TenderNed Standaardenmonitor

DD.01 - Handreiking Dijkbekleding, deel 1 Algemeen, versie d.d. januari 2015: https://repository.tudelft.nl/islandora/object/uuid%3Adcd44389-f276-48ba-a693- 29a15c9b3600 Groenbeheerplan CROW Publicatie 207, Richtlijnen voor de bebakening en markering van wegen, d.d. 13 februari 2015 ISBN 9789066286429 verkrijgbaar via CROW, zie www.crow.nl Eisen 4.2.2.2 - CROW Publicatie 322, Richtlijnen Bewegwijzering 2014 d.d. 23 januari 2014 ISBN 9789066286313 verkrijgbaar via CROW, zie www.crow.nl Eisen 4.2.4 - Verkeersmanagement voor Rijkswegen Proces VM020 AA Specificatie Functionele Inspecties en Testen, versie 5.0 d.d. 30-11-2020 Proces US2400 AB FIT_Typical, versie 5.0 verkregen op 20-2-2023 Proces US2400 AC Specificatie NEN 3140 en NEN 3840 inspecties, versie 4.5 d.d. 18 januari 2019 Proces IV094 AD Productspecificaties Hydrografische opnemingen Proces US1240 AE Vertrouwelijkheid: RWS BEDRIJFSVERTROUWELIJK Pagina 9 van 115 Bijlagen bij de Vraagspecificatie | zaaknummer <ZAAKID> | 23 februari 2023 Omschrijving referentie Vraagspecificatie deel Eis / bepaling Bijlage bij de Vraagspecificatie Handboek Bermbeveiligingsvoorzieningen d.d. september 2000 ISBN 9066283203 verkrijgbaar via CROW, zie www.crow.nl Bijlage C C.3.1 C.3.2 C.3.3 - WIOR Amsterdam, verkrijgbaar via https://www.amsterdam.nl/parkeren-verkeer/werken-openbareruimte/coordinatiestelsel-werken-weg/#h1e019aad2f1f-4f7d-afd5-e8a3939664aa U Uniforme werkwijze planners SPIN, versie 2.3 Proces VM010 U Aanpassing SPIN, versie juli 2019 Proces VM010 U SPIN: https://www.rijkswaterstaat.nl/zakelijk/verkeersmanagement/wegverkeer/spin#gebruikershandleiding Proces VM010 U Handreiking en format toestandsrapportages, versie 1.3 Proces US350 Hinderaanpak, verkregen via https://open.rws.nl/open-overheid/onderzoeksrapporten/@125846/werkwijzer-hinderaanpak/ Proces OM010 VN110 Handreiking Aanbesteden Versie 3.0: Het EMVI-BPKV criterium CO2-Prestatieladder voor aanbestedende diensten, verkrijgbaar via https://www.co2-prestatieladder.nl/nl/news-item/SKAO-publiceert-HandreikingAanbesteden-Versie-30 Proces MI120 Kader toepassing wetgeving Machineveiligheid beweegbare objecten HWN, HVWN en HWS, versie 2.3a Proces VP300 Tekeningenvoorschrift WNN 1.1 versie 16-05-22 Bijlage B Coderingsvoorschrift WNN 1.1 versie 16-05-22 Bijlage B DEFINITIEF_Leidraad invulinstructie kernGIS WNN V1.0 Bijlage B Leidraad Coordinated Vulneranerability Disclosure (Nationaal Cyber Security Centrum), zie https://www.ncsc.nl/documenten/publicaties/2019/mei/01/cvd-leidraad Proces CY110 Compendium Aanpak Constructieve Veiligheid, editie 2011, zie http://www.debeijeradvies.nl/pdf/Compendium_constructieve_veiligheid_2011[1].pdf Proces UA040 Grip op Secure Software Development (SSD), CIP, zie https://www.cip-overheid.nl/media/1101/grip-op-ssdhet-proces-v20.pdf Proces CY700 NEN-ISO/IEC-27005 (Information security risk management) Proces RM130 NEN 1010 Proces B-IV300 NEN-ISO/IEC 27002 (Code voor informatiebeveiliging) Proces CY140 NEN-EN 50110-1 Proces B-IV300 NEN-EN 50110-2 Proces B-IV300 Protocol berekenen en aantonen MKI-waarde Bijlage AG Vertrouwelijkheid: RWS BEDRIJFSVERTROUWELIJK Pagina 10 van 115 Bijlagen bij de Vraagspecificatie | zaaknummer <ZAAKID> | 23 februari 2023 Bijlage A Informatie Areaal A.1 Inleiding Op de USB-stickOp de externe schijfIn de dataroom Op TenderNedbehorende bij de Overeenkomst zijn mappen aanwezig met de areaalgegevens.

DD.01 - Handreiking Dijkbekleding, deel 1 Algemeen, versie d.d. januari 2015: https://repository.tudelft.nl/islandora/object/uuid%3Adcd44389-f276-48ba-a693- 29a15c9b3600 Groenbeheerplan CROW Publicatie 207, Richtlijnen voor de bebakening en markering van wegen, d.d. 13 februari 2015 ISBN 9789066286429 verkrijgbaar via CROW, zie www.crow.nl Eisen 4.2.2.2 - CROW Publicatie 322, Richtlijnen Bewegwijzering 2014 d.d. 23 januari 2014 ISBN 9789066286313 verkrijgbaar via CROW, zie www.crow.nl Eisen 4.2.4 - Verkeersmanagement voor Rijkswegen Proces VM020 AA Specificatie Functionele Inspecties en Testen, versie 5.0 d.d. 30-11-2020 Proces US2400 AB FIT_Typical, versie 5.0 verkregen op 20-2-2023 Proces US2400 AC Specificatie NEN 3140 en NEN 3840 inspecties, versie 4.5 d.d. 18 januari 2019 Proces IV094 AD Productspecificaties Hydrografische opnemingen Proces US1240 AE Vertrouwelijkheid: RWS BEDRIJFSVERTROUWELIJK Pagina 9 van 115 Bijlagen bij de Vraagspecificatie | zaaknummer <ZAAKID> | 23 februari 2023 Omschrijving referentie Vraagspecificatie deel Eis / bepaling Bijlage bij de Vraagspecificatie Handboek Bermbeveiligingsvoorzieningen d.d. september 2000 ISBN 9066283203 verkrijgbaar via CROW, zie www.crow.nl Bijlage C C.3.1 C.3.2 C.3.3 - WIOR Amsterdam, verkrijgbaar via https://www.amsterdam.nl/parkeren-verkeer/werken-openbareruimte/coordinatiestelsel-werken-weg/#h1e019aad2f1f-4f7d-afd5-e8a3939664aa U Uniforme werkwijze planners SPIN, versie 2.3 Proces VM010 U Aanpassing SPIN, versie juli 2019 Proces VM010 U SPIN: https://www.rijkswaterstaat.nl/zakelijk/verkeersmanagement/wegverkeer/spin#gebruikershandleiding Proces VM010 U Handreiking en format toestandsrapportages, versie 1.3 Proces US350 Hinderaanpak, verkregen via https://open.rws.nl/open-overheid/onderzoeksrapporten/@125846/werkwijzer-hinderaanpak/ Proces OM010 VN110 Handreiking Aanbesteden Versie 3.0: Het EMVI-BPKV criterium CO2-Prestatieladder voor aanbestedende diensten, verkrijgbaar via https://www.co2-prestatieladder.nl/nl/news-item/SKAO-publiceert-HandreikingAanbesteden-Versie-30 Proces MI120 Kader toepassing wetgeving Machineveiligheid beweegbare objecten HWN, HVWN en HWS, versie 2.3a Proces VP300 Tekeningenvoorschrift WNN 1.1 versie 16-05-22 Bijlage B Coderingsvoorschrift WNN 1.1 versie 16-05-22 Bijlage B DEFINITIEF_Leidraad invulinstructie kernGIS WNN V1.0 Bijlage B Leidraad Coordinated Vulneranerability Disclosure (Nationaal Cyber Security Centrum), zie https://www.ncsc.nl/documenten/publicaties/2019/mei/01/cvd-leidraad Proces CY110 Compendium Aanpak Constructieve Veiligheid, editie 2011, zie http://www.debeijeradvies.nl/pdf/Compendium_constructieve_veiligheid_2011[1].pdf Proces UA040 Grip op Secure Software Development (SSD), CIP, zie https://www.cip-overheid.nl/media/1101/grip-op-ssdhet-proces-v20.pdf Proces CY700 NEN-ISO/IEC-27005 (Information security risk management) Proces RM130 NEN 1010 Proces B-IV300 NEN-ISO/IEC 27002 (Code voor informatiebeveiliging) Proces CY140 NEN-EN 50110-1 Proces B-IV300 NEN-EN 50110-2 Proces B-IV300 Protocol berekenen en aantonen MKI-waarde Bijlage AG Vertrouwelijkheid: RWS BEDRIJFSVERTROUWELIJK Pagina 10 van 115 Bijlagen bij de Vraagspecificatie | zaaknummer <ZAAKID> | 23 februari 2023 Bijlage A Informatie Areaal A.1 Inleiding Op de USB-stickOp de externe schijfIn de dataroom Op TenderNedbehorende bij de Overeenkomst zijn mappen aanwezig met de areaalgegevens.

DD.01 - Handreiking Dijkbekleding, deel 1 Algemeen, versie d.d. januari 2015: https://repository.tudelft.nl/islandora/object/uuid%3Adcd44389-f276-48ba-a693- 29a15c9b3600 Groenbeheerplan CROW Publicatie 207, Richtlijnen voor de bebakening en markering van wegen, d.d. 13 februari 2015 ISBN 9789066286429 verkrijgbaar via CROW, zie www.crow.nl Eisen 4.2.2.2 - CROW Publicatie 322, Richtlijnen Bewegwijzering 2014 d.d. 23 januari 2014 ISBN 9789066286313 verkrijgbaar via CROW, zie www.crow.nl Eisen 4.2.4 - Verkeersmanagement voor Rijkswegen Proces VM020 AA Specificatie Functionele Inspecties en Testen, versie 5.0 d.d. 30-11-2020 Proces US2400 AB FIT_Typical, versie 5.0 verkregen op 20-2-2023 Proces US2400 AC Specificatie NEN 3140 en NEN 3840 inspecties, versie 4.5 d.d. 18 januari 2019 Proces IV094 AD Productspecificaties Hydrografische opnemingen Proces US1240 AE Vertrouwelijkheid: RWS BEDRIJFSVERTROUWELIJK Pagina 9 van 115 Bijlagen bij de Vraagspecificatie | zaaknummer <ZAAKID> | 23 februari 2023 Omschrijving referentie Vraagspecificatie deel Eis / bepaling Bijlage bij de Vraagspecificatie Handboek Bermbeveiligingsvoorzieningen d.d. september 2000 ISBN 9066283203 verkrijgbaar via CROW, zie www.crow.nl Bijlage C C.3.1 C.3.2 C.3.3 - WIOR Amsterdam, verkrijgbaar via https://www.amsterdam.nl/parkeren-verkeer/werken-openbareruimte/coordinatiestelsel-werken-weg/#h1e019aad2f1f-4f7d-afd5-e8a3939664aa U Uniforme werkwijze planners SPIN, versie 2.3 Proces VM010 U Aanpassing SPIN, versie juli 2019 Proces VM010 U SPIN: https://www.rijkswaterstaat.nl/zakelijk/verkeersmanagement/wegverkeer/spin#gebruikershandleiding Proces VM010 U Handreiking en format toestandsrapportages, versie 1.3 Proces US350 Hinderaanpak, verkregen via https://open.rws.nl/open-overheid/onderzoeksrapporten/@125846/werkwijzer-hinderaanpak/ Proces OM010 VN110 Handreiking Aanbesteden Versie 3.0: Het EMVI-BPKV criterium CO2-Prestatieladder voor aanbestedende diensten, verkrijgbaar via https://www.co2-prestatieladder.nl/nl/news-item/SKAO-publiceert-HandreikingAanbesteden-Versie-30 Proces MI120 Kader toepassing wetgeving Machineveiligheid beweegbare objecten HWN, HVWN en HWS, versie 2.3a Proces VP300 Tekeningenvoorschrift WNN 1.1 versie 16-05-22 Bijlage B Coderingsvoorschrift WNN 1.1 versie 16-05-22 Bijlage B DEFINITIEF_Leidraad invulinstructie kernGIS WNN V1.0 Bijlage B Leidraad Coordinated Vulneranerability Disclosure (Nationaal Cyber Security Centrum), zie https://www.ncsc.nl/documenten/publicaties/2019/mei/01/cvd-leidraad Proces CY110 Compendium Aanpak Constructieve Veiligheid, editie 2011, zie http://www.debeijeradvies.nl/pdf/Compendium_constructieve_veiligheid_2011[1].pdf Proces UA040 Grip op Secure Software Development (SSD), CIP, zie https://www.cip-overheid.nl/media/1101/grip-op-ssdhet-proces-v20.pdf Proces CY700 NEN-ISO/IEC-27005 (Information security risk management) Proces RM130 NEN 1010 Proces B-IV300 NEN-ISO/IEC 27002 (Code voor informatiebeveiliging) Proces CY140 NEN-EN 50110-1 Proces B-IV300 NEN-EN 50110-2 Proces B-IV300 Protocol berekenen en aantonen MKI-waarde Bijlage AG Vertrouwelijkheid: RWS BEDRIJFSVERTROUWELIJK Pagina 10 van 115 Bijlagen bij de Vraagspecificatie | zaaknummer <ZAAKID> | 23 februari 2023 Bijlage A Informatie Areaal A.1 Inleiding Op de USB-stickOp de externe schijfIn de dataroom Op TenderNedbehorende bij de Overeenkomst zijn mappen aanwezig met de areaalgegevens.

Bestaande tekeningen in RTW, die wijzigen door het Werk, dienen omgezet te worden naar NLCS (Nederlandse CAD standaard).

De Opdrachtnemer dient de As-built bestanden en tekeningen te leveren conform de volgende specificaties:  Bestandsformaat: inleesbaar in Autocad, vigerende versie is op te vragen bij de Opdrachtgever;  Tekeningenformaat: opgebouwd conform NLCS (Nederlandse CAD standaard); Voor nadere informatie zie: www.bimloket.nl/nlcs;  Document “Aanvullende eisen tekenwerk Rijkswaterstaat”, te downloaden van www.rws.nl/datacontracteisen tabblad “CAD-bestanden en tekeningen Rijkswaterstaat”; Document “Tekenvoorschrift Object- en lijninfrastructuur gebonden installaties”, te downloaden van www.rws.nl/datacontracteisen, tabblad “CAD-bestanden en tekeningen Rijkswaterstaat”.

Bestaande tekeningen die niet conform NLCS zijn opgebouwd dienen, als daar kleine wijzigingen op plaatsvinden, niet te worden omgezet naar NLCS.

VSE (systeem) CSS20 Transport Layer Security Het Systeem dient bij inzet van versleuteling alleen te kiezen voor de versleuteling, de onderliggende algoritmes en instellingen met uitsluitend de duiding “goed”, zoals aangegeven in het NCSC document [ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS)].

VSE (systeem) CSS20 Transport Layer Security Het Systeem dient bij inzet van versleuteling alleen te kiezen voor de versleuteling, de onderliggende algoritmes en instellingen met uitsluitend de duiding “goed”, zoals aangegeven in het NCSC document [ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS)].

VSE (systeem) CSS20 Transport Layer Security Het Systeem dient bij inzet van versleuteling alleen te kiezen voor de versleuteling, de onderliggende algoritmes en instellingen met uitsluitend de duiding “goed”, zoals aangegeven in het NCSC document [ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS)].

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

The Contractor must be able to provide a valid quality certificate based on the ISO 27001 standard for information security, including the corresponding statement of applicability Yes/No question - KO Yes No KO 15.49.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecerƟficeerd.

28 © EPSA Procurement – Beschrijvend document MSP Externe inhuur d.d. 5 oktober 2026 – TN615504 4 Overzicht gegevens en bijlagen De volgende documenten en invulformulieren maken als bijlagen deel uit van dit beschrijvend document en zijn geplaatst op TenderNed. Achtergrondinformatie Bijlage 1 Aanbestedingsvoorwaarden EPSA Bijlage 2 Uniform Europees Aanbestedingsdocument (UEA) Bijlage 3 Verklaring omtrent inschrijving Bijlage 4 Invulformulier referentieopdracht Bijlage 5 Prijzenblad Bijlage 6 Programma van Eisen Bijlage 7 Concept raamovereenkomst Bijlage 8 Algemene Inkoopvoorwaarden voor Leveringen en Diensten van de gemeente Woerden 2020 Bijlage 9 Klachtenregeling bij aanbestedingen gemeente Woerden 2017 Bijlage 10 Werkwijze en spelregels Social Return 01-02-2020 Bijlage 11 Proces inhuur huidige situatie Digitaal invullen en indienen bij inschrijving Bijlage 1 Uniform Europees Aanbestedingsdocument (UEA) Bijlage 2 Verklaring omtrent inschrijving Bijlage 3 Ingevuld referentieformulier Bijlage 4 Prijzenblad Bijlage 5 Antwoord op de kwalitatieve subgunningscriteria Indienen ten behoeve van verificatie door de winnende inschrijvers Uittreksel uit het handelsregister van de Kamer van Koophandel (KVK) Gedragsverklaring aanbesteden Verklaring van de Belastingdienst Certificaat verzekering Kopie ISO 9001 of vergelijkbaar Kopie ISO 27001 of vergelijkbaar © EPSA Procurement – Beschrijvend document MSP Externe inhuur d.d. 5 oktober 2026 – TN615504 5 Begrippenlijst Begrip Betekenis (Nadere) Aanvraag Een uitnodiging van de Opdrachtgever aan de Opdrachtnemer om uit hoofde van de Raamovereenkomst een Professional te werven.

ISO27001 of gelijkwaardig Inschrijver verklaart dat haar organisatie op informatiebeveiliging voldoet aan de ISO 27001 of een gelijkwaardig informatiebeveiligingsmanagementsysteem.

Opdrachtnemer beschikt gedurende de looptijd van de overeenkomst over een geldig ISO 27001-certificaat passend bij de dienstverlening of een aantoonbaar gelijkwaardig informatiebeveiligingsmanagementsysteem.

Het portaal ondersteunt minimaal TLS 1.2 en de wens is hoger voor gegevensuitwisseling. Verkeer tussen gebruikers, koppelingen, API’s en het Portaal wordt versleuteld.

De Contractant garandeert dat alle te leveren Diensten, Goederen, Informatiedragers en Prestaties in de vorm van een website of mobiele webapplicatie of bedoeld zijn als content voor uitingen via websites en mobiele webapplicaties van de Gemeente, voldoen aan de normen en standaarden - EN 301 549/WCAG 2.1 - voor digitale toegankelijkheid.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Normenstelsel De verwerker werkt volgens een algemeen erkende norm voor informatiebeveiliging, te weten: ISO 27001: 2013 De verwerker werkt volgens een algemeen erkende overheidsnorm zoals de BIO of vergelijkbaar.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

4.2.2 Informatiebeveiliging U beschikt op de uiterste datum voor het indienen van de Inschrijving over een geldig certificaat conform ISO 27001 Informatiebeveiliging of over gelijkwaardige maatregelen op het gebied van informatiebeveiliging. De Opdrachtgever aanvaardt, in geval van gelijkwaardige maatregelen, een beschrijving op hoofdlijnen van uw managementsysteem voor informatiebeveiliging. Hierin toont u aan dat uw managementsysteem voor informatiebeveiliging minimaal gelijkwaardig is aan ISO 27001.

Ga in op ISO 27001 en de NIS2-richtlijn, op maatregelen rond logging, autorisatie en auditing, op SSO/MFA, en op het aantoonbaar en tijdig verwijderen van persoonsgegevens na de retentietermijn ook lokaal, bijvoorbeeld in de cache van de chauffeursapp.

Secundaire kleuren - 10% + + Kleur naar keuze - 50% Niveau 1 en 2 3 primaire kleuren + 1 secundaire kleur per middel Niveau 3 3 primaire kleuren + 1 kleur naar keuze x Primaire kleuren - 90% Primaire kleuren - 50% WCAG-regels 16 Overheidsorganisaties zijn verplicht om al hun online uitingen, zoals websites en apps digitoegankelijk te maken.

Verwerker verplicht zich desgevraagd tegenover Zuyd aan te tonen op welke wijze hij passende technische en organisatorische maatregelen heeft genomen om te waarborgen dat de verwerkingen plaatsvinden in overeenstemming met de AVG en het gestelde in deze Verwerkersovereenkomst. Optie 1: Verwerker beschikt over certificering Verwerker beschikt over de volgende geldige certificaten waaruit blijkt dat Verwerker voldoet aan zijn verplichting de Persoonsgegevens die hij ten behoeve van Verwerkingsverantwoordelijke verwerkt adequaat te beveiligen: Naam of nummer Toepassingsgebied Geldigheidsduur bijv. ISO 27001, NEN7510, SOC 2 Optie 2: Verwerker beschikt niet over certificering Verwerker heeft onderstaande tabel volledig en naar waarheid ingevuld: 1.1 Organisatorische beheersmaatregelen Nr. Vraag Antwoord Toelichting verplicht bij geen “ja” ISO 27002:2022 1.1.1 Zijn de taken en verantwoordelijkheden met betrekking tot informatiebeveiliging gedefinieerd, vastgelegd in documentatie en toegewezen overeenkomstig de behoefte van de Zuyd?