Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001RPKISTARTTLS en DANEStUFTLS
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Authenticatie,
autorisatie & SSO
• SAML 2.0 • OIDC, OAUth 2.0
• RBAC
• Least privilige
• Vereist is een koppeling met de gemeentelijke
Entra ID (Azure AD) op basis van de verplichte
of aanbevolen standaarden.
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
• Uitgaande connecties zijn altijd ontkoppeld via
forward proxy van gemeente
e-mail • DKIM
• DMARC
• SPF
• DNSSEC
• STARTTLS
• DANE
• Exchange webservices • Mailhosting is alleen on premise beschikbaar,
door middel van Microsoft Exchange.
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
• Uitgaande connecties zijn altijd ontkoppeld via
forward proxy van gemeente
e-mail • DKIM
• DMARC
• SPF
• DNSSEC
• STARTTLS
• DANE
• Exchange webservices • Mailhosting is alleen on premise beschikbaar,
door middel van Microsoft Exchange.
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
• Uitgaande connecties zijn altijd ontkoppeld via
forward proxy van gemeente
e-mail • DKIM
• DMARC
• SPF
• DNSSEC
• STARTTLS
• DANE
• Exchange webservices • Mailhosting is alleen on premise beschikbaar,
door middel van Microsoft Exchange.
term DNSSEC
Verbinding • HTTPS
• HSTS
• TLS 1.2
• TLS 1.3
• DNSSEC
• RPKI
• IPv6 • Voor burgers en bedrijven toegankelijke
voorzieningen (websites en e-mail) moeten
zowel via IPv4 als IPv6 bereikbaar zijn.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term WCAG 2.1
De GEMMA componenten zijn:
Klantenservice Het verlenen van service aan dienstenafnemers
Klant en keteninteractie Het aangaan van de interactie met de klant en
ketenpartners, het ervoor zorgen dat zij over de
juiste gegevens en informatie
Klanttevredenheid meting Het meten van de mate van tevredenheid bij klanten
Klantfeedback verzameling Het verzamelen van feedback van klanten over de
kwaliteit van plaatsgevonden dienstverlening
Klantondersteuning Het inhoudelijk ondersteunen van klanten bij het
afnemen van door de gemeente aangeboden
diensten
Dienstverlening serviceniveau meting Het meten en analyseren van de kwantiteit en
kwaliteit van diensten ten opzichte van
gedefinieerde service-levels
Principes en richtlijnen
Principe/ P1
De aangeboden oplossing dient de voldoen aan de WCAG 2.1.
term EN 301 549
– digi-toegankelijk standaard (EN 301 549
versie 2.1.2.)
term EN 301 549
Grondslag /
GS1
Tijdelijk besluit Digitale Toegankelijkheid Overheid
Definitie
Websites en Apps dienen toegankelijk te zijn voor mensen met een beperking.
Richtlijnen
Zie WCAG 2.1 en EN 301 549
Consequentie
Verklaring toegankelijkheid per website en of app
Grondslag/ GS2
Algemene Verordening Gegevensbescherming “AVG”
Definitie
Organisaties mogen persoonsgegevens alleen verwerken in overeenstemming met de wet.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Verbinding • HTTPS
• HSTS
• TLS 1.2
• TLS 1.3
• DNSSEC
• RPKI
• IPv6 • Voor burgers en bedrijven toegankelijke
voorzieningen (websites en e-mail) moeten
zowel via IPv4 als IPv6 bereikbaar zijn.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
Verbinding • HTTPS
• HSTS
• TLS 1.2
• TLS 1.3
• DNSSEC
• RPKI
• IPv6 • Voor burgers en bedrijven toegankelijke
voorzieningen (websites en e-mail) moeten
zowel via IPv4 als IPv6 bereikbaar zijn.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS)
en is volgens deze norm wel/niet gecertificeerd.
term NEN-ISO/IEC 27001
Deze geschiktheidseis is gebaseerd op de Nederlandse Norm NEN-ISO/IEC 27001.
term NEN-ISO/IEC 27001
Bewijsmiddel(en) of
een geldig certificaat volgens de norm NEN-ISO/IEC 27001, waarbij de scope van de certificering
ten minste alle relevante processen van deze opdracht omvat, of
OFFERTEAANVRAAG
CONTACTCENTER-OPLOSSING
DEEL 3 DE INSCHRIJVER pagina 20
een beschrijving van het geïmplementeerde informatiebeveiligingssysteem, of
gelijkwaardige bewijzen van maatregelen
Bent u gecertificeerd?
RPKI (Pas toe of leg uit) — 2 vermeldingen
term RPKI
• RPKI is alleen van toepassing op publieke IPadressen van IT-systemen van de overheid.
term RPKI
Verbinding • HTTPS
• HSTS
• TLS 1.2
• TLS 1.3
• DNSSEC
• RPKI
• IPv6 • Voor burgers en bedrijven toegankelijke
voorzieningen (websites en e-mail) moeten
zowel via IPv4 als IPv6 bereikbaar zijn.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
• Uitgaande connecties zijn altijd ontkoppeld via
forward proxy van gemeente
e-mail • DKIM
• DMARC
• SPF
• DNSSEC
• STARTTLS
• DANE
• Exchange webservices • Mailhosting is alleen on premise beschikbaar,
door middel van Microsoft Exchange.
StUF (Pas toe of leg uit) — 1 vermelding
term StUF
De consequentie is dan dat de koppeling dan geheel moet worden opgebouwd volgens de StUF standaard.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
Verbinding • HTTPS
• HSTS
• TLS 1.2
• TLS 1.3
• DNSSEC
• RPKI
• IPv6 • Voor burgers en bedrijven toegankelijke
voorzieningen (websites en e-mail) moeten
zowel via IPv4 als IPv6 bereikbaar zijn.
Bestuurslaag: Provincie (via naam aanbestedende dienst)
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen
term EN 301 549
Digitale voorzieningen moeten bij aflevering voldoen aan de actuele wettelijke verplichting van
de Europese standaard EN 301 549 van de internationale toegankelijkheidsrichtlijn WCAG 2.1
niveau AA.
term Digitoegankelijk
Meer informatie en uitleg is te vinden op de websites https://
www.digitaleoverheid.nl/digitale-inclusie/digitaal-toegankelijk/ en https://www.digitoegankelijk.nl.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Tevens willen we u erop wijzen dat de website ook moet voldoen aan de AVG
(privacywetgeving) en dat de beveiliging (onder andere HTTPS certificaat) goed geregeld is.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
1.4 Opdrachtnemer beschikt over een geldig ISO 27001:2022-certificaat
of gelijkwaardig certificaat waarvan de aangeboden dienstverlening onderdeel is
van de scope.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001,
PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO/IEC 27001
De Opdrachtnemer werkt overeenkomstig een algemeen erkend normenkader
voor informatiebeveiliging, zoals:
- NEN 7510;
- NEN-EN-ISO/IEC 27001;
- BIO2 (Baseline Informatiebeveiliging Overheid);
- Of een aantoonbaar gelijkwaardig normenkader.
term ISO 27001
De bewijsmiddelen dienen actueel te zijn en betrekking te
hebben op de organisatie en dienstverlening die wordt ingezet in het kader van
de Overeenkomst.
• een actueel en geldig certificaat, inclusief de daarbij behorende
Verklaring van Toepasselijkheid (VVT)
• een actueel onafhankelijk assurance- of auditrapport, zoals een TPM,
ISAE 3000-, ISAE 3402- of SOC 2 Type II-rapport;
• rapportages van onafhankelijke externe beveiligingsonderzoeken, zoals
audits, pentesten of vergelijkbare controles; of
• indien geen certificering of onafhankelijk assurance-rapport beschikbaar
is: een beschrijving van het informatiebeveiligingsbeleid en de getroffen
beheersmaatregelen, waaruit blijkt dat deze aantoonbaar aansluiten bij
de BIO2, ISO 27001 of een gelijkwaardig normenkader.
Organisaties (1)
ORG-0001 Arrondissement Overijssel Registratienummer: 401747134 Adres: Grote Kerkplein 15, 7607 GB Almelo, Nederland Contactpersoon: Ronald Koers E-mail: info@rechtspraak.nl Telefoon: +31 881027100 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Financieel systeem — 14 standaarden
DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCIUSSTARTTLS en DANEStUFTLSsecurity.txt
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 2 vermeldingen
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DKIM
E76 Voor zover er binnen de ICT-oplossing sprake is van mailfunctionaliteit (het versturen dan wel ontvangen van
e-mails), voldoet de ICT-oplossing aan de navolgende standaarden: DKIM, DMARC en SPF.
DMARC (Pas toe of leg uit) — 2 vermeldingen
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DMARC
E76 Voor zover er binnen de ICT-oplossing sprake is van mailfunctionaliteit (het versturen dan wel ontvangen van
e-mails), voldoet de ICT-oplossing aan de navolgende standaarden: DKIM, DMARC en SPF.
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DNSSEC
E77 Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar
naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS
en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
Digikoppeling (Pas toe of leg uit) — 3 vermeldingen
term Digikoppeling
De ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de
volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke
ICT-Kwaliteitsnormen:
ICT-kwaliteitsgebieden ICT-kwaliteitsnormen
Architectuur GEMMA
Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal
Informatiebeveiliging en
privacy
Baseline Informatiebeveiliging Overheid
(BIO)
Dataportabiliteit Inhoud + metadata overdraagbaar, open
formaat, bij voorkeur XML/JSON
Pagina 5 van 16
Metadatering MDTO
Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG
2.1
Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1
Infrastructuur Generieke Digitale Infrastructuur (GDI),
aansluiten op Stelsel van Basisregistraties
Documentatie Softwarecatalogus of vergelijkbaar niveau
van actuele productdocumentatie
E-facturering EN16931 en NLCIUS
4.2.
term Digikoppeling
Het domein ‘infrastructuur’ omvat onder andere
de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en
‘PKIoverheid’.
term Digikoppeling
Het betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 7 vermeldingen
term EN 301 549
De ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de
volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke
ICT-Kwaliteitsnormen:
ICT-kwaliteitsgebieden ICT-kwaliteitsnormen
Architectuur GEMMA
Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal
Informatiebeveiliging en
privacy
Baseline Informatiebeveiliging Overheid
(BIO)
Dataportabiliteit Inhoud + metadata overdraagbaar, open
formaat, bij voorkeur XML/JSON
Pagina 5 van 16
Metadatering MDTO
Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG
2.1
Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1
Infrastructuur Generieke Digitale Infrastructuur (GDI),
aansluiten op Stelsel van Basisregistraties
Documentatie Softwarecatalogus of vergelijkbaar niveau
van actuele productdocumentatie
E-facturering EN16931 en NLCIUS
4.2.
term EN 301 549
De ICT-oplossing moet (als onderdeel van EN 301 549) ook voldoen aan Web Content Accessibility Guidelines
2.1 Level AA (WCAG2AA).
term Digitoegankelijk
Onder websites
vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie
(zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).
+4 meer vermeldingen — zie de publicatie.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
E77 Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar
naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS
en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
IPv6 (Pas toe of leg uit) — 4 vermeldingen
term IPv6
Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
term IPv6
Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet
Protocol versie 6 (IPv6) ontwikkeld.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 14 vermeldingen
term ISO 27001
Zie paragraaf 2.2 X
Financieel economische draagkracht:
De jaarrekening over het laatst
vastgestelde boekjaar, alsmede de
laatst afgegeven accountantsverklaring
(of in voorkomend geval een
beoordelings- of
samenstellingsverklaring)
Zie paragraaf 2.3.2 X
Een kopie van het polisblad van een
geldige
bedrijfsaansprakelijkheidsverzekering
Zie paragraaf 2.3.2.1 X
Ingevulde referentieformulier(en)
(Bijlage 1)
Zie paragraaf 2.3.4 X
Geldig ISO 27001 certificaat van de
Inschrijver
Zie paragraaf 2.3.3 X
Geldig ISO 27001-certificaat van het
gebruikte datacenter of hostingpartij
(indien van toepassing)
Zie paragraaf 2.3.3 X
De Verklaring van Toepasselijkheid
behorende bij het ISO 27001-certificaat
van de Inschrijver waaruit blijkt welke
Annex A-maatregelen van ISO 27001
zijn geïmplementeerd en welke scope
deze verklaring dekt.
term ISO 27001
Zie paragraaf 2.3.3 X
Verklaring van Toepasselijkheid
behorende bij het ISO 27001-certificaat
van het gebruikte datacenter of de
hostingpartij, waaruit de
geïmplementeerde Annex Amaatregelen en de gedekte scope
blijken (indien van toepassing)
Zie paragraaf 2.3.3 X
Verklaring omtrent Russische
betrokkenheid
Zie paragraaf 2.3.5 X
Beschrijvend document aanbesteding Financieel systeem Pagina 15 van 40
Reactie op sub-subgunningscriterium
G2.1
Zie paragraaf 4.3.1 X
Reactie op sub-subgunningscriterium
G2.2
Zie paragraaf 4.3.2 X
Reactie op sub-subgunningscriterium
G2.3
Zie paragraaf 4.3.3 X
Reactie op sub-subgunningscriterium
G2.4
Zie paragraaf 4.3.4 X
Reactie op sub-subgunningscriterium
G2.5
Zie paragraaf 4.3.5 X
Ingevuld en rechtsgeldig ondertekend
prijzenblad
Paragraaf 4.2 en
Bijlage 3.
term ISO 27001
2.3.3 TECHNISCHE BEKWAAMHEID - KWALITEITSBORGING
De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur
organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig,
inclusief een verklaring van toepasselijkheid.
+11 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27002
2.3.3 TECHNISCHE BEKWAAMHEID - KWALITEITSBORGING
De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur
organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig,
inclusief een verklaring van toepasselijkheid.
term ISO 27002
De BIO2 is gebaseerd
op de laatste versie van de ISO 27001 en de ISO 27002.
term ISO 27002
Indien Inschrijver gebruik maakt van derden die de rekencentraservices van de Inschrijver verzorgen met
betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of wel of niet beroep wordt gedaan op de
draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht doen van
andere derden) in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch
geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een
verklaring van toepasselijkheid.
NLCIUS (Pas toe of leg uit) — 4 vermeldingen
term NLCIUS
De ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de
volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke
ICT-Kwaliteitsnormen:
ICT-kwaliteitsgebieden ICT-kwaliteitsnormen
Architectuur GEMMA
Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal
Informatiebeveiliging en
privacy
Baseline Informatiebeveiliging Overheid
(BIO)
Dataportabiliteit Inhoud + metadata overdraagbaar, open
formaat, bij voorkeur XML/JSON
Pagina 5 van 16
Metadatering MDTO
Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG
2.1
Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1
Infrastructuur Generieke Digitale Infrastructuur (GDI),
aansluiten op Stelsel van Basisregistraties
Documentatie Softwarecatalogus of vergelijkbaar niveau
van actuele productdocumentatie
E-facturering EN16931 en NLCIUS
4.2.
term NLCIUS
10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius
10.4 Tips en toelichting
1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op
EN16931 voor toepassing in Nederland.
+1 meer vermeldingen — zie de publicatie.
STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term STARTTLS
Voor
zover er binnen de ICT-oplossing sprake is van een verbinding tussen twee of meerdere e-mail servers,
voldoet de ICT-oplossing eveneens aan de navolgende standaarden: STARTTLS en DANE.
StUF (Pas toe of leg uit) — 2 vermeldingen
term StUF
De ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de
volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke
ICT-Kwaliteitsnormen:
ICT-kwaliteitsgebieden ICT-kwaliteitsnormen
Architectuur GEMMA
Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal
Informatiebeveiliging en
privacy
Baseline Informatiebeveiliging Overheid
(BIO)
Dataportabiliteit Inhoud + metadata overdraagbaar, open
formaat, bij voorkeur XML/JSON
Pagina 5 van 16
Metadatering MDTO
Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG
2.1
Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1
Infrastructuur Generieke Digitale Infrastructuur (GDI),
aansluiten op Stelsel van Basisregistraties
Documentatie Softwarecatalogus of vergelijkbaar niveau
van actuele productdocumentatie
E-facturering EN16931 en NLCIUS
4.2.
term StUF
Ten opzichte van de StUF-standaarden sluiten
deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte
industriestandaarden.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
E77 Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar
naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS
en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
security.txt (Pas toe of leg uit) — 1 vermelding
term security.txt
E78 De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-service-webonderdelen
voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan worden.
1.3 Normen en voorschriften
De opdrachtnemer dient zich te houden aan in volgorde van belangrijkheid aan de
volgende normen:
• Nederlandse normen van de stichting Nederlands Normalisatie-instituut (NNI)
• “Formele beschrijving NLCS (Nederlandse Cad Standaard)”” t.a.v. ontwerp- en
tekenwerkzaamheden
Daar waar nodig wordt verwezen naar de geldende NEN-normen en “Formele
beschrijving NLCS”.
term Nederlandse CAD Standaard
NLCS staat voor de Nederlandse CAD Standaard voor de GWWsector.
term NLCS
De laatste versie “Formele beschrijving NLCS” met de bijbehorende bibliotheken kan
verkregen worden via: http://www.nlcs-gww.nl.
Organisaties (1)
ORG-0001 Rechtbank Noord-Holland Registratienummer: 21664410 Adres: Evert van de Beekstraat 356 The Outlook, gebouw C, tweede verdieping, 2003 BR Haarlem, Nederland Contactpersoon: Winwar Allama E-mail: Info@rechtspraak.nl Telefoon: +31 570699911 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510,
NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term NEN-ISO/IEC 27002
59
Opdrachtnemer zorgt voor passende technische en organisatorische beveiligingsmaatregelen (conform
NEN-ISO/IEC 27002 of vergelijkbaar) zoals overeengekomen met Opdrachtgever.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
Informatiebeveiliging
U wordt gevraagd een beschrijving te geven van de processen en procedures rondom
informatiebeveiliging die binnen uw organisatie wordt toegepast. Deze processen en procedures
dienen overeenkomstig het niveau van ISO 27001 of gelijkwaardig te zijn.
term ISO 27001
Als u beschikt over een geldig en door een daartoe bevoegde instantie afgegeven ISO 27001-
certificaat (of gelijkwaardig) hoeft u geen beschrijving te geven van de wijze van informatiebeveiliging
zoals hierboven bedoeld.
term ISO 27001
Deze beschrijving, waarmee u aantoonbaar maakt
dat de processen en procedures overeenkomstig het niveau van ISO 27001 of gelijkwaardig zijn, dient
minimaal de volgende onderdelen te bevatten:
▪ De beleidsuitgangspunten van de organisatie rondom informatiebeveiliging;
▪ Beschrijving van de processen rondom het beveiligen van informatie;
▪ Relevante procedures voor behandeling van afwijkingen/verstoringen;
▪ Relevant proces rondom changemanagement;
▪ Methode van (zelf)evaluatie en maatregelen ter verbetering;
▪ Een door het management of de directie getekende verklaring waaruit blijkt dat het management
of de directie deze beschrijving en werkwijze onderschrijft en controleert.