TenderNed Standaardenmonitor

The Counterparty ensures that the SSO solution complies with relevant industry standards, including protocols such as SCIM, SAML 2.0 and OAuth 2.0.

34 Reliance on standard assurance reporting Can Enexis confirm that commonly accepted third-party assurance materials such as ISO 27001 certifications, SOC 2 Type II reports, ISAE 3402 reports, penetration-test attestations and completed security questionnaires will be considered before requesting dedicated supplier audits?

No, the Tenderer must have an information security management system that meets the requirements of ISO 27001 (or equivalent).

The Other Party will install and implement the ICT Solution in accordance with the ISO 27001 standard (or equivalent) - insofar as necessary - develop and maintain it and keep it available for the Intended Use in accordance with the latest versions of the OWASP standards or the ICT-Security Guidelines from the NCSC (Nationaal Cyber Security Centrum) (or equivalent).

Authenticatie verloopt via Azure Active Directory (SAML 2.0).

Eis 58 Leverancier biedt de ergonomische instructies op de volgende manieren aan: Gemeente Amersfoort 6 Bijlage X Programma van Eisen t.b.v. aanbesteding Kantoorinrichting ‘Huis voor de Stad en nevenlocaties’ - Uitleg ter plekke; - Digitale instructievideo’s op de bestelwebsite; - Telefonisch helpdesk tijdens kantooruren (08:30 tot 17:00) Eis 59 De webportal is een webbased SaaS-oplossing, toegankelijk via moderne browsers, en maakt gebruik van een versleutelde verbinding (TLS 1.2 of hoger).

Industry Foundation Classes IFC Neutraal en open bestandsformaat voor het uitwisselen van BIM-specifieke informatie (modelobjecten en hun eigenschappen) tussen softwareapplicaties Informatie en Communicatietechnologie ICT Informatie volgsysteem IVS Het Informatie- en Volgsysteem voor de Scheepvaart Informatievoorziening IV Het geheel aan hulpmiddelen (waaronder ICT en IA), gegevensverzamelingen en organisatorische inrichtingen, dat dient tot het verstrekken van informatie.

CY010 CY140 Indien bijlage S "Cybersecurity Implementatierichtlijn Objecten" bij deze Vraagspecificatie Proces niet voorziet in cybersecuritymaatregelen voor de invulling van de cybersecurity eisen, dan dient de Opdrachtnemer de NEN-ISO/IEC 27002 (Code voor Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial Automation and Control Systems (IACS) Security) te volgen.

Omschrijving referentie Eis / bepaling NEN-EN-ISO 9001; vigerende versie KM020 Veiligheidshuisregels Rijkswaterstaat, vigerende versie Gepubliceerd op : https://standaarden.rijkswaterstaat.nl IV090 Certificatieschema Veiligheidsladder; https://www.veiligheidsladder.org/wpcontent/uploads/2016/06/Certificatieschema_Veiligheidsladder_4.0- final.pdf, NEN, Versie 4.0 datum 1 juli 2016 VL010 Handreiking Veiligheid in Aanbestedingen – Governance Code Veiligheid in de Bouw; https://gc-veiligheid.nl/tools/veiligheid-inaanbesteding-via, Versie 2.2, 15 juli 2021 VL030 Europese richtlijn 2006/42/EG (Machinerichtlijn) RICHTLIJN 2006/42/EG VAN HET EUROPEES PARLEMENT EN DE RAAD van 17 mei 2006 betreffende machines en tot wijziging van Richtlijn 95/16/EG (herschikking) MV010 MV030 MV040 MV065 MV090 MV100 MV110 MV120 MV180 MV190 NEN-EN-ISO 12100 Veiligheid van machines – Algemene ontwerpbeginselen - Risicobeoordeling en risicoreductie (ISO 12100:2010) MV040 NPR-ISO/TR 14121-2 (Safety of machinery – Risk assessment – Part 2), hoofdstuk 6.5 ‘Hybrid Tool’ MV050 NEN-EN-IEC 62061 Veiligheid van machines - Functionele veiligheid van veiligheidsgerelateerde elektrische, elektronische en programmeerbare elektronische besturingssystemen; vigerende versie MV075 NEN-EN 50110 Bedrijfsvoering van elektrische installaties (deel 1, Algemene eisen en deel 2 Nationale bijlagen); vigerende versie EI010 NEN 3140+A1 Bedrijfsvoering van elektrische installaties - Laagspanning; vigerende versie EI010 Pagina 157 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 NEN 3840+A1 Bedrijfsvoering van elektrische installaties – Hoogspanning; vigerende versie EI010 CROW-publicatie 137 Standaardsystematiek voor kostenramingen – SSK-2010 FM130 NEN-ISO/IEC-27005 Information technology – Security techniques - Information security risk management; vigerende versie RM130 CROW-publicatie 500 “Schade voorkomen aan kabels en leidingen, Richtlijn zorgvuldig grondroeren van initiatief- tot gebruiksfase”, d.d. 2 november 2016 ISBN 978 90 6628 658 0 KL210 Huisstijlrichtlijn bouwborden Rijkswaterstaat versie 2.1 d.d. 4 mei 2018 Gepubliceerd op: www.rws.nl/bouwborden CD320 Gedragscode soortenbescherming Rijkswaterstaat, d.d. 29 september 2018 Gepubliceerd op www.rws.nl/gedragscode-soortenbescherming FF020 BRL 5024 “Beoordelingsrichtlijn voor het KOMO Procescertificaat voor het uitvoeren van bouwkundige vooropnamen”, d.d. 3 oktober 2013 IKOB-BKB BS100 BS150 BS160 BRL 5023 “Nationale beoordelingsrichtlijn voor het KOMO procescertificaat voor het proces van het meten van trillingen”, d.d. 2 januari 2013 IKOB-BKB BS210 CROW-Publicatie 210 “Richtlijn omgaan met vrijkomend asfalt, Aandacht voor de teerproblematiek”, d.d. juni 2015 ISBN 978 90 6628 655 9 B-UV340 Grip op Secure Software Development (SSD) Beveiligingseisen voor (web)applicaties, Centrum Informatiebeveiliging en Privacybescherming (CIP) https://cip-overheid.nl/media/1500/20200720-ssd-normen-v30.pdf CY010 Leidraad Coordinated Vulnerability Disclosure, Nationaal Security Centrum CY110 NEN-ISO/IEC 27002, Code voor Informatiebeveiliging; vigerende versie CY140 IEC 62443 standaards, Industrial Automation and Control Systems (IACS) Security CY140 Pagina 158 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 NEN-ISO 10007 Quality management systems – Guidelines for configuration management; juni 2004 CM250 Quickscan nationale veiligheid bij inkoop en aanbesteden, april 2019; PIANOo: https://www.pianoo.nl/nl/document/16908/quickscan-nationaleveiligheid-bij-inkoop-en-aanbesteden IM030 Pagina 159 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage ARisicolijst Separaat toegevoegd Pagina 160 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage BIntegraal Veiligheidsplan Separaat toegevoegd Pagina 161 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage C SPIC, Safety Performance Indicator Contractor Separaat toegevoegd Pagina 162 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage D Ter beschikking gestelde gebouwen en terreinen Separaat toegevoegd Pagina 163 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage E NEN 3140 en NEN3840 Veiligheidshandboek Rijkswaterstaat Separaat toegevoegd Pagina 164 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage F Conditioned Based Maintenance Separaat toegevoegd Pagina 165 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage G Protocol berekenen en aantonen milieukosten (MKI-waarde) Separaat toegevoegd Pagina 166 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage H Kaderrichtlijn Coördinatie Vergunningen op grond van artikel 20 Tracéwet Niet van toepassing Pagina 167 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage I Regelingenschema Kabels en Leidingen Derden Separaat toegevoegd Pagina 168 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage J Verkeersmanagement voor rijkswegen Separaat toegevoegd Pagina 169 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage KScheepvaartverkeersmanagement voor rijksvaarwegen Separaat toegevoegd Pagina 170 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage L Quickscan Soortenbescherming Separaat toegevoegd Pagina 171 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage MProtocol Vaarwegen Zee en Delta Separaat toegevoegd Pagina 172 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage NRijkswaterstaat Brede Afspraak Archeologie Niet van toepassing Pagina 173 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage OProgramma van Eisen voor uitvoerend archeologisch onderzoek Niet van toepassing Pagina 174 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage P Rijkswaterstaat Brede Afspraak Omgang met de Verkeerscentrales Niet van toepassing Pagina 175 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage QRijkswaterstaat Brede Afspraak Maatschappelijk Verantwoord Inkopen Separaat toegevoegd Pagina 176 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage RGeodetische Werkzaamheden en Areaalgegevens Separaat toegevoegd Pagina 177 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage S Cybersecurity Implementatierichtlijn Objecten Separaat toegevoegd Pagina 178 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage T Enterprise Architect Besturingsmodel Krammersluizencomplex concept Separaat toegevoegd Pagina 179 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage U Demarcatie Document Renovatie Krammersluizen Separaat toegevoegd Pagina 180 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage V OCD Operational Concept Description Renovatie Krammersluizen Separaat toegevoegd Pagina 181 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage W J-STD-016 Separaat toegevoegd Pagina 182 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage X MIL-STD-1521B Separaat toegevoegd Pagina 183 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage Y Invulinstructie format LV BRO Separaat toegevoegd Pagina 184 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage Z Melding inzet zelfstandige hulppersoon Separaat toegevoegd Pagina 185 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage AA Protocol toevalstreffers CE Separaat toegevoegd Pagina 186 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage BB Verkeersincident etc. en schadeherstel Separaat toegevoegd Pagina 187 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage CC Industriële Automatisering Separaat toegevoegd Pagina 188 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage DD Specificatie Functionele Inspecties en Testen Separaat toegevoegd Pagina 189 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage EE FIT Typical (Generieke FIT-lijst) Separaat toegevoegd Pagina 190 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage FF Inspectie waterkeringen in het kader van de Zorgplicht Waterveiligheid Separaat toegevoegd Pagina 191 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage GG Handreiking prestatiegestuurde risicoanalyses PRA Separaat toegevoegd Pagina 192 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage HH Handreiking Verificatiemethode Betrouwbaarheid en Beschikbaarheid Separaat toegevoegd Pagina 193 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage II Aansluitvoorwaarden NNV Rijkswaterstaat Separaat toegevoegd Pagina 194 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage JJ Aanvraag impactanalyse bij gepland werk Separaat toegevoegd Pagina 195 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage KK Aanvraagformulier firewallwijziging Separaat toegevoegd Pagina 196 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage LL Aanvraagformulier netwerktoegang derden RWS Separaat toegevoegd Pagina 197 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage MM Dienstencatalogus Netwerken CIV PM Separaat toegevoegd Pagina 198 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage NN Documentatie Specificatie RWS-datanetwerken Separaat toegevoegd Pagina 199 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage OO Mandaatlijst COTS producten Separaat toegevoegd Pagina 200 van 219 RWS BEDRIJFSVERTROUWELIJK | DEFINITIEF | Vraagspecificatie Proces | 5 oktober 2022 Bijlage PP Format en voorbeeld van Safety Requirements Specification (SRS) Separaat toegevoegd UAV-GCI 2019 Uniforme Administratieve Voorwaarden Voor Geïntegreerde Contracten en Instandhouding 2 Woord vooraf Deze algemene voorwaarden van Rijkswaterstaat, de Uniforme Administratieve Voorwaarden voor Geïntegreerde Contracten en Instandhouding 2019, hierna te noemen de UAV-GCI 2019, zijn tot stand gekomen vanuit de behoefte van Rijkswaterstaat aan een contractvorm voor opdrachten waarin bestaand areaal in stand wordt gehouden terwijl delen van dat bestaande areaal in meer of in mindere mate worden vervangen en/of gerenoveerd en waarna zowel het bestaande als het nieuwe areaal op basis van de life cycle gedachte nog gedurende een lange periode in stand kan worden gehouden.

Eis geldig beginnend op: Voltooiingsdatum Eis geldig tot en met: Opleveringsdatum Eis geldig op: SYS-05936 Renovatie Krammersluizen - Cybersecurity - Transport Layer Security .

Titel Datum / Versie Eis-ID Bedieningsprotocollen spuien Krammersluizen ZZS 14 november 2016 / 1.0 SYS-3460 Beleid fysieke beveiliging RWS ZD 11-02-2019 / 0.4 SYS-2175 Besluit Elektromagnetische Compatibiliteit 2007 SYS-0066 Betonreparaties 06-10-2021 / 1.0 SYS-04932 Bijlage Optionele werkzaamheden radarinstallatie Krammersluizen 03-08-2022 SYS-06317 Bijlage optionele werkzaamheden bediengebouw Krammersluizen 27-09-2022 SYS-06445 CS11 - Afscherming rioolschuiven Krammersluizencomplex SYS-05184 CS31 - Aanbrengen afscherming niveaumetingen Krammersluizencomplex SYS-05190 CUR-Aanbeveling 024 SYS-2009 Conserveringssysteem stalen onderdelen 06-10-2021 / 1.0 SYS-2221, SYS2729, SYS2770 Demarcatie Document Renovatie Krammersluizen 09-08-2022 / 1.0 SYS-06316 EIA RKS VenV Voorschriften 1.0 / 13-9-2022 SYS-05336, SYS-2790, SYS3752, SYS3754, SYS3762, SYS3774 Elektromagnetische compatibiliteit (EMC) - Deel 6-2: Algemene normen - Immuniteit voor industriële omgevingen SYS-0066 Elektromagnetische compatibiliteit (EMC) - Deel 6-4: Algemene normen - Emissienorm voor industriële omgevingen SYS-0066 Energiezuinig ontwerpen van civiele kunstwerken SYS-0071 Guide for the EMC Directive 2004/108/EC SYS-0066 Handreiking Sociale veiligheid SYS-0028 Hydraulische Randvoorwaarden Krammersluizencomplex 13-04-2021 / 1.0 SYS-1824, SYS2725, SYS2726, SYS2727, SYS2730 DEFINITIEF | Vraagspecificatie Eisen | Zaaknummer: 31138697 | 05 oktober 2022 Vertrouwelijkheid: RWS Bedrijfsvertrouwelijk Pagina 69 van 74 Titel Datum / Versie Eis-ID Kader toepassing Wetgeving Machineveiligheid Beweegbare objecten van HWN, HVWN en HWS November 2018 / 2.2a SYS-0091 Kamerstukken II, 2007-08, 30196, 35, inclusief bijlage 2 SYS-2795 Kleurenpaspoort Krammersluizencomplex SYS-2006 Krammersluizen-Aanbrengen extra leuningen SYS-05338 Machinerichtlijn 2006/42/EG 17 mei 2006 SYS-0091 NBD 07005 Eisen booglassen SYS-04990 NEN 1010 SYS-04894 NEN 8012 SYS-05827 NEN-EN-IEC 60204-1 september 2018 SYS-2786, SYS3906 NEN-EN-ISO 10684 SYS-1969 NEN-EN-ISO 14122 deel 1 t/m 4 SYS-3976 NEN-EN-ISO 14122-2 SYS-3798 NEN-EN-ISO 14122-3 SYS-05336 NEN-EN-ISO 1461 SYS-05335 NEN-EN-ISO 4413 SYS-2785, SYS3792 Ontwerp van Schutsluizen deel 1 en 2 SYS-0084 Procesbeschrijving Overgang Bedieningtoestanden 5-1-2022 / 2.0 SYS-2889 RBA Duurzaam Inkopen SYS-0042 RKS Richtlijn Elektrotechniek 22-2-2021 / 1.0 SYS-2608, SYS2866, SYS2872, SYS2880, SYS2893 RKS Richtlijn Procesautomatisering 22-2-2021 / 1.0 SYS-06212, SYS-2872, SYS2891 RKS-EIA-FUW-07079 - Besturingssysteem Spuimiddel en Vispassage 23-12-2020 / 1.1 SYS-0418, SYS3752, SYS3754, SYS3762, SYS3774 RTD 1025 01-01-2018 / 1.0 SYS-2785 RWSZD-2019-01351 25-10-2019 SYS-2724 Regeling Elektromagnetische Compatibiliteit 2007 SYS-0066 Richtlijn 2004/40/EG SYS-0098 Richtlijn 2014/30/EU SYS-0066 Richtlijn EMV 26 juni 2013 / 2013/35/EU SYS-04669 DEFINITIEF | Vraagspecificatie Eisen | Zaaknummer: 31138697 | 05 oktober 2022 Vertrouwelijkheid: RWS Bedrijfsvertrouwelijk Pagina 70 van 74 Titel Datum / Versie Eis-ID Richtlijn voor het gebruik van olie, vet en betonontkistingsmiddel SYS-0067 Richtlijnen Vaarwegen 2020 20 november 2020 / 3.0 SYS-0119, SYS2381 Richtlijnen voor Transport Layer Security januari 2021 / 2.1 SYS-05936 Risicobeoordeling Machine Bekkensysteem SYS-05184 Risicobeoordeling Machine Duwvaartsluis 1 SYS-05184 Risicobeoordeling Machine Duwvaartsluis 2 SYS-05184 Risicobeoordeling Machine Jachtensluis 1 SYS-05184 Risicobeoordeling Machine Jachtensluis 2 SYS-05184 Smeerboeken 1.6 SYS-05723, SYS-2524, SYS2632 Uitgangspunten toekomstig gebruik Krammersluizen 9 april 2021 SYS-0261, SYS05218, SYS2344, SYS2872 VCM Referentieontwerp CBB SYS-1830 Visie Scheepvaart Verkeersmanagement 2025 SYS-1830 Aansluitvoorwaarden Nieuwe Netwerkvoorziening Rijkswaterstaat 16-12-2016 / F SYS-05951 Cybersecurity Implementatierichtlijn Objecten 23-04-2021 / 2.4 SYS-05930, SYS-05932, SYS-05933, SYS-05934, SYS-05935, SYS-05938, SYS-05943, SYS-05944, SYS-05945, SYS-05946, SYS-05947, SYS-05948, SYS-05949, SYS-05950, SYS-05953, SYS-05956, SYS-05958, SYS-05960, SYS-05961, SYS-05963, SYS-05965 ICT-Beveiligingsrichtlijnen Webapplicaties 2015-09-01 SYS-05959 Criteria voor duurzaam inkopen van Waterbouwkundige Constructies 11-2-2010 / 1.4 SYS-0042 Handreiking Ruimtelijke Kwaliteit en Vormgeving in relatie met Sociale veiligheid en Security 19-10-2018 / 2.1 SYS-0120 DEFINITIEF | Vraagspecificatie Eisen | Zaaknummer: 31138697 | 05 oktober 2022 Vertrouwelijkheid: RWS Bedrijfsvertrouwelijk Pagina 71 van 74 Titel Datum / Versie Eis-ID Kader Life Cycle Cost (LCC) 2-12-2014 / 1.0 SYS-0071 Overzicht van normen laswerkzaamheden 02-12-2020 SYS-04989, SYS-04991, SYS-04992, SYS-05000, SYS-05002 RKS Systeemlandschap en dataflow watermanagement 3-6-2021 / 1.6 SYS-06202 RKS Style Guide Bedienplek Onderhoud en Beheer 22-2-2021 / 1.0 SYS-06212, SYS-2891 Handboek Security 2015-12-15 / 3.0 SYS-2175 ROK 1 december 2021 / 2.0 SYS-0100, SYS05182, SYS05336, SYS05337 Richtlijnen Scheepvaarttekens December 2008 / 2008 SYS-2892 DEFINITIEF | Vraagspecificatie Eisen | Zaaknummer: 31138697 | 05 oktober 2022 Vertrouwelijkheid: RWS Bedrijfsvertrouwelijk Pagina 72 van 74 Bijlage A Systeemdecompositie bovenliggend systeem DEFINITIEF | Vraagspecificatie Eisen | Zaaknummer: 31138697 | 05 oktober 2022 Vertrouwelijkheid: RWS Bedrijfsvertrouwelijk Pagina 73 van 74 Bijlage B Systeemdecompositie en geldigheidsmomenten onderliggend systeem In het linkerdeel van onderstaande tabel is de decompositie van het systeem in systemen (veelal objecten) weergegeven.

6.2 De geleverde Prestatie van de Opdrachtnemer voldoet aan de richtlijn van www.digitoegankelijk.

Geschiktheidseis: Maatregelen inzake informatiebeveiliging Inschrijver dient te beschikken over een hoogwaardig systeem voor informatie en databeveiliging. Hiertoe dient Inschrijver te beschikken over een geldig ISO 27001-certificaat of gelijkwaardig certificaat waaruit blijkt dat haar organisatie en haar storage(locaties) voldoen aan de daarin gestelde hoogwaardige beveiligingseisen.

Een kwaliteitscertificaat, opgesteld door een onafhankelijke instantie, ISO/IEC 27001 of gelijkwaardig, geldig op de sluitingsdatum van de inschrijvingstermijn van deze aanbesteding (u volstaat met het toevoegen van een kopie van het certificaat).

Inschrijver kan bij voorgenomen gunning een kopie van het ISO 27001:2013-certificaat of vergelijkbaar en anders een Informatiebeveiligingshandboek met de hierboven beschreven aandachtspunten binnen 7 werkdagen na verzending van het verzoek hiertoe overleggen.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Informatiebeveiliging De Ondernemer beschikt over een managementsysteem voor informatiebeveiliging dat voldoet aan de eisen van NEN- ISO/IEC 27001, NEN-ISO/IEC 7510 of vergelijkbaar (zie de Aanbestedingsleidraad).

Overige Geschiktheidseisen Informatiebeveiliging De Ondernemer beschikt over een managementsysteem voor informatiebeveiliging dat voldoet aan de eisen van NEN- ISO/IEC 27001, NEN-ISO/IEC 7510 of vergelijkbaar.

Tekeningen moeten zijn opgebouwd conform de NLCS-standaard; ● Rapportages; ● Kwaliteitscertificaten en productspecificaties; ● (Riool)inspectieresultaten; ● Eventuele afspraken met derden of aanliggende eigenaren.

8) O R - Tekeningen worden aangeleverd volgens NLCS (Nederlandse CAD-standaard), in DWGbestandsformaat (Autocad) en op het RD-coördinatenstelsel.

103Alle verbindingen van gebruikers met het telemetriesysteem dienen enkel tot stand te komen via HTTPS.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

InformaƟebeveiligingsmanagementsysteem Inschrijver beschikt over een ISO 27001 gecerƟficeerd informaƟebeveiligingsmanagementsysteem of gelijkwaardig dat tot doel heeŌ de vertrouwelijkheid, integriteit en beschikbaarheid van informaƟe(processen) te borgen en conƟnu te verbeteren.

11 van 20 CerƟficering ISO 27001** Meest recent Format geaccrediteerde instelling **ISO 27001 of gelijkwaardig.

D13 Leverancier voldoet bij inzet van AI aan de verplichtingen die voortvloeien uit de Europese AI-verordening (EU 2024/1689), voor zover van toepassing op de aangeboden oplossing. Nr. Categorie: F. Toegankelijkheid F1 De door Leverancier aangeboden oplossing voldoet aan de WCAG 2.1 (Web Content Accessibility Guidelines) richtlijnen.

K4 Communicatie tussen de aangeboden oplossing en externe systemen via koppelingen of API’s is versleuteld (bijvoorbeeld via HTTPS/TLS).

D11 Leverancier beschikt gedurende de gehele looptijd van de overeenkomst over een aantoonbaar geïmplementeerd en onderhouden managementsysteem voor informatiebeveiliging conform ISO 27001 (laatst geldende versie).

Technisch SE-002 SE = Security Security & Compliance Ondersteuning van SAML voor Single Sign‐On.

Naast de levering omvat de opdracht de inrichting en configuratie per organisatie, de migratie van de bestaande koppelingen en het structurele beheer en onderhoud gedurende de looptijd van de overeenkomst. De opdracht betreft de levering van een ESB-platform en een datadistributiemodule als multi-tenant SaaS/iPaaS-dienst, inclusief aansluiting op landelijke voorzieningen via Diginetwerk en Digikoppeling, conform Bijlage D – Programma van Eisen.

b) Een nieuwe koppeling met een landelijke voorziening via Digikoppeling, profiel ebMS2.

1 Doel en afbakening De PoC bestaat uit vier samenhangende berichtstromen: distributie van NHR-testgegevens, verwerking van een BRP-testmutatie, herstel bij een onbereikbare afnemer en uitwisseling volgens Digikoppeling ebMS2.

Technisch BE-026 BE = Beheer Beheerprocessen & SLA Beheer en configuratie verlopen volledig via een standaard webbrowser over HTTPS.

Technisch FL-001 FL = Flexibiliteit Integratiemogelijkheden & Standaarden Ondersteuning van RESTful API’s (HTTPS, JSON, OpenAPI).

Nee Niet ingevuld (HTTPS/XML) 70 MOOR Platform – Unit4 Financials Gegevensuitwisseling tussen MOOR en Unit4 Financials.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Na voorgenomen gunning, vóór verificatievergadering Geschiktheidseis Pagina 8 van 13 Certificaat Informatiebeveiligingsm anagementsysteem Een aantoonbaar functionerend informatiebeveiligingsmanagementsysteem , bijvoorbeeld (maar niet uitsluitend) blijkend uit een ISO 27001-certificaat, een gelijkwaardig certificaat, aantoonbare naleving van de Baseline Informatiebeveiliging Overheid (BIO), of een eigen informatiebeveiligingsbeleid met beschrijving van de getroffen maatregelen.

(Zaakgericht Werken) Technisch FL-008 FL = Flexibiliteit Integratiemogelijkheden & Standaarden Voor koppelingen die de StUF-standaard voorschrijven, ondersteunt de oplossing StUF inclusief de relevante sectormodellen.

Voor koppelingen die StUF niet hanteren, geldt deze eis niet.

De voorziening ondersteunt ten minste: het afnemen van mutaties op basis van een abonnement per afnemer, het doorleveren van kennisgevingen volgens de geldende StUF- en ZGW-standaarden, en het synchroon bevragen van actuele gegevens.

Het is niet geoorloofd gegevens uit dit rapport te gebruiken in publicaties zonder nauwkeurige bronvermelding. ResearchNed werkt conform de kwaliteitsnormen NEN-EN-ISO 9001:2015 voor kwaliteitsmanagementsystemen, NEN-ISO 20252:2019 voor markt-, opinie- en maatschappelijk onderzoek en NEN-ISO 27001:2017 voor informatiebeveiliging Evaluatie co-creatielabs Ontwikkelkracht - eindrapportage | iii Inhoudsopgave Inhoudsopgave.......................................................................................................................