TenderNed Standaardenmonitor

Adoptie van open standaarden in Nederlandse overheidsaanbestedingen

Bijgewerkt 11 min geleden

Alle bestuurslagen

Kerncijfers

462
Bevestigde aanbestedingen
35
Standaarden in gebruik
8
Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 23 van 47 (462 aanbestedingen)

Subsidieverwerking Isolatiemaatregel Beverwijk, Heemskerk en Velsen — 8 standaarden
DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSNEN-ISO/IEC 27001STARTTLS en DANETLS

Aanbestedings-ID: k:606588 · Publicatiedatum: 2026-10-05 · Type: REC

Aanbestedende dienst: Gemeente Beverwijk

CPV-codes: 75130000-6,66172000-6,72000000-5

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt: HTTPS en HSTS voor alle webverbindingen; TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC; DNSSEC op de gebruikte domeinnamen; SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail; STARTTLS en DANE voor de mailservers.
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt: HTTPS en HSTS voor alle webverbindingen; TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC; DNSSEC op de gebruikte domeinnamen; SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail; STARTTLS en DANE voor de mailservers.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt: HTTPS en HSTS voor alle webverbindingen; TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC; DNSSEC op de gebruikte domeinnamen; SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail; STARTTLS en DANE voor de mailservers.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 4 vermeldingen
term EN 301 549
Digitale toegankelijkheid Het platform en alle daarmee samenhangende digitale communicatie voldoen aan de Europese norm EN 301 549, die de eisen van WCAG 2.2 op niveau AA overneemt.
term Digitoegankelijk
De opdrachtnemer levert uiterlijk op de ingangsdatum van de overeenkomst een toegankelijkheidsverklaring aan, opgesteld volgens het model van DigiToegankelijk.nl en gebaseerd op een onderzoek door een onafhankelijke partij.
term EN 301 549
Het platform voldoet aan de Europese norm EN 301 549, die de eisen van WCAG 2.2 op niveau AA overneemt.

+1 meer vermeldingen — zie de publicatie.

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt: HTTPS en HSTS voor alle webverbindingen; TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC; DNSSEC op de gebruikte domeinnamen; SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail; STARTTLS en DANE voor de mailservers.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO/IEC 27001
X ISO 27001 Een geldig certificaat op grond van ISO/IEC 27001:2022 of een aantoonbaar gelijkwaardig certificaat.
term ISO/IEC 27001
ISO 27001 Opdrachtnemer beschikt uiterlijk op de ingangsdatum van de overeenkomst over een geldig certificaat op grond van ISO/IEC 27001:2022 of een aantoonbaar gelijkwaardig certificaat.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

+1 meer vermeldingen — zie de publicatie.

STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt: HTTPS en HSTS voor alle webverbindingen; TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC; DNSSEC op de gebruikte domeinnamen; SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail; STARTTLS en DANE voor de mailservers.
TLS (Pas toe of leg uit) — 1 vermelding
term Transport Layer Security
Internetveiligheidsstandaarden De opdrachtnemer past de volgende standaarden van de 'pas toe of leg uit'-lijst toe op het platform en op de e-mailstromen die binnen deze opdracht worden gebruikt: HTTPS en HSTS voor alle webverbindingen; TLS conform de meest actuele ICT-beveiligingsrichtlijnen voor Transport Layer Security van het NCSC; DNSSEC op de gebruikte domeinnamen; SPF, DKIM en DMARC (met beleid op ten minste 'quarantine') voor uitgaande e-mail; STARTTLS en DANE voor de mailservers.
Organisaties (3)
ORG-0001
Rechtbank Noord-Holland
Registratienummer: 131949539
Adres: Simon de Vrieshof 1, 2019 HA Haarlem, Nederland
Contactpersoon: Rechtbank Noord-Holland
E-mail: voorlichting.rb-nho@rechtspraak.nl
Telefoon: +31 883616100
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures

ORG-0002
Gemeente Heemskerk
Registratienummer: 451681344
Adres: Maerten van Heemskerckplein 1, 1964 EZ Heemskerk, Nederland
E-mail: post@heemskerk.nl
Telefoon: +31 251256777
Website: http://www.heemskerk.nl
Inkoperprofiel: https://www.heemskerk.nl/over-heemskerk/inkoopbeleid-en-inkoopvoorwaarden/
Rollen:
  • Koper

ORG-0003
Gemeente Velsen
Registratienummer: 251945316
Adres: Dudokplein 1, 1971 EN IJmuiden, Nederland
E-mail: info@velsen.nl
Telefoon: +31 255567200
Website: http://www.velsen.nl
Rollen:
  • Koper
Marktconsultatie automatisering Napp — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:606348 · Publicatiedatum: 2026-10-05 · Type: MAC

Aanbestedende dienst: Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

CPV-codes: 72200000-7,72222300-0,72250000-2,72262000-9,72263000-6,72267000-4,48000000-8

Bestuurslaag: Ministerie (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
Vraag 21 Vraag Kunt u aangeven of u bij de latere aanbesteding certificeringen zoals ISO 27001 als eis wilt stellen, en zo ja, of daarbij ook een aantoonbaar gelijkwaardig ingericht managementsysteem met bewijsmiddelen wordt geaccepteerd?
term ISO 27001
Kenmerk: 201865002.003.495 10 van 30 Vraag 44 Vraag Is er al een beeld van het gewenste eigendom van broncode/configuratie en van de exit- en overdraagbaarheidseisen bij einde contract (voorkomen van vendor lock-in), en welke normenkaders moeten naast BIO, AVG, WOO, Archiefwet en ARBIT-2022 expliciet worden aangetoond (bijvoorbeeld ISO 27001-certificering of periodieke pentesten)?
Organisaties (2)
ORG-0001
Arrondissementsrechtbank Den Haag
Registratienummer: 1543030
Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
Contactpersoon: Arrondissementsrechtbank Den Haag
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 883622200
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Den-Haag
Rollen:
  • Aanbieder van aanbestedingsdiensten
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures

ORG-0002
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties
Registratienummer: 41335830
Adres: Turfmarkt 147, 2511 DP Den Haag, Nederland
E-mail: naam@rijksoverheid.nl
Telefoon: +31 704266426
Website: http://www.rijksoverheid.nl/ministeries/bzk
Rollen:
  • Koper
Medische & Technische Gassen: Levering en Co-makerschap — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:604258 · Publicatiedatum: 2026-10-05 · Type: REC

Aanbestedende dienst: Universitair Medisch Centrum Groningen (UMCG)

CPV-codes: 24111500-0

Bestuurslaag: Onbekend

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO/IEC 27001
Aspecten De Inschrijver toont aan dat hij informatiebeveiliging op een gestructureerde en aantoonbare wijze beheerst. Dit kan bijvoorbeeld blijken uit een geldig certificaat conform ISO/IEC 27001 of een gelijkwaardig, door een onafhankelijke derde beoordeeld managementsysteem.
term ISO 27001
Deze bepaling geldt onverminderd de eisen en maatregelen uit NEN7510, ISO 27001, 27701 en 27799 en de AVG.
term ISO 27001
Leverancier toont op verzoek aan welke Ketenpartijen worden ingezet, met hun beveiligingscertificeringen/assurance (bijv. ISO 27001, NEN7510, ISAE 3402/SOC 2).

+1 meer vermeldingen — zie de publicatie.

Organisaties (1)
ORG-0001
Rechtbank Noord-Nederland, locatie Groningen
Registratienummer: 551914741
Adres: Hanzeplein 1, 9712 NX Groningen, Nederland
Contactpersoon: Bart Gringhuis
E-mail: info-inkoop@umcg.nl
Telefoon: +31 503616161
Website: http://www.umcg.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Uitzenddienstverlening voor Reinigingsdiensten Rd4 — 1 standaard
SETU

Aanbestedings-ID: k:602045 · Publicatiedatum: 2026-10-05 · Type: REC

Aanbestedende dienst: Gemeenschappelijke Regeling Reinigingsdiensten Rd4

CPV-codes: 79600000-0

Bestuurslaag: Onbekend

SETU (Pas toe of leg uit) — 1 vermelding
term SETU
Kunt u aangeven hoe dit proces op dit moment is ingericht, welke wensen opdrachtgever heeft ten aanzien van de inrichting en of uw huidige kloksysteem de mogelijkheid biedt te koppelen met externe systemen, bijvoorbeeld via een API of SETU standaard?
Organisaties (1)
ORG-0001
Rechtbank Maastricht
Registratienummer: 53447454
Adres: Sint Annadal 1, 6214PA Maastricht, Nederland
Contactpersoon: Jolanda Hoven
E-mail: rechtbanklimburg@rechtspraak.nl
Telefoon: +31 455437191
Website: http://www.rd4.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Ingenieursdiensten Ecozones — 1 standaard
Geo-Standaarden

Aanbestedings-ID: k:601962 · Publicatiedatum: 2026-10-05 · Type: REC

Aanbestedende dienst: Gemeente Teylingen

CPV-codes: 71420000-8,90712000-1,71300000-1

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Geo-Standaarden (Pas toe of leg uit) — 1 vermelding
term GeoPackage
Opdrachtgever heeft een geopackage meegeleverd met daarin de ecozones ook opgenomen.
Organisaties (1)
ORG-0001
Via Tenderned
Registratienummer: 3548366
Adres: Postbus 93144, 2509 AC Den Haag, Nederland
Contactpersoon: TenderNed
E-mail: info@tenderned.nl
Telefoon: +31 883622200
Website: http://www.tenderned.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Grafische vormgeving — 1 standaard
Digitoegankelijk (EN 301 549 met WCAG 2.1)

Aanbestedings-ID: k:616286 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: ZonMW

CPV-codes: 79800000-2

Bestuurslaag: Onbekend

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 11 vermeldingen
term WCAG 2.1
De zes (6) digitale uitingen dienen te voldoen aan de WCAG 2.1 AA-richtlijnen.
term WCAG 2.1
Het voldoen aan de WCAG 2.1 AA-richtlijnen dient aangetoond te worden met het WCAG 2.1 AA-controlerapport per schriftelijke en digitale uiting. Perceel 2 (indien niet van toepassing hoeft deze niet ingevuld te worden) Inschrijver heeft aantoonbare ervaring met de grafische vormgeving van tenminste zes (6) illustraties en zes (6) animaties, die voldoen aan de WCAG 2.1 AA-richtlijnen bij één of meerdere opdrachtgevers in de zorgsector in de afgelopen drie jaar.
term WCAG 2.1
Het voldoen aan de WCAG 2.1 AA-richtlijnen dient aangetoond te worden met het WCAG 2.1 AA-controlerapport per illustratie en animatie.

+8 meer vermeldingen — zie de publicatie.

Organisaties (2)
ORG-0001
ZonMW
Registratienummer: 27365263
Adres: Laan van Nieuw-Oost-Indië 334, 2593CE 's-Gravenhage, Nederland
Contactpersoon: Bas Willems
E-mail: bwillems@zonmw.nl
Telefoon: +31621168725
Inkoperprofiel: https://s2c.mercell.com/buyer/20030
Rollen:
  • Koper
  • Organisatie die meer informatie geeft over beroepsprocedures

ORG-0002
Rechtbank Den Haag
Registratienummer: 0000000
Adres: 2593CE Den Haag, Nederland
E-mail: inkoop@zonmw.nl
Telefoon: +31 612345678
Rollen:
  • Organisatie voor beroepsprocedures
Internationaal Geconditioneerd Transport / International Conditioned Transport — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:616283 · Publicatiedatum: 2026-10-04 · Type: AGO

Aanbestedende dienst: Rijksinstituut voor Volksgezondheid en Milieu (RIVM)

CPV-codes: 60100000-9,60400000-2,63524000-8,60000000-8,60161000-4,63700000-6

Bestuurslaag: Agentschap (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
Some respondents have ISO 27001 certification.
term ISO 27001
Others apply measures that are compliant with BIO or ISO 27001.
Organisaties (5)
ORG-0001
Rijksinstituut voor Volksgezondheid en Milieu (RIVM)
Registratienummer: 30276683
Adres: Antonie van Leeuwenhoeklaan 9, 3721MA Bilthoven, Nederland
Contactpersoon: Peter van Zaltbommel
E-mail: peter.van.zaltbommel@rivm.nl
Telefoon: 00000
Website: https://www.rivm.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/31188
Rollen:
  • Koper
  • Organisatie die het contract ondertekent

ORG-0002
Rechtbank Den Haag
Registratienummer: 82946175
Adres: 0000 ZZ Den Haag, Nederland
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 883622200
Rollen:
  • Organisatie voor beroepsprocedures

ORG-0003
Your Special Delivery Service B.V.
Registratienummer: 61878480
Adres: Modemstraat 13, 1033RW Amsterdam, Nederland
Contactpersoon: Berry Veldhuis
E-mail: berry.veldhuis@ysds.com
Telefoon: +31615475331
Rollen:
  • Inschrijver
  • Winnaar van deze percelen

ORG-0004
Scan Global Logistics B.V.
Registratienummer: 75326817
Adres: 0000 ZZ Rotterdam, Nederland
Rollen:
  • Inschrijver

ORG-0005
World courier
Registratienummer: 34047295
Adres: 0000 ZZ Hoofddorp, Nederland
Rollen:
  • Inschrijver
027-2026 Renovatie markt en evenementenkasten Markt — 14 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002RPKISTARTTLS en DANEStUFTLSsecurity.txt

Aanbestedings-ID: k:616261 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Gemeente 's-Hertogenbosch

CPV-codes: 45000000-7,45314310-7

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 3 vermeldingen
term SAML
Opdrachtnemer mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).
term SAML
De SaaSleverancier mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).
term SAML
De SaaS-leverancier mag hierbij gebruik maken van SAML 2.0 of Open-id connect (OAuth 2.0).
DKIM (Pas toe of leg uit) — 3 vermeldingen
term DKIM
De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-ofleg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
term DKIM
De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) 4 staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
term DKIM
E-mail versturen via externe, niet in beheer van de gemeente zijnde mailservers, met zelf aan te vragen domeinen (al bij de gemeente horende domeinen zoals @s-hertogenbosch.nl kunnen dus niet worden gebruikt): De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
DMARC (Pas toe of leg uit) — 3 vermeldingen
term DMARC
De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-ofleg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
term DMARC
De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) 4 staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
term DMARC
E-mail versturen via externe, niet in beheer van de gemeente zijnde mailservers, met zelf aan te vragen domeinen (al bij de gemeente horende domeinen zoals @s-hertogenbosch.nl kunnen dus niet worden gebruikt): De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
DNSSEC (Pas toe of leg uit) — 4 vermeldingen
term DNSSEC
c De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC, is versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek en moet voldoen aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie (o.a. https://, DNSSEC, IPv6 etc.) d Het gebruik van TLS en HTTP headers voldoet aan de laatste stand van de techniek.
term DNSSEC
b. Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op www.digitoegankelijk.nl c. De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC1 , is versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek2 en moet voldoen aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie3 (o.a. https://, DNSSEC, IPv6 etc.) d. Het gebruik van TLS en HTTP-headers voldoet aan de laatste stand van de techniek.
term DNSSEC
Als hier 100% wordt gescoord, dan wordt aan alle voorwaarden voldaan en zijn zaken met betrekking tot IPv6 en DNSSEC die buiten de scope van dit document vallen ook in orde.

+1 meer vermeldingen — zie de publicatie.

Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen
term Digitoegankelijk
b Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op www.digitoegankelijk.nl.
term Digitoegankelijk
b. Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op www.digitoegankelijk.nl c. De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC1 , is versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek2 en moet voldoen aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie3 (o.a. https://, DNSSEC, IPv6 etc.) d. Het gebruik van TLS en HTTP-headers voldoet aan de laatste stand van de techniek.
HTTPS en HSTS (Pas toe of leg uit) — 5 vermeldingen
term HTTPS
Filetransfer (HTTPS, SFTP of SCP) Gemeente initieert altijd het ophalen van de data, data kan niet gepusht worden naar het Dataplatform.
term HTTPS
In geval van doorverwijzing moet de domeinnaam eerst zelf verwijzen naar zijn HTTPSvariant, voordat deze eventueel doorverwijst naar een andere domeinnaam.
term HSTS
Dit zorgt er ook voor dat een webbrowser de HSTS-policy kan accepteren.

+2 meer vermeldingen — zie de publicatie.

IPv6 (Pas toe of leg uit) — 5 vermeldingen
term IPv6
c De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC, is versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek en moet voldoen aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie (o.a. https://, DNSSEC, IPv6 etc.) d Het gebruik van TLS en HTTP headers voldoet aan de laatste stand van de techniek.
term IPv6
Verbindingen van en naar publieke netwerken vinden altijd plaats op basis van de TCP/IP protocol suite, waarbij voor diensten die de gemeente aanbiedt geldt dat hier zowel IPv4 als IPv6 wordt gebruikt.
term IPv6
b. Interfaces voor inwoners en bedrijven van de ICT-oplossing voldoen aan de eisen vermeld op www.digitoegankelijk.nl c. De applicatie voldoet aan de beveiligingsrichtlijnen voor webapplicaties van het NCSC1 , is versleuteld met protocollen en algoritmen volgens de laatste stand van de techniek2 en moet voldoen aan de pas-toe-of-leg-uit lijst (PTOLU) van het Forum Standaardisatie3 (o.a. https://, DNSSEC, IPv6 etc.) d. Het gebruik van TLS en HTTP-headers voldoet aan de laatste stand van de techniek.

+2 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term ISO 27002
De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.
RPKI (Pas toe of leg uit) — 1 vermelding
term RPKI
Om ongewenste omleidingen van verkeer te voorkomen wordt als onderliggende laag van de aangeboden dienst(en) verplicht gebruik gemaakt van RPKI.
STARTTLS en DANE (Pas toe of leg uit) — 3 vermeldingen
term STARTTLS
De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-ofleg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
term STARTTLS
De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) 4 staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
term STARTTLS
E-mail versturen via externe, niet in beheer van de gemeente zijnde mailservers, met zelf aan te vragen domeinen (al bij de gemeente horende domeinen zoals @s-hertogenbosch.nl kunnen dus niet worden gebruikt): De oplossing moet voldoen aan het gemeentelijke beveiligingsbeleid en moet gebruik maken van de relevante technieken zoals op de pas-toe-of-leg-uit lijst (PTOLU) staan vermeld (SPF, DKIM, DMARC, STARTTLS+DANE).
StUF (Pas toe of leg uit) — 1 vermelding
term StUF
Eis TE2 Opdrachtnemer waarborgt dat de aangeboden ICT-oplossing met bijbehorende koppelingen niet meer dan één major versie achterloopt (“neerwaartse compatibiliteit”) op de webrichtlijnen en de landelijke standaarden, zoals de ZGW API’s, Haal Centraal, StUF-BG, RGBZ, ImZTC en RSGB die voor de ICToplossing van toepassing zijn.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
Van buiten (SaaS) naar binnen geldt dat een tweezijdige TLS-verbinding noodzakelijk is op basis van de laatste beveiligingsstandaarden (TLS 1.2, TLS 1.3).
security.txt (Pas toe of leg uit) — 3 vermeldingen
term security.txt
Het gebruik van security.txt (RFC 9116) is verplicht.
term security.txt
Het is de bedoeling dat verzoeken aan /.wellknown/security.txt via een zogenaamde 302-redirect worden doorgeleid naar https://s-hertogenbosch.nl/.well-known/security.txt, tenzij de aangeboden dienst niet exclusief voor de gemeente bedoeld is.
term security.txt
In dat geval is gebruik van een security.txtmechanisme welke door de leverancier is ingericht van toepassing; 22.
Organisaties (1)
ORG-0001
Via vraag en antwoord module TenderNed
Registratienummer: 491878990
Adres: Wolvenhoek 1, 5211 HH 's-Hertogenbosch, Nederland
Contactpersoon: Handelsrecht, Voorzieningenrechter
E-mail: inkoopconcern@s-hertogenbosch.nl
Telefoon: +31 736155155
Website: http://www.tenderned.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Kantoorartikelen en Facilitaire supplies — 2 standaarden
HTTPS en HSTSNEN-ISO/IEC 27001

Aanbestedings-ID: k:616190 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Universiteit Maastricht

CPV-codes: 30192000-1,30199000-0

Bestuurslaag: Onbekend

HTTPS en HSTS (Pas toe of leg uit) — 3 vermeldingen
term HTTPS
3.1.1 Request-Response Model Request-Response transactions can be performed only over an HTTP or HTTPS connection.
term HTTPS
The one type of transaction that uses one-way HTTP communication is GetPendingRequest. HTTPS is preferred, because it encrypts transmitted data for security.
term HTTPS
 Note All cXML documents sent through the Internet can travel through SSL (Secure Socket Layer) 3.0- encrypted HTTPS connections.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO/IEC 27001
Opdrachtnemer beschikt gedurende de looptijd van de overeenkomst over aantoonbaar geborgde kwaliteitsmanagement, conform ISO 9001 of gelijkwaardig, milieumanagement, conform ISO 14001 of gelijkwaardig en informatiebeveiliging, conform ISO/IEC 27001 of gelijkwaardig Opdrachtnemer en zijn medewerkers leven tijdens werkzaamheden op UM-locaties de geldende UM-huisregels en veiligheidsinstructies na.
Organisaties (2)
ORG-0001
Universiteit Maastricht
Registratienummer: 50169181
Adres: Minderbroedersberg 4, 6211LK Maastricht, Nederland
Contactpersoon: Lisette Orgelist
E-mail: lisette.orgelist@maastrichtuniversity.nl
Telefoon: +31639582156
Website: https://www.maastrichtuniversity.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/30930
Rollen:
  • Koper

ORG-0002
Rechtbank Limburg
Registratienummer: 82942978
Adres: Sint Annadal 1, 6214 PA Maastricht, Nederland
Contactpersoon: Griffie
E-mail: rechtbanklimburg@rechtspraak.nl
Telefoon: +31883612222
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Limburg/Paginas/default.aspx
Rollen:
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Pompen, dompelpompen en aandrijftechnieken — 1 standaard
NLCIUS

Aanbestedings-ID: k:616145 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Wetterskip Fryslân

CPV-codes: 45232421-9,31110000-0,42122000-0,42122130-0,42141300-2,50511000-0

Bestuurslaag: Waterschap (via naam aanbestedende dienst)

NLCIUS (Pas toe of leg uit) — 1 vermelding
term NLCIUS
Zorg voor het juiste factuurformaat Uw factuur dient te voldoen aan de Peppol-specificaties, vaak in het UBL-formaat (Universal Business Language) of volgens de Peppol BIS Billing 3.0 standaard of NLCIUS (het Nederlandse formaat).
Organisaties (2)
ORG-0001
Wetterskip Fryslân
Registratienummer: 01174741
Adres: Fryslânplein 3, 8914BZ Leeuwarden, Nederland
Contactpersoon: Matthijs Boonstra
E-mail: matthijs.boonstra@hetnic.nl
Telefoon: +31633034075
Website: https://www.wetterskipfryslan.nl/
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt

ORG-0002
Wetterskip Fryslan
Registratienummer: 01174741
Adres: 8900 AA Leeuwarden, Nederland
E-mail: info.rechtbanknoordnederland@rechtspraak.nl
Telefoon: +31883614444
Rollen:
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures

Pagina 23 van 47 (462 aanbestedingen)