TenderNed Standaardenmonitor

Adoptie van open standaarden in Nederlandse overheidsaanbestedingen

Bijgewerkt 17 min geleden

Alle bestuurslagen

Kerncijfers

462
Bevestigde aanbestedingen
35
Standaarden in gebruik
8
Actieve bestuurslagen

Aanbestedingen met bevestigde standaarden

Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).

Pagina 25 van 47 (462 aanbestedingen)

19621 | Ontwerpteam vernieuwbouw Paleis van Justitie te Arnhem — 3 standaarden
HTTPS en HSTSNEN-ISO/IEC 27001TLS

Aanbestedings-ID: k:586227 · Publicatiedatum: 2026-10-04 · Type: AAO

Aanbestedende dienst: Rijksvastgoedbedrijf

CPV-codes: 71000000-8

Bestuurslaag: Agentschap (via naam aanbestedende dienst)

HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Voorbeelden (niet limitatief) van onveilige protocollen en mogelijke alternatieven zijn: ONDERWERP ONVEILIG MOGELIJK ALTERNATIEF Bestandsoverdracht FTP, TFTP SFTP (SSH), FTPS (TLS), SCP Communicatie OPC BACnet SNMP v1, 2 OPC-UA BACnet Secure Connect (B/SC) SNMP v3 Communicatie active directory LDAP (poort 389) LDAPS/Secure LDAP (poort 636) Kerberos Communicatie toegangscontrole Wiegand OSDP (Open Supervised Device Protocol), RS-485-gebaseerde protocollen met encryptie, TLS Encryptie Symmetrisch: DES, 2DES, Blowfish, RC2, RC5 Asymmetrisch: RC4 Real-time Transport Protocol (RTP) Symmetrisch: AES Asymmetrisch: RSA Secure RTP (SRTP) Hashes MD5, SHA-1 SHA2 (256), SHA-3, RIPEMD (256), zie ook de NCSC beveiligingsrichtlijnen23 Hyper text HTTP HTTPS Radius TACACS, XTACACS TACACS+ of RADIUS Tijdsynchronisatie NTP Secure NTP of Network Time Security (NTS) TLS SSL, TLS 1.1 TLS 1.3 of hoger Toegang op afstand Telnet SSH 23 NCSC beveiligingsrichtlijnen zie https://www.ncsc.nl/documenten/publicaties/2021/januari/19/ict-beveiligingsrichtlijnen-voor-transport-layer-security-2.1 Versie: 1.9 | definitief Pagina 39 van 90 Datum: 27-7-2026 Fout!
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
- Audit rapportages als ISO 27001 Surveillance Audit rapporten en/of ISAE 3402 SOC2 Type II.
term ISO 27001
E13.1-01 T • De Opdrachtnemer voegt, indien beschikbaar, de volgende certificeringen en audit rapportage toe als bijlage en licht deze toe: - Gebruik van een intern Cybersecurity-framework en/of ISO 27001 certificering met Verklaring van Toepasselijkheid (Statement of Applicability) - IEC 62443 certificering inzake processen, systemen en/of componenten met vermelding van de security levels.
TLS (Pas toe of leg uit) — 2 vermeldingen
term TLS 1.3
E4.6-06 O • Verkeer tussen firewall en externe bronnen is end-to-end versleuteld op basis van veilige encryptie die door het NCSC21 ‘goed’ bevonden is (momenteel TLS 1.3) (en bij onderdelen waar goed ontbreekt ‘voldoende’ is).
term TLS 1.3
Voorbeelden (niet limitatief) van onveilige protocollen en mogelijke alternatieven zijn: ONDERWERP ONVEILIG MOGELIJK ALTERNATIEF Bestandsoverdracht FTP, TFTP SFTP (SSH), FTPS (TLS), SCP Communicatie OPC BACnet SNMP v1, 2 OPC-UA BACnet Secure Connect (B/SC) SNMP v3 Communicatie active directory LDAP (poort 389) LDAPS/Secure LDAP (poort 636) Kerberos Communicatie toegangscontrole Wiegand OSDP (Open Supervised Device Protocol), RS-485-gebaseerde protocollen met encryptie, TLS Encryptie Symmetrisch: DES, 2DES, Blowfish, RC2, RC5 Asymmetrisch: RC4 Real-time Transport Protocol (RTP) Symmetrisch: AES Asymmetrisch: RSA Secure RTP (SRTP) Hashes MD5, SHA-1 SHA2 (256), SHA-3, RIPEMD (256), zie ook de NCSC beveiligingsrichtlijnen23 Hyper text HTTP HTTPS Radius TACACS, XTACACS TACACS+ of RADIUS Tijdsynchronisatie NTP Secure NTP of Network Time Security (NTS) TLS SSL, TLS 1.1 TLS 1.3 of hoger Toegang op afstand Telnet SSH 23 NCSC beveiligingsrichtlijnen zie https://www.ncsc.nl/documenten/publicaties/2021/januari/19/ict-beveiligingsrichtlijnen-voor-transport-layer-security-2.1 Versie: 1.9 | definitief Pagina 39 van 90 Datum: 27-7-2026 Fout!
Organisaties (1)
ORG-0001
Vraag- en antwoordmodule in het dashboard van deze aanbesteding
Registratienummer: 552550970
Adres: Korte Voorhout 7, 2511 CW 's Gravenhage, Nederland
Contactpersoon: Rijksvastgoedbedrijf
E-mail: Postbus.RVB.Aanbesteden@Rijksoverheid.nl
Telefoon: +31 883622200
Website: https://www.TenderNed.nl/
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
Openbare Europese Aanbesteding “Dynamisch inzamelen - Gemeente Almere — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:582059 · Publicatiedatum: 2026-10-04 · Type: AGO

Aanbestedende dienst: Gemeente Almere

CPV-codes: 42961100-1,90500000-2

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
Opdrachtnemer moet beschikken over anti-kloon en fraudebeveiliging en in het bezit zijn van een ISO 27001 certificering of vergelijkbaar.
Organisaties (2)
ORG-0001
Rechtbank Midden Nederland
Registratienummer: 162046567
Adres: Stadhuisplein 1, 3511 EX Utrecht, Nederland
Contactpersoon: Rolf Pot
E-mail: inkoop@almere.nl
Telefoon: +31 365399911
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
  • Bemiddelingsorganisatie
  • Organisatie die het contract ondertekent

ORG-0002
Mic-O-Data B.V.
Registratienummer: 06068687
Adres: Oosterveldsingel 23, 7558 PJ HENGELO, Nederland
Contactpersoon: Martijn Kleine
Website: http://www.wastevision.com
Rollen:
  • Inschrijver
  • Winnaar van deze percelen
Warme en koude drankenvoorziening ten behoeve van FMHaaglanden — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:578696 · Publicatiedatum: 2026-10-04 · Type: AGO

Aanbestedende dienst: Ministerie van Landbouw, Visserij, Voedselzekerheid en Natuur

CPV-codes: 15860000-4,42968100-0

Bestuurslaag: Ministerie (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO/IEC 27001
• Vanuit de Vernieuwde Baseline Informatiebeveiliging overheid (BIO2) zijn normen opgesteld voor cyberbeveiliging. De BIO2 is gebaseerd op de internationale beveiligingsnormen NEN-EN-ISO/IEC 27001:2023 (NL) en NEN-EN-ISO/IEC 27002:2022 (NL).
Organisaties (3)
ORG-0001
Rechtbank 's Gravenhage
Registratienummer: 532146326
Adres: Postbus 20302, 2500 EH 's Gravenhage, Nederland
Contactpersoon: Griffie kort gedingen
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 703797480
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
  • Bemiddelingsorganisatie
  • Organisatie die het contract ondertekent

ORG-0002
Van Zelst Automaten B.V.
Registratienummer: 17073885
Adres: Looyenbeemd 1, 5652BH EINDHOVEN, Nederland
Website: http://www.zelst.nl
Rollen:
  • Inschrijver
  • Winnaar van deze percelen

ORG-0003
Redbeans B.V.
Registratienummer: 51011409
Adres: St. Canisiussingel 26, 6511TJ Nijmegen, Nederland
Website: http://www.redbeans.nl
Rollen:
  • Inschrijver
  • Winnaar van deze percelen
Raamovereenkomst ICT hardware gemeente Purmerend — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:578359 · Publicatiedatum: 2026-10-04 · Type: AGO

Aanbestedende dienst: Gemeente Purmerend

CPV-codes: 30230000-0,72100000-6

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
4) Kan Opdrachtgever bevestigen dat een geldige ISO 27001- of vergelijkbare certificering kan dienen als alternatief bewijs voor beveiligingsmaatregelen?
Organisaties (2)
ORG-0001
Rechtbank Noord-Holland, locatie Haarlem
Registratienummer: 56445072
Adres: Jansstraat 81, 2011 RW Haarlem, Nederland
Contactpersoon: n.v.t.
E-mail: haarlem@rechtspraak.nl
Telefoon: +31 299452452
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
  • Organisatie die het contract ondertekent

ORG-0002
ITerio B.V.
Registratienummer: 86349767
Adres: Hollandiaweg 5A, 6541BL Nijmegen, Nederland
Website: http://www.iterio.nl
Rollen:
  • Inschrijver
  • Winnaar van deze percelen
Europese aanbesteding cateringdienstverlening ten behoeve van FMHaaglanden — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:574869 · Publicatiedatum: 2026-10-04 · Type: AGO

Aanbestedende dienst: Ministerie van Landbouw, Visserij, Voedselzekerheid en Natuur

CPV-codes: 55500000-5,55300000-3,55520000-1

Bestuurslaag: Ministerie (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO/IEC 27001
Deze systemen zijn vaak gecertificeerd volgens internationaal erkende normen zoals ISO/IEC 27001 en beschikken over uitgebreide logging, audit trails en centrale, nietmanipuleerbare dataverwerking. Kunt u bevestigen dat ook oplossingen zonder SBAkeurmerk, maar die aantoonbaar voldoen aan gelijkwaardige eisen ten aanzien van betrouwbaarheid, transparantie en controleerbaarheid van transacties (bijvoorbeeld middels certificeringen, auditrapporten en technische documentatie), als gelijkwaardig worden geaccepteerd?
term ISO/IEC 27001
• Vanuit de Vernieuwde Baseline Informatiebeveiliging overheid (BIO2) zijn normen opgesteld voor cyberbeveiliging. De BIO2 is gebaseerd op de internationale beveiligingsnormen NEN-EN-ISO/IEC 27001:2023 (NL) en NEN-EN-ISO/IEC 27002:2022 (NL).
Organisaties (3)
ORG-0001
Rechtbank 's Gravenhage
Registratienummer: 532146326
Adres: Postbus 20302, 2500 EH 's Gravenhage, Nederland
Contactpersoon: Griffie kort gedingen
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 703797480
Website: http://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
  • Bemiddelingsorganisatie
  • Organisatie die het contract ondertekent

ORG-0002
Hutten Groep B.V.
Registratienummer: 16066819
Adres: Mountbattenweg 2, 5466AX VEGHEL, Nederland
Website: http://www.hutten.eu
Rollen:
  • Inschrijver
  • Winnaar van deze percelen

ORG-0003
Vermaat Bedrijfshoreca B.V.
Registratienummer: 30098951
Adres: Produktieweg 1, 3401 MG IJsselstein, Nederland
Contactpersoon: Tessa Riesmeijer- Van der Kamp
Website: http://www.vermaatgroep.nl
Rollen:
  • Inschrijver
  • Winnaar van deze percelen
Beheer en doorontwikkeling Pupil Registratie Systeem (PRS) — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:571014 · Publicatiedatum: 2026-10-04 · Type: AGO

Aanbestedende dienst: Stichting Nidos

CPV-codes: 72000000-5,72200000-7

Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
Omschrijving Bij aanmelding of op verzoek (binnen 10 werkdagen) A: Algemene verklaringen A1: Uniform Europees Aanbestedingsdocument (UEA) A2: Ruslandverklaring Aanmelding Aanmelding B: Bewijsmiddelen ten behoeve van Uitsluitingsgronden B1: Uittreksel Handelsregister (KvK) B2: Gedragsverklaring Aanbesteden (GVA) B3: Verklaring nakoming fiscale betalingsverplichtingen Belastingdienst Op verzoek Op verzoek Op verzoek C: Geschiktheidseisen C1: Aansprakelijkheidsverzekering C2: Accountantsverklaring zonder continuïteitsparagraaf of samenstellingsverklaring Op verzoek Op verzoek D: Technische en beroepsbekwaamheid D1: Kwaliteitsmanagementsysteem, kwaliteitshandboek en/of ISO 9001 : 2015 D2: Milieumanagementsysteem, milieuhandboek en/of ISO 14001 : 2015 D3: Informatieveiligheid en/of ISO 27001 : 2015, of gelijkwaardig D4: Kerncompetenties inclusief referentieverklaring, ingevuld bijlage 5 formulier Op verzoek Op verzoek Op verzoek Aanmelding E: Overig E1: Concept SLA E2: Verklaring onderaanneming Na gunning Aanmelding (indien van toepassing) Selectieleidraad – Beheer, onderhoud en doorontwikkeling PRS Pagina 16 van 30 4.1 A1 Uniform Europees Aanbestedingsdocument (UEA) Nidos vraagt u om bij uw aanmelding het 'Uniform Europees Aanbestedingsdocument (UEA) in te dienen.
term ISO 27001
Het verzoek vindt plaats aan de geselecteerde aanmelders door middel van de bekendmaking van de voorlopige selectiebeslissing. 4.6.4 D3 Informatiebeveiligingsbeleid U dient te beschikken over een hoogwaardig systeem voor informatie en databeveiliging. Hiertoe dient u te beschikken over een geldig ISO 27001-certificaat of gelijkwaardig certificaat waaruit blijkt dat uw organisatie en uw storage(locaties) voldoen aan de daarin gestelde hoogwaardige beveiligingseisen.
term ISO/IEC 27001
U dient in voldoende mate maatregelen te hebben getroffen op het gebied van informatiebeveiliging en dient op de volgende wijze aan te tonen hieraan te voldoen: • Een kwaliteitscertificaat, opgesteld door een onafhankelijke instantie, ISO/IEC 27001 of gelijkwaardig, geldig op de sluitingsdatum van de aanmeldingstermijn van deze aanbesteding (u volstaat met het toevoegen van een kopie van het certificaat).

+1 meer vermeldingen — zie de publicatie.

Organisaties (2)
ORG-0001
Rechtbank Midden Nederland
Registratienummer: 211898033
Adres: Maliebaan 99, 3500 DA Utrecht, Nederland
Contactpersoon: Teun Frieling
E-mail: info@rechtspraak.nl
Telefoon: +31 885011200
Website: https://www.rechtspraak.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
  • Organisatie die het contract ondertekent

ORG-0002
Proud Professionals
Registratienummer: 53288386
Adres: Sint Annastraat 198 198, 6525 GX Nijmegen, Nederland
Website: http://www.proudnerds.com
Rollen:
  • Inschrijver
  • Winnaar van deze percelen
Beleidsmonitor Voor- en vroegschoolse educatie — 2 standaarden
NEN-ISO/IEC 27001NEN-ISO/IEC 27002

Aanbestedings-ID: k:616011 · Publicatiedatum: 2026-10-03 · Type: AAO

Aanbestedende dienst: Gemeente Harderwijk

CPV-codes: 72268000-1,72263000-6,72300000-8

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
Als bewijs hiervan beschikt inschrijver over certificaten, NEN ISO 27001 of gelijkwaardig door bedrijfsdocumenten en procedures, waaruit dat blijkt dat zowel leidinggevend als uitvoerend personeel hiermee bekend is.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

+1 meer vermeldingen — zie de publicatie.

NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term ISO 27002
De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.
Organisaties (4)
ORG-0001
Rechtbank Gelderland
Registratienummer: 82940827
Adres: Walburgstraat 2, 6811 CD Arnhem, Nederland
E-mail: infobalie.rb-gel.arnhem@rechtspraak.nl
Telefoon: +31883612000
Rollen:
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures

ORG-0002
Gemeente Harderwijk
Registratienummer: 50197576
Adres: Havendam 56, 3841 AA Harderwijk, Nederland
E-mail: inkoop@meerinzicht.nl
Telefoon: 0341411911
Website: https://www.harderwijk.nl/
Rollen:
  • Koper
  • Groepsleider

ORG-0003
Gemeente Ermelo
Registratienummer: 08217014
Adres: Raadhuisplein 2, 3851 NT Ermelo, Nederland
E-mail: inkoop@meerinzicht.nl
Telefoon: 0341567321
Rollen:
  • Koper

ORG-0004
Gemeente Zeewolde
Registratienummer: 32164515
Adres: Raadhuisplein 1, 3891 ER Zeewolde, Nederland
E-mail: inkoop@meerinzicht.nl
Telefoon: 0365229522
Rollen:
  • Koper
Instelling van een Dynamisch Aankoopsysteem (DAS) voor de Inhuur van Extern Pers... — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:615995 · Publicatiedatum: 2026-10-03 · Type: AAO

Aanbestedende dienst: Provincie Utrecht

CPV-codes: 79610000-3,79620000-6

Bestuurslaag: Provincie (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO/IEC 27001
Flextender is gecertificeerd tegen ISO/IEC 27001 en ISO 9001.
Organisaties (1)
ORG-0001
College van Beroep voor het bedrijfsleven
Registratienummer: 59402109
Adres: Archimedeslaan 6, 2595 AJ Utrecht, Nederland
Contactpersoon: Max de Vries
E-mail: inkoop@provincie-utrecht.nl
Telefoon: +31 302589111
Website: http://www.provincie-utrecht.nl
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
  • Bemiddelingsorganisatie
Objectbeveiliging, fysieke beveiliging en hosting meldkamer — 1 standaard
NEN-ISO/IEC 27001

Aanbestedings-ID: k:615887 · Publicatiedatum: 2026-10-03 · Type: AAO

Aanbestedende dienst: Gemeente Assen

CPV-codes: 79710000-4,79711000-1,79714000-2,79715000-9,79713000-5

Bestuurslaag: Gemeente (via naam aanbestedende dienst)

NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
ISO 27001;  een vastgesteld informatiebeveiligingsbeleid met bijbehorende rollen en verantwoordelijkheden;  een systematische aanpak voor informatiebeveiligingsrisico's;  beheersing van toegang tot en bescherming van informatie;  procedures voor incidentmanagement en continuïteit;  beheersing van informatiebeveiligingsrisico's in de leveranciersketen;  periodieke evaluatie en continue verbetering van de informatiebeveiliging. NEN-EN 50518;  een beveiligde alarmcentrale met vastgelegde rollen, verantwoordelijkheden en beheersmaatregelen voor fysieke en logische toegang;  beveiligde voorzieningen voor de ontvangst, verwerking, registraƟe en bescherming van alarmmeldingen en bijbehorende gegevens;  maatregelen voor de beschikbaarheid en conƟnuïteit van de alarmcentrale, waaronder noodstroom-, uitwijk- en calamiteitenvoorzieningen;  procedures voor alarmopvolging, storingsaĬandeling en communicaƟe met hulpdiensten, opdrachtgevers en responders;  een gedocumenteerde inrichƟng van informaƟebeveiliging, logging, gegevensbeheer, back-up en herstel;  borging van de screening, opleiding en inzetbaarheid van meldkamerpersoneel.
Organisaties (1)
ORG-0001
Vragen kunnen gesteld worden via TenderNed
Registratienummer: 341893957
Adres: Brinkstraat 4, 9401 JW Assen, Nederland
Contactpersoon: Mariël Slomp
E-mail: inkoop@assen.nl
Telefoon: +31 592339222
Website: http://www.assen.nl
Inkoperprofiel: https://www.assen.nl/ondernemen/inkoop
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures
EA Werkplekapparatuur NHL Stenden hogeschool — 2 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)NEN-ISO/IEC 27001

Aanbestedings-ID: k:615826 · Publicatiedatum: 2026-10-03 · Type: AAO

Aanbestedende dienst: Stichting NHL Stenden Hogeschool

CPV-codes: 30200000-1

Bestuurslaag: Onbekend

Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
2.6 Toegangsbeheer en Authenticatie: Ten aanzien van identificatie en authenticatie gelden specifieke eisen: • Multi-factor authenticatie (MFA): Ondersteuning voor MFA • Single Sign-On (SSO): Ondersteuning voor inlog via SurfConext (SAML 2.0) • Rolgebaseerde toegang: Mogelijkheid tot gedetailleerd rechtenbeheer • Logging van toegang: Audittrails van alle toegang tot persoonsgegevens (minimaal 12 maanden) • Automatische uitlog: Sessies verlopen na inactiviteit (configureerbaar) 2.7 Netwerk- en Applicatiebeveiliging: Beschermende maatregelen (geïmplementeerd en onderhouden): • Firewalls: Implementatie van firewalls en intrusion detection/prevention systemen • SOC Siem oplossing tbv detectie afwijkend gedrag en snelle incident response bij kritieke incidenten • DDoS-bescherming: Maatregelen tegen distributed denial of service aanvallen • Secure development: Toepassing van secure coding practices (bijv. OWASP Top 10) • API-beveiliging: Authenticatie en encryptie van API's 2.8 Crypto Agility: Leverancier is bewust van de risico's van quantumcomputing voor informatiebeveiliging en verplicht zich ertoe om in de geleverde diensten/producten de transitie naar quantumveilige cryptografie (PostQuantum Cryptography) proactief te managen, conform de richtlijnen van het NCSC en NIST. • Leverancier kan op verzoek een actueel 'Quantum Readiness Plan' of roadmap overleggen met inzicht in de kwetsbaarheden van hun huidige cryptografische assets en de planning voor de transitie naar PQC • Patches en upgrades voor nieuwe PQC-standaarden worden tijdig en zonder extra kosten doorgevoerd • Systemen met gevoelige of langlopende data, hebben hybride cryptografie (combinatie van klassieke en PQCalgoritmen) geïmplementeerd om te beschermen tegen 'Harvest Now, Decrypt Later'-aanvallen" 3.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO/IEC 27001
Beveiligingsstandaarden: Inschrijver garandeert dat zij beschikt over passende technische en organisatorische beveiligingsmaatregelen conform algemeen erkende standaarden, waaronder ten minste één van de volgende: ISO/IEC 27001,SOC2 Type II of vergelijkbare norm.
Organisaties (1)
ORG-0001
Rechtbank Noord-Nederland
Registratienummer: 161955419
Adres: Zaailand 102, 8911BN Leeuwarden, Nederland
Contactpersoon: Rechtbank Noord-Nederland
E-mail: info.rechtbanknoordnederland@rechtspraak.nl
Telefoon: +31 883614444
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Noord-Nederland
Rollen:
  • Koper
  • Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
  • Organisatie die verzoeken tot deelname ontvangt
  • Organisatie voor beroepsprocedures
  • Organisatie die meer informatie geeft over beroepsprocedures

Pagina 25 van 47 (462 aanbestedingen)