Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).
Pagina 38 van 45 (446 aanbestedingen)
VTH-systeem voor gemeenten Heemstede en Bloemendaal — 15 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001OpenAPI SpecificationREST-API Design RulesSTARTTLS en DANEStUFTLSsecurity.txt
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term OpenID.NLGov
11
E84 De ICT Prestatie ondersteunt authenticatie op basis van ADFS en SAML 2.0 of OpenID.NLGov.
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Dit omvat onder meer een correcte implementatie van:
● SPF, DKIM en DMARC voor e-mailauthenticatie;
● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging;
● DNSSEC voor domeinbeveiliging;
● HTTPS met een correcte HSTS-configuratie voor webverkeer;
● ondersteuning van IPv6 (naast IPv4);
● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Dit omvat onder meer een correcte implementatie van:
● SPF, DKIM en DMARC voor e-mailauthenticatie;
● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging;
● DNSSEC voor domeinbeveiliging;
● HTTPS met een correcte HSTS-configuratie voor webverkeer;
● ondersteuning van IPv6 (naast IPv4);
● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Dit omvat onder meer een correcte implementatie van:
● SPF, DKIM en DMARC voor e-mailauthenticatie;
● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging;
● DNSSEC voor domeinbeveiliging;
● HTTPS met een correcte HSTS-configuratie voor webverkeer;
● ondersteuning van IPv6 (naast IPv4);
● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.
Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term Digikoppeling
Het betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
term Digikoppeling
E96 Bij digitale gegevensuitwisseling die plaatsvindt met voorzieningen die onderdeel zijn van de GDI,
waaronder de basisregistraties, of die sector overstijgend is, wordt Digikoppeling (WUS, ebMS, GB (grote
berichten) en Rest API) toegepast. De verplichting geldt voor gegevensuitwisseling tussen systemen
waarbij er noodzaak is voor tweezijdige authenticatie.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term WCAG 2.1
E78 De extern gepubliceerde onderdelen van de ICT Prestatie voldoen aan de minimale eisen van WCAG 2.1.
HTTPS en HSTS (Pas toe of leg uit) — 2 vermeldingen
term HTTPS
Dit omvat onder meer een correcte implementatie van:
● SPF, DKIM en DMARC voor e-mailauthenticatie;
● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging;
● DNSSEC voor domeinbeveiliging;
● HTTPS met een correcte HSTS-configuratie voor webverkeer;
● ondersteuning van IPv6 (naast IPv4);
● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.
term HTTPS
REST API, Microsoft
Graph API, OAuth
2.0, HTTPS.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
Dit omvat onder meer een correcte implementatie van:
● SPF, DKIM en DMARC voor e-mailauthenticatie;
● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging;
● DNSSEC voor domeinbeveiliging;
● HTTPS met een correcte HSTS-configuratie voor webverkeer;
● ondersteuning van IPv6 (naast IPv4);
● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
14 Kopie van ISO 27001 certificaat zoals dit gevraagd / beschreven is in
paragraaf 3.4 van dit aanbestedingsdocument.
term NEN-ISO/IEC 27001
Voor wat betreft het (bezit van het) certificaat NEN-ISO/IEC 27001 kan geen beroep
worden gedaan op een derde.
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS)
en is volgens deze norm wel/niet gecertificeerd.
OpenAPI Specification (Pas toe of leg uit) — 1 vermelding
term OpenAPI Specification
E102 De API’s voldoen aan OpenAPI Specification (OAS) 3.0 of hoger en worden voorzien van interactieve API
documentatie (bijv. Swagger/OpenAPI UI).
REST-API Design Rules (Pas toe of leg uit) — 1 vermelding
term REST API Design Rules
E101 Alle functionaliteit die beschikbaar is via de gebruikersinterface is ook toegankelijk via gedocumenteerde
RESTful API’s conform de REST API Design Rules van het Forum Standaardisatie.
STARTTLS en DANE (Pas toe of leg uit) — 1 vermelding
term STARTTLS
Dit omvat onder meer een correcte implementatie van:
● SPF, DKIM en DMARC voor e-mailauthenticatie;
● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging;
● DNSSEC voor domeinbeveiliging;
● HTTPS met een correcte HSTS-configuratie voor webverkeer;
● ondersteuning van IPv6 (naast IPv4);
● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.
StUF (Pas toe of leg uit) — 3 vermeldingen
term StUF
1.6 Leges en precario
Nr. Omschrijving
E39 De ICT Prestatie ondersteunt de mogelijkheid om:
● leges en precario te berekenen;
7
● leges en precario in delen op te leggen tijdens de behandeling van een zaak;
● meerdere leges- en precarioverordeningen per jaar (of gedeelte van een jaar) te gebruiken;
● verschillende gangbare gemeentelijke legesverordeningen toe te passen voor de berekening van
leges en precario, waarbij de VNG model-legesverordening (of een opvolger daarvan) uitgangspunt
is;
● een gecorrigeerde bouwsom als grondslag te gebruiken;
● eerder opgelegde leges in mindering te brengen;
● in de teruggaaf van leges te voorzien (negatieve bedragen);
● leges herleidbaar te corrigeren en in te trekken;
● kortings- of toeslagregelingen toe te passen;
● een export ten behoeve van een financieel systeem aan te leveren of een geautomatiseerde
koppeling via StUF-FIN.
term StUF
E77 Binnen de ICT Prestatie worden de (actuele) versies van de volgende standaarden gehanteerd:
● Het Referentiemodel Stelsel van Gemeentelijke Basisgegevens (RSGB), versie 3.0
● Referentiemodel Gemeentelijke Basisgegevens Zaken (RGBZ), versie 2.0
● Informatiemodel Zaaktype Catalogus (ImZTC) versie 2.1
● Zaakgericht werken (ZGW) API’s
● Berichtenstandaarden StUF-ZKN 3.10, StUF-BG 3.10, en StUF LVO
● Standaardservice Standaard Zaak- en Documentservices 1.1 of 1.2.
term StUF
De oplossing ondersteunt, alleen indien noodzakelijk voor integratie met bestaande gemeentelijke
systemen, ook koppelingen op basis van StUF (standaard versies).
TLS (Pas toe of leg uit) — 1 vermelding
term Transport Layer Security
● Referentie Informatiemodel Handhaving (RiHa) 2.0
● The Transport Layer Security (TLS) Protocol versie 1.2 of 1.3.
security.txt (Pas toe of leg uit) — 1 vermelding
term security.txt
Dit omvat onder meer een correcte implementatie van:
● SPF, DKIM en DMARC voor e-mailauthenticatie;
● STARTTLS en waar mogelijk DANE voor e-mailtransportbeveiliging;
● DNSSEC voor domeinbeveiliging;
● HTTPS met een correcte HSTS-configuratie voor webverkeer;
● ondersteuning van IPv6 (naast IPv4);
● security.txt op alle systemen die via HTTPS publiek benaderbaar zijn.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO/IEC 27001
• een kopie van het geldige ISO/IEC 27001-certificaat waarvan de reikwijdte aansluit op de
werkzaamheden en dienstverlening binnen deze Opdracht, of gelijkwaardige en overtuigende
bewijsstukken waaruit blijkt dat u beschikt over een
informatiebeveiligingsmanagementsysteem dat voldoet aan de in dit Beschrijvend document
gestelde eisen.
term ISO/IEC 27001
Begrippenlijst .........................................................................................................40
Beschrijvend document Woonhuisbeveiliging voor de Rechtspraak – WHB2026 – 24 september 2026
versie 1.0 4 van 41
Bijlagen in TenderNed
Elektronisch invullen, accorderen en/of toe te voegen door de Inschrijver
Bijlage 1 Uniform Europees Aanbestedingsdocument (UEA) In TenderNed
Bijlage 2 Antwoord op het Subgunningscriterium ‘Kwaliteit’
(bestand in één PDF en Word)
Volgens bijgevoegd format (in
PDF)
Bijlage 3 Prijsopgaveformulier Volgens bijgevoegd format (in
PDF/Excel
Bijlage 4 Referentieverklaring Volgens bijgevoegd format (in
PDF)
In te dienen bij verificatie van documenten door de winnende Inschrijver
Uittreksel uit het handelsregister van de Kamer van Koophandel
Gedragsverklaring aanbesteden
Verklaring van de Belastingdienst
geldige vergunning of vergunningen op grond van de Wet particuliere beveiligingsorganisaties en
recherchebureaus (Wpbr), voor zover van toepassing op de werkzaamheden die de Inschrijver
binnen de Opdracht uitvoert
geldige Wpbr-vergunning of vergunningen van de voor de uitvoering in te zetten Onderaannemers,
voor zover zij vergunningsplichtige beveiligingswerkzaamheden uitvoeren
bewijs van een passende beroeps- en wettelijke aansprakelijkheidsverzekering
geldig ISO/IEC 27001-certificaat of gelijkwaardige bewijsstukken waaruit blijkt dat wordt voldaan
aan de gestelde Geschiktheidseis voor informatiebeveiliging
Informatie voor de Inschrijver
Bijlage A Concept Overeenkomst
Bijlage B Programma van Eisen
Bijlage C Concept Verwerkersovereenkomst
Bijlage D ARVODI-2025
Bijlage E Concept Wachtkamerovereenkomst
Bijlage F Toepassing en procedure ABRO 2026 Woonhuisbeveiliging
Beschrijvend document Woonhuisbeveiliging voor de Rechtspraak – WHB2026 – 24 september 2026
versie 1.0 5 van 41
1.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
5.2.2.2.3 Informatiebeveiliging
U beschikt op het moment van inschrijven over een geldig informatiebeveiligingscertificaat conform ISO 27001 of over
gelijkwaardige maatregelen op het gebied van informatiebeveiliging.
Opdrachtgever aanvaardt, in geval van gelijkwaardige maatregelen, een beschrijving op hoofdlijnen van het
informatiebeveiligingssysteem.
term ISO 27001
Hierin toont u aan dat uw systeem gelijkwaardig is aan ISO 27001.
term ISO 27001
Optioneel: Inschrijver legt bij gebrek aan een ISO 27001 certificering middels inschrijving een verklaring af dat zij de
aanvraag van certificering heeft gedaan bij een geaccrediteerde instelling en uiterlijk 1 jaar na inschrijfdatum over de
betreffende certificering beschikt.
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie die meer informatie geeft over beroepsprocedures
Bemiddelingsorganisatie
AI in de meldkamer — 9 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)DNSSECDigitoegankelijk (EN 301 549 met WCAG 2.1)IPv6NEN-ISO/IEC 27001NL GOV Assurance profile for OAuth 2.0REST-API Design RulesRPKISTARTTLS en DANE
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 3 vermeldingen
term SAML
17 Bijlage 3 · ICT.06, IBV.41, IBV.42, AR.08 Is OpenID Connect toegestaan in plaats van SAML 2.0?
term SAML
ICT.06 vereist een IAM-koppeling met SAML 2.0, terwijl AR.08 het NL GOV Assurance Profile for OAuth 2.0 voorschrijft
en IBV.41 spreekt over Entra ID-accounts.
term SAML
SAML 2.0 is niet verplicht wanneer een
aantoonbaar gelijkwaardige en actuele methode wordt toegepast.
2.
DNSSEC (Pas toe of leg uit) — 2 vermeldingen
term DNSSEC
In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van
Opdrachtnemer?
term DNSSEC
De open standaarden gelden naar hun aard en voor zover zij van toepassing zijn op het betreffende onderdeel van de
dienstverlening. DNSSEC, RPKI en IPv6 gelden voor de door leverancier beheerde internetinfrastructuur waarop de
oplossing wordt aangeboden.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 2 vermeldingen
term WCAG 2.1
Met WR 2 wordt WCAG 2.1 niveau AA bedoeld.
term WCAG 2.1
WR 2 vereist WCAG 2.1 "op niveau B".
IPv6 (Pas toe of leg uit) — 2 vermeldingen
term IPv6
In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van
Opdrachtnemer?
term IPv6
De open standaarden gelden naar hun aard en voor zover zij van toepassing zijn op het betreffende onderdeel van de
dienstverlening. DNSSEC, RPKI en IPv6 gelden voor de door leverancier beheerde internetinfrastructuur waarop de
oplossing wordt aangeboden.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 14 vermeldingen
term ISO 27001
Kan Aanbestedende dienst bevestigen of een lopend ISO 27001-certificeringstraject, met een reeds geplande
certificeringsaudit eind 2026, voldoet aan eis IBV.01?
term ISO 27001
Na voorlopige gunning moet een geldig ISO 27001-
certificaat, of een aantoonbaar gelijkwaardig certificaat binnen de relevante scope van de aangeboden dienstverlening,
worden overgelegd.
term ISO 27001
Een lopend ISO 27001-certificeringstraject is op zichzelf onvoldoende.
+11 meer vermeldingen — zie de publicatie.
NL GOV Assurance profile for OAuth 2.0 (Pas toe of leg uit) — 2 vermeldingen
term NL GOV Assurance profile for OAuth 2.0
ICT.06 vereist een IAM-koppeling met SAML 2.0, terwijl AR.08 het NL GOV Assurance Profile for OAuth 2.0 voorschrijft
en IBV.41 spreekt over Entra ID-accounts.
term NL GOV Assurance profile for OAuth 2.0
En zijn het NL GOV Assurance Profile for OAuth 2.0 en het NL GOV-profiel voor CloudEvents verplicht
voor het API-koppelvlak van de Oplossing, of volstaat een RESTful koppelvlak conform de REST API Design Rules met
OAuth 2.0 / OpenID Connect?
REST-API Design Rules (Pas toe of leg uit) — 2 vermeldingen
term REST API Design Rules
En zijn het NL GOV Assurance Profile for OAuth 2.0 en het NL GOV-profiel voor CloudEvents verplicht
voor het API-koppelvlak van de Oplossing, of volstaat een RESTful koppelvlak conform de REST API Design Rules met
OAuth 2.0 / OpenID Connect?
term REST API Design Rules
Voor API’s gelden de REST API Design Rules en OAuth 2.0/OpenID Connect; het NL GOVprofiel voor CloudEvents is alleen vereist wanneer daadwerkelijk met CloudEvents wordt gewerkt.
RPKI (Pas toe of leg uit) — 2 vermeldingen
term RPKI
In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van
Opdrachtnemer?
term RPKI
De open standaarden gelden naar hun aard en voor zover zij van toepassing zijn op het betreffende onderdeel van de
dienstverlening. DNSSEC, RPKI en IPv6 gelden voor de door leverancier beheerde internetinfrastructuur waarop de
oplossing wordt aangeboden.
STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen
term STARTTLS
In het bijzonder: zijn DNSSEC, RPKI, IPv6 en STARTTLS/DANE vereist op het domein en maildomein van
Opdrachtnemer?
term STARTTLS
STARTTLS en DANE gelden alleen wanneer leverancier voor de dienstverlening zelf emailvoorzieningen beheert.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
Blijkt uit de controle dat de opgegeven referentie niet correct is of niet voldoet aan de eisen, dan
wordt uw inschrijving ongeldig verklaard
ISO 27001
Uw onderneming dient te beschikken over een ISO 27001 of gelijkwaardig systeem voor informatiebeveiliging.
Indien u een gelijkwaardig systeem gebruikt, kunt u de gelijkwaardigheid aantonen door een beschrijving van
uw systeem in te dienen.
term ISO 27001
Naast deze beschrijving dient u te motiveren waarom uw systeem gelijkwaardig is aan
ISO 27001.
Bestuurslaag: Waterschap (via naam aanbestedende dienst)
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term Digitoegankelijk
De eisen waaraan
deze documenten dienen te voldoen zijn te vinden op https://www.digitoegankelijk.nl/uitleg-van-eisen.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 11 vermeldingen
term ISO 27001
29 Bijlage 1 - Programma van
Eisen - Eis 2.2
Eis 2.2 vereist dat door Opdrachtnemer ingeschakelde derden eveneens beschikken over de relevante ISO
9001- en ISO 27001-certificering (of een gelijkwaardig systeem), voor zover relevant voor hun werkzaamheden.
term ISO 27001
3.5.2 ISO 27001:2023 In paragraaf 3.5.2 wordt aangegeven dat inschrijver dient te beschikken over ISO 27001:2023 of een
gelijkwaardig systeem voor informatiebeveiliging. Tevens wordt vermeld dat gelijkwaardigheid kan worden
aangetoond door middel van een beschrijving van het Information Security Management System (ISMS).
term ISO 27001
Kan
HDSR bevestigen dat een inschrijver die nog niet beschikt over een ISO 27001-certificaat, maar aantoonbaar
beschikt over een ingericht en operationeel ISMS en zich bevindt in een aantoonbaar certificeringstraject,
eveneens aan deze geschiktheidseis kan voldoen?
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term Digitoegankelijk
Opdrachtnemer zorgt ervoor dat de geleverde dienstverlening altijd voldoet aan de betreffende wet - en
regelgeving, waaronder de AVG, het portretrecht, het auteursrecht en de geldende eisen op het gebied van
informatiebeveiliging. Daarnaast voldoet de diens tverlening aan de rijksbrede richtlijnen Digitoegankelijk
(www.digitoegankelijk.nl).Afwijken van deze richtlijnen is uitsluitend toegestaan na overleg met en
schriftelijke goedkeuring van opdrachtgever .
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 7 vermeldingen
term ISO 27001
Informatiebeveiligingssysteem ISO 27001 of een gelijkwaardig certificaat
In de onderhavige Opdracht wordt een groot aantalburgers, zzp’ers en bedrijven gevraagd om hun ervaring en mening.
De Aanbestedendedienst levert ten behoeve van het benaderen van organisaties en uitvoeren van het onderzoek
gegevens van organisaties aan die persoonsgegevens bevatten.
term ISO 27001
Informatiebeveiligingssysteem ISO 27001 of een gelijkwaardig certificaat ............................................19
3.4.6.
term ISO 27001
2
Beschrijvend document,
3.4.5, p. 19
"...ISO 27001 of een gelijkwaardig certificaat van
in andere lidstaten van de Europese Unie
gevestigde instanties" Begrijpen wij goed dat een
gelijkwaardig certificaat alleen wordt
geaccepteerd indien het door een instantie in
een andere lidstaat van de EU dan Nederland is
uitgegeven?
+4 meer vermeldingen — zie de publicatie.
Organisaties (1)
ORG-0001 Meldpunt klachtafhandeling aanbestedingen Belastingdienst / website commissie van aanbestedingsexperts. Zie voor een toelichting op de klachtafhandeling de aanbestedingsdocumenten. Registratienummer: 12629279 Adres: Tiberdreef 12, 3561 GG Utrecht, Nederland Contactpersoon: IUC Belastingdienst E-mail: klachtenmeldpuntaanbestedingen@belastingdienst.nl Telefoon: +31 883612012 Website: http://www.commissievanaanbestedingsexperts.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures