Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
De infrastructuur en organisatie van de Opdrachtnemer zijn adequaat
beveiligd volgens ISO 27001.
term ISO 27001
Opdrachtnemer is bij gunning gecertificeerd
voor ISO 27001 en overhandigt het certificaat met verklaring van
toepasselijkheid ten tijde van het sluiten van de Raamovereenkomst. Elk van
de gevraagde certificaten/rapportages dient opgeleverd te worden als
Nederlandstalig document.
term ISO 27001
De infrastructuur en organisatie van de Opdrachtnemer zijn adequaat
beveiligd volgens ISO 27001.
+1 meer vermeldingen — zie de publicatie.
TLS (Pas toe of leg uit) — 2 vermeldingen
term Transport Layer Security
Zie hiervoor:
https://www.ncsc.nl/documenten/publicaties/2019/mei/01/ictbev
eiligingsrichtlijnen-voor-webapplicaties (gebruik de meest recente
versie van de publicatie (op dit moment de versie 2024)
• De actuele vereisten gesteld in de NCSC ICT-beveiligingsrichtlijnen
voor Transport Layer Security (TLS)
• Toegankelijk en compatible met de meest recente versie van Mozilla
Firefox, Google Chrome, Safari, Microsoft Edge Chromium
• Enkel door Opdrachtgever geautoriseerde medewerkers krijgen
toegang tot de webapplicatie die voorzien is van Multi Factor
Authenticatie.
term Transport Layer Security
Zie hiervoor:
https://www.ncsc.nl/documenten/publicaties/2019/mei/01/ictbev
eiligingsrichtlijnen-voor-webapplicaties (gebruik de meest recente
versie van de publicatie (op dit moment de versie 2024)
• De actuele vereisten gesteld in de NCSC ICT-beveiligingsrichtlijnen
voor Transport Layer Security (TLS)
• Toegankelijk en compatible met de meest recente versie van Mozilla
Firefox, Google Chrome, Safari, Microsoft Edge Chromium
• Enkel door Opdrachtgever geautoriseerde medewerkers krijgen
toegang tot de webapplicatie die voorzien is van Multi Factor
Authenticatie.
Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
Upon request, the Tenderer will provide at least one of the following documents:
- Integrity and compliance policy
- Anti-corruption policy
- Labour and human rights policy
- Sustainability or CSR policy
- Health and safety policy
- Privacy and data protection policy
- Supplier and supply chain management policy
- Whistleblower policy
- Relevant certifications (e.g. ISO 9001, ISO 27001, ISO 14001, SA8000, or equivalent)
If the Tenderer uses its own Code of Conduct, it must demonstrate, upon request, that it is at least
equivalent to the TNO Supplier Code of Conduct.
term ISO 27001
Upon request, the Tenderer will provide at least one of the following documents:
- Integrity and compliance policy
- Anti-corruption policy
- Labour and human rights policy
- Sustainability or CSR policy
- Health and safety policy
- Privacy and data protection policy
- Supplier and supply chain management policy
- Whistleblower policy
- Relevant certifications (e.g. ISO 9001, ISO 27001, ISO 14001, SA8000, or equivalent)
If the Tenderer uses its own Code of Conduct, it must demonstrate, upon request, that it is at least
equivalent to the TNO Supplier Code of Conduct.
Organisaties (1)
ORG-0001 Rechtbank Den Haag Registratienummer: 252056395 Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland Contactpersoon: Voorzieningenrechter E-mail: arjan.verhoeven@tno.nl Telefoon: +31 888668570 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO/IEC 27001
62 Selectieleidraad §2.3 /
hoofdstuk 4
Welke informatiebeveiligingseisen stelt
NLPO aan de opdrachtnemer en het
platform (bijv. ISO/IEC 27001, SOC 2 Type
De NLPO stelt eisen aan de informatiebeveiliging,
privacy en continuïteit van het controleplatform.
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 28 vermeldingen
term ISO 27001
De Aanbestedende Dienst heeft in de
aanbestedingsstukken aangegeven aan welke
minimumelementen een eigen
informatiebeveiligingsmanagementsysteem ten minste
moet voldoen om als gelijkwaardig aan ISO 27001:2017 of
ISO 27001:2022 te kunnen worden aangemerkt.
term ISO/IEC 27001
Tweede Nota van
Inlichtingen vraag 104
ISO 27001
Beste aanbestedende dienst,
Naar aanleiding van uw beantwoording van vraag 104 verzoeken
wij u om een nadere juridische toelichting. U geeft aan dat naast
een ISO/IEC 27001 certificaat ook een eigen
informatiebeveiligingsmanagementsysteem kan worden
geaccepteerd indien dit volgens de in de aanbestedingsstukken
genoemde minimumelementen als gelijkwaardig wordt
beoordeeld.
term ISO/IEC 27001
ISO/IEC 27001 heeft betrekking op informatiebeveiliging en
niet op milieumanagement.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001,
PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term ISO 27001
Openbare Europese aanbesteding Woningaanpassingen, deurautomaten en plafondliften
Kenmerk IA2025.04.08 -1-
Nr. Onderwerp Vraag Antwoord
120 PvE 19 In eis 19 wordt een jaarlijkse controleverklaring en
accountantsverslag gevraagd over de juistheid,
rechtmatigheid en doelmatigheid van de bestedingen,
evenals een controle op de werking van individuele
processen binnen de dienstverlening.
Wij constateren dat deze eis verder gaat dan gebruikelijk is
binnen de branche en mogelijk niet proportioneel is, om de
volgende redenen:
• De financiële verantwoording en accountantscontrole
vinden bij inschrijver plaats op geconsolideerd
organisatieniveau, waarbij reeds een gecontroleerde
jaarrekening beschikbaar is;
• De gevraagde controle ziet (deels) op operationele
processen en kwalitatieve uitvoering van onderhouds- en
dienstverlening, terwijl een accountant hiervoor in de regel
niet beschikt over de vereiste inhoudelijke (technische)
expertise;
• Binnen de organisatie zijn reeds interne
beheersmaatregelen ingericht en geborgd via
gecertificeerde managementsystemen (o.a. ISO 9001 en
ISO 27001), waarmee de kwaliteit en processen
aantoonbaar worden geborgd.
Organisaties (2)
ORG-0001 Rechtbank Midden Nederland Registratienummer: 162046567 Adres: Stadhuisplein 1, 3511 EX Utrecht, Nederland Contactpersoon: Annetje Heitkamp E-mail: inkoop@almere.nl Telefoon: +31 365399911 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
Technische en beroepsbekwaamheid
Informatiebeveiliging
De Inschrijver beschikt over een vastgelegd en gecertificeerd managementsysteem voor
informatiebeveiliging (ISO 27001), dat periodiek door een geaccrediteerde instelling wordt getoetst.
Na voorlopige gunning wordt een kopie van een geldig ISO-27001-certificaat overgelegd.
term ISO 27001
Is Opdrachtgever bereid om aansluiting te zoeken bij de ISO 27001 certificering van
Inschrijver en slechts een audit uit te (laten) voeren als er een gegronde reden bestaat op grond
waarvan Opdrachtgever veronderstelt dat Opdrachtnemer haar verplichtingen onder de
Overeenkomst niet (volledig) nakomt?
term ISO 27001
Is Opdrachtgever
bereid om aansluiting te zoeken bij de bestaande certificeringen en assurance-rapportages van
Inschrijver, zoals ISO 27001, en inspecties slechts toe te staan indien daarvoor een redelijke en
concrete aanleiding bestaat?
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent
ORG-0002 Stichting Sociaal Werk Oude IJsselstreek Registratienummer: 63825430 Adres: Terborgseweg 19a, 7064AA Silvolde, Nederland Contactpersoon: Pascal van der Maas Website: https://www.sociaalwerk-oij.nl/ Rollen:
Inschrijver
Winnaar van deze percelen
Leveren van ICT-hardware — 1 standaard
NEN-ISO/IEC 27001
Aanbestedings-ID: k:581077 · Publicatiedatum: 2026-10-14 · Type: AGO
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
Ja, dat klopt op alle 4 vragen dat dit met een ISO 27001- of vergelijkbare certificering kan dienen als
alternatief bewijs voor beveiligingsmaatregelen.
term ISO 27001
4) Kan
Opdrachtgever bevestigen dat een geldige ISO 27001- of vergelijkbare certificering kan
dienen als alternatief bewijs voor beveiligingsmaatregelen?
term ISO 27001
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
Organisaties (2)
ORG-0001 Rechtbank Noord Nederland locatie Groningen Registratienummer: 142082226 Adres: Hooiweg 9, 9613 Groningen, Nederland Contactpersoon: Michael Noordhuis E-mail: geen.email@beschibaar.nl Telefoon: +31 628758279 Website: http://www.rechtspraak.nl Rollen:
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 5 vermeldingen
term ISO 27001
Kan de aanbestedende dienst bevestigen dat een
inschrijver die beschikt over een gecertificeerd ISO 27001-
informatiebeveiligingsmanagementsysteem, aangevuld met aantoonbare interne
kwaliteitsprocessen en procedures voor softwareontwikkeling, dienstverlening en
wijzigingsbeheer, eveneens kan voldoen aan deze geschiktheidseis?
term ISO 27001
Indien dit niet het geval is,
verzoeken wij de aanbestedende dienst te motiveren waarom voor de uitvoering van deze
opdracht een ISO 9001-certificering noodzakelijk wordt geacht, naast de reeds gevraagde ISO
27001-certificering.
Antwoord:
Nee, Opdrachtnemer houdt vast aan de uitvraag van een ISO 9001:2015 certificering en ISO 27001
certificering.
Dit aangezien ISO 9001 certificering betrekking heeft op de kwaliteitsmanagement en
klanttevredenheid en ISO 27001 zich richt op de informatiebeveiliging en databescherming.
Nota van inlichtingen
TN-577351 - 4 jun 2026 Pagina 9 van 9
Fase:
Inschrijffase
Inschrijfronde:
Inschrijfronde 1
Vragenronde:
Vragenronde 2
Beantwoord op:
4 jun 2026
Percelen:
P1 Software Analyse Tool VLOG gemeente Helmond
Nota van inlichtingen
TN-577351 - 22 jun 2026 Pagina 1 van 22
Algemene informatie
Aanbesteding: Software Analyse Tool VLOG gemeente Helmond
Aanbestedende Dienst: Gemeente Helmond
Referentie: -
Toelichting:
Bijgevoegd de beantwoording van de NVI.
term ISO 27001
Indien dit niet het geval is,
verzoeken wij de aanbestedende dienst te motiveren waarom voor de uitvoering van deze
opdracht een ISO 9001-certificering noodzakelijk wordt geacht, naast de reeds gevraagde ISO
27001-certificering.
Antwoord:
Nee, Opdrachtnemer houdt vast aan de uitvraag van een ISO 9001:2015 certificering en ISO 27001
certificering.
Dit aangezien ISO 9001 certificering betrekking heeft op de kwaliteitsmanagement en
klanttevredenheid en ISO 27001 zich richt op de informatiebeveiliging en databescherming.
Fase:
Inschrijffase
Inschrijfronde:
Inschrijfronde 1
Vragenronde:
Vragenronde 2
Beantwoord op:
4 jun 2026
Percelen:
P1 Software Analyse Tool VLOG gemeente Helmond
Ref.nr. Onderwerp:
34 Programma van Eisen - eis F.1
Vraag:
Programma van Eisen – eis F.1:
“Verwerken van deze gegevens tot verkeerskundige grootheden of telgegevens dient binnen 5
seconden zichtbaar te zijn.”
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures
Organisatie die het contract ondertekent
ORG-0002 ViaMobility B.V. Registratienummer: 97948292 Adres: Loodsboot 15, 3991CJ Houten, Nederland Contactpersoon: Ferry de Bruin Website: https://www.viamobility.nl Rollen:
Inschrijver
Winnaar van deze percelen
Low-code Oplossing — 10 standaarden
AdES Baseline ProfilesAuthenticatie-standaarden (OpenID.NLGov en SAML)DigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NEN-ISO/IEC 27002NL GOV Assurance profile for OAuth 2.0TLS
Aanbestedings-ID: k:570920 · Publicatiedatum: 2026-10-14 · Type: AGO
AdES Baseline Profiles (Pas toe of leg uit) — 2 vermeldingen
term AdES Baseline Profiles
Opdrachtgever committeert zich aan het gebruik van de van toepassing zijnde en de verplichte
standaarden van het Forum Standaardisatie in relatie tot de Low-code Oplossing. Het betreft de
volgende streefbeeldafspraken informatieveiligheid conform
https://www.forumstandaardisatie.nl/onderwerpen/veilig-internet/streefbeeldafspraken:
• Ades Baseline Profiles
De ‘AdES Baseline Profiles’ moeten worden toegepast op de ondertekening van XML-,
CMS-, PDF- en ZIP-bestanden met geavanceerde en/of gekwalificeerde elektronische
handtekeningen, zegels of tijdstempels.
term AdES Baseline Profiles
Hogere eisen aan certificaten vloeien voort uit een
risicoanalyse, aansluitvoorwaarden of wetgeving.
16
Overheidsmaatregelnummer
Overheidsmaatregel
5.14.03 Geavanceerde en/of gekwalificeerde elektronische
handtekeningen voldoen aan de Advanced Electronic
Signatures (AdES Baseline Profiles), zoals opgenomen in de
Lijst open standaarden van Forum Standaardisatie.
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 5 vermeldingen
term Security Assertion Markup Language
Security Assertion Markup Language (SAML):
Een op XML gebaseerde standaard voor het uitwisselen van authenticatie- en
autorisatiegegevens tussen domeinen.
term SAML
De Low-code Oplossing ondersteunt minimaal de volgende mogelijkheden voor het
beveiligen van API's en/of webservices:
• TLS 1.3;
• OAuth, SAML, OIDC (ondersteunt of mogelijkheid om in te bouwen);
• Encryptie (door het Low-code Oplossing).
term Security Assertion Markup Language
ICT begrippenlijst | Low-code oplossing | IUC IUC25-011
Belastingdienst | 15 april 2026 pagina 3 van 18
Afkorting Begrip
OWASP Open Web Application Security Project
Prio Prioriteit
PVA Plan van aanpak
QT Quantumtechnologie
RBAC Role Based Access Control
RDMMS Relational Database Management Systemen
RPO Recovery Point Objective
RTO Recovery Time Objective
SAML Security Assertion Markup Language
SBOM Software Bill Of Materials
SLA Service Level Agreement
SOW Statement of Work
SPOC Single Point of Contact
SSL Secure Socket Layer
SSO Single Sign-On
TLS Transport Layer Security
UE Uitvoeringseis
UEA Uniform Europees Aanbestedingsdocument
VE Vormeis/Vormvereiste
Bijlage 1.
+2 meer vermeldingen — zie de publicatie.
Digikoppeling (Pas toe of leg uit) — 1 vermelding
term Digikoppeling
• Digikoppeling
Digikoppeling moet worden toegepast bij digitale gegevensuitwisseling die plaatsvindt
met voorzieningen die onderdeel zijn van de GDI, waaronder de basisregistraties, of die
sector overstijgend is.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term Digitoegankelijk
Geautomatiseerde gegevensuitwisseling tussen informatiesystemen op basis van
NEN3610 is uitgesloten van het functioneel toepassingsgebied.
• Digitoegankelijk (EN 301 549 met WCAG 2.1)
Digitoegankelijk (EN 301 549 met WCAG 2.1) moet worden toegepast op het aanbieden
van webgebaseerde informatie-, interactie-, transactie- en participatiediensten.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
• HTTPS en HSTS
HTTPS en HSTS moeten worden toegepast op de communicatie tussen clients (zoals
webbrowsers) en servers voor alle websites en webservices.
IPv6 (Pas toe of leg uit) — 3 vermeldingen
term IPv6
• IPv6
IPv6 moet op digitale diensten en op netwerken en apparaten worden toegepast. Dit
betekent ten eerste dat digitale diensten, zoals websites en e-mailservers, bereikbaar
moeten zijn via IPv6.
term IPv6
Ten tweede betekent dit dat netwerken IPv6 moeten aanbieden
en dat apparaten zo moeten worden geconfigureerd dat IPv6 wordt gebruikt indien
aangeboden.
term IPv6
In veel gevallen zal het vanwege interoperabiliteit noodzakelijk blijven om
naast IPv6 ook IPv4 toe te passen.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 26 vermeldingen
term ISO 27001
Deze regelgeving is gebaseerd op de
NEN/ISO 27001:2017 en de NEN/ISO 27002:2022, en bevat daarnaast aanvullende beveiligingseisen.
term ISO/IEC 27001
De
BIO2 beschrijft de invulling van NEN-EN-ISO/IEC 27001:2023 en NEN-EN-ISO/IEC
27002:2022 voor de overheid.
term ISO/IEC 27001
Contextbepaling
NEN-EN-ISO/IEC 27001 vereist dat een entiteit eerst haar context vaststelt om relevante
informatiebeveiligingsrisico’s te identificeren.
+23 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 13 vermeldingen
term ISO 27002
Deze regelgeving is gebaseerd op de
NEN/ISO 27001:2017 en de NEN/ISO 27002:2022, en bevat daarnaast aanvullende beveiligingseisen.
term ISO/IEC 27002
NEN-EN-ISO/IEC 27001 en NEN-EN-ISO/IEC 27002 beschrijven de details voor
implementatie (richtlijnen) en eisen voor de procesinrichting (onder andere het ISMS uit
NEN-EN-ISO/IEC 27001).
term ISO/IEC 27002
Het gebruik van informatie uit NEN-EN-ISO/IEC 27001 en NEN-EN-ISO/IEC 27002 in de
BIO is auteursrechtelijk beschermd.
+10 meer vermeldingen — zie de publicatie.
NL GOV Assurance profile for OAuth 2.0 (Pas toe of leg uit) — 1 vermelding
term NL GOV Assurance profile for OAuth 2.0
• NL GOV Assurance Profile for OAuth 2.0
NL GOV Assurance Profile for OAuth 2.0 moet worden toegepast bij applicaties waarbij
gebruikers of ‘resource owners’ impliciet of expliciet toestemming geven aan een dienst
van een derde om namens deze toegang te krijgen tot Data via een REST API waarvoor
ze recht van toegang hebben.
TLS (Pas toe of leg uit) — 3 vermeldingen
term TLS 1.3
De Low-code Oplossing ondersteunt minimaal de volgende mogelijkheden voor het
beveiligen van API's en/of webservices:
• TLS 1.3;
• OAuth, SAML, OIDC (ondersteunt of mogelijkheid om in te bouwen);
• Encryptie (door het Low-code Oplossing).
term Transport Layer Security
Transport Layer Security (TLS):
Een cryptografisch protocol die Gegevens codeert en een verbinding verifieert bij het overdragen
van Data via het internet.
term Transport Layer Security
ICT begrippenlijst | Low-code oplossing | IUC IUC25-011
Belastingdienst | 15 april 2026 pagina 3 van 18
Afkorting Begrip
OWASP Open Web Application Security Project
Prio Prioriteit
PVA Plan van aanpak
QT Quantumtechnologie
RBAC Role Based Access Control
RDMMS Relational Database Management Systemen
RPO Recovery Point Objective
RTO Recovery Time Objective
SAML Security Assertion Markup Language
SBOM Software Bill Of Materials
SLA Service Level Agreement
SOW Statement of Work
SPOC Single Point of Contact
SSL Secure Socket Layer
SSO Single Sign-On
TLS Transport Layer Security
UE Uitvoeringseis
UEA Uniform Europees Aanbestedingsdocument
VE Vormeis/Vormvereiste
Bijlage 1.