TenderNed Standaardenmonitor

Adoptie van open standaarden in Nederlandse overheidsaanbestedingen

Bijgewerkt 23 min geleden

Alle bestuurslagen

Kerncijfers

462
Bevestigde aanbestedingen
35
Standaarden in gebruik
8
Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 14 van 47 (462 aanbestedingen)

EA SoortenManagementplan (SMP) - Gemeente Noardeast-Fryslân — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:617240 · Publicatiedatum: 2026-10-09 · Type: AGO

Aanbestedende dienst: gemeente Noardeast-Fryslân

CPV-codes: 90721700-4,73110000-6

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
Organisaties (3)
ORG-0001
gemeente Noardeast-Fryslân
Registratienummer: 73552496
Adres: Koningstraat 13, 9101LP Dokkum, Nederland
Contactpersoon: H.J. Postma
E-mail: h.postma@noardeast-fryslan.nl
Telefoon: +31 640049182
Inkoperprofiel: https://s2c.mercell.com/buyer/22206
Rollen:
  • Koper
  • Organisatie die het contract ondertekent
  • Organisatie waarvan het budget wordt gebruikt om voor de opdracht te betalen
  • Organisatie die de betaling uitvoert

ORG-0002
Rechtbank Noord-Nederland
Registratienummer: 82950385
Adres: Postbus 1702, 8901 CA Leeuwarden, Nederland
E-mail: info.rechtbanknoordnederland@rechtspraak.nl
Telefoon: 088 361 4444
Website: http://www.rechtspraak.nl
Rollen:
  • Organisatie voor beroepsprocedures

ORG-0003
Buro Noord B.V.
Registratienummer: 05083861
Adres: Tukseweg 75, 8331LB Steenwijk, Nederland
Contactpersoon: Fred Henniphof
E-mail: fred.henniphof@buronoord.nl
Telefoon: +31642630554
Website: https://buronoord.nl/
Rollen:
  • Inschrijver
  • Winnaar van deze percelen
Contactcenter-oplossing — 12 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001RPKISTARTTLS en DANEStUFTLS

Aanbestedings-ID: k:617130 · Publicatiedatum: 2026-10-09 · Type: AAO

Aanbestedende dienst: Gemeente Groningen

CPV-codes: 72000000-5

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Authenticatie, autorisatie & SSO • SAML 2.0 • OIDC, OAUth 2.0 • RBAC • Least privilige • Vereist is een koppeling met de gemeentelijke Entra ID (Azure AD) op basis van de verplichte of aanbevolen standaarden.
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
• Uitgaande connecties zijn altijd ontkoppeld via forward proxy van gemeente e-mail • DKIM • DMARC • SPF • DNSSEC • STARTTLS • DANE • Exchange webservices • Mailhosting is alleen on premise beschikbaar, door middel van Microsoft Exchange.
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
• Uitgaande connecties zijn altijd ontkoppeld via forward proxy van gemeente e-mail • DKIM • DMARC • SPF • DNSSEC • STARTTLS • DANE • Exchange webservices • Mailhosting is alleen on premise beschikbaar, door middel van Microsoft Exchange.
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
• Uitgaande connecties zijn altijd ontkoppeld via forward proxy van gemeente e-mail • DKIM • DMARC • SPF • DNSSEC • STARTTLS • DANE • Exchange webservices • Mailhosting is alleen on premise beschikbaar, door middel van Microsoft Exchange.
term DNSSEC
Verbinding • HTTPS • HSTS • TLS 1.2 • TLS 1.3 • DNSSEC • RPKI • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen (websites en e-mail) moeten zowel via IPv4 als IPv6 bereikbaar zijn.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term WCAG 2.1
De GEMMA componenten zijn: Klantenservice Het verlenen van service aan dienstenafnemers Klant en keteninteractie Het aangaan van de interactie met de klant en ketenpartners, het ervoor zorgen dat zij over de juiste gegevens en informatie Klanttevredenheid meting Het meten van de mate van tevredenheid bij klanten Klantfeedback verzameling Het verzamelen van feedback van klanten over de kwaliteit van plaatsgevonden dienstverlening Klantondersteuning Het inhoudelijk ondersteunen van klanten bij het afnemen van door de gemeente aangeboden diensten Dienstverlening serviceniveau meting Het meten en analyseren van de kwantiteit en kwaliteit van diensten ten opzichte van gedefinieerde service-levels Principes en richtlijnen Principe/ P1 De aangeboden oplossing dient de voldoen aan de WCAG 2.1.
term EN 301 549
– digi-toegankelijk standaard (EN 301 549 versie 2.1.2.)
term EN 301 549
Grondslag / GS1 Tijdelijk besluit Digitale Toegankelijkheid Overheid Definitie Websites en Apps dienen toegankelijk te zijn voor mensen met een beperking. Richtlijnen Zie WCAG 2.1 en EN 301 549 Consequentie Verklaring toegankelijkheid per website en of app Grondslag/ GS2 Algemene Verordening Gegevensbescherming “AVG” Definitie Organisaties mogen persoonsgegevens alleen verwerken in overeenstemming met de wet.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Verbinding • HTTPS • HSTS • TLS 1.2 • TLS 1.3 • DNSSEC • RPKI • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen (websites en e-mail) moeten zowel via IPv4 als IPv6 bereikbaar zijn.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
Verbinding • HTTPS • HSTS • TLS 1.2 • TLS 1.3 • DNSSEC • RPKI • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen (websites en e-mail) moeten zowel via IPv4 als IPv6 bereikbaar zijn.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term NEN-ISO/IEC 27001
Deze geschiktheidseis is gebaseerd op de Nederlandse Norm NEN-ISO/IEC 27001.
term NEN-ISO/IEC 27001
Bewijsmiddel(en)  of    een geldig certificaat volgens de norm NEN-ISO/IEC 27001, waarbij de scope van de certificering ten minste alle relevante processen van deze opdracht omvat, of OFFERTEAANVRAAG CONTACTCENTER-OPLOSSING DEEL 3 DE INSCHRIJVER pagina 20  een beschrijving van het geïmplementeerde informatiebeveiligingssysteem, of  gelijkwaardige bewijzen van maatregelen Bent u gecertificeerd?
RPKI (Pas toe of leg uit) — 2 vermeldingen
term RPKI
• RPKI is alleen van toepassing op publieke IPadressen van IT-systemen van de overheid.
term RPKI
Verbinding • HTTPS • HSTS • TLS 1.2 • TLS 1.3 • DNSSEC • RPKI • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen (websites en e-mail) moeten zowel via IPv4 als IPv6 bereikbaar zijn.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
• Uitgaande connecties zijn altijd ontkoppeld via forward proxy van gemeente e-mail • DKIM • DMARC • SPF • DNSSEC • STARTTLS • DANE • Exchange webservices • Mailhosting is alleen on premise beschikbaar, door middel van Microsoft Exchange.
StUF (Pas toe of leg uit) — 1 vermelding
term StUF
De consequentie is dan dat de koppeling dan geheel moet worden opgebouwd volgens de StUF standaard.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
Verbinding • HTTPS • HSTS • TLS 1.2 • TLS 1.3 • DNSSEC • RPKI • IPv6 • Voor burgers en bedrijven toegankelijke voorzieningen (websites en e-mail) moeten zowel via IPv4 als IPv6 bereikbaar zijn.
Organisaties (1)
ORG-0001
Rechtbank Noord Nederland, locatie Groningen
Registratienummer: 461770445
Adres: Postbus 781, 9700 AT Groningen, Nederland
Contactpersoon: Gerwin Karel
E-mail: info.rechtbanknoordnederland@rechtspraak.nl
Telefoon: +31 503678011
Website: http://www.rechtspraak.nl
Inkoperprofiel: http://www.gemeente.groningen.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Bestek 2603, Integraal onderhoudsbestek Rivierengebied 2027 - 2033 — 2 standaarden
Digitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTS

Aanbestedings-ID: k:617058 · Publicatiedatum: 2026-10-09 · Type: AAO

Aanbestedende dienst: Provincie Gelderland

CPV-codes: 45233100-0

Bestuurslaag: Provincie (via naam aanbestedende dienst)

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen
term EN 301 549
Digitale voorzieningen moeten bij aflevering voldoen aan de actuele wettelijke verplichting van de Europese standaard EN 301 549 van de internationale toegankelijkheidsrichtlijn WCAG 2.1 niveau AA.
term Digitoegankelijk
Meer informatie en uitleg is te vinden op de websites https:// www.digitaleoverheid.nl/digitale-inclusie/digitaal-toegankelijk/ en https://www.digitoegankelijk.nl.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Tevens willen we u erop wijzen dat de website ook moet voldoen aan de AVG (privacywetgeving) en dat de beveiliging (onder andere HTTPS certificaat) goed geregeld is.
Organisaties (2)
ORG-0001
Provincie Gelderland
Registratienummer: 51468751
Adres: Markt 11, 6811CG Arnhem, Nederland
Contactpersoon: John Diseraad
E-mail: j.diseraad@gelderland.nl
Telefoon: +652801590
Website: https://www.gelderland.nl
Rollen:
  • Koper
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie die inschrijvingen verwerkt

ORG-0002
Rechtbank Gelderland
Registratienummer: 82940827
Adres: Walburgstraat 2-4, 6811 CD Arnhem, Nederland
E-mail: kcc.gld@rechtspraak.nl
Telefoon: 0031883612000
Rollen:
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Gemeente Vijfheerenlanden - SIEM SOC — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:616961 · Publicatiedatum: 2026-10-09 · Type: AAO

Aanbestedende dienst: Gemeente Vijfheerenlanden

CPV-codes: 72000000-5,72212732-9

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
1.4 Opdrachtnemer beschikt over een geldig ISO 27001:2022-certificaat of gelijkwaardig certificaat waarvan de aangeboden dienstverlening onderdeel is van de scope.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
Organisaties (1)
ORG-0001
Rechtbank Midden Nederland
Registratienummer: 551565454
Adres: Dokter Reilinghplein 1, 3511EX Utrecht, Nederland
Contactpersoon: Ginny van de Meeberg
E-mail: midden-nederland@rechtspraak.nl
Telefoon: +31 852465524
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Leerroutes inburgering B1 en Z (regio Zwolle) — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:616842 · Publicatiedatum: 2026-10-09 · Type: AAO

Aanbestedende dienst: Gemeente Zwolle

CPV-codes: 80000000-4,80400000-8,80580000-3

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO/IEC 27001
De Opdrachtnemer werkt overeenkomstig een algemeen erkend normenkader voor informatiebeveiliging, zoals: - NEN 7510; - NEN-EN-ISO/IEC 27001; - BIO2 (Baseline Informatiebeveiliging Overheid); - Of een aantoonbaar gelijkwaardig normenkader.
term ISO 27001
De bewijsmiddelen dienen actueel te zijn en betrekking te hebben op de organisatie en dienstverlening die wordt ingezet in het kader van de Overeenkomst. • een actueel en geldig certificaat, inclusief de daarbij behorende Verklaring van Toepasselijkheid (VVT) • een actueel onafhankelijk assurance- of auditrapport, zoals een TPM, ISAE 3000-, ISAE 3402- of SOC 2 Type II-rapport; • rapportages van onafhankelijke externe beveiligingsonderzoeken, zoals audits, pentesten of vergelijkbare controles; of • indien geen certificering of onafhankelijk assurance-rapport beschikbaar is: een beschrijving van het informatiebeveiligingsbeleid en de getroffen beheersmaatregelen, waaruit blijkt dat deze aantoonbaar aansluiten bij de BIO2, ISO 27001 of een gelijkwaardig normenkader.
Organisaties (1)
ORG-0001
Arrondissement Overijssel
Registratienummer: 401747134
Adres: Grote Kerkplein 15, 7607 GB Almelo, Nederland
Contactpersoon: Ronald Koers
E-mail: info@rechtspraak.nl
Telefoon: +31 881027100
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Financieel systeem — 14 standaarden
DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002NLCIUSSTARTTLS en DANEStUFTLSsecurity.txt

Aanbestedings-ID: k:616671 · Publicatiedatum: 2026-10-09 · Type: AAO

Aanbestedende dienst: Gemeente Goeree-Overflakkee

CPV-codes: 48000000-8,48442000-8

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 2 vermeldingen
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DKIM
E76 Voor zover er binnen de ICT-oplossing sprake is van mailfunctionaliteit (het versturen dan wel ontvangen van e-mails), voldoet de ICT-oplossing aan de navolgende standaarden: DKIM, DMARC en SPF.
DMARC (Pas toe of leg uit) — 2 vermeldingen
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DMARC
E76 Voor zover er binnen de ICT-oplossing sprake is van mailfunctionaliteit (het versturen dan wel ontvangen van e-mails), voldoet de ICT-oplossing aan de navolgende standaarden: DKIM, DMARC en SPF.
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term DNSSEC
E77 Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
Digikoppeling (Pas toe of leg uit) — 3 vermeldingen
term Digikoppeling
De ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering MDTO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.
term Digikoppeling
Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.
term Digikoppeling
Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): • Architectuur (GEMMA); • Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); • Beveiliging (Baseline Informatiebeveiliging Gemeenten); • Dataportabiliteit; • Metadatering (TMLO); • Toegankelijkheid (Webrichtlijnen); • Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); • Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); • Documentatie; • E-facturering. Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 7 vermeldingen
term EN 301 549
De ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering MDTO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.
term EN 301 549
De ICT-oplossing moet (als onderdeel van EN 301 549) ook voldoen aan Web Content Accessibility Guidelines 2.1 Level AA (WCAG2AA).
term Digitoegankelijk
Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

+4 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
E77 Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
IPv6 (Pas toe of leg uit) — 4 vermeldingen
term IPv6
Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
term IPv6
Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.
term IPv6
Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

+1 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 14 vermeldingen
term ISO 27001
Zie paragraaf 2.2 X Financieel economische draagkracht: De jaarrekening over het laatst vastgestelde boekjaar, alsmede de laatst afgegeven accountantsverklaring (of in voorkomend geval een beoordelings- of samenstellingsverklaring) Zie paragraaf 2.3.2 X Een kopie van het polisblad van een geldige bedrijfsaansprakelijkheidsverzekering Zie paragraaf 2.3.2.1 X Ingevulde referentieformulier(en) (Bijlage 1) Zie paragraaf 2.3.4 X Geldig ISO 27001 certificaat van de Inschrijver Zie paragraaf 2.3.3 X Geldig ISO 27001-certificaat van het gebruikte datacenter of hostingpartij (indien van toepassing) Zie paragraaf 2.3.3 X De Verklaring van Toepasselijkheid behorende bij het ISO 27001-certificaat van de Inschrijver waaruit blijkt welke Annex A-maatregelen van ISO 27001 zijn geïmplementeerd en welke scope deze verklaring dekt.
term ISO 27001
Zie paragraaf 2.3.3 X Verklaring van Toepasselijkheid behorende bij het ISO 27001-certificaat van het gebruikte datacenter of de hostingpartij, waaruit de geïmplementeerde Annex Amaatregelen en de gedekte scope blijken (indien van toepassing) Zie paragraaf 2.3.3 X Verklaring omtrent Russische betrokkenheid Zie paragraaf 2.3.5 X Beschrijvend document aanbesteding Financieel systeem Pagina 15 van 40 Reactie op sub-subgunningscriterium G2.1 Zie paragraaf 4.3.1 X Reactie op sub-subgunningscriterium G2.2 Zie paragraaf 4.3.2 X Reactie op sub-subgunningscriterium G2.3 Zie paragraaf 4.3.3 X Reactie op sub-subgunningscriterium G2.4 Zie paragraaf 4.3.4 X Reactie op sub-subgunningscriterium G2.5 Zie paragraaf 4.3.5 X Ingevuld en rechtsgeldig ondertekend prijzenblad Paragraaf 4.2 en Bijlage 3.
term ISO 27001
2.3.3 TECHNISCHE BEKWAAMHEID - KWALITEITSBORGING De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.

+11 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27002
2.3.3 TECHNISCHE BEKWAAMHEID - KWALITEITSBORGING De Inschrijver dient zelfstandig in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.
term ISO 27002
De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.
term ISO 27002
Indien Inschrijver gebruik maakt van derden die de rekencentraservices van de Inschrijver verzorgen met betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of wel of niet beroep wordt gedaan op de draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht doen van andere derden) in het bezit te zijn van een geldig ISO 27001:2022 certificaat (bij voorkeur organisatorisch geïmplementeerd conform de best-practices van ISO 27002) of aantoonbaar gelijkwaardig, inclusief een verklaring van toepasselijkheid.
NLCIUS (Pas toe of leg uit) — 4 vermeldingen
term NLCIUS
De ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering MDTO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.
term NLCIUS
10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

+1 meer vermeldingen — zie de publicatie.

STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term STARTTLS
Voor zover er binnen de ICT-oplossing sprake is van een verbinding tussen twee of meerdere e-mail servers, voldoet de ICT-oplossing eveneens aan de navolgende standaarden: STARTTLS en DANE.
StUF (Pas toe of leg uit) — 2 vermeldingen
term StUF
De ICT-Prestatie zal gedurende de looptijd van de Overeenkomst voor de volgende ICT-kwaliteitsgebieden blijven voldoen aan de Gemeentelijke ICT-Kwaliteitsnormen: ICT-kwaliteitsgebieden ICT-kwaliteitsnormen Architectuur GEMMA Interoperabiliteit StUF, Digikoppeling, BRP/Haal Centraal Informatiebeveiliging en privacy Baseline Informatiebeveiliging Overheid (BIO) Dataportabiliteit Inhoud + metadata overdraagbaar, open formaat, bij voorkeur XML/JSON Pagina 5 van 16 Metadatering MDTO Digitale toegankelijkheid Europese standaard EN 301 549 met WCAG 2.1 Archivering NEN-ISO 15489-1 NL, NEN-ISO 16175-1 Infrastructuur Generieke Digitale Infrastructuur (GDI), aansluiten op Stelsel van Basisregistraties Documentatie Softwarecatalogus of vergelijkbaar niveau van actuele productdocumentatie E-facturering EN16931 en NLCIUS 4.2.
term StUF
Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
E77 Met betrekking tot alle web-omgevingen (zoals de te leveren self-service-webportalen), de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, inclusief het gebruik van security-headers.
security.txt (Pas toe of leg uit) — 1 vermelding
term security.txt
E78 De ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-service-webonderdelen voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan worden.
Organisaties (1)
ORG-0001
Rechtbank Zeeland West-Brabant
Registratienummer: 131735203
Adres: Stationslaan 10, 4815 GW Breda, Nederland
Contactpersoon: Inkoopadvies SBMC
E-mail: info@rechtspraak.nl
Telefoon: +31 883616000
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Afvalwatertransportgemaal Schiphol Trade Park — 1 standaard
NLCS

Aanbestedings-ID: k:615558 · Publicatiedatum: 2026-10-09 · Type: AAO

Aanbestedende dienst: GEM A4 zone west C.V.

CPV-codes: 45310000-3,45350000-5,45231300-8,45232400-6,45232423-3

Bestuurslaag: Onbekend

NLCS (Pas toe of leg uit) — 3 vermeldingen
term Nederlandse CAD Standaard
1.3 Normen en voorschriften De opdrachtnemer dient zich te houden aan in volgorde van belangrijkheid aan de volgende normen: • Nederlandse normen van de stichting Nederlands Normalisatie-instituut (NNI) • “Formele beschrijving NLCS (Nederlandse Cad Standaard)”” t.a.v. ontwerp- en tekenwerkzaamheden Daar waar nodig wordt verwezen naar de geldende NEN-normen en “Formele beschrijving NLCS”.
term Nederlandse CAD Standaard
NLCS staat voor de Nederlandse CAD Standaard voor de GWWsector.
term NLCS
De laatste versie “Formele beschrijving NLCS” met de bijbehorende bibliotheken kan verkregen worden via: http://www.nlcs-gww.nl.
Organisaties (1)
ORG-0001
Rechtbank Noord-Holland
Registratienummer: 21664410
Adres: Evert van de Beekstraat 356 The Outlook, gebouw C, tweede verdieping, 2003 BR Haarlem, Nederland
Contactpersoon: Winwar Allama
E-mail: Info@rechtspraak.nl
Telefoon: +31 570699911
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Assessments — 2 standaarden
NEN-ISO/IEC 27001NEN-ISO/IEC 27002

Aanbestedings-ID: k:614321 · Publicatiedatum: 2026-10-09 · Type: AAO

Aanbestedende dienst: Veiligheids- en Gezondheidsregio Gelderland-Midden

CPV-codes: 79634000-7,79630000-9,79635000-4

Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term NEN-ISO/IEC 27002
59 Opdrachtnemer zorgt voor passende technische en organisatorische beveiligingsmaatregelen (conform NEN-ISO/IEC 27002 of vergelijkbaar) zoals overeengekomen met Opdrachtgever.
Organisaties (1)
ORG-0001
Rechtbank Arrondissement Gelderland
Registratienummer: 54699017
Adres: Walburgstraat 2-4, 6811 CD Arnhem, Nederland
Contactpersoon: Gerti Rijlaarsdam
E-mail: infobalie.rb-gel.arnhem@rechtspraak.nl
Telefoon: +31 883555012
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Fysieke beveiligingsdiensten Oost-Brabant — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:612168 · Publicatiedatum: 2026-10-09 · Type: REC

Aanbestedende dienst: Politie

CPV-codes: 79713000-5,79710000-4,79711000-1,79714000-2

Bestuurslaag: Onbekend

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
Informatiebeveiliging U wordt gevraagd een beschrijving te geven van de processen en procedures rondom informatiebeveiliging die binnen uw organisatie wordt toegepast. Deze processen en procedures dienen overeenkomstig het niveau van ISO 27001 of gelijkwaardig te zijn.
term ISO 27001
Als u beschikt over een geldig en door een daartoe bevoegde instantie afgegeven ISO 27001- certificaat (of gelijkwaardig) hoeft u geen beschrijving te geven van de wijze van informatiebeveiliging zoals hierboven bedoeld.
term ISO 27001
Deze beschrijving, waarmee u aantoonbaar maakt dat de processen en procedures overeenkomstig het niveau van ISO 27001 of gelijkwaardig zijn, dient minimaal de volgende onderdelen te bevatten: ▪ De beleidsuitgangspunten van de organisatie rondom informatiebeveiliging; ▪ Beschrijving van de processen rondom het beveiligen van informatie; ▪ Relevante procedures voor behandeling van afwijkingen/verstoringen; ▪ Relevant proces rondom changemanagement; ▪ Methode van (zelf)evaluatie en maatregelen ter verbetering; ▪ Een door het management of de directie getekende verklaring waaruit blijkt dat het management of de directie deze beschrijving en werkwijze onderschrijft en controleert.

+1 meer vermeldingen — zie de publicatie.

Organisaties (2)
ORG-0001
Politie
Registratienummer: 57096317
Adres: Nieuwe Uitleg 1, 2514BP 's-Gravenhage, Nederland
Contactpersoon: Tom van der Linden
E-mail: tom.van.der.linden.1@politie.nl
Telefoon: +31618672748
Inkoperprofiel: https://s2c.mercell.com/buyer/2489
Rollen:
  • Koper
  • Organisatie die meer informatie geeft over beroepsprocedures

ORG-0002
Rechtbank Den Haag
Registratienummer: 82946175
Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
E-mail: informatiebalie.dhg@rechtspraak.nl
Telefoon: +31883612012
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Den-Haag
Rollen:
  • Organisatie voor beroepsprocedures
Onderhoud zuurkasten — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:611751 · Publicatiedatum: 2026-10-09 · Type: REC

Aanbestedende dienst: Universiteit Utrecht

CPV-codes: 71631100-1

Bestuurslaag: Onbekend

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
Uw ISO 27001 certificaat of uw kwaliteitshandboek, volgens paragraaf 14 van de offerteaanvraag.
Organisaties (1)
ORG-0001
Rechtbank Midden Nederland (locatie Utrecht)
Registratienummer: 271574282
Adres: Vrouwe Justitiaplein 1, 3511 EX Utrecht, Nederland
Contactpersoon: Afdeling Civiel recht
E-mail: civiel.RB-MNL.Utrecht@rechtspraak.nl
Telefoon: +31 883620000
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures

Pagina 14 van 47 (462 aanbestedingen)