Bestuurslaag: Waterschap (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term ISO 27001
Kruis tevens aan welke optie hieronder van toepassing is
Verwerker voldoet aan de Inkoopeisen Cybersecurity Overheid: de ICO-Wizard
Verwerker is gecertificeerd volgens ISO27001
Verwerker heeft informatiebeveiliging conform ISO 27001 ingericht
Verwerker werkt aan de implementatie van informatiebeveiliging volgens ISO27001
met als uiterlijke datum waarop de implementatie gereed is /...datum/.
term ISO/IEC 27001
12.3 Opdrachtnemer beschikt over en onderhoudt gedurende de looptijd van de overeenkomst
een geldige ISO/IEC 27001-certificering waarbij de reikwijdte aantoonbaar van
toepassing is op de door opdrachtnemer aan opdrachtgever geleverde dienst.
7
Artikel 13 – Meldplicht gebruik van AI
13.1 De Opdrachtnemer meldt schriftelijk aan het Waterschap of en in welke mate binnen de
geleverde dienst, applicatie of het product gebruik wordt gemaakt van kunstmatige
intelligentie, zoals bedoeld in Verordening (EU) 2024/1689 (AI Act).
term ISO 27001
Het Waterschap kan daarbij mede vertrouwen op de ISO 27001- en ISO 14001-certificering
van Inschrijver.
+3 meer vermeldingen — zie de publicatie.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term NLCIUS
Met een
elektronische factuur wordt bedoeld: een UBL-factuur met PDF, waar de XML-structuur van de e-factuur
moet voldoen aan de NLCIUS-standaard.
term NLCIUS
Met een elektronische factuur wordt bedoeld: een UBL-factuur met pdf, waarbij
de XML-structuur van de e-factuur moet voldoen aan de NLCIUS-standaard.
TLS (Pas toe of leg uit) — 1 vermelding
term Transport Layer Security
ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS);
20.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term ISO 27001
Afhankelijk van de situatie van Inschrijver gaat het om de volgende bewijsstukken:
Bewijsstuk 1 Combinatieverklaring (model Bijlage 3) Zie paragraaf 3.5.4
Bewijsstuk 2 Verklaring Beroep op derde(n) (model Bijlage 4) Zie paragraaf 3.5.4
Bewijsstuk 3 Gedragsverklaring Aanbesteden (GVA) Zie paragraaf 4.1.2
Bewijsstuk 4 Verklaring betalingsgedrag belastingen en sociale premies Zie paragraaf 4.1.3
Bewijsstuk 5 Jaarrekening zonder continuïteitsparagraaf/
accountantsverklaring Zie paragraaf 4.2.1 A
Bewijsstuk 6 Verklaring garantstelling moedermaatschappij Bijlage 5) Zie paragraaf 4.2.1 A
Bewijsstuk 7
Verklaring Financiële draagkracht en continuïteit
bedrijfsvoering (model Bijlage 6)
Zie paragraaf 4.2.1 B
Bewijsstuk 8 Bewijs van verzekering Zie paragraaf 4.2.1 C
Bewijsstuk 11 Verklaring omtrent juistheid referentie Zie paragraaf 4.2.2 A
Bewijsstuk 12 Afschrift van het NEN-EN-ISO 9001 certificaat Zie paragraaf 4.2.2 C
Bewijsstuk 13 Afschrift van het ISO 27001 certificaat Zie paragraaf 4.2.2 D
Bewijsstuk 14
Afschrijft van het Register Stichting Normering Arbeid
(SNA).
term ISO 27001
Het is aan de Chief Information
Security Officer en diens afdeling om te bepalen of de door Inschrijver genomen maatregelen
gelijkwaardig aan de ISO 27001 norm zijn.
term ISO 27001
Inschrijver dient te beschikken en gedurende de looptijd van de Raamovereenkomst te blijven
beschikken over een kwaliteitsmanagementsysteem dat is gecertificeerd op basis van ISO 27001 of
een gelijkwaardige norm en betrekking heeft op de aard van de opdracht.
+3 meer vermeldingen — zie de publicatie.
SETU (Pas toe of leg uit) — 2 vermeldingen
term SETU
Kan GVB aangeven of zij open staan om de volledige arbeidsvoorwaarden GVB te laten wegen aan de hand van een SETU-opgave?
term SETU
Per 1 januari is echter de gelijke (bij niet ABU/NBBU aangesloten partijen) of gelijkwaardige beloning van toepassing. Kunt u het
SETU‐bestand gelijkwaardige beloning delen dat van toepassing is op deze kostprijzen?
04 Algemene beschrijving
Het werk bestaat in hoofdzaak uit:
- Het reinigen van regenwaterriolen;
- Het inspecteren van regenwaterriolen;
- Het rapporteren van toestandsaspecten van regenwaterriolen in GWSW.RibX 1.5.1;
- Het registreren / uploaden van gegevens putten in de applicatie MapKit.
term GWSW
06 Voor het uitvoeren van het werk en het maken van een rapportage dient u gebruik te
maken van het bij aanvang
van het werk door Waternet geleverde bescheiden bestaande uit:
• Werkorderformulieren voor reiniging en inspectie;
• Een vooringevuld GWSW.RibX 1.5.1.- bestand met kaartkoppelling;
• Digitale bestanden die door de operator dienen te worden ingevuld (zie 25 42 03
lid 01 c t/m g);
• De benodigde digitale tekeningen met putnummers, hoogtematen en diameters.
term GWSW
08 Voor het vastleggen van toestandsaspecten is de NEN-EN 13508-2+A1:2011
+CNL1:2021 van toepassing. De gegevens dienen op GWSW.RibX 1.5.1 bestand
te worden aangeleverd.
NLCS (Pas toe of leg uit) — 3 vermeldingen
term NLCS
• Eventueel tekenwerk dient te worden uitgevoerd conform NLCS en aangeleverd
te worden in het format .dxf of .dwg
04 De revisie moet uiterlijk 2 weken na uitvoering overhandigd zijn geüpload in Mapkit,
zie deel 3 artikel 25.42.04.
term NLCS
• Eventueel tekenwerk dient te worden uitgevoerd conform NLCS en
aangeleverd te worden in het format .dxf of .dwg
04 De revisie moet uiterlijk 2 weken na uitvoering overhandigd zijn geüpload in Mapkit,
RAW9992
RAW0197-160447
Bladnr. 89 van 91
Afdrukdatum:
17-09-2026
Het reinigen en inspecteren WWU-routes
Besteknr,: 2026.00005714
HFD PAR ART LID
zie deel 3 artikel 25.42.04.
term NLCS
• Eventueel tekenwerk dient te worden uitgevoerd conform NLCS en aangeleverd
te worden in het format .dxf of .dwg
04 De revisie moet uiterlijk 2 weken na uitvoering overhandigd zijn geüpload in Mapkit,
RAW0123
RAW0197-160448
Bladnr. 66 van 68
Afdrukdatum:
18-09-2026
Reinigen en inspecteren van zinkers.
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie
Organisatie die informatie verstrekt over de voorschriften die op de plaats van de verrichtingen gelden inzake belasting
Organisatie die informatie verstrekt over de voorschriften die op de plaats van de verrichtingen gelden inzake milieubescherming
Organisatie die informatie verstrekt over de voorschriften die op de plaats van de verrichtingen gelden inzake de bescherming van de werknemers en inzake arbeidsvoorwaarden
WOZ dienstverlening Samenwerking belastingen Walcheren en Schouwen-Duiveland — 1 standaard
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
6.4.3 Beroepsbekwaamheid, Informatiebeveiliging
Gezien de verwerking van persoonsgegevens van medewerkers via de webshop, waaronder
maat en budgetinformatie per drager, dient de Inschrijver te beschikken over een vastgelegd
en gecertificeerd managementsysteem voor informatiebeveiliging (ISO 27001-certificaat, of
gelijkwaardig), dat periodiek door een geaccrediteerde instelling wordt getoetst.
6.4.4 Beroepsbekwaamheid, AZN-licentie
De Inschrijver dient in het bezit te zijn van, of aantoonbaar in staat te zijn om te verkrijgen, de
vereiste licentie van AZN (Ambulancezorg Nederland) voor het produceren en leveren van
ambulancekleding conform de geldende AZN-richtlijnen en het Protocol Ambulancekleding.
Uit de licentie dient te blijken dat Opdrachtnemer de uitgevraagde ambulancekleding mag
produceren en leveren.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
SSO op basis van OAuth, SAML of OpenID.
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Op dit moment betekent dat de correcte toepassing van SPF, DKIM,
DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden
via www.internet.nl.
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Op dit moment betekent dat de correcte toepassing van SPF, DKIM,
DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden
via www.internet.nl.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Op dit moment betekent dat de correcte toepassing van SPF, DKIM,
DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden
via www.internet.nl.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Op dit moment betekent dat de correcte toepassing van SPF, DKIM,
DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden
via www.internet.nl.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
Op dit moment betekent dat de correcte toepassing van SPF, DKIM,
DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden
via www.internet.nl.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen
term ISO 27001
Certificaten
Inschrijver dient bij deze vraag de volgende bestanden te uploaden tijdens de verificatiefase:
ISO 9001: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad
ISO 27001: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad
VCA*: Conform beschreven zoals in paragraaf 2.2.4 van de aanbestedingsleidraad
Als u hieronder 'Ja' aanvinkt, dan bevestigt u dat u akkoord gaat met deze eis.
term ISO 27001
OMSCHRIJVING BIJ
INSCHRIJVING
OP VERZOEK
OF NA
VOORGENOMEN
GUNNING
ZIE
PARAGRAAF
Uitsluitingsgronden
Uniform Europees
Aanbestedingsdocument (UEA)
(rechtsgeldig ondertekend)
X 2.1.1
Uittreksel uit het handelsregister X 2.1.1
Overige bewijsstukken bij
uitsluitingsgronden:
• Gedragsverklaring Aanbesteden (GVA)
• Verklaring van de Belastingdienst
X 2.1.1
Geschiktheidseisen
Bewijsstukken met betrekking tot
financiële- economische draagkracht:
Verzekering
X 2.2.1
Bijlage 2 referentie- en
competentieformulier X
Inschrijving in register/vergunningen etc.
ISO 9001 certificaat of gelijkwaardig X 2.2.4
ISO 27001 certificaat of gelijkwaardig X 2.2.4
VCA* certificaat of gelijkwaardig X 2.2.4
8
2.1 Uitsluitingsgronden
Uitsluitingsgronden zijn gronden die niet van toepassing mogen zijn op de inschrijver op het
moment van inschrijving én gedurende de looptijd van de overeenkomst niet van toepassing
mogen zijn/worden.
term ISO 27001
ISO 27001 of vergelijkbaar
De inschrijver dient te beschikken over een werkend managementsysteem voor
informatiebeveiliging voor de eigen organisatie gebaseerd op of gelijkwaardig aan de ISO
27001 op grond waarvan voor het project een specifiek informatiebeveiligingsplan kan
worden opgesteld.
+5 meer vermeldingen — zie de publicatie.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Op dit moment betekent dat de correcte toepassing van SPF, DKIM,
DMARC, DNSSEC, STARTTLS, DANE en IPv4 en IPv6, HTTPS en HSTS verkeer en kan hierop getoetst worden
via www.internet.nl.
Bestuurslaag: Provincie (via naam aanbestedende dienst)
HTTPS en HSTS (Pas toe of leg uit) — 13 vermeldingen
term HTTPS
De
benaming 'ETI-oplossing' verwijst naar de door de opdrachtnemer te leveren ICT-oplossing.
Systeem of
voorziening
Verbinding Richting
Voorziene
gegevens of
functie
Status of
aandachtspunt
MoreApp of
formulierenvoorziening
Rechtstreeks Naar ETI Defect-, inspectieen
schademeldingen;
aanmaken van
werkorders
REST API via
HTTPS/JSON.
term HTTPS
Formulieren voor
defecten, inspecties
en
schademeldingen
worden gebruikt
voor het aanmaken
van werkorders in
de ETI-oplossing.
Cyclomedia
StreetSmart /
Globespotter
Rechtstreeks Naar ETI Straatbeeld,
kaartweergave en
objectcontext
HTTPS/JSON en
WMS/WFS.
term HTTPS
Interactieve
integratie voor het
tonen van Street
View binnen de ETIoplossing.
Geoportaal Provinciale
integratievoorziening
Naar ETI WIBON- en andere
provinciale
kaartlagen
HTTPS/JSON en
WMS/WFS.
+10 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO/IEC 27001
Informatiebeveiligingsmanagement ISO 27001
U dient te beschikken over een certificaat voor een informatiebeveiligingsmanagementsysteem op basis van de norm ISO/IEC 27001:2022
"Informatiebeveiliging, cybersecurity en privacybescherming – Informatiebeveiligingsmanagementsystemen – Eisen", dat betrekking heeft
op de aard van de leveringen en de diensten als omschreven in deze aanbesteding.
Dit certificaat moet zijn afgegeven door een certificatie-instelling die daartoe is erkend door een nationale accreditatie-instelling (in
Nederland: de Raad voor Accreditatie).
term ISO 27001
Aldus overeengekomen en in tweevoud ondertekend,
Namens de verwerkingsverantwoordelijke,
<>
Provincie Gelderland
[datum: ]
(handtekening)
Namens de verwerker,
<>
[datum: ]
(handtekening)
Bijlage 1 Beschrijving beveiligingsmaatregelen
Normenstelsel:
☒ a. De informatiebeveiliging vindt plaats volgens algemeen erkende normen, namelijk normenstelsel NEN/ISO 27001.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Het implementeren van emailbeveiligingsprotocollen zoals SPF, DKIM en DMARC helpt om de authenticiteit van e-mails te
verifiëren en spoofing te voorkomen.
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Het implementeren van emailbeveiligingsprotocollen zoals SPF, DKIM en DMARC helpt om de authenticiteit van e-mails te
verifiëren en spoofing te voorkomen.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
Dit kunnen wij
zowel bij de toetsing van de geschiktheidseisen doen als bij de verificatie van de gegevens in uw UEA.
U verleent dan alle medewerking. In geval van geconstateerde onjuistheden in de referentieverklaring
kunnen wij besluiten uw Inschrijving ongeldig te verklaren en u uit te sluiten van verdere deelname
aan de aanbesteding.
ISO 27001
Kwaliteitszorgsysteem ISO 27001 of aantoonbaar gelijkwaardig
Een geldig ISO 27001 gecertificeerd managementsysteem, waarbij het certificaat is opgesteld door
een instantie die voldoet aan Europese normenreeks voor certificering.
23
4.2.3 Beroep op draagkracht van andere entiteiten (beroep op een derde)
Een inschrijver kan zich, om te voldoen aan de geschiktheidseisen beroepen op de financiële en
economische draagkracht en/of de technische bekwaamheid van andere entiteiten.
term ISO 27001
Uitsluiting
KO-13 Certificeringen
ISO 27001, ISO 9001, SOC 2 Type II of gelijkwaardige
aantoonbare borging, inclusief verklaringen van
toepasselijkheid (VvT) bij de ISO-certificeringen en
rapportages bij de SOC 2 certificaat
Uitsluiting
6
6.
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Beeldmateriaal — 16 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002OpenAPI SpecificationREST-API Design RulesRPKISTARTTLS en DANETLSXBRLsecurity.txt
Bestuurslaag: Provincie (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term SAML
− De SaaS-applicatie ondersteunt daartoe minimaal de actuele versies van de protocollen
SAML 2.0, OpenID Connect en OAuth 2.0, zodat koppeling mogelijk is met Microsoft Entra ID
én andere gangbare Identity Providers.
DKIM (Pas toe of leg uit) — 2 vermeldingen
term DKIM
Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met
gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s
voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of
hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en
DMARC.
term DKIM
E-mail
Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en
door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en
beveiligingsstandaarden toe te passen:
• DKIM
• DMARC
• SPF
• DANE
• STARTTLS
Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild
wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.
DMARC (Pas toe of leg uit) — 2 vermeldingen
term DMARC
Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met
gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s
voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of
hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en
DMARC.
term DMARC
E-mail
Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en
door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en
beveiligingsstandaarden toe te passen:
• DKIM
• DMARC
• SPF
• DANE
• STARTTLS
Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild
wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
6
Algemene netwerkprotocollen
De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en
compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden:
Netwerktechnologiën
• DNS
• DHCP
• 802.1X
• DNSSEC
• IPv4
• IPv6
• RPKI
• VPN
• WPA-2 Enterprise
Transportbeveiliging
• TLS;
• TLS 1.2
• TLS 1.3
Websites
Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen:
• Verplicht gebruik van HTTPS voor alle webpagina’s en services.
term DNSSEC
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het
gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder:
DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV
Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI,
security.txt, TLS, XBRL.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen
term EN 301 549
De SaaS-applicatie, website en eventuele mobiele app dienen gedurende de gehele looptijd te
voldoen aan de toegankelijkheidseisen zoals opgenomen in de geldende (meest recente) versie
van de Europese standaard EN 301 549 en in de bijbehorende toegankelijkheidsnormen (WCAG,
minimaal niveau A + AA).
term EN 301 549
Opdrachtnemer dient bij oplevering van de SaaS-applicatie een schriftelijke toelichting te
verstrekken van de mate waarin voldaan wordt aan de toegankelijkheidseisen, zoals opgenomen
in de geldende (meest recente) versie van de Europese standaard EN 301 549 en in de
bijbehorende toegankelijkheidsnormen (WCAG, minimaal niveau A + AA).
HTTPS en HSTS (Pas toe of leg uit) — 3 vermeldingen
term HTTPS
6
Algemene netwerkprotocollen
De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en
compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden:
Netwerktechnologiën
• DNS
• DHCP
• 802.1X
• DNSSEC
• IPv4
• IPv6
• RPKI
• VPN
• WPA-2 Enterprise
Transportbeveiliging
• TLS;
• TLS 1.2
• TLS 1.3
Websites
Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen:
• Verplicht gebruik van HTTPS voor alle webpagina’s en services.
term HTTPS
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het
gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder:
DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV
Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI,
security.txt, TLS, XBRL.
term HTTP Strict Transport Security
• HSTS (HTTP Strict Transport Security) dient te zijn ingeschakeld.
IPv6 (Pas toe of leg uit) — 2 vermeldingen
term IPv6
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het
gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder:
DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV
Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI,
security.txt, TLS, XBRL.
term IPv6
6
Algemene netwerkprotocollen
De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en
compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden:
Netwerktechnologiën
• DNS
• DHCP
• 802.1X
• DNSSEC
• IPv4
• IPv6
• RPKI
• VPN
• WPA-2 Enterprise
Transportbeveiliging
• TLS;
• TLS 1.2
• TLS 1.3
Websites
Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen:
• Verplicht gebruik van HTTPS voor alle webpagina’s en services.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen
term ISO 27001
De
inschrijver dient derhalve, aantoonbaar op de dag van inschrijving, te beschikken over:
● een aan hem verstrekt kwaliteitssysteemcertificaat op basis van de norm NEN-EN-ISO 27001:2023.
term ISO 27001
Dit certificaat moet aan de
Inschrijver zijn afgegeven door een certificatie-instelling, erkend door een nationale accreditatieinstelling (in Nederland: de Raad voor
Accreditatie); of
● een geldig certificaat dat minimaal gelijkwaardig is aan de NEN-EN-ISO ISO 27001:2023 norm.
term ISO 27001
Bewijsmiddel
Indien u in aanmerking komt voor gunning dient u op verzoek van de aanbesteder binnen 14 kalenderdagen na voorlopige gunning een
kopie van een geldig NEN-EN-ISO 27001:2023 certificaat te overleggen of een geldig certificaat dat minimaal gelijkwaardig is aan de NENEN-ISO ISO 27001:2023 norm.
+5 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 1 vermelding
term NEN-ISO/IEC 27002
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het
gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder:
DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV
Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI,
security.txt, TLS, XBRL.
OpenAPI Specification (Pas toe of leg uit) — 1 vermelding
term OpenAPI Specification
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het
gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder:
DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV
Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI,
security.txt, TLS, XBRL.
REST-API Design Rules (Pas toe of leg uit) — 1 vermelding
term REST-API Design Rules
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het
gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder:
DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV
Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI,
security.txt, TLS, XBRL.
RPKI (Pas toe of leg uit) — 2 vermeldingen
term RPKI
6
Algemene netwerkprotocollen
De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en
compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden:
Netwerktechnologiën
• DNS
• DHCP
• 802.1X
• DNSSEC
• IPv4
• IPv6
• RPKI
• VPN
• WPA-2 Enterprise
Transportbeveiliging
• TLS;
• TLS 1.2
• TLS 1.3
Websites
Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen:
• Verplicht gebruik van HTTPS voor alle webpagina’s en services.
term RPKI
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het
gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder:
DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV
Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI,
security.txt, TLS, XBRL.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
E-mail
Alle domeinnamen en mailservers die gekoppeld zijn aan het gebruik van de SaaS-applicatie en
door of namens de Provincie Limburg worden gebruikt, dienen de volgende authenticatie en
beveiligingsstandaarden toe te passen:
• DKIM
• DMARC
• SPF
• DANE
• STARTTLS
Deze standaarden moeten worden toegepast op álle overheidsdomeinnamen van waaruit gemaild
wordt, alsook op álle mailservers waarmee de Provincie Limburg e-mail verzendt en ontvangt.
TLS (Pas toe of leg uit) — 2 vermeldingen
term TLS 1.2
6
Algemene netwerkprotocollen
De SaaS-applicatie en bijbehorende infrastructuur dienen naadloos te communiceren via, en
compatibel te zijn met de volgende gangbare netwerkprotocollen en beveiligingsstandaarden:
Netwerktechnologiën
• DNS
• DHCP
• 802.1X
• DNSSEC
• IPv4
• IPv6
• RPKI
• VPN
• WPA-2 Enterprise
Transportbeveiliging
• TLS;
• TLS 1.2
• TLS 1.3
Websites
Indien de SaaS-applicatie webdiensten of websites levert, gelden de volgende eisen:
• Verplicht gebruik van HTTPS voor alle webpagina’s en services.
term TLS 1.2
Dit houdt in ieder geval in dat de SaaS-applicatie moet kunnen samenwerken met
gangbare authenticatieprotocollen (zoals SAML2, OpenID Connect en/of OAuth2), REST API’s
voor gegevensuitwisseling ondersteunt, minimale eisen stelt aan encryptie (zoals TLS 1.2 of
hoger), en waar relevant ondersteuning biedt voor e-mailbeveiligingsstandaarden als DKIM en
DMARC.
XBRL (Pas toe of leg uit) — 1 vermelding
term XBRL
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het
gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder:
DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV
Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI,
security.txt, TLS, XBRL.
security.txt (Pas toe of leg uit) — 2 vermeldingen
term security.txt
Dit betreft in ieder geval, maar niet uitsluitend, standaarden op het
gebied van beveiliging, gegevensuitwisseling, interoperabiliteit en toegankelijkheid, waaronder:
DNSSEC, HTTPS en HSTS, IPv6 en IPv4, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NL GOV
Assurance profile for OAuth 2.0, ODF, OpenAPI Specification, REST-API Design Rules, RPKI,
security.txt, TLS, XBRL.
term security.txt
• Een geldig en actueel security.txt-bestand moet aanwezig zijn.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
Information and OT security management system The Candidate possesses a demonstrable management system for information and OT security, in line with the principles of ISO 27001 and IEC 62443 and consistent with its NIS2 obligations.
term ISO 27001
- Possesses a demonstrable management system for information and OT security, in line with the
principles of ISO 27001 and IEC 62443 and consistent with its NIS2 obligations.
Nog geen organisaties verwerkt voor deze publicatie.