TenderNed Standaardenmonitor

KO Eis Security, Compliance en Digitale Soevereiniteit 2.31 Toegangsbeheer wordt ingericht en beheerd volgens een erkend kader, zoals ISO 27001/27002 (bijv. A.9 Toegangsbeheer) of NIST 800-53 (AC-controls), inclusief periodieke evaluatie en logging. KO Eis Security, Compliance en Digitale Soevereiniteit 2.32 De dienstverlening voldoet aan de onderstaande eisen: Inschrijver biedt ‘Vulnerability scanning’ als dienst aan voor de PaaS-omgeving van de aanbestedende dienst; Deze scans worden periodiek uitgevoerd en omvatten minimaal systemen, netwerken en applicaties, zowel dynamisch als statisch; Resultaten worden gerapporteerd, inclusief risicobeoordeling en aanbevelingen voor opvolging. KO Eis Security, Compliance en Digitale Soevereiniteit 2.33 De aangeboden oplossing dient te voorzien in: Ondersteuning voor veilige TLS-configuraties met PKIoverheid-certificaten (of gelijkwaardig); Correcte ondersteuning en configuratie van e-mailbeveiligingsstandaarden (waaronder SPF, DKIM, DMARC, STARTTLS en DANE); De mogelijkheid om deze configuraties in afstemming met de applicatieleverancier in te richten en te beheren.

KO Eis Security, Compliance en Digitale Soevereiniteit 2.31 Toegangsbeheer wordt ingericht en beheerd volgens een erkend kader, zoals ISO 27001/27002 (bijv. A.9 Toegangsbeheer) of NIST 800-53 (AC-controls), inclusief periodieke evaluatie en logging. KO Eis Security, Compliance en Digitale Soevereiniteit 2.32 De dienstverlening voldoet aan de onderstaande eisen: Inschrijver biedt ‘Vulnerability scanning’ als dienst aan voor de PaaS-omgeving van de aanbestedende dienst; Deze scans worden periodiek uitgevoerd en omvatten minimaal systemen, netwerken en applicaties, zowel dynamisch als statisch; Resultaten worden gerapporteerd, inclusief risicobeoordeling en aanbevelingen voor opvolging. KO Eis Security, Compliance en Digitale Soevereiniteit 2.33 De aangeboden oplossing dient te voorzien in: Ondersteuning voor veilige TLS-configuraties met PKIoverheid-certificaten (of gelijkwaardig); Correcte ondersteuning en configuratie van e-mailbeveiligingsstandaarden (waaronder SPF, DKIM, DMARC, STARTTLS en DANE); De mogelijkheid om deze configuraties in afstemming met de applicatieleverancier in te richten en te beheren.

Bewijsmiddel: Een kopie van de certificaten dient: • als bewijsmiddel te worden toegevoegd aan het Verzoek tot Deelname als een losse bijlage (Kwaliteitscertificaten), inclusief de verklaring van toepasselijkheid van de ISO/IEC 27001:2023‐certificering (Statement of Applicability – SoA), • of een ander gelijkwaardig en overtuigend bewijs dat het certificaat betrekking heeft op het toepassingsgebied van deze aanbesteding. Een geldige ISO/IEC 27001:2022-certificering wordt als gelijkwaardig aan een NEN-EN-ISO/IEC 27001:2023-certificering aangemerkt.

SEAL-1 Internationaal erkende certificeringen (bijv. ISO 27001) worden aangehouden, maar geen specifieke EU-certificeringen (bijv. ENISA-schema's).

Hoe gaat uw organisatie om met eisen rondom digitale soevereiniteit en compliance (BIO, ISO 27001, ISO 22301)?

Selectiedocument Managed Hosting en Beheer DSU voor het Ministerie van Sociale Zaken en Werkgelegenheid – kenmerk: 201865005.011.090 – datum: 15 oktober 2026 – versie 1.2 21 van 55 • De binnen het informatiebeveiligingsmanagementsysteem (ISMS) geselecteerde en geïmplementeerde beheersmaatregelen zijn gebaseerd op ISO/IEC 27002 of een aantoonbaar gelijkwaardig normenkader.

KO Eis Security, Compliance en Digitale Soevereiniteit 2.31 Toegangsbeheer wordt ingericht en beheerd volgens een erkend kader, zoals ISO 27001/27002 (bijv. A.9 Toegangsbeheer) of NIST 800-53 (AC-controls), inclusief periodieke evaluatie en logging. KO Eis Security, Compliance en Digitale Soevereiniteit 2.32 De dienstverlening voldoet aan de onderstaande eisen: Inschrijver biedt ‘Vulnerability scanning’ als dienst aan voor de PaaS-omgeving van de aanbestedende dienst; Deze scans worden periodiek uitgevoerd en omvatten minimaal systemen, netwerken en applicaties, zowel dynamisch als statisch; Resultaten worden gerapporteerd, inclusief risicobeoordeling en aanbevelingen voor opvolging. KO Eis Security, Compliance en Digitale Soevereiniteit 2.33 De aangeboden oplossing dient te voorzien in: Ondersteuning voor veilige TLS-configuraties met PKIoverheid-certificaten (of gelijkwaardig); Correcte ondersteuning en configuratie van e-mailbeveiligingsstandaarden (waaronder SPF, DKIM, DMARC, STARTTLS en DANE); De mogelijkheid om deze configuraties in afstemming met de applicatieleverancier in te richten en te beheren.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

© 2024, Erasmus MC, ICT Services Pagina 11/23 Datum 15 april 2025 Hoofdstuk Aansluitvoorwaarden netwerkinfrastructuur Titel Aansluitvoorwaarden Erasmus MC Infrastructuur 2.3.3 Transport Layer Security (TLS) De versie van het TLS protocol moet minimaal v1.2 of hoger zijn.

© 2024, Erasmus MC, ICT Services 1/23 Document Aansluitvoorwaarden Erasmus MC Infrastructuur Versie 11.2 Datum 15 april 2025 Opsteller(s) Pieter van Dorp, Lars Hameeteman, Jasper Klaren, Danjan Mudde Beheerder(s) Pieter van Dorp en Danjan Mudde Opdrachtgever Bob Maas Aansluitvoorwaarden Erasmus MC Infrastructuur © 2024, Erasmus MC, ICT Services Pagina 2/23 Datum 15 april 2025 Titel Aansluitvoorwaarden Erasmus MC Infrastructuur Inhoudsopgave 1 Algemeen 5 1.1 Doel 5 1.2 Vaststelling en wijziging 5 1.2.1 Aansluitvoorwaarden 5 1.2.2 Uitzonderingen 5 1.3 Publicatie 5 2 Aansluitvoorwaarden netwerkinfrastructuur 6 2.1 Leeswijzer 6 2.2 Algemene aansluitvoorwaarden 7 2.2.1 Het netwerk van het Erasmus MC is onderverdeeld in netwerkzones (geïmplementeerd als zgn. VRF’s), waarvan de belangrijkste zijn: 7 2.2.2 NAC Netwerk Access Control (802.1x) 9 2.3 Protocollen 10 2.3.1 Algemeen 10 2.3.2 Netbios 10 2.3.3 Transport Layer Security (TLS) 11 2.3.4 Lightweight Directory LDAP 11 2.3.5 Server Message Block (SMB) 11 2.4 Aansluitvoorwaarden voor clients op het draadgebonden LAN 11 2.4.1 Algemeen 11 2.4.2 Netwerkaansluiting 11 2.4.3 Regels ten aanzien van inrichting en gebruik 12 2.5 Aansluitvoorwaarden voor systemen op draadloze LANs 13 2.5.1 Algemeen 13 2.5.2 Structuur 13 2.5.3 Algemene aansluitvoorwaarden WLANs 14 2.5.4 Aansluitvoorwaarden voor clients op SSID ‘ErasmusMC’ 15 2.5.5 Aansluitvoorwaarden voor de SSID’s ‘Voip-messaging(-a)’, ‘Patmon’ en ‘Med-App’ 15 2.5.6 Aansluitvoorwaarden voor SSID=‘eduroam’ 16 2.5.7 Aansluitvoorwaarden voor SSID=‘Hotspot’ 16 2.6 Aansluitvoorwaarden voor fysieke en virtuele servers 17 2.6.1 Algemeen 17 2.6.2 Aansluitvoorwaarden voor Windows servers 17 2.6.3 Aansluitvoorwaarden voor Databases 18 2.7 Aansluitvoorwaarden voor externe toegang 19 © 2024, Erasmus MC, ICT Services Pagina 3/23 Datum 15 april 2025 Titel Aansluitvoorwaarden Erasmus MC Infrastructuur 3 Toezicht op naleven van de aansluitvoorwaarden en sancties 20 3.1 Toezichthouder 20 3.2 Overtreding aansluitvoorwaarden 20 3.3 Aansprakelijkheid 20 4 Appendix A: Literatuurlijst 21 5 Appendix B: Verklarende afkortingen en woordenlijst 22 © 2024, Erasmus MC, ICT Services Pagina 4/23 Datum 15 april 2025 Hoofdstuk Algemeen Titel Aansluitvoorwaarden Erasmus MC Infrastructuur Revisiedatum: 27-3-2025 Versiebeheer: Versie datum Versie Samenvatting van de aanpassing Uitgevoerd door 8-4-2021 10.1 802.1x en DNS naamgeving Danjan Mudde 01-09-2022 10.2 Toevoeging van beschrijving toestaan Multicast binnen netwerk Danjan Mudde 01-09-2022 10.2 Hoofdstuk nummering aangepast Danjan Mudde 16-01-2023 10.3 Onder kopje Netwerkaansluiting Power Over Ethernet eis toegevoegd Danjan Mudde 12-5-2023 10.4 WOL niet meer mogelijk na introductie 802.1x met dynamische VLAN toewijzing Danjan Mudde 29-8-2024 11.0 Toevoeging TLS protocollen Danjan Mudde 27-3-2025 11.1 - Aanpassing bescherming anti virus en mallware - Voorkeur verbinden op 5 GHz Danjan Mudde 15-4-2026 11.2 - Div.

TLS Transport Layer Security (TLS) is een cryptografisch protocol dat is ontworpen om communicatiebeveiliging te bieden via een computernetwerk.

Gebruik van WPA2-Enterprise is verplicht, behoudens door ICT Services goedgekeurde uitzonderingen per SSID.

Twee management systemen inrichten en erop nahouden voor een (overheid)organisatie is ondoenlijk en uitgaande van de overheidssituatie dat een overheidsorgaan altijd de kantooromgeving als thuisbasis heeft van waaruit andere activiteiten worden ontplooid, ligt het meer voor de hand om de BIO en het bijbehorende ISMS (eigenlijk het zuivere ISO 27001 framework) als basis te gebruiken voor het management systeem en deze te vullen met de relevante controls en maatregelen uit de IEC 62443 maar ook uit andere bronnen om de risico’s binnen het werkveld van IA te kunnen mitigeren.

BIO Baseline beveiliging IA/PA/OT IEC 62443 CSIR 2.0 Stap 2 BIO/ISO 27001 controls linken aan CSIR en verantwoorden Pagina 9 van 140 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 Om te kunnen bepalen of de Baseline beveiliging IA toereikend is of dat er nog meer aanvullende maatregelen moeten worden getroffen bovenop de baseline beveiliging IA dient altijd een risicoanalyse en afweging gemaakt te worden voor het definiëren van de plus set aan maatregelen boven op de baseline beveiliging IA.

Bron: NEN-ISO/IEC 27001 (nl) Informatietechnologie - Beveiligingstechnieken - Managementsystemen voor informatiebeveiliging - Eisen (ISO/IEC 27001:2017 en,IDT) Pagina 99 van 140 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 Attribuut Definitie Schrijfwijze Object ID Invullen door RWS Bron ID (Uniek ID zoals geregistreerd bij opdrachtnemer) Plaats Waar kan de beheerdocumentatie worden gevonden?

CY010 CY140 Indien bijlage N “Cybersecurity Implementatierichtlijn Objecten bij deze Vraagspecificatie Proces niet voorziet in cybersecuritymaatregelen voor de invulling van de cybersecurity eisen, dan dient de Opdrachtnemer de NEN-ISO/IEC 27002 (Code voor Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial Automation and Control Systems (IACS) Security) te volgen.

Bestaande tekeningen in RTW, die wijzigen door het Werk, dienen omgezet te worden naar NLCS.

De Opdrachtnemer dient de as-built bestanden en tekeningen te leveren conform de volgende specificaties:  Bestandsformaat: inleesbaar inAutoCAD Map 3D 2017;  Tekeningenformaat: opgebouwd conform NLCS (Nederlandse CAD standaard).

Bestaande tekeningen, die niet conform NLCS zijn opgebouwd dienen, als daar kleine aanpassingen op plaatsvinden, niet te worden omgezet naar NLCS.

Indien het Systeem geen veilig communicatieprotocol ondersteunt dan mag enkel gemotiveerd en na goedkeuring door de Opdrachtgever het X X X X Pagina 25 van 140 RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021 onveilige communicatieprotocol worden ingezet, mits er een additioneel versleuteld kanaal wordt toegepast (SSL, TLS, IPSEC etc.). De gekozen versleuteling en de onderliggende algoritmes en instellingen dienen dan uitsluitend de duiding “goed” te hebben zoals aangegeven in de meest actuele versie van het NCSC document “Richtlijnen voor Transport Layer Security”.

Niet alleen de logserver dient te worden geconfigureerd op een tijdserver, maar ook alle aangesloten componenten zoals PLC’s welke logregels genereren op de logserver; l. Indien mogelijk dient Transport Layer Security (TLS) via TCP op poort 6514 gebruikt te worden (RFC 5425).

Vereiste Weerstandsniveau 1 2 3 4 CT1 Bij inzet van versleuteling (cryptografie) dient de gekozen versleuteling en de onderliggende algoritmes en instellingen uitsluitend de duiding “goed” te hebben zoals aangegeven in de meest actuele versie van het NCSC document “Richtlijnen voor Transport Layer Security”.

CY010 CY140 Indien bijlage Q "Cybersecurity Implementatierichtlijn Objecten" bij deze Vraagspecificatie Proces niet voorziet in cybersecuritymaatregelen voor de invulling van de cybersecurity eisen, dan dient de Opdrachtnemer de NEN-ISO/IEC 27002 (Code voor Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial Automation and Control Systems (IACS) Security) te volgen.

Omschrijving referentie Eis / bepaling NEN-EN-ISO 9001; vigerende versie KM020 Veiligheidshuisregels Rijkswaterstaat, vigerende versie Gepubliceerd op: https://standaarden.rijkswaterstaat.nl IV090 Certificatieschema Veiligheidsladder; https://www.veiligheidsladder.org/wpcontent/uploads/2016/06/Certificatieschema_Veiligheidsladder_4.0- final.pdf, NEN, Versie 4.0 datum 1 juli 2016 VL010 Handreiking Veiligheid in Aanbestedingen – Governance Code Veiligheid in de Bouw; https://gc-veiligheid.nl/tools/veiligheid-inaanbesteding-via, Versie 2.3, 19 oktober 2021 VL030 NEN-EN 50110 Bedrijfsvoering van elektrische installaties (deel 1, Algemene eisen en deel 2 Nationale bijlagen); vigerende versie EI010 NEN 3140 Bedrijfsvoering van elektrische installaties – Laagspanning; vigerende versie EI010 NEN 3840 Bedrijfsvoering van elektrische installaties – Hoogspanning; vigerende versie EI010 CROW-publicatie Standaardsystematiek voor kostenramingen – SSK2018 FM130 NEN-ISO/IEC-27005 Information technology – Security techniques - Information security risk management; vigerende versie RM130 CROW-publicatie 500 “Schade voorkomen aan kabels en leidingen, Richtlijn zorgvuldig grondroeren van initiatief- tot gebruiksfase”, d.d. 2 november 2016 ISBN 978 90 6628 658 0 KL210 Huisstijlrichtlijn bouwborden Rijkswaterstaat versie 2.1 d.d. mei 2018 Gepubliceerd op: CD320 RWS Bedrijfsvertrouwelijk Pagina 106 van 143 Vraagspecificatie Proces | Zaaknummer: 31151121 | 1.0 www.rws.nl/bouwborden Certificatieschema Opsporing van ontplofbare oorlogsresten (CS-OOO): 2016 CE020 Gedragscode soortenbescherming Rijkswaterstaat, d.d. 11 augustus 2017 Gepubliceerd op www.rws.nl/gedragscode-soortenbescherming FF020 FF070 Kader wegontwerpproces, v2.0 d.d. 1 november 2019 FF070 BRL 5024 “Beoordelingsrichtlijn voor het KOMO Procescertificaat voor het uitvoeren van bouwkundige vooropnamen”, d.d. 3 oktober 2013 IKOB-BKB BS100 BS150 BS160 BRL 5023 “Nationale beoordelingsrichtlijn voor het KOMO procescertificaat voor het proces van het meten van trillingen”, d.d. 2 januari 2013 IKOB-BKB BS210 NVAF-richtlijn veilig hijsen bij funderingswerkzaamheden d.d. april 2016 UV140 CROW-Publicatie 210 “Richtlijn omgaan met vrijkomend asfalt, Aandacht voor de teerproblematiek”, d.d. juni 2015 ISBN 978 90 6628 655 9 B-UV340 Leidraad Coordinated Vulnerability Disclosure, Nationaal Security Centrum CY110 NEN-ISO/IEC 27002, Code voor Informatiebeveiliging; vigerende versie CY140 IEC 62443 standaards, Industrial Automation and Control Systems (IACS) Security CY140 Grip op Secure Software Development (SSD) Beveiligingseisen voor (web)applicaties, Centrum Informatiebeveiliging en Privacybescherming (CIP) https://cip-overheid.nl/media/1500/20200720-ssd-normen-v30.pdf CY700 Quickscan nationale veiligheid bij inkoop en aanbesteden, april 2019; PIANOo: https://www.pianoo.nl/nl/document/16908/quickscan-nationaleveiligheid-bij-inkoop-en-aanbesteden IM030 RWS Bedrijfsvertrouwelijk Pagina 107 van 143 Vraagspecificatie Proces | Zaaknummer: 31151121 | 1.0 Afkortingen In de Vraagspecificatie Proces worden onderstaande afkortingen gebruikt.

Omschrijving referentie Eis / bepaling NEN-EN-ISO 9001; vigerende versie KM020 Veiligheidshuisregels Rijkswaterstaat, vigerende versie Gepubliceerd op: https://standaarden.rijkswaterstaat.nl IV090 Certificatieschema Veiligheidsladder; https://www.veiligheidsladder.org/wpcontent/uploads/2016/06/Certificatieschema_Veiligheidsladder_4.0- final.pdf, NEN, Versie 4.0 datum 1 juli 2016 VL010 Handreiking Veiligheid in Aanbestedingen – Governance Code Veiligheid in de Bouw; https://gc-veiligheid.nl/tools/veiligheid-inaanbesteding-via, Versie 2.3, 19 oktober 2021 VL030 NEN-EN 50110 Bedrijfsvoering van elektrische installaties (deel 1, Algemene eisen en deel 2 Nationale bijlagen); vigerende versie EI010 NEN 3140 Bedrijfsvoering van elektrische installaties – Laagspanning; vigerende versie EI010 NEN 3840 Bedrijfsvoering van elektrische installaties – Hoogspanning; vigerende versie EI010 CROW-publicatie Standaardsystematiek voor kostenramingen – SSK2018 FM130 NEN-ISO/IEC-27005 Information technology – Security techniques - Information security risk management; vigerende versie RM130 CROW-publicatie 500 “Schade voorkomen aan kabels en leidingen, Richtlijn zorgvuldig grondroeren van initiatief- tot gebruiksfase”, d.d. 2 november 2016 ISBN 978 90 6628 658 0 KL210 Huisstijlrichtlijn bouwborden Rijkswaterstaat versie 2.1 d.d. mei 2018 Gepubliceerd op: CD320 RWS Bedrijfsvertrouwelijk Pagina 106 van 143 Vraagspecificatie Proces | Zaaknummer: 31151121 | 1.0 www.rws.nl/bouwborden Certificatieschema Opsporing van ontplofbare oorlogsresten (CS-OOO): 2016 CE020 Gedragscode soortenbescherming Rijkswaterstaat, d.d. 11 augustus 2017 Gepubliceerd op www.rws.nl/gedragscode-soortenbescherming FF020 FF070 Kader wegontwerpproces, v2.0 d.d. 1 november 2019 FF070 BRL 5024 “Beoordelingsrichtlijn voor het KOMO Procescertificaat voor het uitvoeren van bouwkundige vooropnamen”, d.d. 3 oktober 2013 IKOB-BKB BS100 BS150 BS160 BRL 5023 “Nationale beoordelingsrichtlijn voor het KOMO procescertificaat voor het proces van het meten van trillingen”, d.d. 2 januari 2013 IKOB-BKB BS210 NVAF-richtlijn veilig hijsen bij funderingswerkzaamheden d.d. april 2016 UV140 CROW-Publicatie 210 “Richtlijn omgaan met vrijkomend asfalt, Aandacht voor de teerproblematiek”, d.d. juni 2015 ISBN 978 90 6628 655 9 B-UV340 Leidraad Coordinated Vulnerability Disclosure, Nationaal Security Centrum CY110 NEN-ISO/IEC 27002, Code voor Informatiebeveiliging; vigerende versie CY140 IEC 62443 standaards, Industrial Automation and Control Systems (IACS) Security CY140 Grip op Secure Software Development (SSD) Beveiligingseisen voor (web)applicaties, Centrum Informatiebeveiliging en Privacybescherming (CIP) https://cip-overheid.nl/media/1500/20200720-ssd-normen-v30.pdf CY700 Quickscan nationale veiligheid bij inkoop en aanbesteden, april 2019; PIANOo: https://www.pianoo.nl/nl/document/16908/quickscan-nationaleveiligheid-bij-inkoop-en-aanbesteden IM030 RWS Bedrijfsvertrouwelijk Pagina 107 van 143 Vraagspecificatie Proces | Zaaknummer: 31151121 | 1.0 Afkortingen In de Vraagspecificatie Proces worden onderstaande afkortingen gebruikt.

RWS Bedrijfsvertrouwelijk Pagina 131 van 143 Vraagspecificatie Proces | Zaaknummer: 31151121 | 1.0 Bestaande tekeningen in RTW, die wijzigen door het Werk, dienen omgezet te worden naar NLCS.

De Opdrachtnemer dient de as-built bestanden en tekeningen te leveren conform de volgende specificaties:  Bestandsformaat: inleesbaar inAutoCAD Map 3D 2017;  Tekeningenformaat: opgebouwd conform NLCS (Nederlandse CAD standaard).

RWS Bedrijfsvertrouwelijk Pagina 131 van 143 Vraagspecificatie Proces | Zaaknummer: 31151121 | 1.0 Bestaande tekeningen in RTW, die wijzigen door het Werk, dienen omgezet te worden naar NLCS.

In de huidige situatie betreft dit: Minimaal wordt TLS 1.2 gehanteerd.

Waar mogelijk wordt al TLS 1.3 toegepast."

De ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS) van het NCSC wordt nageleefd.

M M99 De leverancier is ISO 27001-, 23081- en 16175- gecertificeerd en kan een ED3-verklaring overleggen.

■ BIO: Baseline Informatiebeveiliging Overheid, de basisnorm voor informatiebeveiliging bij overheden, gebaseerd op ISO 27001 en 27002 (M98).

b. Over welke certificeringen en onafhankelijke verklaringen beschikt u voor de dienst, bijvoorbeeld ISO 27001, ISAE 3402 of SOC 2, ISO-DIS 17068 (Trusted Third Party Repository) en toetsing aan ED3?

2.11 Eisen aan inschrijvers: kwaliteit, veiligheid en compliance De Inschrijver dient tevens reeds bij Inschrijving te voldoen aan: • Inschrijver dient te beschikken over Kwaliteitsnorm ISO 27001 certificaat; • Beschikken over een geldige VOG (verklaring omtrent gedrag- voor de medewerkers); • Beschikken over een geldige VOG RP; • Er wordt een geheimhoudingsverklaring ondertekend; • Toegangsbeheer en accounts verlopen volgens intern gemeente Amsterdam beleid en proces; • De inschrijver zorgt ervoor dat logging en monitoring van activiteiten plaatsvinden volgens het interne beleid en de processen van de gemeente Amsterdam.

Met een elektronische factuur wordt bedoeld: een UBL-factuur met pdf, waarbij de XML-structuur van de e-factuur moet voldoen aan de NLCIUS-standaard.

Ondersteunt de software: • DWG • DXF • DGN • IFC • LandXML • SHP • GML 13.

Ondersteunt de software: DWG DXF DGN IFC LandXML SHP GML Welke mogelijkheden zijn beschikbaar voor open BIM?