TenderNed Standaardenmonitor

UIT27 De revisietekeningen en overige data t.b.v. het beheersysteem dienen overeen te komen met de vormeisen van het beheersysteem van opdrachtgever,: GEO gerefereerde informatie (rd stelsel New Amersfoort epsg 28992) *.dwg volgens de Nederlandse Cad standaard (NLCS).

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

Daarnaast zijn de volgende Koppelingen vereist: Koppeling Type Vereist/Optioneel CCTV <-> TRS Gebeurteniskoppeling: cameraactivatie bij toegangsevent Vereist TRS <-> Brand- en inbraakinstallatie Alarmkoppeling (I/O): blokkade lezers bij gewapend alarm Vereist TRS <-> Microsoft EntraID SAML 2.0/LDAP: SSO en tweefactorauthenticatie Vereist CCTV/TRS <-> Gebouwbeheersysteem API/Protocol Optioneel IN-002 Integratievereisten: • Bij een ongeautoriseerde toegangspoging activeert het systeem automatisch de dichtstbijzijnde camera • Bij een brandalarm worden alle nooduitgangen automatisch ontgrendeld (fail-safe) • Bij een inbraakalarm worden alle lezers in het betreffende gebied geblokkeerd • De oplossing ondersteunt standaard Koppelingen met Microsoft Entra ID en AFAS via gedocumenteerde API's of standaardconnectoren.

O2-002 Beeldkwaliteit opname • Resolutie: conform camera-specificaties (min. 1080p binnen, 4MP buiten) • Framerate: minimaal 25 fps per camera • Compressie: H.265 voor optimale balans kwaliteit/opslagruimte • Bitrate: aanpasbaar per camera (constant of variabel) • Dual stream: hoge kwaliteit voor opname, lagere kwaliteit voor live viewing (bandbreedte) • Kwaliteitsniveaus: instelbaar per camera afhankelijk van belangrijkheid • Pre-alarm recording: minimaal 10 seconden vóór alarm • Post-alarm recording: minimaal 30 seconden na alarm 2.4 Video Management Software Nr. Omschrijving V2-001 Algemene VMS-eisen • Nederlandstalige interface (volledig) • Intuïtieve bediening: minimale training nodig voor dagelijks gebruik • Multi-monitor ondersteuning (minimaal 2 schermen) • Webbased toegang voor remote viewing (beveiligd) • Mobiele apps voor iOS en Android • ONVIF compliant voor camera-integratie • API beschikbaar voor Koppelingen met andere systemen • Microsoft EntraID / LDAP integratie met SSO via SAML 2.0 • Schaalbaar: uitbreidbaar met meer camera’s en locaties zonder beperkingen • Tweefactorauthenticatie voor beheerders en remote toegang • Sessies worden automatisch beëindigd na instelbare periode van inactiviteit • Na drie foutieve inlogpogingen wordt account geblokkeerd V2-002 Live viewing functionaliteit • Configureerbare lay-outs: 1x1, 2x2, 3x3, 4x4 en custom • Drag-and-drop camera's naar monitors Aanbesteding van Plan- en regelbeheersoftware Referentie: TN612786 Bijlage 2AD Versie: 1.0 Datum: 17 september 2026 • PTZ-bediening: pan/tilt/zoom met muisbesturing • Digitale zoom in live beeld • Instant playback: direct terug kunnen kijken zonder live te verlaten • Alarm pop-ups bij events • Audio (indien van toepassing) • Snapshot functie • Grafische plattegronden met cameraposities (kaart-view) • Sequence viewing: automatische roulatie door camera's V2-003 Playback en zoekfunctionaliteit • Timeline-based playback: intuïtieve tijdlijn • Multi-camera playback: meerdere camera's synchroon terugkijken • Snelle zoekfunctie op: datum, tijd, camera, alarm, beweging • Smart search: zoeken op beweging binnen bepaald gebied • Thumbnail view: snel overzicht van opgenomen periode • Variable speed playback: 0.25x tot 32x snelheid • Frame-by-frame: nauwkeurige analyse • Digitale zoom in playback zonder kwaliteitsverlies • Bookmarks: markeren belangrijke momenten V2-004 Export en bewijslast • Export naar standaard formaten (AVI, MP4) • Exporteren met native player (opslaan van videobeelden in het oorspronkelijke, onbewerkte formaat) • Watermerk en digitale handtekening tegen manipulatie • Exporteren naar USB, netwerkschijf en e-mail • Meerdere camera's in één export • Metadata: datum, tijd, camera en locatie • Print snapshots met metadata • Exportrechten apart toekennen per gebruiker V2-005 Privacy en beveiliging • Privacy masking: afschermen privacygevoelige gebieden (vaste maskers) • Gebruikersbeheer: granulaire rechten per gebruiker/groep • Audit trail: volledige logging van alle gebruikersacties • Automatische uitlog na inactiviteit • Sterke wachtwoordeisen (complexiteit, rotatie) • Tweefactor authenticatie (optioneel maar aanbevolen) • Versleutelde communicatie (TLS/SSL) • Versleutelde opslag (optioneel) • Toegang beperken tot specifieke camera's per gebruiker Aanbesteding van Plan- en regelbeheersoftware Referentie: TN612786 Bijlage 2AD Versie: 1.0 Datum: 17 september 2026 • Export-rechten apart toekennen (niet iedereen mag exporteren) • Alle Gegevens verwerkt en opgeslagen binnen de EER V2-006 Intelligente analysefuncties • Indien AI- of videoanalysefunctionaliteit gebruikmaakt van cloudverwerking: • vindt verwerking plaats binnen de EER; • worden geen beelden gebruikt voor modeltraining; • blijft Opdrachtgever eigenaar van alle Gegevens.

A-006a Authenticatie en toegangsbeveiliging Het Systeem ondersteunt federatieve authenticatie via gangbare standaarden waaronder minimaal SAML 2.0 en OpenID Connect.

4.3.6 Onderhoudbaarheid Nummer Omschrijving NF-P-171 De Applicatie is (inclusief eventuele losse modules) webbased. Dit betekent dat alle functionaliteit via een webbrowser toegankelijk moet zijn op basis van HTML 5/HTTPS zijn zonder installatie van Applicatie of plug-ins of add-ons op de apparaat van de eindgebruiker.

NEN-EN-ISO 27001 Uitgevende instantie 12.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Om aan zijn plichten uit artikel 38 van de Inkoopvoorwaarden te voldoen, overlegt Leverancier jaarlijks een ISO-certificering (ISO 27001).

• REST (REpresentational State Transfer) • JSON (JavaScript Object Notation) • W3C webservices (SOAP/XML) • StUF ZGW en BG etc • OGC standaarden En moeten eenduidig en duidelijk zijn gedocumenteerd bij oplevering van de Applicatie.

Opdrachtnemer levert bij oplevering: • volledige API-documentatie; • export van configuraties; • export van gebruikers- en autorisatiestructuren; • export van logginggegevens; Aanbesteding van Plan- en regelbeheersoftware Referentie: TN612786 Bijlage 2AD Versie: 1.0 Datum: 17 september 2026 • export van camerabeelden in gangbare formaten; • migratiedocumentatie ten behoeve van toekomstige vervanging van de oplossing. Voor deze exportmogelijkheden gelden geen aanvullende licenties IN-003 Netwerkinfrastructuur • Dedicated beveiligings-VLAN (logische scheiding van bedrijfsnetwerk) > eigen netwerklijn • Gigabit Ethernet connectiviteit minimum • PoE switches (IEEE 802.3at/bt) voor camera's en controllers (deels aanwezig) • Bekabeling minimaal Cat6 UTP, bij voorkeur Cat6a • Gebruik bestaande kabeltracés waar mogelijk • Redundante netwerkverbindingen voor kritieke componenten • VPN voor remote toegang beheer (verplicht in combinatie met tweefactorauthenticatie) • Firewall segmentatie beveiligingsnetwerk • Network Access Control (NAC) voor netwerkaansluitingen buiten het gebouw, specifiek voor paslezers bij slagboom en fietsenstalling • Paslezers buiten het gebouw: extra fysieke bescherming van de netwerkaansluiting Aanbesteding van Plan- en regelbeheersoftware Referentie: TN612786 Bijlage 2AD Versie: 1.0 Datum: 17 september 2026 IN-004 Cyberbeveiliging (zie A-006b) • Alle communicatie versleuteld via TLS 1.3 • Sterke wachtwoordvereisten: minimaal 12 tekens met complexiteitseisen • Tweefactorauthenticatie verplicht voor remote toegang en beheer • Hardening van alle apparaten: onnodige diensten uitschakelen, standaardwachtwoorden wijzigen, beveiligingsinstellingen op veilige waarden conform CIS Controls en OWASP-richtlijnen • Opdrachtnemer installeert firmware- en software-updates: beveiligingspatches conform onderstaande prioriteitsindeling: • P1 (Kritiek): binnen 48 uur; • P2 (Hoog): binnen 7 alenderdagen; • P3 (Middel): binnen 30 kalenderdagen; • P4 (Laag): binnen 90 kalenderdagen.

C2-004 Naast de TLS 1.3-certificaten voor het Systeem en de Applicatie zullen ook de 802.1xcertificaten van de controllers beheersbaar zijn.

Omdat SAML complexer is qua security, hanteren wij strikte eisen om de integriteit van de authenticatie te waarborgen.

De Oplossing ondersteunt authenticatie via de volgende protocollen conform de lijst met open standaarden van het Forum Standaardisatie: • OpenID Connect (OIDC) (voorkeur) óf SAML 2.0 en • OAuth 2.0 voor API-toegang E139.

Statutaire naam Gegadigde Naam ondertekenaar Functie ondertekenaar Handtekening Plaats en datum Statutaire naam onderaannemer Naam ondertekenaar Functie ondertekenaar Handtekening Plaats en datum TGV: Koppeldocument Applicatie Date 05/15/2026 Version v.3 Table of contents 1 OpenID Connect (OIDC) Koppeling...........................................................................................................................3 1.1 Applicatietypes ...............................................................................................................................................................3 1.2 Ondersteunde Grant Types .....................................................................................................................................3 1.3 Tokens & Scopes ............................................................................................................................................................5 1.4 Wat wij van u nodig hebben (OIDC)....................................................................................................................5 1.5 Wat u van ons krijgt (OIDC)......................................................................................................................................5 2 SAML 2.0 Koppeling (Legacy / Enterprise)..........................................................................................................7 2.1 Onze Security Eisen voor SAML2..........................................................................................................................7 2.2 Wat wij van u nodig hebben (SAML2)................................................................................................................7 2.3 Wat u van ons krijgt (SAML2)..................................................................................................................................7 3 Invulformulier voor de Aanvrager..............................................................................................................................8 4 IdP Omgevingen NIPV.......................................................................................................................................................9 TGV: Koppeldocument Applicatie 2 Dit document beschrijft de vereisten en parameters voor het koppelen van externe applicaties met de centrale Identity Provider (IdP) van het Nederlands Instituut Publieke Veiligheid (NIPV).

De Oplossing ondersteunt DNSSEC voor de webservices.

De Oplossing voldoet aan de richtlijnen voor de toegankelijkheid van de digitale dienstverlening conform DigiToegankelijkheid (WCAG 2.1, niveau AA, EN301549).

De in dit document weergegeven verwijzingen naar geo-standaarden, protocollen, technische specificaties en versies (waaronder maar niet beperkt tot standaarden van het Forum Standaardisatie, OGC en aanverwante organisaties) zijn onderhevig aan doorontwikkeling en wijziging. De Inschrijver kan aan eventuele onvolledigheden, verouderde verwijzingen of onnauwkeurigheden in deze specificaties geen rechten ontlenen.

De Geo-viewer biedt functionaliteit om gegevens te exporteren/downloaden naar verschillende formaten, in ieder geval naar geopackage, geojson, shp, xls(x) en csv.

De Oplossing ondersteunt de volgende standaarden / technieken: • de verplichte geo-standaarden op de ‘pas-toe-leg-uit’-lijst van Forum Standaardisatie; • OGC webservices; • netwerkprotocol MQTT; • netwerkprotocol Websocket; • netwerkprotocol Webhooks; • netwerkprotocol REST; • de ‘message broker’ Apache Kafka; • Open Database Connectivity (ODBC).

Redirect URI(s): De exacte URL('s) waar de gebruiker naartoe wordt gestuurd na succesvol inloggen (moet HTTPS zijn).

De hosting partner en organisatie van de Opdrachtnemer zijn ISO/IEC 27001 gecertificeerd en voldoen aan de voorwaarden genoemd in de Algemene Verordening Gegevensbescherming (AVG).

De infrastructuur en organisatie van de Opdrachtnemer (inclusief rekencentra (incl. back-up)) zijn adequaat beveiligd volgens ISO/IEC 27001 en ISO/IEC 27002 of vergelijkbaar.

7.6 Informatiebeveiliging Geschiktheidseis 6: Informatiebeveiliging De Inschrijver dient te beschikken over een informatiebeveiligingsmanagement systeem gelijkwaardig aan ISO/IEC 27001.

De infrastructuur en organisatie van de Opdrachtnemer (inclusief rekencentra (incl. back-up)) zijn adequaat beveiligd volgens ISO/IEC 27001 en ISO/IEC 27002 of vergelijkbaar.

Hierbij dient gebruik te worden gemaakt van het SSL-protocol op basis van TLS 1.2 of beter (voorkeur is TLS 1.3).

Transport en beveiliging • De JSON‐koppeling moet gebruikmaken van beveiligde transportprotocollen zoals HTTPS (moderne TLS‐versies).

Transport en beveiliging • De JSON‐koppeling moet gebruikmaken van beveiligde transportprotocollen zoals HTTPS (moderne TLS‐versies).

IPv6 wordt niet ondersteund.

IPv6 wordt niet ondersteund.

• Het informatiesysteem van de Opdrachtnemer (waar de informatie van Amsterdam UMC in worden verwerkt) voldoet aantoonbaar aan de eisen voor NEN-EN-ISO/IEC 27001:2023 (Managementsysteem voor informatiebeveiliging, cybersecurity en bescherming van de privacy).

Binnen 10 dagen na mededeling van de voorlopige gunning dient de gegunde partij de volgende documenten te tonen: - GVA; (Eis 11 TN (TenderNed)) - Verklaring van de Belastingsdienst; (Eis 12 TN) - Bewijs van aansprakelijkheidsverzekering; (Eis 3 TN en bijlage B 1.1) - Bewijs van kwaliteitsmanagementsysteem ISO 9001 of gelijkwaardig;(Eis 4 TN en bijlage B 1.2) - Bewijs van milieumanagementsysteem; (Eis 5 TN en bijlage B 1.3) - Een geldig ISO 27001-certificaat (of een vergelijkbare specifieke norm voor cloud/software zoals ISO 27017 / ISO 27018), dat is afgegeven door een onafhankelijke, geaccrediteerde certificatie-instelling. (Eis 13 TN) 4.3 Beoordeling gunningscriteria Gunning zal plaatsvinden op basis van het gunningscriterium beste prijs-kwaliteitverhouding op basis van de volgende subgunningscriteria: Subgunningscriteria Inhoud van het subgunningscriterium Wegings- Maximale 18 van 21 Factor Punten Kwaliteit 70% 700 1 Patiëntveiligheid 35% 245 2 Uniformiteit in dienstverlening 25% 175 3 Koppeling planbord verpleging en organisatie 10% 70 4 Beleving 25% 175 5 Kwaliteitsgarantie 5% 35 Prijs 30% Prijsblad De gehanteerde prijsstelling en overige kosten 300 Totaal 100% De kwaliteit van de dienstverlening van de inschrijvers wordt (mede) beoordeeld aan de hand van open vragen (Bijlage F).

• Het informatiesysteem van de Opdrachtnemer (waar de informatie van Amsterdam UMC in worden verwerkt) voldoet aantoonbaar aan de eisen voor NEN-EN-ISO/IEC 27001:2023 (Managementsysteem voor informatiebeveiliging, cybersecurity en bescherming van de privacy).

Beschrijving IEEE 802.1x WPA2-Enterprise authenticatie en autorisatie is op verschillende manieren mogelijk.

De voorkeur gaat uit naar gebruik van: 1a – PEAP-MSCHAPv2 1b – EAP-TLS Alleen als WPA2-Enterprise niet mogelijk is, mag met toestemming gebruikgemaakt worden van WPA2-Personal (PSK).

Beschrijving IEEE 802.1x WPA2-Enterprise authenticatie en autorisatie is op verschillende manieren mogelijk.

Dit kan bijvoorbeeld door middel van een geldig ISO 27001-certificaat, een gelijkwaardig certificaat, een recent onafhankelijk auditrapport of een ander passend bewijsmiddel.

Het gaat om de volgende documenten: • Een kopie van het uittreksel uit het beroeps-of handelsregister, dat op het tijdstip van het indienen van de inschrijving niet ouder is dan zes maanden (reeds verstrekt bij inschrijving); • Een gedragsverklaring aanbesteden (hierna te noemen ‘GvA’) zoals bedoeld in artikel 4.1 van de Aanbestedingswet 2012, die op het tijdstip van het indienen van de inschrijving niet ouder is dan twee jaar; • Een verklaring omtrent betalingsgedrag nakoming fiscale verplichtingen van de belastingdienst (hierna te noemen ‘verklaring belastingdienst’), die op het tijdstip van het indienen van de inschrijving, niet ouder is dan zes maanden; • Een kopie van een geldige verzekeringspolis of een verklaring van verzekeraar waaruit blijkt dat inschrijver ten tijde van de inschrijving adequaat verzekerd is tegen bedrijfs-/ en beroepsaansprakelijkheid; • Een kopie van een geldige ISO 9001 of gelijkwaardige certificering; • Een kopie van een geldige ISO 14001 of gelijkwaardige certificering; • Een kopie van een geldige ISO 27001 of gelijkwaardige certificering. Let op: vraag de bewijsstukken (GvA bij dienst Justis en verklaring belastingdienst bij de Belastingdienst) tijdig aan, het aanvragen van de bewijsstukken neemt enige tijd in beslag.

Informatiebeveiliging Inschrijver beschikt op moment van inschrijving over een ISO 27001 certificering voor informatiebeveiliging of een vergelijkbare certificering. Aanbestedende dienst aanvaardt een kopie van de ISO 27001-certificering als bewijs van het voldoen aan deze eis, met inachtneming van het bepaalde in artikel 2.96 van de Aanbestedingswet.

76 Van de inspectie dient een rapportage te worden aangeleverd welke bestaat uit de volgende onderdelen: a. digitaal beeldmateriaal: - inspectievideo's; - 3D-kogelbeeldopnamen; - foto's. a. zelfstartende viewers, geschikt voor Windows 7, 8, 9 en 10 waarmee door het aanklikken van de geconstateerde schadeclassificatie de bijbehorende videobeelden, hellinghoekmeting en, indien uitgevoerd tijdens de inspectie, de bijbehorende radarinspectie in beeld worden gebracht; b. riool-inspectiebestanden in Standaard Uitwissel Formaat voor riool inspectiebestanden (RibX of GWSW Ribx); c. riool-meetbestand met hellinghoekmeting in RibX en/ofof GWSW Ribx; d. tekening(en) met daarop aangegeven op welke data de afzonderlijke rioolstrengen zijn geïnspecteerd, de IDnummering van de strengen en welke ernstige gebreken geconstateerd zijn.

De inspectiegegevens moeten op een externe harde schijf, zonder voeding, worden opgeslagen, onder DOS, volgens het Rioolinspectie Bestand (RibX) en/of GWSW.RibX bestand van de stichting Rioned. Afwijkingen van het RibX dienen door de aannemer te worden hersteld, op zijn kosten.

76 Van de inspectie dient een rapportage te worden aangeleverd welke bestaat uit de volgende onderdelen: a. digitaal beeldmateriaal: - inspectievideo's; - 3D-kogelbeeldopnamen; - foto's. a. zelfstartende viewers, geschikt voor Windows 7, 8, 9 en 10 waarmee door het aanklikken van de geconstateerde schadeclassificatie de bijbehorende videobeelden, hellinghoekmeting en, indien uitgevoerd tijdens de inspectie, de bijbehorende radarinspectie in beeld worden gebracht; b. riool-inspectiebestanden in Standaard Uitwissel Formaat voor riool inspectiebestanden (RibX of GWSW Ribx); c. riool-meetbestand met hellinghoekmeting in RibX en/ofof GWSW Ribx; d. tekening(en) met daarop aangegeven op welke data de afzonderlijke rioolstrengen zijn geïnspecteerd, de IDnummering van de strengen en welke ernstige gebreken geconstateerd zijn.

EUR N 1 Betreft: Het inmeten van alle vanwege dit bestek aangelegde kabels en leidingen, inclusief hulpstukken en diverse aanslutingen overeenkomstig het gestelde in art. 01.75 in deel 3 van dit bestek Inclusief Riool en Verlichtingsobjecten 4 Digitaal inmeten aan Rijksdriehoeknet en het NAP-peil in X, Y en Z-richting 2 Gegevens vastleggen op topografische ondergrond, digitaal volgens de Nederlandse Cad Standaard voor de GWW (NLCS) 1 Bij de revisiegegevens tevens gebruikte materialen vermelden (materiaalsoort, diameters en afmetingen) 3 Gegevens digitaal verstrekken Uiterlijk 2 weken na het gereedkomen van de werkzaamheden 882030 344002 Inmeten, verwerken en aanleveren revisiegegevens.

EUR N 1 Betreft: Het inmeten van alle vanwege dit bestek aangelegde bovengrondse werk, incl alle objecten en groenvoorzieiningen overeenkomstig het gestelde in art. 01.75 in deel 3 van dit bestek 4 Digitaal inmeten aan Rijksdriehoeknet en het NAP-peil in X, Y en Z-richting 2 Gegevens vastleggen op topografische ondergrond, digitaal volgens de Nederlandse Cad Standaard voor de GWW (NLCS).

EUR N 1 Betreft: Het inmeten van alle vanwege dit bestek aangelegde kabels en leidingen, inclusief hulpstukken en diverse aanslutingen overeenkomstig het gestelde in art. 01.75 in deel 3 van dit bestek Inclusief Riool en Verlichtingsobjecten 4 Digitaal inmeten aan Rijksdriehoeknet en het NAP-peil in X, Y en Z-richting 2 Gegevens vastleggen op topografische ondergrond, digitaal volgens de Nederlandse Cad Standaard voor de GWW (NLCS) 1 Bij de revisiegegevens tevens gebruikte materialen vermelden (materiaalsoort, diameters en afmetingen) 3 Gegevens digitaal verstrekken Uiterlijk 2 weken na het gereedkomen van de werkzaamheden 882030 344002 Inmeten, verwerken en aanleveren revisiegegevens.

73 De rapportage dient per deelopdracht aangeleverd te worden op minimaal een externe harde schijf met een USB 2.0 aansluiting. De rapportages dienen te zijn opgesteld in het Standaard Uitwisselings Formaat voor rioolinspectiebestanden RibX en tevens in pdf-formaat.

73 De rapportage dient per deelopdracht aangeleverd te worden op minimaal een externe harde schijf met een USB 2.0 aansluiting. De rapportages dienen te zijn opgesteld in het Standaard Uitwisselings Formaat voor rioolinspectiebestanden RibX en tevens in pdf-formaat.

73 De rapportage dient per deelopdracht aangeleverd te worden op minimaal een externe harde schijf met een USB 2.0 aansluiting. De rapportages dienen te zijn opgesteld in het Standaard Uitwisselings Formaat voor rioolinspectiebestanden RibX en tevens in pdf-formaat.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Het domein ‘infrastructuur’ omvat onder andere de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en ‘PKIoverheid’.

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301 549 met WCAG 2.1 digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips en toelichting 1.

Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring. 3.

Zie: digitaleoverheid.nl/mido/ generieke-digitale-infrastructuur-gdi/ domein-infrastructuur/ G2 Ondersteunen IPv6 Richtlijnen voor IPv6: forumstandaardisatie.nl/open-standaarden/ ipv6-en-ipv4.

Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet Protocol versie 6 (IPv6) ontwikkeld.

Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.

Aanbestedingsdocument): Indien u deze al bij uw inschrijving wil indienen dan is dat toegestaan: + een kopie van het uittreksel uit het beroeps- of handelsregister, die op het tijdstip van indienen van de inschrijving, niet ouder is dan zes maanden; + een gedragsverklaring aanbesteden zoals bedoeld in artikel 4.1 van de Aanbestedingswet 2012, die op het tijdstip van het indienen van de inschrijving, niet ouder is dan twee jaar + een verklaring van de Belastingdienst (verklaring betalingsgedrag nakoming fiscale verplichtingen), die op het tijdstip van het indienen van de inschrijving, niet ouder is dan zes maanden + Technische bekwaamheid, informatiebeveiliging: De inschrijver heeft een vastgelegd en gecertificeerd managementsysteem voor informatiebeveiliging (ISO 27001 of NEN 7510) dat periodiek door een geaccrediteerde instelling wordt getoetst. Document question - KO 1.2.

Informatiebeveiliging De uitgevraagde oplossing voldoet aantoonbaar aan de eisen voor informatiebeveiliging zoals opgenomen in de Baseline Informatiebeveiliging Overheid (BIO) en NEN/ISO 27001.

Certificering voor één of meerdere normen (ISO 27001, 27701 en 27018) dient op verzoek van de aanbestedende dienst aantoonbaar overhandigd te worden.

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius 10.4 Tips en toelichting 1.

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Met een elektronische factuur wordt bedoeld: een UBL-factuur met pdf, waarbij de XML-structuur van de e-factuur moet voldoen aan de NLCIUS-standaard.

4.9 Leverancier verzendt uitsluitend UBL-facturen met PDF, waarbij de XML structuur van de e-factuur moet voldoen aan de NLCIUS standaard.

3.5 Tekenaar dient tekenwerk conform NLCS (Nieuwe Nederlandse standaard voor cad tekenwerk) en de binnen opdrachtgever geldende tekenvoorschriften te leveren.