NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
Ter controle van de genomen beveiligingsmaatregelen zal Verwerker [tenminste eens per 2 jaar een ISO 27001 / SOC2 of C5:2 audit laten uitvoerenen/tenminste eens per jaar een pentest uit laten voeren] aan Verwerkingsverantwoordelijke op eerste verzoek een rapportage sturen waarin de genomen actuele beveiligingsmaatregelen staan en de eventuele aandachts- en/of verbeterpunten.
term ISO 27001
Deel 1: Informatiebeveiligingsnorm
De Verwerker hanteert de volgende informatiebeveiligingsnorm (kruis aan wat van toepassing is):
☐ ISO 27001
☐ ISAE 3402
☐ ISO 27701
☐ PCI-DSS
☐ SOC 2 Type I
☐ SOC 2 Type II
☐ BSI C5
☐ CSPN (Certification de securité de premier niveau) certification
☐ Anders, namelijk: …..
term ISO 27001
Informatiebeveiliging (ISO 27001 of gelijkwaardig
Maatregelen inzake informatiebeveiliging Inschrijver dient te beschikken over een hoogwaardig systeem voor informatie en databeveiliging. Hiertoe dient Inschrijver te beschikken over een geldig ISO 27001-certificaat of gelijkwaardig certificaat waaruit blijkt dat haar organisatie en haar storage(locaties) voldoen aan de daarin gestelde hoogwaardige beveiligingseisen.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
Het betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS)
en is volgens deze norm wel/niet gecertificeerd.
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
Verwerker beschikt over ISO 27001-certificering en heeft een passend, geschreven
beveiligingsbeleid geïmplementeerd voor de verwerking van Persoonsgegevens, waarin in
ieder geval de in het eerste lid van dit artikel 4 genoemde maatregelen uiteengezet zijn.
term ISO 27001
Indien Verwerker beschikt over relevante certificering wat betreft informatiebeveiliging (ISO 27001
en voor zorgprocessen aangevuld met NEN 7510), verzoeken wij kopieën hiervan als bijlage toe te
voegen en daarbij tevens de bijbehorende Verklaring van Toepasselijkheid (VvT) (welke maatregelen
zijn er wel of niet geïmplementeerd?)
term ISO 27001
Verwerker beschikt over de volgende certificering (kopieën, VvT en scopebeschrijving zijn bijgevoegd
als bijlage bij deze Verwerkersovereenkomst):
Beschikt Verwerker niet over relevante certificering of beschikt Verwerker over een certificaat
afgegeven door een certificerende instelling zonder accrediteringsverklaring van de Raad voor
Accreditatie dan kan Verwerker met een Third Party Memorandum (TPM)1 aantonen dat Verwerker
werkt in overeenstemming met de ISO 27001 en wanneer van toepassing de NEN 7510.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO/IEC 27001
De inschrijver dient minimaal te beschikken over de volgende cerƟficeringen of aantoonbaar
gelijkwaardige normen:
ISO 9001 voor kwaliteitsmanagement;
ISO 14001 voor milieumanagement;
ISO/IEC 27001 voor informatiebeveiligingsmanagement.
TLS (Pas toe of leg uit) — 1 vermelding
term TLS 1.2
Deze versleuteling moet worden geïmplementeerd met een encryptieprotocol dat
op minimaal TLS 1.2 (of een vergelijkbaar encryptieprotocol).
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NLCS (Pas toe of leg uit) — 2 vermeldingen
term NLCS
03 Hoogtemetingen dienen te geschieden ten opzichte van N.A.P.
04 De gegevens digitaal vastleggen op door de opdrachtgever/directie ter beschikking
te stellen ondergronden, in DWG- en DXF-formaat conform tekenrichtlijn NLCS
XML-formaat t.b.v. levering aan de landelijke voorziening BGT (LVBGT).
term NLCS
Overhandiging stukken als volgt:
- 1 x digitaal bestand in DWG- of DXF-formaat conform tekenrichtlijn NLCS;
- 1 x digitaal bestand in XML-formaat conform Objectenhandboek BGT Dronten;
- 1 x digitaal bestand in PDF-formaat;
- 1 x analoog in uitgewerkte vorm.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NLCS (Pas toe of leg uit) — 3 vermeldingen
term NLCS
NLCS-tekenrichtlijnen
.
term NLCS
03 Hoogtemetingen dienen te geschieden ten opzichte van N.A.P.
04 De gegevens digitaal vastleggen op door de opdrachtgever/directie ter beschikking
te stellen ondergronden, in DWG- en DXF-formaat conform tekenrichtlijn NLCS
XML-formaat t.b.v. levering aan de landelijke voorziening BGT (LVBGT).
term NLCS
Overhandiging stukken als volgt:
- 1 x digitaal bestand in DWG- of DXF-formaat conform tekenrichtlijn NLCS;
- 1 x digitaal bestand in XML-formaat conform Objectenhandboek BGT Dronten;
- 1 x digitaal bestand in PDF-formaat;
- 1 x analoog in uitgewerkte vorm.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
4.2.4 Informatiebeveiliging
U beschikt op de uiterste datum voor het indienen van de inschrijving over een geldig certificaat conform ISO
27001 Informatiebeveiliging of over gelijkwaardige maatregelen op het gebied van informatiebeveiliging.
De gemeente aanvaardt, in geval van gelijkwaardige maatregelen, een beschrijving op hoofdlijnen van
uw managementsysteem voor informatiebeveiliging. Hierin toont u aan dat uw managementsysteem voor
informatiebeveiliging minimaal gelijkwaardig is aan ISO 27001.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS)
en is volgens deze norm wel/niet gecertificeerd.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term NEN-ISO/IEC 27002
Indien bijlage V "Cybersecurity Implementatierichtlijn Objecten" niet voorziet
in cybersecuritymaatregelen voor de invulling van de cybersecurity eisen,
dan dient de Opdrachtnemer de NEN-ISO/IEC 27002 (Code voor
Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial
Automation and Control Systems (IACS) Security) te volgen.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
De door Verwerker ingeschakelde Subverwerkers zijn:
Subverwerker (naam incl. plaats van vestiging)
Persoonsgegevens die Subverwerker verwerkt
Omschrijving van de reden voor de subverwerking
Land van verwerking en relevant doorgifte-instrument
De doorgiften naar derde landen bij de Verwerking zijn:
Doorgifte naar derde landen (naam partij + welk derde land)
Doel doorgifte (kostenbesparingen, schaalvoordelen of beveiligingsverbeteringen)
Doorgifte-instrument
Aanvullende maatregelen naar aanleiding van een doorgifte aan een derde land (indien van toepassing)
Contactgegevens:
Algemene contactgegevens
Naam
Functie
E-mailadres
Telefoonnummer
Verwerkingsverantwoordelijke
Verwerker
Datum bijlage: [DATUM]
Bijlage B: Beveiligingsmaatregelen
HIER ZIJN 2 OPTIES MOGELIJK, KEUZE IS VEREIST
OPTIE 1: Als Verwerker beschikt over certificaten die afdoende zijn
Verwerker beschikt over de volgende geldige certificaten of verklaringen van een deskundige derde waaruit blijkt dat Verwerker voldoet aan zijn verplichting de Persoonsgegevens die hij ten behoeve van Verwerkingsverantwoordelijke verwerkt adequaat te beveiligen:
Naam of nummer
Toepassingsgebied
Geldigheidsduur
bijv. ISO 27001, NEN 7510, SOC 2
Verwerker draagt ervoor zorg dat hij gedurende deze Verwerkersovereenkomst blijft beschikken over bovenstaande certificaten of een gelijkwaardige opvolger daarvan met een nieuwe geldigheidsduur.
term ISO 27001
#
Onderwerp
Maatregel
Toelichting
1
Informatie-beveiligings- en privacybeleid
Verwerker heeft een informatiebeveiligings- en privacybeleid dat voldoet aan de AVG en eventuele richtsnoeren van de Autoriteit Persoonsgegevens en aansluit op algemene standaarden zoals ISO 27001/2/18, NOREA of CoBIT.
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Contract- en Leveranciersmanagementsysteem — 12 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUF
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
Toelichting:
Sessiebeheer
Referentie code norm:
U.05
Referentie brondocument:
Thema Softwarepakketten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
SAML (authenticatie)
Samenvatting eis:
Sessies behoren authentiek te zijn voor elke gebruiker en behoren ongeldig gemaakt te worden na een time-out of perioden van inactiviteit.
DKIM (Pas toe of leg uit) — 2 vermeldingen
term DKIM
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term DKIM
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DMARC (Pas toe of leg uit) — 2 vermeldingen
term DMARC
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term DMARC
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
Toelichting:
Communicatie
Referentie code norm:
U.07
Referentie brondocument:
Thema Softwarepakketten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam)
Samenvatting eis:
Het softwarepakket past versleuteling toe op de communicatie van gegevens die passend bij het classificatieniveau is van de gegevens en controleert hierop.
term DNSSEC
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term Digikoppeling
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term Digikoppeling
Het betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term Digitoegankelijk
Onder websites
vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie
(zie https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-en-cloudapplicaties).
term Digitoegankelijk
6.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
E1 Europese standaard EN 301 549
met WCAG 2.1
digitoegankelijk.nl
en
forumstandaardisatie.nl/standaard/
digitoegankelijk-en-301-549-met-wcag-21
6.4 Tips en toelichting
1.
term Digitoegankelijk
Op digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke verplichtingen gelden, o.a. voor het publiceren van een toegankelijkheidsverklaring.
3.
HTTPS en HSTS (Pas toe of leg uit) — 4 vermeldingen
term HTTPS
Toelichting:
Communicatie
Referentie code norm:
U.07
Referentie brondocument:
Thema Softwarepakketten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam)
Samenvatting eis:
Het softwarepakket past versleuteling toe op de communicatie van gegevens die passend bij het classificatieniveau is van de gegevens en controleert hierop.
term HTTPS
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term HTTPS
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Cryptoservices
Referentie code norm:
U.11
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Ja
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding)
Samenvatting eis:
Gevoelige data van CSC’s behoort conform het overeengekomen beleid inzake cryptografische maatregelen tijdens transport via netwerken en bij opslag bij CSP te zijn versleuteld
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
+1 meer vermeldingen — zie de publicatie.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
8.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
G1 Aansluiten op voorzieningen uit de
GDI
Het overzicht van de GDI is gegeven
op digitaleoverheid.nl/mido/generieke-digitaleinfrastructuur-gdi
22
G2
Aansluiten op gemeentelijke voorzieningen en afspraken:
- Ondersteunen IPv6
- GGI Netwerk
- Aansluiting op Gemeentelijk
GegevensKnooppunt (GGK)
- Nationaal Parkeer Register
De GGI wordt onder regie van VNG Realisatie
doorontwikkeld: https://vng.nl/artikelen/
gemeentelijke-gemeenschappelijkeinfrastructuur-ggi
Richtlijnen voor IPv6 in ICT-apparatuur:
forumstandaardisatie.nl/sites/
bfs/files/atoms/files/ripe-554-nl.pdf
G3
Toepassen Haven binnen het
werkingsgebied van deze standaard (zie ook toelichting hieronder)
haven.commonground.nl/techniek/de-standaard
8.4 Tips en toelichting
1.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term ISO 27001
Na beoordeling van de Inschrijvingen in te dienen:
De inschrijver die gezien de ranking in aanmerking komt voor gunning, dient de volgende documenten binnen 5 dagen na een eerste verzoek de volgende bewijsstukken in te dienen:
Onderwerp
Bewijsstuk
4.2.1 Verplichte uitsluitingsgronden
Verklaring Belastingdienst
4.2.2 Facultatieve uitsluitingsgronden
GVA
4.3.2.1 Financiële en economische draagkracht
Verzekeringspolissen
4.3.2.2 Bedrijfscontinuïteit
Meest recente jaarrekening met goedkeurende accountantsverklaring zonder continuïteitsparagraaf
4.3.4 Technische bekwaamheid: Informatieveiligheid
Kopieën van certificaten volgens de internationale normenreeks ISO 27001 incl. Verklaring van Toepasselijkheid o f gelijkwaardig
Service Level Agreement conform gestelde eisen
(concept) SLA
Test- en acceptatieplan
Gereviewed en aangevuld Test- en acceptatieplan welke als bijlage 20 bij de aanbesteding gevoegd is
Exit-plan conform gestelde eisen
(concept) Exit-plan
Hierbij verklaart ondergetekende Inschrijver dat onderstaande opdracht inzake het leveren van gebruiksrecht, onderhoud, dienstverlening op afstand en implementatiediensten van een Contract- en Leveranciersmanagement systeem conform de overeenkomst uitvoert of heeft uitgevoerd.
term ISO 27001
Elke deelnemer van de Combinatie dient afzonderlijk te voldoen aan de gestelde eisen ten behoeve van informatieveiligheid (ISO 27001 certificaat incl. Verklaring van Toepasselijkheid of gelijkwaardig).
term ISO/IEC 27001
Informatiebeveiliging
De inschrijver dient te beschikken over een ISO/IEC 27001:2022 certificaat of een gelijkwaardig certificaat, voor wat betreft de dienstverlening die van toepassing is voor deze opdracht.
+3 meer vermeldingen — zie de publicatie.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius
10.4 Tips en toelichting
1.
term NLCIUS
NLCIUS is een aanvullende nationale specificatie op
EN16931 voor toepassing in Nederland.
STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen
term STARTTLS
Verificatie methode(n):
Overleg bewijsstukken en/of Verklaring.
Toelichting:
Herstelfunctie voor data en clouddiensten
Referentie code norm:
U.04
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
Samenvatting eis:
De herstelfunctie van de data en clouddiensten, gericht op ondersteuning van bedrijfsprocessen, behoort te worden gefaciliteerd met infrastructuur en IT-diensten, die robuust zijn en periodiek worden getest.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring.
Toelichting:
Dataprotectie
Referentie code norm:
U.05
Referentie brondocument:
Thema Clouddiensten
BIO-BBN:
Relevante standaard PToLU-lijst Forum Standaardisatie:
* TLS, HTTPS en HSTS (beveiligde verbinding) * DNSSEC (ondertekende domeinnaam) * STARTTLS en DANE (beveiligde mailserver-verbindingen) * DMARC+DKIM+SPF (anti-mailphishing/-spoofing) * Digikoppeling (beveiligde gegevensuitwisseling tussen systemen)
Samenvatting eis:
Data (‘op transport’, ‘in verwerking’ en ‘in rust’) met de classificatie BBN2 of hoger behoort te worden beschermd met cryptografische maatregelen en te voldoen aan Nederlandse wetgeving.
Verificatie methode(n):
Interne controle, Overleg bewijsstukken of Verklaring. Daarnaast internet.nl.
term STARTTLS
Om de implementatie van beveiligingstandaarden op de lijst open standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
StUF (Pas toe of leg uit) — 2 vermeldingen
term StUF
Het systeem voldoet aan alle relevante privacy- en beveiligingseisen (BIO-2, DPIA/IAMA) en ondersteunt open standaarden (REST API’s, JSON, NLX, StUF) voor integratie met andere applicaties.
term StUF
Ten opzichte van de StUF-standaarden sluiten
deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.