Kerncijfers
446
Bevestigde aanbestedingen
35
Standaarden in gebruik
8
Actieve bestuurslagen
Aanbestedingen met bevestigde standaarden
Eén aanbesteding per regel, met alle bevestigde standaarden en onderliggend bewijs (zin + bijlage).
Pagina 6 van 45 (446 aanbestedingen)
250154REG Mobiliteitsoplossing Drechtsteden — 2 standaarden
Digitoegankelijk (EN 301 549 met WCAG 2.1)NEN-ISO/IEC 27001
Aanbestedings-ID: k:544926 · Publicatiedatum: 2026-10-14 · Type: AGO
Aanbestedende dienst: Gemeente Dordrecht | Bedrijfsvoering Drechtsteden
CPV-codes: 63700000-6
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term
WCAG 2.15.13 De mobiliteitsoplossing moet voldoen aan de overheidsstandaard toegangkelijkheid WCAG 2.1 level AA.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 8 vermeldingen
term
ISO 27001Een beschrijving van maximaal vier
pagina’s A4 van een ander (eigen) informatiebeveiliging
managementsysteem dat gelijkwaardig is aan de NEN-EN-ISO 27001 norm
en dat minimaal de volgende genoemde aspecten bevat.
term
ISO 27001Kan Opdrachtgever ermee akkoord gaan zich te verplichten altijd rekening
te houden met de relevante certificeringen van de verwerker bij het nemen van een beslissing over een toetsing of audit, en het
volgende aan artikel 4.2 toe te voegen:
"Om te voorkomen dat aspecten worden onderzocht die reeds door de ISO 27001-auditor zijn beoordeeld, dient vóór de uitvoering van
een audit te allen tijde eerst kennis te worden genomen van de bij Opdrachtnemer aanwezige certificeringsdocumentatie.
term
ISO 2700149 Conceptovereenkomst + GIBIT
2023 12.1 & 12.2 + 29
Kan Opdrachtgever ermee instemmen, aangezien Opdrachtnemer ISO 27001-gecertificeerd is, om artikelen 12.1 + 12.2 van de
Conceptovereenkomst en artikel 29 GIBIT buiten toepassing te verklaren?
+5 meer vermeldingen — zie de publicatie.
Organisaties (2)
ORG-0001
Rechtbank Rotterdam
Registratienummer:
Adres: Wilhelminaplein 100-125 125, 3072 AK Rotterdam, Nederland
Contactpersoon: Rechtbank Rotterdam
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31 883626000
Website: http://www.rechtspraak.nl
Rollen:
Rechtbank Rotterdam
Registratienummer:
111720547Adres: Wilhelminaplein 100-125 125, 3072 AK Rotterdam, Nederland
Contactpersoon: Rechtbank Rotterdam
E-mail: rechtbankrotterdam@rechtspraak.nl
Telefoon: +31 883626000
Website: http://www.rechtspraak.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
- Organisatie die het contract ondertekent
ORG-0002
Reisbalans B.V.
Registratienummer:
Adres: Smallepad 32-34, 3811MG Amersfoort, Nederland
Contactpersoon: Harm Dijkstra
Website: https://www.reisbalans.nl/
Rollen:
Reisbalans B.V.
Registratienummer:
66927552Adres: Smallepad 32-34, 3811MG Amersfoort, Nederland
Contactpersoon: Harm Dijkstra
Website: https://www.reisbalans.nl/
Rollen:
- Inschrijver
- Winnaar van deze percelen
31187282: Groot onderhoud A2 en A6 (2025, 2026) — 9 standaarden
Aquo-standaardDKIMDNSSECGeo-StandaardenHTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCSTLS
Aanbestedings-ID: k:495997 · Publicatiedatum: 2026-10-14 · Type: AAW
Aanbestedende dienst: Rijkswaterstaat Programma's, Projecten en Onderhoud
CPV-codes: 45220000-5,45233139-3,45236000-0
Bestuurslaag: Agentschap (via naam aanbestedende dienst)
Aquo-standaard (Pas toe of leg uit) — 4 vermeldingen
term
Aquo[Aquo Lex en Objectencatalogus]
DEFINITIEF |Eisen Bovenbouw | 01-07-2024
Vertrouwelijkheid: RWS INFORMATIE Pagina 63 van 68
Begrip Definitie [en bron]
Langshelling Hoek tussen de as van de weg en de horizontaal, uitgedrukt in de
tangens van die hoek.
term
Aquo[Aquo Lex en
Objectencatalogus]
Toelichting: Vaak een direct onder de deklaag van een asfaltverharding
gelegen asfaltbetonlaag.
term
Aquo[Aquo Lex en Objectencatalogus]
DEFINITIEF |Eisen Bovenbouw | 01-07-2024
Vertrouwelijkheid: RWS INFORMATIE Pagina 69 van 74
Begrip Definitie [en bron]
Langshelling Hoek tussen de as van de weg en de horizontaal, uitgedrukt in de
tangens van die hoek.
+1 meer vermeldingen — zie de publicatie.
DKIM (Pas toe of leg uit) — 1 vermelding
term
DKIMHet koppelvlak scant inkomende en uitgaande e-mail op schadelijke of
anderszins ongewenste inhoud middels verschillende beveiligingsvoorzieningen:
• Reputatie filtering: Het blokkeren van connecties van nodes op internet die bekend staan om ongewenst
gedrag, zoals bekende bronnen van spam en malware;
• Relay bescherming: alleen relayen van uitgaande e-mail vanaf (RWS) hosts die geautoriseerd zijn om
email via de relay te mogen uitsturen;
• Afzender controle: wanneer een afzendend domein een SPF DNS record heeft, zal de Mail Relay de
daarin opgenomen policy honoreren;
• Bericht integriteitscontrole: via berichtondertekening uit naam van het domein (DKIM) beveiligde
berichten worden gecontroleerd op authenticiteit en integriteit;
• Versleuteling van e-mailtransport;
• Adres controle: alleen e-mail voor bestaande RWS domeinen wordt verwerkt.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term
DNSSECDNSSEC signing van
RWS domeinen wordt niet ondersteund;
• Logging van DNS requests en failures;
• Dynamische zone updates als gevolg van IP adrestoekenning via DHCP (Dynamic DNS, ofwel DDNS)
worden genegeerd.
Geo-Standaarden (Pas toe of leg uit) — 1 vermelding
term
GML %&'()*+,+-./01&234567
89/9/7)+,+-?/0@5'9A9B9B9B0.:9
;<= !
%C'()*+,+-./01@5'9/9B9.0-7)+,+-?/0@5'9-9B9B:9
D EF
$
G
" H !I J !I
GKL>DH
I
I
GML>H $
N
N I
!
HTTPS en HSTS (Pas toe of leg uit) — 2 vermeldingen
term
HTTPS• Gebruikersauthenticatie met een RSA token;
• Gebruikersauthenticatie met SMS One Time Password (OTP);
• User account synchronisatie met RWS Active Directory ldap(s);
• Selfservice voor RSA tokens (HTTPS).
term
HTTPSTevens dient maximaal te worden geprofiteerd van overerving uit (default) settings;
• RWS stelt de profielnaam vast;
• De aanvrager (geprocedeerde) is verantwoordelijk voor de inzet c.q. gebruik;
• De gebruiker (bv gedelegeerd beheerder) is verantwoordelijk voor het veilig omgaan met de informatie
en de toegangsmiddelen;
• De gedelegeerde beheerder is zelf verantwoordelijk voor verstoringen op de keten die voortvloeien
vanuit aanpassingen die worden gedaan door de beheerder zelf;
• RWS is verantwoordelijk voor het aan KPN DO RWS verstrekken van geldige digitale certificaten (PKI)
voor de HTTPS ontsluiting van de ‘gedelegeerd beheer’ functie.
IPv6 (Pas toe of leg uit) — 5 vermeldingen
term
IPv6De dienst maakt gebruik van High Available DNS, een centraal management systeem en gecentraliseerde
logging en levert de volgende functies:
• Centrale DNS dienst ten behoeve van interne- en externe resolving en hosting van DNS domeinen;
• Centraal beheren van gedecentraliseerde DNS resolvers in de RWS verkeerscentrales (POP locaties);
• DNS Forwarding, bedoeld om DNS query’s te forwarden voor externe DNS namen op externe DNS
servers, buiten het RWS domein;
• Zoveel mogelijk generieke DNS configuratie, waarbij het mogelijk is per zone te kiezen voor voorkeuren
maar centraal beheer mogelijk is; Inherent High Available (één virtual DNS IP nummer per cluster);
• Mogelijkheid tot opzetten van een terminal connectie met een seriële poort en een console verbinding;
• Geschikt voor IPv6, geïmplementeerd op basis van Iv4;
• Logging van beheerhandelingen, DNS requests en failures wordt verstuurd naar centrale syslog servers.
term
IPv62.3.4 OSI-laag 3
NNV levert voor het LAN OSI-laag 3 functionaliteit op basis van het IPv4 protocol en
in de toekomst tevens op basis van het IPv6 protocol.
term
IPv62.4.4 OSI-laag 3
De NNV beheerorganisatie levert voor het LAN OSI-laag 3 functionaliteit op basis
van het IPv4 protocol en in de toekomst tevens op basis van het IPv6 protocol.
+2 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term
ISO 27001Twee management systemen inrichten en erop nahouden
voor een (overheid)organisatie is ondoenlijk en uitgaande van de overheidssituatie dat een
overheidsorgaan altijd de kantooromgeving als thuisbasis heeft van waaruit andere activiteiten
worden ontplooid, ligt het meer voor de hand om de BIO en het bijbehorende ISMS (eigenlijk het
zuivere ISO 27001 framework) als basis te gebruiken voor het management systeem en deze te
vullen met de relevante controls en maatregelen uit de IEC 62443 maar ook uit andere bronnen
om de risico’s binnen het werkveld van IA te kunnen mitigeren.
term
ISO 27001BIO IEC 62443 Baseline beveiliging IA/PA/OT
CSIR 2.0
Stap 2 BIO/ISO 27001
controls linken aan CSIR
en verantwoorden
Pagina 8 van 139
RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021
Om te kunnen bepalen of de Baseline beveiliging IA
toereikend is of dat er nog meer aanvullende maatregelen
moeten worden getroffen bovenop de baseline beveiliging
IA dient altijd een risicoanalyse en afweging gemaakt te
worden voor het definiëren van de plus set aan
maatregelen boven op de baseline beveiliging IA.
term
NEN-ISO/IEC 27001Bron: NEN-ISO/IEC 27001 (nl) Informatietechnologie - Beveiligingstechnieken -
Managementsystemen voor informatiebeveiliging - Eisen
(ISO/IEC 27001:2017 en,IDT)
Pagina 98 van 139
RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021
Attribuut Definitie Schrijfwijze
Object ID Invullen door RWS
Bron ID (Uniek ID zoals geregistreerd bij
opdrachtnemer)
Plaats Waar kan de
beheerdocumentatie worden
gevonden?
+1 meer vermeldingen — zie de publicatie.
NLCS (Pas toe of leg uit) — 2 vermeldingen
term
NLCSBestaande tekeningen in RTW, die wijzigen door het Werk, dienen
omgezet te worden naar NLCS.
term
NLCSDe Opdrachtnemer dient de as-built bestanden en tekeningen te leveren
conform de volgende specificaties:
RWS Informatie Pagina 91 van 104
Vraagspecificatie Proces | Zaaknummer: 31187282 / 31203014 | 24-10-2024
• Bestandsformaat: inleesbaar inAutoCAD Map 3D 2022;
• Tekeningenformaat: opgebouwd conform NLCS (Nederlandse CAD
standaard).
TLS (Pas toe of leg uit) — 3 vermeldingen
term
Transport Layer SecurityVereiste
Weerstandsniveau
1 2 3 4
CT1 Bij inzet van versleuteling (cryptografie) dient de gekozen
versleuteling en de onderliggende algoritmes en instellingen
uitsluitend de duiding “goed” te hebben zoals aangegeven in de
meest actuele versie van het NCSC document “Richtlijnen voor
Transport Layer Security”.
term
Transport Layer SecurityIndien het Systeem geen
veilig communicatieprotocol ondersteunt dan mag enkel
gemotiveerd en na goedkeuring door de Opdrachtgever het
X X X X
Pagina 24 van 139
RWS INFORMATIE |Cybersecurity Implementatierichtlijn Objecten | 23 april 2021
onveilige communicatieprotocol worden ingezet, mits er een
additioneel versleuteld kanaal wordt toegepast (SSL, TLS, IPSEC
etc.). De gekozen versleuteling en de onderliggende algoritmes en
instellingen dienen dan uitsluitend de duiding “goed” te hebben
zoals aangegeven in de meest actuele versie van het NCSC
document “Richtlijnen voor Transport Layer Security”.
term
Transport Layer SecurityNiet alleen de logserver
dient te worden geconfigureerd op een tijdserver, maar ook alle aangesloten componenten
zoals PLC’s welke logregels genereren op de logserver;
l. Indien mogelijk dient Transport Layer Security (TLS) via TCP op poort 6514 gebruikt te
worden (RFC 5425).
Organisaties (2)
ORG-0001
Burgerlijke rechter te 's-Gravenhage
Registratienummer:
Adres: Griffioenlaan 2, 2595 AJ Den Haag, Nederland
Contactpersoon: ing. M.F.E.H. Oostvogel
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 887970777
Website: http://www.rechtspraak.nl
Rollen:
Burgerlijke rechter te 's-Gravenhage
Registratienummer:
361633343Adres: Griffioenlaan 2, 2595 AJ Den Haag, Nederland
Contactpersoon: ing. M.F.E.H. Oostvogel
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 887970777
Website: http://www.rechtspraak.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
- Organisatie die het contract ondertekent
ORG-0002
Combinatie Heijmans-BAM
Registratienummer:
Adres: Graafsebaan 67, 5248 JT Rosmalen, Nederland
Rollen:
Combinatie Heijmans-BAM
Registratienummer:
0000483530624Adres: Graafsebaan 67, 5248 JT Rosmalen, Nederland
Rollen:
- Inschrijver
- Winnaar van deze percelen
31127608 Realiseren en in stand houden van de A27 Everdingen-Hooipolder — 3 standaarden
IPv6NEN-ISO/IEC 27002NLCS
Aanbestedings-ID: k:307817 · Publicatiedatum: 2026-10-14 · Type: AAW
Aanbestedende dienst: Rijkswaterstaat Grote Projecten en Onderhoud
CPV-codes: 45220000-5
Bestuurslaag: Agentschap (via naam aanbestedende dienst)
IPv6 (Pas toe of leg uit) — 3 vermeldingen
term
IPv6Weginfra RWS dient geschikt te zijn voor IPv6.
term
IPv6Weginfra RWS dient geschikt te zijn voor IPv6.
term
IPv6Weginfra RWS dient geschikt te zijn voor IPv6.
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 3 vermeldingen
term
NEN-ISO/IEC 27002CY010
Referentie
documenten
CYBERSEC - RWS Cybersecurity Implementatierichtlijn Objecten(22428)
CY120 Indien bijlage [CYBERSEC] niet voorziet in maatregelen voor de invulling van de
cybersecurity eisen, dient de Opdrachtnemer de NEN-ISO/IEC 27002 (Code voor
Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial
Automation and Control Systems (IACS) Security) te volgen.
term
NEN-ISO/IEC 27002CY010
Referentie
documenten
CYBERSEC - RWS Cybersecurity Implementatierichtlijn Objecten(22428)
CY120 Indien bijlage [CYBERSEC] niet voorziet in maatregelen voor de invulling van de
cybersecurity eisen, dient de Opdrachtnemer de NEN-ISO/IEC 27002 (Code voor
Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial
Automation and Control Systems (IACS) Security) te volgen.
term
NEN-ISO/IEC 27002CY010
Referentie
documenten
CYBERSEC - RWS Cybersecurity Implementatierichtlijn Objecten(22428)
CY120 Indien bijlage [CYBERSEC] niet voorziet in maatregelen voor de invulling van de
cybersecurity eisen, dient de Opdrachtnemer de NEN-ISO/IEC 27002 (Code voor
Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial
Automation and Control Systems (IACS) Security) te volgen.
NLCS (Pas toe of leg uit) — 6 vermeldingen
term
Nederlandse CAD StandaardBestaande tekeningen in RTW (Richtlijnen Tekeningenverkeer
Waterstaat) die wijzigen door het Werk, dienen omgezet te worden naar NLCS
(Nederlandse CAD standaard) en te leveren conform eis Data 02 in bijlage [LA].
term
NLCSTekeningen voor DVM systeem RWS dienen te voldoen aan de [NLCS], [RTW] en
[TOLGI richtlijnen].
term
NLCSTekeningen voor DVM systeem RWS dienen te voldoen aan de [NLCS], [RTW] en
[TOLGI richtlijnen].
+3 meer vermeldingen — zie de publicatie.
Organisaties (2)
ORG-0001
Burgerlijke Rechter te 's-Gravenhage
Registratienummer:
Adres: Griffioenlaan 2, 2595AJ Den Haag, Nederland
Contactpersoon: Mark Ruygvoorn
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 654626532
Website: http://www.rijkswaterstaat.nl
Rollen:
Burgerlijke Rechter te 's-Gravenhage
Registratienummer:
82067183Adres: Griffioenlaan 2, 2595AJ Den Haag, Nederland
Contactpersoon: Mark Ruygvoorn
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: +31 654626532
Website: http://www.rijkswaterstaat.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
- Organisatie die het contract ondertekent
ORG-0002
ALSÉÉN
Registratienummer:
Adres: Ringwade 71, 3439 LM Nieuwegein, Nederland
Rollen:
ALSÉÉN
Registratienummer:
0000-2036538315Adres: Ringwade 71, 3439 LM Nieuwegein, Nederland
Rollen:
- Inschrijver
- Winnaar van deze percelen
Tussentijdse Toetreding 2027 - Wmo Vangnetvoorziening — 1 standaard
Digitoegankelijk (EN 301 549 met WCAG 2.1)
Aanbestedings-ID: k:618194 · Publicatiedatum: 2026-10-13 · Type: AAO
Aanbestedende dienst: Gemeente Barneveld
CPV-codes: 85300000-2
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term
EN 301 549Opdrachtnemer bevordert dat
zijn of haar website voldoet aan de eisen van toegankelijkheid conform EN 301 549 / WCAG
2.0.
Organisaties (1)
ORG-0001
Via de kluis in TenderNed
Registratienummer:
Adres: Postbus 20, 3771ER Den Haag, Nederland
Contactpersoon: Lisanne Looijen
E-mail: servicedesk@TenderNed.nl
Telefoon: +31 883622200
Website: http://www.tenderned.nl
Rollen:
Via de kluis in TenderNed
Registratienummer:
212057263Adres: Postbus 20, 3771ER Den Haag, Nederland
Contactpersoon: Lisanne Looijen
E-mail: servicedesk@TenderNed.nl
Telefoon: +31 883622200
Website: http://www.tenderned.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
Europese aanbesteding levering van (multifunctionele) printers en de daarbij hor... — 2 standaarden
NEN-ISO/IEC 27001TLS
Aanbestedings-ID: k:617849 · Publicatiedatum: 2026-10-13 · Type: AAO
Aanbestedende dienst: Laurentius Stichting voor Katholiek Primair Onderwijs
CPV-codes: 30232100-5,50313000-2
Bestuurslaag: Onbekend
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term
ISO 27001Een Onderneming (een Inschrijver, een combinant of een derde) kan zich slechts beroepen op de (in
samenwerkingsverband) opgedane ervaring indien de Onderneming de werkzaamheden waarop de
technische bekwaamheid berust daadwerkelijk zelf heeft verricht
Kwaliteitsborging
Voorts dient inschrijver op het moment van het indienen van een inschrijving en gedurende de
looptijd van de raamovereenkomst te beschikken over de volgende certificeringen:
• Bewijs ISO 9001-2015 of gelijkwaardig
• Bewijs ISO 27001 of gelijkwaardig
• Bewijs ISO 14001 of gelijkwaardig
Europese aanbesteding (multifunctionele) printers
en de daarbij horende dienstverlening
Europese aanbesteding levering van (multifunctionele) printers en de daarbij horende dienstverlening
Referentienummer: 1-465260826 Pagina 12 van 22
Kwaliteitsmanagementsysteem
Inschrijver dient over een gecertificeerd kwaliteitsmanagementsysteem, zijnde NEN-EN-ISO 9001 of
gelijkwaardige certificaten te beschikken.
TLS (Pas toe of leg uit) — 1 vermelding
term
Transport Layer SecurityVersleuteling
voldoet gedurende de looptijd van de overeenkomst aan de meest recente ICTbeveiligingsrichtlijnen voor Transport Layer Security (TLS) van het NCSC.
Organisaties (1)
ORG-0001
Arrondissementsrechtbank Den Haag
Registratienummer:
Adres: Postbus 20302, 2500 EH Den Haag, Nederland
Contactpersoon: Arrondissementsrechtbank Den Haag
E-mail: dzevenbergen@laurentiusstichting.nl
Telefoon: +31 152511440
Website: http://www.laurentiusstichting.nl
Rollen:
Arrondissementsrechtbank Den Haag
Registratienummer:
61893307Adres: Postbus 20302, 2500 EH Den Haag, Nederland
Contactpersoon: Arrondissementsrechtbank Den Haag
E-mail: dzevenbergen@laurentiusstichting.nl
Telefoon: +31 152511440
Website: http://www.laurentiusstichting.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
Upgrade Navision 2018 naar Business Central Cloud — 1 standaard
NEN-ISO/IEC 27001
Aanbestedings-ID: k:617756 · Publicatiedatum: 2026-10-13 · Type: AAO
Aanbestedende dienst: Diamant-groep
CPV-codes: 72263000-6
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term
ISO 27001NEN-EN-ISO 9001 & EN-ISO 27001
De inschrijver beschikt over een gecertificeerd
kwaliteitsmanagementsysteem NEN-EN-ISO 9001 (of
gelijkwaardig) én een gecertificeerd
managementsysteem voor informatiebeveiliging NENEN-ISO 27001 (of gelijkwaardig), afgegeven door een
door de Raad voor Accreditatie (of een gelijkwaardige
accreditatie-instelling) erkende certificerende
instelling.
De inschrijver dient zelf aan deze eis te voldoen en kan
hiervoor geen beroep doen op derden.
Organisaties (1)
ORG-0001
Rechtbank Zeeland - West-Brabant
Registratienummer:
Adres: Sluissingel 20, 4811 TA Breda, Nederland
Contactpersoon: Vera Horsch
E-mail: info.zwb@rechtspraak.nl
Telefoon: +31 883616000
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Zeeland-West-Brabant
Rollen:
Rechtbank Zeeland - West-Brabant
Registratienummer:
472072423Adres: Sluissingel 20, 4811 TA Breda, Nederland
Contactpersoon: Vera Horsch
E-mail: info.zwb@rechtspraak.nl
Telefoon: +31 883616000
Website: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Zeeland-West-Brabant
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
Marktconsultatie Software Security Information and Event Management (SIEM) — 1 standaard
NEN-ISO/IEC 27001
Aanbestedings-ID: k:617752 · Publicatiedatum: 2026-10-13 · Type: VAK
Aanbestedende dienst: SURF B.V.
CPV-codes: 48000000-8,48210000-3,48730000-4
Bestuurslaag: Onbekend
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 2 vermeldingen
term
ISO 27001De beschikbare certificeringen op het gebied van informatiebeveiliging en security waarover u beschikt, bijvoorbeeld ISO 27001.
term
ISO 27001Zijn jullie in het bezit van waarborgen en certificeringen, zoals ISO 27001 en ISO
42001, of andere, AI-specifieke certificeringen?
Organisaties (2)
ORG-0001
SURF B.V.
Registratienummer:
Adres: Moreelsepark 48, 3511EP Utrecht, Nederland
Contactpersoon: Patrick Pirson
E-mail: patrick.pirson@surf.nl
Telefoon: +31 887873000
Website: https://www.surf.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/2428
Rollen:
SURF B.V.
Registratienummer:
50277375Adres: Moreelsepark 48, 3511EP Utrecht, Nederland
Contactpersoon: Patrick Pirson
E-mail: patrick.pirson@surf.nl
Telefoon: +31 887873000
Website: https://www.surf.nl
Inkoperprofiel: https://s2c.mercell.com/buyer/2428
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die offlinetoegang verleent tot de aanbestedingsstukken
ORG-0002
Rechtbank Den Haag
Registratienummer:
Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: (+31) 883622200
Rollen:
Rechtbank Den Haag
Registratienummer:
82946175Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland
E-mail: voorlichting.rb.den.haag@rechtspraak.nl
Telefoon: (+31) 883622200
Rollen:
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
- Bemiddelingsorganisatie
- Organisatie die informatie verstrekt over de voorschriften die op de plaats van de verrichtingen gelden inzake belasting
- Organisatie die informatie verstrekt over de voorschriften die op de plaats van de verrichtingen gelden inzake milieubescherming
- Organisatie die informatie verstrekt over de voorschriften die op de plaats van de verrichtingen gelden inzake milieubescherming
Opschonen netwerkschijven — 2 standaarden
Authenticatie-standaarden (OpenID.NLGov en SAML)NEN-ISO/IEC 27001
Aanbestedings-ID: k:616746 · Publicatiedatum: 2026-10-13 · Type: AAO
Aanbestedende dienst: Gemeente Apeldoorn, team Inkoop
CPV-codes: 48311000-1,72000000-5
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
Authenticatie-standaarden (OpenID.NLGov en SAML) (Pas toe of leg uit) — 1 vermelding
term
SAMLGemeente Apeldoorn | Programma van Eisen 25024 | pagina 12
Nr. Eis Ja/Nee
IB-E21 IB-IAM-002 - Identity & Access - Multi-factor authenticatie
Indien de ICT-prestatie kan worden gekoppeld aan het federatief identity platform van Opdrachtgever,
waaronder SAML 2.0 en/of OpenID Connect via Microsoft Entra ID of een gelijkwaardig platform, wordt
authenticatie volledig via dit federatieve mechanisme uitgevoerd, inclusief afdwinging van MFA via
Conditional Access policies van Opdrachtgever.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term
ISO 27001(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.
term
ISO/IEC 27001Gemeente Apeldoorn | Programma van Eisen 25024 | pagina 9
Nr. Eis Ja/Nee
IB-E05 IB-ALG-003 - Algemeen (governance) - ISMS verplichting
Opdrachtnemer heeft een aantoonbaar ingericht Information Security Management System (ISMS),
gebaseerd op een erkend normenkader (bijv. ISO/IEC 27001 of gelijkwaardig), waarmee technische en
organisatorische maatregelen structureel worden beheerd en verbeterd.
term
ISO/IEC 27001IB-E08 IB-ALG-006 - Algemeen (governance) - Baseline Informatiebeveiliging Overheid
Opdrachtnemer levert een ICT-prestatie die zodanig is ontworpen, ingericht en onderhouden dat
Opdrachtgever kan voldoen aan de Baseline Informatiebeveiliging Overheid (BIO2), voor zover van
toepassing op de aard en de risicoklasse van de dienstverlening.
Opdrachtnemer is verantwoordelijk voor het identificeren en implementeren van passende
beveiligingsmaatregelen binnen zijn eigen domein, die in lijn zijn met de BIO2 en gangbare
informatiebeveiligingsstandaarden (zoals ISO/IEC 27001/27002).
Organisaties (1)
ORG-0001
Rechtbank Gelderland
Registratienummer:
Adres: Walburgstraat 2-4, 6811CD Arnhem, Nederland
Contactpersoon: Dennis Veneklaas
E-mail: kanton.arnhem@rechtspraak.nl
Telefoon: +31 883612000
Website: http://www.rechtspraak.nl
Rollen:
Rechtbank Gelderland
Registratienummer:
171929098Adres: Walburgstraat 2-4, 6811CD Arnhem, Nederland
Contactpersoon: Dennis Veneklaas
E-mail: kanton.arnhem@rechtspraak.nl
Telefoon: +31 883612000
Website: http://www.rechtspraak.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
- Bemiddelingsorganisatie
Aanbesteding VTH zaaksysteem — 13 standaarden
DKIMDMARCDNSSECDigikoppelingDigitoegankelijk (EN 301 549 met WCAG 2.1)HTTPS en HSTSIPv6NEN-ISO/IEC 27001NLCIUSSTARTTLS en DANEStUFTLSsecurity.txt
Aanbestedings-ID: k:616328 · Publicatiedatum: 2026-10-13 · Type: AAO
Aanbestedende dienst: RegIT
CPV-codes: 48000000-8,72260000-5
Bestuurslaag: Regionaal samenwerkingsorgaan (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 3 vermeldingen
term
DKIMOm de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term
DKIMVoor zover er binnen de ICT-oplossing sprake is van e-mail functionaliteit (het versturen dan wel
ontvangen van e-mails), voldoet de ICT-oplossing aan de volgende standaarden: DKIM, DMARC en
SPF.
term
DKIMHet verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de
servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan
aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
DMARC (Pas toe of leg uit) — 3 vermeldingen
term
DMARCOm de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term
DMARCVoor zover er binnen de ICT-oplossing sprake is van e-mail functionaliteit (het versturen dan wel
ontvangen van e-mails), voldoet de ICT-oplossing aan de volgende standaarden: DKIM, DMARC en
SPF.
term
DMARCHet verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de
servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan
aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
DNSSEC (Pas toe of leg uit) — 3 vermeldingen
term
DNSSECOm de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term
DNSSECHet verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de
servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan
aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
term
DNSSECMet betrekking tot alle web-omgevingen (inclusief de mogelijk te leveren self-service-webportalen),
de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende
standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief
het gebruik van security-headers.
Digikoppeling (Pas toe of leg uit) — 2 vermeldingen
term
DigikoppelingHet domein ‘infrastructuur’ omvat onder andere
de bouwstenen ‘Diginetwerk’, ‘Digikoppeling’ en
‘PKIoverheid’.
term
DigikoppelingHet betreft normen en standaarden
die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking
voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de
normen vallen):
• Architectuur (GEMMA);
• Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO);
• Beveiliging (Baseline Informatiebeveiliging Gemeenten);
• Dataportabiliteit;
• Metadatering (TMLO);
• Toegankelijkheid (Webrichtlijnen);
• Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1);
• Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties);
• Documentatie;
• E-facturering.
Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd
zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 3 vermeldingen
term
DigitoegankelijkOnder websites
vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie
(zie digitoegankelijk.nl/aan-de-slag/tips/intranetten).
term
Digitoegankelijk6.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
E1 Europese standaard EN 301 549
met WCAG 2.1
digitoegankelijk.nl
en
forumstandaardisatie.nl/standaard/
digitoegankelijk-en-301-549-met-wcag-21
6.4 Tips en toelichting
1.
term
DigitoegankelijkOp digitoegankelijk.nl/wetgeving/wat-verplicht is beschreven welke
verplichtingen gelden, o.a. voor het publiceren van een
toegankelijkheidsverklaring.
3.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term
HTTPSMet betrekking tot alle web-omgevingen (inclusief de mogelijk te leveren self-service-webportalen),
de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende
standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief
het gebruik van security-headers.
IPv6 (Pas toe of leg uit) — 4 vermeldingen
term
IPv6Om te voorkomen dat websites en apparaten onbereikbaar worden is Internet
Protocol versie 6 (IPv6) ontwikkeld.
term
IPv6Alle overheidsorganisaties moeten ook via IPv6 bereikbaar zijn.
term
IPv6Zie: digitaleoverheid.nl/mido/
generieke-digitale-infrastructuur-gdi/
domein-infrastructuur/
G2 Ondersteunen IPv6
Richtlijnen voor IPv6:
forumstandaardisatie.nl/open-standaarden/
ipv6-en-ipv4.
+1 meer vermeldingen — zie de publicatie.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term
ISO 270012
Eén/meer kopieën van een ISO 27001-certificaat of vergelijkbaar (zie Aanbestedingsleidraad, § 5.4.2.)
term
ISO 270015.4.2.2 Verplichte certificeringen of gelijkwaardig
Inschrijver dient in het bezit te zijn van de onderstaande certificeringen (of gelijkwaardig):
• Inschrijver dient zelfstandig in het bezit te zijn van een geldig en door een onafhankelijk
geaccrediteerde deskundige te zijn afgegeven ISO 27001:2022 certificaat, waarbij organisatie en
dienstverlening geheel in scope zijn, en een verklaring van toepasselijkheid hiervan met betrekking tot
de aangeboden ICT-oplossing of aantoonbaar gelijkwaardig.
term
ISO 27001• Indien Inschrijver gebruik maakt van derden die de rekencentraservices van Inschrijver verzorgen met
betrekking tot de ICT-oplossing, dienen deze derden (ongeacht of er wel of niet beroep wordt gedaan
op de draagkracht van deze derden en zonder dat deze derden hiervoor een beroep op draagkracht
doen van andere derden) in het bezit te zijn van een geldig en door een onafhankelijk geaccrediteerde
deskundige te zijn afgegeven ISO 27001:2022 certificaat of aantoonbaar gelijkwaardig.
+3 meer vermeldingen — zie de publicatie.
NLCIUS (Pas toe of leg uit) — 2 vermeldingen
term
NLCIUSNLCIUS is een aanvullende nationale specificatie op
EN16931 voor toepassing in Nederland.
term
NLCIUS10.3 Normen en standaarden
Nr. Standaard/norm Bronnen/referenties
I1 EN16931 en NLCIUS forumstandaardisatie.nl/openstandaarden/nlcius
10.4 Tips en toelichting
1.
STARTTLS en DANE (Pas toe of leg uit) — 3 vermeldingen
term
STARTTLSOm de implementatie van beveiligingstandaarden op de lijst open
standaarden van het Forum Standaardisatie te ondersteunen, ontwikkelt de
IBD regelmatig factsheets bij daarin opgenomen open standaarden (zoals,
TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).
term
DANEHet verzenden van emailberichten namens het domein/de domeinen van Opdrachtgever vanaf de
servers van Inschrijver en/of de aangeboden ICT-oplossing wordt enkel toegestaan als wordt voldaan
aan de volgende mailstandaarden: DKIM, DMARC, SPF, DANE, DNSSEC en encrypted mail.
term
STARTTLSVoor zover er binnen de ICT-oplossing sprake is van een verbinding tussen twee of meerdere e-mail
servers, voldoet de ICT-oplossing eveneens aan de navolgende standaarden: STARTTLS en DANE.
StUF (Pas toe of leg uit) — 3 vermeldingen
term
StUFTen opzichte van de StUF-standaarden sluiten
deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte
industriestandaarden.
term
StUFInschrijver levert de volgende integraties op voor de Opdrachtgever Gemeente Oldambt:
Via ESB:
• BRP (Basisregistratie Personen)
• Zaaksysteem (ZGW-API en StUF-ZDS)
• Financiele applicatie (Betalen- en Invorderingservices (StUF-FIN)
Rechtstreeks gekoppeld op ICT oplossing:
● Basisgegevens:
o LV-BAG (conform hiervoor beschikbaar gestelde API’s)
o Nationaal Handels Register (conform hiervoor beschikbaar gestelde API’s)
● DSO en publicaties:
o DROP
o DSO-LV (via STAM)
o DSO-LV (via samenwerken)
● Autorisatie en toegang:
o Active Directory (op basis van Microsoft Entra ID)
● Geo en kaart:
o PDOK (BAG, BRT, BRK, BGT en BRO)
o ArcGIS
● Landelijke registers en toezicht:
o Register Milieubelastende Activiteiten (rMba)
o NAZCA
125.
term
StUFInschrijver levert de volgende integraties op voor Opdrachtgever Gemeente Veendam:
Via ESB:
• BRP (Basisregistratie Personen)
• Zaaksysteem (ZGW-API en StUF-ZDS)
• Financiele applicatie (Betalen- en Invorderingservices (StUF-FIN)
Rechtstreeks gekoppeld op ICT oplossing:
● Basisgegevens:
o LV-BAG (conform hiervoor beschikbaar gestelde API’s)
o Nationaal Handels Register (conform hiervoor beschikbaar gestelde API’s)
● DSO en publicaties:
o DROP
o DSO-LV (via STAM)
o DSO-LV (via samenwerken)
● Autorisatie en toegang:
o Active Directory (op basis van Microsoft Entra ID)
● Geo en kaart:
o PDOK (BAG, BRT, BRK, BGT en BRO)
● Landelijke registers en toezicht:
o Register Milieubelastende Activiteiten (rMba)
o NAZCA
Aanbesteding VTH-applicatie
Bijlage 04 Programma van Eisen 22 van 31
126.
TLS (Pas toe of leg uit) — 1 vermelding
term
TLS 1.2Met betrekking tot alle web-omgevingen (inclusief de mogelijk te leveren self-service-webportalen),
de verbinding daar naartoe en de adressering hierbij, voldoet de ICT-oplossing aan de volgende
standaarden: DNSSEC en HTTPS en HSTS en IPv4 en IPv6 en TLS 1.2 of hoger, bij voorkeur inclusief
het gebruik van security-headers.
security.txt (Pas toe of leg uit) — 1 vermelding
term
security.txtDe ICT-oplossing voldoet aan de verplichting dat er een security.txt-bestand in de self-servicewebonderdelen voor inwoners, organisaties en instellingen van de ICT-oplossing opgenomen kan
worden.
Organisaties (1)
ORG-0001
RegIT-Rechtbank Noord-Nederland
Registratienummer:
Adres: Brugstraat 2, 9700 AT Groningen, Nederland
Contactpersoon: Inkoop RegIT
E-mail: inkoop@regit.nl
Telefoon: +31 880009000
Website: https://www.regit.nl/
Rollen:
RegIT-Rechtbank Noord-Nederland
Registratienummer:
908796646Adres: Brugstraat 2, 9700 AT Groningen, Nederland
Contactpersoon: Inkoop RegIT
E-mail: inkoop@regit.nl
Telefoon: +31 880009000
Website: https://www.regit.nl/
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie die verzoeken tot deelname ontvangt
- Organisatie voor beroepsprocedures
- Organisatie die meer informatie geeft over beroepsprocedures
Marktconsultatie : Enterprise wachtwoordmanager — 2 standaarden
NEN-ISO/IEC 27001NEN-ISO/IEC 27002
Aanbestedings-ID: k:615550 · Publicatiedatum: 2026-10-13 · Type: MAC
Aanbestedende dienst: Gemeente Bergen op Zoom
CPV-codes: 72000000-5
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term
ISO 2700120
Hoe ondersteunt de oplossing de gemeente bij het voldoen aan relevante wet- en regelgeving en beveiligingskaders, waaronder de AVG, Cyberbeveiligingswet, BIO2, ISO 27001 en ISO 27002?
term
ISO 27001Compliance en beveiligingsrichtlijnen
De gemeente wil inzicht krijgen in de mate waarin beschikbare oplossingen aansluiten op relevante beveiligingsrichtlijnen en
wet- en regelgeving, waaronder BIO2, CIS Controls, ISO 27001 en NIS2/Cbw.
term
ISO 2700120 Hoe ondersteunt de oplossing de gemeente bij het voldoen aan relevante wet- en regelgeving en beveiligingskaders, waaronder de AVG, Cyberbeveiligingswet, BIO2, ISO 27001 en ISO 27002?
NEN-ISO/IEC 27002 (Pas toe of leg uit) — 2 vermeldingen
term
ISO 2700220
Hoe ondersteunt de oplossing de gemeente bij het voldoen aan relevante wet- en regelgeving en beveiligingskaders, waaronder de AVG, Cyberbeveiligingswet, BIO2, ISO 27001 en ISO 27002?
term
ISO 2700220 Hoe ondersteunt de oplossing de gemeente bij het voldoen aan relevante wet- en regelgeving en beveiligingskaders, waaronder de AVG, Cyberbeveiligingswet, BIO2, ISO 27001 en ISO 27002?
Organisaties (1)
ORG-0001
Arrondissementsrechtbank Zeeland – West Brabant te Breda
Registratienummer:
Adres: Jacob Obrechtlaan 4, 4815 GW Breda, Nederland
Contactpersoon: Andrea de Baat
E-mail: info.zwb@rechtspraak.nl
Telefoon: +31 164277000
Website: http://www.rechtspraak.nl
Rollen:
Arrondissementsrechtbank Zeeland – West Brabant te Breda
Registratienummer:
511659779Adres: Jacob Obrechtlaan 4, 4815 GW Breda, Nederland
Contactpersoon: Andrea de Baat
E-mail: info.zwb@rechtspraak.nl
Telefoon: +31 164277000
Website: http://www.rechtspraak.nl
Rollen:
- Koper
- Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
- Organisatie voor beroepsprocedures
Pagina 6 van 45 (446 aanbestedingen)