TenderNed Standaardenmonitor

Reden: de huidige titel "NIS2 & Cbw" dekt de lading onvoldoende en suggereert dat het artikel uitsluitend ziet op de twee genoemde wetten, terwijl het artikel bredere normen omvat (o.a. NEN7510, ISO 27001/27701/27799, AVG).

Deze bepaling geldt onverminderd de eisen en maatregelen uit NEN7510, ISO 27001, 27701 en 27799 en de AVG.

Inclusief het aanleveren van een GWSW-Ribx bestand met digitale foto's. 34 Opdrachtgever levert de aannemer de volgende bestanden aan voor het reinigen en inspecteren van de riolering: a. RibX export vanuit het beheerpakket (conform GWSW-stichting RIONED) b. Digitale tekening van het rioolsysteem (shp of pdf) 35 De aannemer is ermee bekend en gaat ermee akkoord dat de opdrachtgever het PDF-formaat (ISO 32000-1:2008 ) hanteert ten behoeve van weekrapportages en RAW0852-161107 Bladnr. 25 van 28 Afdrukdatum: 22-09-2026 RD26802 Reinigen en inspecteren riolen 2027 - 2031 - deel 3 - bepalingen HFD PAR ART LID opleveringsrapportages en digitale stortbonnen.

Inclusief het aanleveren van een GWSW-Ribx bestand met digitale foto's. 34 Opdrachtgever levert de aannemer de volgende bestanden aan voor het reinigen en inspecteren van de riolering: a. RibX export vanuit het beheerpakket (conform GWSW-stichting RIONED) b. Digitale tekening van het rioolsysteem (shp of pdf) 35 De aannemer is ermee bekend en gaat ermee akkoord dat de opdrachtgever het PDF-formaat (ISO 32000-1:2008 ) hanteert ten behoeve van weekrapportages en RAW0852-161107 Bladnr. 25 van 28 Afdrukdatum: 22-09-2026 RD26802 Reinigen en inspecteren riolen 2027 - 2031 - deel 3 - bepalingen HFD PAR ART LID opleveringsrapportages en digitale stortbonnen.

Inclusief het aanleveren van een GWSW-Ribx bestand met digitale foto's. 34 Opdrachtgever levert de aannemer de volgende bestanden aan voor het reinigen en inspecteren van de riolering: a. RibX export vanuit het beheerpakket (conform GWSW-stichting RIONED) b. Digitale tekening van het rioolsysteem (shp of pdf) 35 De aannemer is ermee bekend en gaat ermee akkoord dat de opdrachtgever het PDF-formaat (ISO 32000-1:2008 ) hanteert ten behoeve van weekrapportages en RAW0852-161107 Bladnr. 25 van 28 Afdrukdatum: 22-09-2026 RD26802 Reinigen en inspecteren riolen 2027 - 2031 - deel 3 - bepalingen HFD PAR ART LID opleveringsrapportages en digitale stortbonnen.

Inclusief het aanleveren van een GWSW-Ribx bestand met digitale foto's. 34 Opdrachtgever levert de aannemer de volgende bestanden aan voor het reinigen en inspecteren van de riolering: a. RibX export vanuit het beheerpakket (conform GWSW-stichting RIONED) b. Digitale tekening van het rioolsysteem (shp of pdf) 35 De aannemer is ermee bekend en gaat ermee akkoord dat de opdrachtgever het PDF-formaat (ISO 32000-1:2008 ) hanteert ten behoeve van weekrapportages en RAW0852-161107 Bladnr. 25 van 28 Afdrukdatum: 22-09-2026 RD26802 Reinigen en inspecteren riolen 2027 - 2031 - deel 3 - bepalingen HFD PAR ART LID opleveringsrapportages en digitale stortbonnen.

IDENTITY DIRECTOR-MU LTI Provisioning desktop Icoon in startmenu AD Groep aanmaken Sync opzetten met Azure AD Authenticatie o.b.v. Ent.App/App registratie Inloggen met SAML en MFA Users toevoegen aan AD groep.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Accepteert de aanbestedende dienst ISO/IEC 27001-certificering met de bijbehorende verklaring van toepasselijkheid, aangevuld met periodieke externe controles zoals pentests en externe audits, als bewijs van een passend niveau van beveiliging, of verlangt de aanbestedende dienst daarnaast een afzonderlijke BIO-conformiteitsverklaring of een assurancerapport van een bij NOREA aangesloten auditor?

ISO/IEC 27001-certificering met de bijbehorende verklaring van toepasselijkheid is een van de wijzen waarop Verwerker een passend beveiligingsniveau kan aantonen (Bijlage 2 bij de Verwerkersovereenkomst), mits de scope van het certificaat de aangeboden SaaS-dienst en de daarvoor gebruikte (hosting)omgeving omvat.

Bij de waardering wordt in het bijzonder gelet op: • Realisme en haalbaarheid van het plan ten opzichte van de gevraagde opleverdatum en de nazorgperiode; • De risicobeheersing en de kwaliteit van de terugval-/herstelscenario’s; • De controles op volledigheid, juistheid én conformiteit met de nieuwe eisen, ook wanneer een bestaande situatie wordt voortgezet; Europese openbare aanbesteding Raadsinformatiesysteem Gemeente Renkum 27 • De kwaliteit van de gap-analyse en de aanpak voor de nieuwe of gewijzigde eisen en de koppelingen (waaronder StUF-ZKN en de tweerichtingskoppeling met het zaaksysteem), inclusief risico’s en mitigaties; • De kwaliteit van de opleiding en adoptie op het nieuwe of gewijzigde deel en de mate waarin gebruikers en beheerders zelfstandig met de oplossing kunnen werken; • De mate waarin uit het plan blijkt dat de inschrijver zich verplaatst in de gemeentelijke organisatie en de verantwoordelijkheid voor een succesvolle, conforme ingebruikname naar zich toe trekt.

Vraag: Worden de boomgegevens aangeleverd en verwerkt volgens het Standaard Uitwisselings Formaat (SUF), zodat de richtlijnen van het Handboek Bomen 2026 worden gevolgd?

Met een elektronische factuur wordt bedoeld: een UBL-factuur met pdf, waarbij de XML-structuur van de e-factuur moet voldoen aan de NLCIUS-standaard.

Indien Leverancier gebruik maakt van een gepersonaliseerde omgeving in de catalogus worden gebruikers geauthentiseerd via SAML 2.0 of OAUTH2+OpenID.

ISO 27001-certificering wordt dan ook niet als aanvullende geschiktheidseis opgenomen.

HU Gegevensuitwisselingsovereenkomst 2026 7/10 ALDUS OVEREENGEKOMEN DOOR PARTIJEN: [PARTIJ I] [PARTIJ II] _____/_____/___________ _____/_____/___________ Datum Datum ______________________ ______________________ Naam Naam _____________________ ______________________ Handtekening Handtekening HU Gegevensuitwisselingsovereenkomst 2026 8/10 Bijlage A: Specificatie van de gegevensuitwisseling Omschrijving en Doeleinden van de Verwerking (incl. evt. specifieke verwerkingen o.g.v. art. 4.5) (in te vullen door Verwerkingsverantwoordelijken) Categorieën Betrokkenen (in te vullen door Verwerkingsverantwoordelijken) Categorieën Persoonsgegevens (in te vullen door Verwerkingsverantwoordelijken) Bewaartermijn van Persoonsgegevens of de criteria om die vast te stellen (enkel invullen indien van toepassing) Type informatie Bewaartermijn (+ toelichting) Contactgegevens Algemene contactgegevens Naam Functie Emailadres Telefoonnummer Verwerkingsverantwoordelijke I Verwerkingsverantwoordelijke II HU Gegevensuitwisselingsovereenkomst 2026 9/10 Contactgegevens bij Inbreuk in verband met Persoonsgegevens Naam Functie E-mail adres Telefoonnum mer [Partij I] (in te vullen door Verwerkingsverantwoordelijke) [Partij II] (in te vullen door Verwerkingsverantwoordelijke) Datum bijlage: [DATUM] HU Gegevensuitwisselingsovereenkomst 2026 10/10 Bijlage B: Beveiligingsmaatregelen Certificaten Verwerkingsverantwoordelijken beschikken over de volgende geldige certificaten of verklaringen van een deskundige derde waaruit blijkt dat Verwerkingsverantwoordelijken voldoen aan hun verplichting de Persoonsgegevens die zij verwerken adequaat te beveiligen: Naam Naam of nummer Toepassingsgebied Geldigheidsduur [Partij I] (in te vullen door Verwerkingsverantwoordelijke) bijv. ISO 27001, NEN 7510, SOC 2 [Partij II] (in te vullen door Verwerkingsverantwoordelijke) Verwerkingsverantwoordelijken dragen ervoor zorg dat zij gedurende deze Gegevensuitwisselingsovereenkomst blijven beschikken over bovenstaande certificaten of een gelijkwaardige opvolger daarvan met een nieuwe geldigheidsduur.

Leverancier zorgt dat verbinding tussen de aangeboden applicatie en de gekoppelde systemen o.b.v. de algemeen geaccepteerde secure versie van het encryptie protocol zijn te beveiligen (in 2017 is dat TLS 1.2).

.9 Rapportage in SUF-RIB 2.1 en GWSW RIB X .

.9 Rapportage in in SUF-RIB 2.1 en GWSW RIB X .

06 De administratieve gegevens in het afspeelprogramma moeten conform de SUF-RIB 2.1 en GWSW RIB X indeling worden opgeslagen en verwerkt.

(Denk aan ISO 27001 en/of SOC II) Indien ja, vul in om welke certificaten het gaat.

(Denk aan ISO 27001 en/of SOC II) Indien ja, vul in om welke certificaten het gaat.

5 2 Revisie eisen NLCS ...........................................................................................................................

NLCS Tekenwerk moet voldoen aan de laatste versie van de Nederlandse CADStandaard voor de GWW-sector (NLCS).

7 / 25 2 Revisie eisen NLCS In het onderstaande overzicht staan de NLCS eisen waaraan een revisietekening moet voldoen: Onderwerp Toelichting Eisen Gebruik van lagen Informatiescheiding conform NLCS.

9 Vastgeboute molgootkolken 1 Hoeveelheid verontreiniging per kolk ca. 10 kg Zand/slib en/of vervuiling (zand, stenen, hout, bladeren e.d.) uit kolk verwijderen 1 Machinaal reinigen 9 Gebrekenregistratie digitaal vastleggen en aanleveren in Ribxformaat (GWSW van Stichting Rioned) dat direct koppelbaar is in het beheerprogramma "Brutis (Kikker)" 1 Vrijgekomen materialen vervoeren volgens bestekspostnr. 500010.

3 Straat- en trottoirkolken 1 Hoeveelheid verontreiniging per kolk ca. 10 kg Zand/slib en/of vervuiling (zand, stenen, hout, bladeren e.d.) uit kolk verwijderen 1 Machinaal reinigen 9 Gebrekenregistratie digitaal vastleggen en aanleveren in Ribxformaat (GWSW van Stichting Rioned) dat direct koppelbaar is in het beheerprogramma "Brutis (Kikker)".

Gebrekenregistratie digitaal vastleggen en aanleveren in Ribxformaat (GWSW van Stichting Rioned) dat direct koppelbaar is in het beheerprogramma "Brutis (Kikker)" Vrijgekomen materialen vervoeren volgens bestekspostnr. 500010.

5.4 De websites kennen een architectuurmodel waarin het mogelijk is om inhoud van andere systemen te hergebruiken of inhoud voor andere systemen beschikbaar te stellen, gebruikmakend van 5 standaard koppelvlakken (als REST API, webhooks, SAML, etc.). 5.5 Toegang tot de websites zijn op basis van federatieve single identiteit via SAML 2.0 (Azure AD/IDP) of via SURFconext en een Claims based authenticatie.

o Kerncompetentie 3: aantoonbare ervaring met de realisatie en borging van minimaal WCAG 2.1 niveau AA voor een publiek toegankelijke website.

• Kerncompetentie 3: aantoonbare ervaring met de realisatie en borging van minimaal WCAG 2.1 niveau AA voor een publiek toegankelijke website.

6.6 De webomgevingen voldoen aan de volgende technische minimumvereisten: HTTPS-only communicatie is verplicht, inclusief HSTS-header; TLS 1.0 en TLS 1.1 zijn uitgeschakeld; er is een Web Application Firewall (WAF) aanwezig; de OWASP Top 10 kwetsbaarheden zijn aantoonbaar Field Code Changed 6 geadresseerd; HTTP-beveiligingsheaders zijn geconfigureerd (waaronder Content Security Policy en XFrame-Options); er wordt geen end-of-life software of end-of-life frameworks gebruikt.

Van de opdrachtnemer wordt verwacht dat de hosting- en beheeromgeving voldoet aan een beveiligingsniveau vergelijkbaar met ISO 27001.

Een geldig ISO 27001-certificaat volstaat als bewijs.

Bijlage 4 Programma van Eisen, eis 6.1 Eis 6.1 stelt dat de dienstverlening wordt ingericht conform de principes van ISO 27001 of een gelijkwaardig certificaat zoals SOC 2 Type II.