TenderNed Standaardenmonitor

Naast deze dubbelingen bestaan verschillen in meldtermijnen voor niet-toegankelijke putten, wordt zowel het SUF- als het GWSW-RibX-bestand als bron voor putnummering genoemd en is niet eenduidig of in de begin- en eindput geen watervulling of maximaal 5% watervulling is toegestaan.

03 Het opleveringsplan dient te worden aangeleverd in GWSW-RibX formaat.

Het GWSW-RibX formaat is bij reiniging ook te gebruiken voor rapportage over weegbonnen en revisies.

7/9 a. Een factuur bevat minimaal het volgende: b. alle verplichte elementen zoals genoemd in de EN 16931-1 (NLCIUS) c. de wettelijke vereisten waaraan de factuur moet voldoen: naam, adres, postcode, woonplaats, bank/gironummer en de benodigde IBAN- en BIC-gegevens, btw-nummer, KvK nummer; d. Het factuuradres van de Aannemer e. Het totale factuurbedrag inclusief en exclusief btw f. BTW bedrag g. een door de Opdrachtgever goedgekeurde specificatie van de verrichte Prestatie volgens artikel 01.02.03 van de Standaard h. Contractnummer: CM00155 (kan verschillen per gemeente) 02.

7/9 a. Een factuur bevat minimaal het volgende: b. alle verplichte elementen zoals genoemd in de EN 16931-1 (NLCIUS) c. de wettelijke vereisten waaraan de factuur moet voldoen: naam, adres, postcode, woonplaats, bank/gironummer en de benodigde IBAN- en BIC-gegevens, btw-nummer, KvK nummer; d. Het factuuradres van de Aannemer e. Het totale factuurbedrag inclusief en exclusief btw f. BTW bedrag g. een door de Opdrachtgever goedgekeurde specificatie van de verrichte Prestatie volgens artikel 01.02.03 van de Standaard h. Contractnummer: CM00155 (kan verschillen per gemeente) 02.

A.8.20, A.8.22 NW-02 Alle beheer- en printprotocollen zijn versleuteld (HTTPS-beheerinterface, IPPS); ondersteuning voor TLS 1.2 of hoger.

BT.6 De beheertooling is met een webbrowser te benaderen (HTTPS).

BT.6 De beheertooling is met een webbrowser te benaderen (HTTPS).

APP.18 De Producten ondersteunen zowel IPv4, IPv6 als dual stack.

APP.18 De Producten ondersteunen zowel IPv4, IPv6 als dual stack.

A.8.20, A.8.22 3.4 Gegevensbescherming en privacy (AVG) ID Eis ISO 27001:2022 DP-01 De interne opslag (HDD/SSD) is versleuteld (AES-256).

Hierbij zal de actuele versie van de richtsnoeren beveiliging persoonsgegevens van de Autoriteit Persoonsgegevens alsmede de ISO 27001/ISO 27002 als uitgangspunt gebruikt worden.

Elke eis is voorzien van een verwijzing naar de relevante maatregel uit ISO/IEC 27001:2022 Annex A, zodat de eisen herleidbaar zijn naar het ISMS en bruikbaar in de leveranciersselectie en contractvorming. 2 Uitgangspunten en scope De volgende uitgangspunten zijn kaderstellend en vertaald in de eisen verderop: – Fleet-levering: meerdere MFP's, centraal te beheren als één beheerde vloot.

Hierbij zal de actuele versie van de richtsnoeren beveiliging persoonsgegevens van de Autoriteit Persoonsgegevens alsmede de ISO 27001/ISO 27002 als uitgangspunt gebruikt worden.

References: • SSD: 4 • OWASP: https://cheatsheetseries.owasp.org/cheatsheets/Transport_Layer_Protection_Cheat_Sheet.html • ISO 27002:2013 13.1.1 13.2.1 14.1.2 STITCH 1.1 - Security Technical IT CHecklist 5/11 STITCH-2 The identity of users has been vetted a nd identities are managed federatively Institutions must check the identities of users and authenicate them, and applications shall work with federated identities.

References • SSD: 6 • ISO 27002:2013 18.1.1 9.2.4 9.2.1 9.2.6 9.4.2 STITCH 1.1 - Security Technical IT CHecklist 6/11 STITCH-3 Authorisation is based on separation of duties and least privilege Applications must apply separation of duties.

In case of Opportunistic TLS protocols, for example IMAP, POP3, NNTP and LDAP, check if the STARTTLS command is being sent after the initial unencrypted connection has been set up.

In case of Opportunistic TLS protocols, for example IMAP, POP3, NNTP and LDAP, check if the STARTTLS command is being sent after the initial unencrypted connection has been set up.

A.8.20, A.8.22 NW-02 Alle beheer- en printprotocollen zijn versleuteld (HTTPS-beheerinterface, IPPS); ondersteuning voor TLS 1.2 of hoger.

IB.10 Alle verbindingen zowel intern als extern moeten ge-encrypt worden via Transport Layer Security (TLS).

Dit geldt voor ETL (FTPS) en servicekoppelingen (https obv TLS 1.2 of TLS 1.3) IB.11 Standaard wachtwoorden moeten direct bij installatie gewijzigd worden.

De online webshop dient benaderd te kunnen worden met de volgende webbrowsers (recente versies) zonder plugins via HTTPS: Google Chrome, Microsoft Edge en Firefox.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

ISO 27001 2.

Certificering • De Inschrijver beschikt over een ISO 27001-certificaat, of gelijkwaardig, waarvan de scope aantoonbaar betrekking heeft op de informatiebeveiliging van de dienstverlening, waaronder het bestelportaal, accountbeheer, orderverwerking en gegevensuitwisseling met de opdrachtgever.

This should be sent as part of the first request response NOTE The purpose of introducing the paging concept is to prevent timeout of HTTP/HTTPS calls and to enable more fine grained control over server loads, and network bandwidth usage.

CAUTION If you are running your SRM Server instance in HTTPS (Secure HTTP) mode, and the attachment URL is in HTTP (standard HTTP) mode, end users may get a warning that the page is accessing unsecure resources.

6.5.3 Proxy server configuration in the BAdI SRM_GET_PROXY_INFO If your organization mandates usage of a proxy server for accessing resources over the internet and you have selected the Download attachments from their HTTP/HTTPS location checkbox in the data upload report and the JSON data file you are uploading has documents (images/attachments) accessible over the internet, then for downloading such attachments you must specify the proxy server configuration to be used for accessing the internet in BAdI SRM_CAT_GETPROXYINFO.

Met een elektronische factuur wordt bedoeld: een UBL-factuur met pdf, waarbij de XML-structuur van de e-factuur moet voldoen aan de NLCIUS-standaard.

Met een elektronische factuur wordt bedoeld: een UBL-factuur met PDF, waar de XML-structuur van de e-factuur moet voldoen aan de NLCIUS-standaard.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

U toont dit aan met geldige certificaten: • ISO 27001 of vergelijkbaar certificaat: U bent gecertificeerd voor informatiebeveiliging. U heeft de maatregelen uit Annex A van ISO 27001 versie 2017 of hoger toegepast; • I- Informatiebeveiliging: U toont aan dat informatie bij u veilig is.

De volgende bewijsmiddelen zullen door ons opgevraagd worden: • certificaat ISO 27001 of vergelijkbaar certificaat; • certificaat ISO 9001 of vergelijkbaar certificaat; • erkende verklaring van Bijvoorbeeld een ISAE 3402 SOC 2 Type 2, een TPM of een auditverklaring van een NOREA-auditor of een vergelijkbare auditverklaring in het land waarin de inschrijver in gevestigd als de inschrijver niet in Nederland is gevestigd.

85 Bijlage L - Specifieke eisen factsheet politie In punt 17 van de factsheet politie staat dat de ICT-prestatie moet blijven voldoen aan de meest actuele NCSC-richtlijnen voor webapplicaties, TLS, mobile apps en HTTPS.

Opdrachtnemer en diens Hulpleverancier in het bezit te zijn* van: *aankruisen wat van toepassing is □ een geschreven beveiligingsbeleid conform ISO 27001 inzake Information Security Management □ een gebouwbeveiligingsbeleid conform het referentiemodel gebouwenbeveiliging politiegebouwen □ anders, nl.

Inschrijver moet minimaal beschikken over de volgende certificaten: • ISO 9001 of vergelijkbaar • ISO 27001 of vergelijkbaar, dat van toepassing is op alle verwerkingen die door Opdrachtnemer in opdracht van Opdrachtgever worden uitgevoerd.

Vraag: Is Opdrachtgever bereid de eis zo te herformuleren dat SSO via OpenID Connect met Microsoft Entra ID acceptabel is, gelijkwaardig aan SAML 2.0?

Inschrijff ase Bijlage 1 Programma van Eisen E.26 - SSO via SAML 2.0 "Eis E.26 stelt SSO via SAML 2.0 op Entra ID en oAuth2.0 voor de API.

SAML 2.0 wordt niet native ondersteund door het AFAS Online platform.

Inschrijff ase Bijlage 1 Programma van Eisen E.17 "De WCAG 2.1 is van toepassing voor openbare voorzieningen als overheidswebsites en webapps voor burgers, maar niet voor bedrijfsapplicaties zoals een systeem.

Inschrijff ase Bijlage 1 Programma van Eisen E.17 - WCAG 2.1 AA "Eis E.17 vraagt een door een externe expert opgesteld WCAG-EM toegankelijkheidsrapport voor de gehele applicatie op niveau A en AA.

De selfservice- portalen van Opdrachtnemer en de standaard dossierpagina's zijn vanaf september 2025 ontworpen en getest conform WCAG 2.1 niveau A en AA, met aria-labels die structureel afgedwongen zijn in het ontwikkelproces.

Inschrijff ase Bijlage 7 ARBIT2022_sept2022 art. 5.3 en 5.4 Aangezien niet aan alle klanten afzonderlijk onbeperkte controle/auditrechten kunnen worden toegekend, worden deze bepalingen vervangen door: "5.3 Wederpartij verleent alle benodigde medewerking aan audits, die worden uitgevoerd door een onafhankelijke gecertificeerde auditor na afstemming van een auditplan en de omvang en kosten daarvan, tenzij Wederpartij door middel van een geldige certificering (zoals een ISAE 3402 type 2 rapportage, een ISO 27001 certificering en een ISO 9001 certificering), die periodiek door een geaccrediteerde instelling wordt getoetst, heeft aangetoond dat Wederpartij de gemaakte afspraken nakomt.

Opdrachtnemer beschikt over een ISO 27001- certificering en een NEN 7510-certificering voor AFAS Online, beide afgegeven door EY CertifyPoint, alsmede een ISAE 3402 type II-verklaring. De BIO is grotendeels gebaseerd op de ISO 27001 controls, aangevuld met overheidsspecifieke maatregelen.

Vraag: Kan Opdrachtgever bevestigen dat de combinatie van ISO 27001, NEN 7510 en ISAE 3402 type II-rapportage van Opdrachtnemer, met inzage in de Verklaring Van Toepasselijkheid, voldoende invulling geeft aan deze eis voor zover dit ziet op de SaaS-dienst en de hosting?"

Indien inschrijver een gelijkwaardig gecertificeerd informatiebeveiligingssysteem heeft, gebaseerd op een andere norm dan de ISO 27001:2017, dient inschrijver naast het certificaat van de gecertificeerde instantie als bedoeld in artikel 2.96 van de Aanbestedingsw et ook onderbouwd toe te Inschrijvingsleidraad Concessie plaatsen en exploiteren van publieke laadpalen B1 20 lichten op welke punten en in welke mate het systeem overeenkomt en/of afwijkt van het van toepassing zijnde ISO 27001:2017 systeem.

Indien inschrijver niet beschikt over een dergelijk certificaat dient deze te beschikken over een eigen informatiebeveiligingssysteem dat vergelijkbaar is met ISO 27001:2017.

Een door inschrijver opgestelde en rechtsgeldig ondertekende verklaring, waarin inschrijver verklaart over een eigen informatiebeveiligingssysteem te beschikken dat vergelijkbaar is met ISO 27001:2017, dat door de directie en management wordt onderschreven en gecontroleerd.

3 Het systeem maakt gebruik van Seamless Single Sign-On (SSSO) op basis van Azure AD van de opdrachtgever op basis van de standaard SAML 2.0 of Oauth.

Wanneer een systeem alleen voor intern gebruik is, mag het systeem op basis van IPv4 aangeboden worden maar het systeem moet IPv6 wel ondersteunen (zodat de opdrachtgever in de toekomst alsnog kan overstappen op IPv6).

5 Wanneer het systeem publiekelijk wordt gebruikt (bijvoorbeeld door inwoners en/of bedrijven) dan dient het systeem zowel op basis van IPv4 als IPv6 ontsloten te worden.

16 4.3.5 SaaS-oplossing met beveiliging (ISO 27001/NEN 7510, 2FA, AVG)..................................

3.3.5 Informatiebeveiliging U beschikt op de uiterste datum voor het indienen van de aanmelding over een geldig certificaat conform ISO 27001/IEC 23081 informatiebeveiliging of over gelijkwaardige maatregelen op het gebied Europese aanbesteding Backoffice applicatie RBL versie 2.0 – NvI 1 14 van informatiebeveiliging. In geval van een combinatie dient iedere combinant die belast is met de uitvoering van de opdracht, aan deze geschiktheidseis te voldoen.

• Bewijs van ISO 27001 of andere wijze waarop u de informatiebeveiliging borgt.

Het eerste (inleiding) lijkt te gaan om een Haal Centraal BRP API koppeling, het tweede (eis 1.35) over de StUF 3.10 BRP koppeling?

Aansluiting op StUF 3.10 BRP of op Haal Centraal BRP API?

Wij verzoeken u duidelijkheid te geven of u per 2027 gebruik wilt maken van de StUF BG 3.10 (BRP) of van de Haal Centraal BRP API incl. Update API.

Organisaties 8.1 ORG-0001 Officiële naam: Gemeente Hoeksche Waard Registratienummer: 34652379 Postadres: Sportlaan 22 Stad: Maasdam Postcode: 3299 XG Onderverdeling land (NUTS): Groot-Rijnmond (NL366) Land: Nederland Contactpunt: Romee Meijdam E-mail: inkoop@gemeentehw.nl Telefoon: +31 621671051 Internetadres: http://www.gemeentehw.nl Andere contactpunten: Officiële naam: Arrondissementsrechtbank Rotterdam - Dordrecht Postadres: Wilhelminaplein 100-125 Stad: Rotterdam Postcode: 3072 AK Onderverdeling land Publicatie TN-616497 - 5 okt 2026 Pagina 3 van 3 (NUTS): Groot-Rijnmond (NL366) Land: Nederland Contactpunt: Rechtbank Rotterdam E-mail: rechtbankrotterdam@rechtspraak.nl Telefoon: +31 883626000 Internetadres: http://www.rechtspraak.nl Rollen van deze organisatie: Koper Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt Organisatie voor beroepsprocedures Informatie over een aankondiging Identificatiecode/versie van de aankondiging: c6006c92-957f-4617-85ba-b331c5726d28 - 01 Type formulier: Raadpleging Type aankondiging: Aankondiging van voorafgaande marktconsultatie Verzenddatum van de aankondiging: 05/10/2026 15:02 +02:00 Talen waarin deze aankondiging officieel beschikbaar is: Nederlands Informatie functionaliteiten Functionaliteit 1 Technische bouwregelgeving (Rijks- BBL, BAL, BKL) Assistant 2 Provinciale Verordeningen (PDF) 3 Parkeernormen, Welstandsnota’s, Beleid etc op Gemeenteniveau 4 Omgevingsplannen/ Bestemmingsplan (DSO) Assistant 5 Omgevingsplan Rapport in PDF 6 Provinciale Verordeningen Waterschapsdocumenten vanuit DSO 7 Parapluplannen en uitzonderingsplannen DSO 8 Monumenten en beschermde dorps stadsgezichten (monumenten.nl/ Rijksdienst cultureel erfgoed/ DSO) 9 Vergunningsvrij check (incl Rapport in PDF) 10 Automatische Vergunningsvrij met Shape File 11 Mogelijkheid om Vergunningsvrij aan te passen 12 Beleids-en Lokale Regelgeving 13 Aanvullende documenten van gemeente kunnen toegevoegd worden aan publieke bibliotheek 14 BLVC toets 15 Bouwmelding/Gereed melding toets 16 Omgevingsplantoets 17 Promptbibliotheek om zelf prompts op te slaan 18 Mogelijkheid om eigen documenten toe te voegen en checks te doen aan eigen docs ( Kan ook uitgezet worden i.v.m. privacy) 19 Document Consolidatie 20 Document Anonimisatie 21 Mogelijkheid om niet gedigitaliseerde plannen (PDF) digitaal te maken binnen Struck 22 ISO 27001 certificering 23 GDPR 24 Single Sign On (SSO) 25 Logo op rapporten 26 Management Rapporten 27 Werk Samen met Collega’s in Projecten 28 Integratie met Zaaksysteem 29 BIM Viewer 30.

De leverancier beschikt daarnaast over een omvangrijke bibliotheek met Nederlandse bouwregelgeving, omgevingsplannen en aanverwante regelgeving. Ook beschikt deze leverancier over een ISO 27001- certificering en diverse functionaliteiten die specifiek aansluiten op de uitvoering van taken binnen het VTHdomein.