risicogebaseerde aanpak voor informatiebeveiliging, toegangsbeheer, incidentmanagement en
continue verbetering. Dit systeem dient gedocumenteerd en operationeel te zijn.
term ISO 27001
Opdrachtnemer heeft bij inschrijving een kopie van het geldige ISO 27001-certificaat
overgelegd of een document met een verklaring van een gecertificeerde geaccrediteerde
organisatie waaruit blijkt dat een gelijkwaardig systeem aanwezig is dat voldoet aan de in
deze eis gestelde voorwaarden.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term ISO/IEC 27001
Afhankelijk van de situatie van Inschrijver gaat het om de volgende bewijsstukken:
Bewijsstuk 1 Combinatieverklaring (model bijlage 3) Zie paragraaf 3.5.4 A
Bewijsstuk 2 Verklaring Beroep op derde(n) (model bijlage 4) Zie paragraaf 3.5.4 B
Bewijsstuk 3 Gedragsverklaring Aanbesteden (GVA) Zie paragraaf 4.1.2
Bewijsstuk 4 Verklaring betalingsgedrag belastingen en sociale premies Zie paragraaf 4.1.3
Bewijsstuk 5 Jaarrekening zonder continuïteitsparagraaf Zie paragraaf 4.2.1 A
Bewijsstuk 6 Verklaring garantstelling moedermaatschappij (model
bijlage 5)
Zie paragraaf 4.2.1 A
Bewijsstuk 7 Verklaring Financiële draagkracht en continuïteit
bedrijfsvoering (model bijlage 6)
Zie paragraaf 4.2.1 B
Bewijsstuk 8 Bewijs van verzekering Zie paragraaf 4.2.1 C
Bewijsstuk 9 Afschrift van het NEN-EN-ISO 9001-certificaat Zie paragraaf 4.2.2 C
Bewijsstuk 10 Afschrift van het VCA* EN/OF VCA**-certificaat Zie paragraaf 4.2.2 D
Bewijsstuk 11 Afschrift van het Wbpr-certificaat Zie paragraaf 4.2.2 E
Bewijsstuk 12 Afschrift van het NEN-EN-ISO/IEC 27001-certificaat Zie paragraaf 4.2.2 E
3.6.7 Termijn verstrekken bewijsstukken
De bewijsstukken ter verificatie van de Eigen Verklaring dienen, voor zover deze niet al bij Inschrijving
zijn ingediend, binnen zeven (7) kalenderdagen na de verzenddatum van het verzoek tot het
verstrekken van de bewijsstukken in bezit van GVB te zijn.
term ISO/IEC 27001
Inschrijver dient in dat verband te voldoen
aan onderstaande normen ten aanzien van informatiebeveiliging.
Inschrijver dient te beschikken en gedurende de looptijd van de Overeenkomst te blijven beschikken
over een informatiebeveiligingsmanagementsysteem dat is gecertificeerd op basis van ISO/IEC 27001
of een gelijkwaardige norm en betrekking heeft op de aard van de Opdracht.
term ISO/IEC 27001
Beveiligings- en receptiediensten
Aanbestedingsleidraad refnr 2026-47 Pagina 39 van 47
versie 1.0 definitief
Indien Inschrijver nog niet beschikt over een ISO/IEC 27001-certificering of gelijkwaardig certificaat,
dient hij bij Inschrijving aan te tonen dat een certificeringstraject is gestart dan wel uiterlijk binnen drie
maanden na ingangsdatum van de Overeenkomst wordt gestart.
GVB beschouwt certificaten zoals NEN 7510, BIO-conforme certificering en ISO 27701 in ieder geval
als gelijkwaardige informatiebeveiligingscertificaten.
Bestuurslaag: Ministerie (via naam aanbestedende dienst)
NLCIUS (Pas toe of leg uit) — 1 vermelding
term NLCIUS
EF-4
Met het oog op de overgang in de wereld-/UN/CEFACT standaard, werkt
Opdrachtnemer mee om ten behoeve van digitale facturering UBL 2.0 (NLCIUS)
als uitwisselingsformaat te hanteren.
Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 2 vermeldingen
term SAML
Deze koppelingen zijn
essentieel voor authenticatie, communicatie en procesondersteuning.
De belangrijkste integraties zijn:
• Microsoft Entra ID (SAML/SSO) voor authenticatie, gebruikersprovisioning, synchronisatie van
gebruikersaccounts en groepen en Single Sign-On;
• Microsoft Exchange Online (SMTP/IMAP) voor inkomende en uitgaande e-mailverwerking,
notificaties en het registreren van meldingen via e-mail;
• IRIS, gebruikt door ORM voor het ontvangen, analyseren en opvolgen van operationele en safety -
gerelateerde meldingen;
• Ultimo, voor de automatische afhandeling van facilitaire en gebouwgebonden meldingen;
• Azure OpenAI, toegepast binnen EWR voor AI-ondersteunde classificatie en categorisatie van
meldingen;
• SMS-notificatievoorzieningen via de LVNL ServiceNow- en Power Automate-omgeving;
• diverse API- en webservicekoppelingen met interne en externe bedrijfssystemen.
term Security Assertion Markup Language
Workaround Een tijdelijke oplossing waarmee een bedrijfsproces of functionaliteit
kan worden hervat zonder dat de onderliggende oorzaak definitief is
opgelost.
Pagina 40 van 40
Bijlage B Afkortingen
Afkorting Betekenis
ACP Acceptatieomgeving
API Application Programming Interface
CAD Certified Application Developer
CIS-ITSM Certified Implementation Specialist – IT Service Management
CIS-SIR Certified Implementation Specialist – Security Incident Response
CMDB Configuration Management Database
CSA Certified System Administrator
DEV Development omgeving
DEVAPP Development Application omgeving
EWR Elektronisch Wacht Rapport
FSM Field Service Management
ICT Informatie- en Communicatietechnologie
ITIL Information Technology Infrastructure Library
ITSM IT Service Management
KPI Key Performance Indicator
LIR LVNL Information Request
LVNL Luchtverkeersleiding Nederland
ORM Operational Risk Management
OTAP Ontwikkeling, Test, Acceptatie en Productie
PRD Productieomgeving
SaaS Software as a Service
SAML Security Assertion Markup Language
SIR Security Incident Response
SLA Service Level Agreement
SLR Service Level Rapportage
SPOC Single Point of Contact
SSO Single Sign-On
UEA Uniform Europees Aanbestedingsdocument
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
De opdrachtnemer treft hiertoe aantoonbaar passende en evenredige technische en organisatorische
maatregelen, in lijn met gangbare normen voor informatiebeveiliging (zoals ISO 27001 of gelijkwaardig),
waaronder in ieder geval:
• het implementeren en onderhouden van een adequaat informatiebeveiligingsbeleid;
• het beheersen van risico’s in de toeleveringsketen;
• het tijdig (en onverwijld) melden van significante beveiligingsincidenten aan LVNL;
• het waarborgen van bedrijfscontinuïteit, inclusief herstel- en uitwijkvoorzieningen.
term ISO 27001
Indien uw inschrijving als voorlopig winnend is aangemerkt dient u binnen 10 werkdagen ter onderbouwing van
het Uniform Europees Aanbestedingsdocument (UEA) de volgende bewijsstukken in te dienen:
• Uittreksel uit het Handelsregister, vanaf het tijdstip van inschrijving niet ouder dan 6 maanden;
• GVA, vanaf het tijdstip van inschrijving niet ouder dan 2 jaar;
• Verklaring Belastingdienst, vanaf het tijdstip van inschrijving niet ouder dan 6 maanden;
• Verklaring beroep financiële en economische draagkracht derde (indien van toepassing);
• Verklaring beroep technische en beroepsbekwaamheid derde (indien van toepassing);
• Kwaliteitsmanagement: ISO 9001 of gelijkwaardige certificering;
• Informatiebeveiligingssysteem: ISO 27001 of gelijkwaardige certificering.
• Bewijsstuk ServiceNow Partner.
term ISO 27001
Pagina 27 van 40
6.5.3 Informatiebeveiliging
Inschrijver beschikt over een informatiebeveiligingssysteem van zijn organisatie dat voldoet aan de eisen van
ISO 27001 of gelijkwaardig.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term Security Assertion Markup Language
SAML (Security Assertion Markup Language)
Open standaard voor het uitwisselen van authenticatie- en autorisatiegegevens tussen partijen, in het
bijzonder tussen een identiteitsprovider en een serviceprovider.
Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term Digikoppeling
Diginetwerk
Diginetwerk biedt een beveiligde infrastructuur voor extra veilige gegevensuitwisseling op eenduidige
wijze tussen en met verschillende overheidsorganisaties conform een set van achterliggende
afspraken en standaarden (o.a. Digikoppeling).
term Digikoppeling
Het betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Onvermijdelijke standaarden als TCP/IP, HTTPS
enz.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
ISO 27001
Een internationale standaard voor informatiebeveiligingsmanagementsystemen (ISMS).
term ISO 27001
Gemeenten
implementeren en/of eisen ISO 27001 voor m.n. een systematische borging van informatiebeveiliging.
Gegevensopslagstandaard in databases
SQL
De standaardtaal voor het ophalen, opslaan en bewerken van gegevens in en uit relationele
databases achter gemeentelijke registratiesystemen.
term ISO 27001
Om aan zijn plichten uit artikel 38 van de Inkoopvoorwaarden te voldoen, overlegt
Leverancier jaarlijks een derdenverklaring (TPM) en een ISO-certificering (ISO 27001).
+1 meer vermeldingen — zie de publicatie.
StUF (Pas toe of leg uit) — 8 vermeldingen
term StUF
Nijkerk hanteert zo mogelijk API’s i.p.v. StUF.
term StUF
Waar toch nodig laatste versies van bijv.:
Standaard Beschrijving
StUF-BG Basisgegevens.
term StUF
Faciliteert uitwisseling van basisgegevens binnen gemeenten
StUF-ZKN Zaken.