TenderNed Standaardenmonitor

Of volstaat het wanneer SSO wordt gerealiseerd via gangbare open standaarden (zoals SAML 2.0 of OpenID Connect) die aantoonbaar integreerbaar zijn met de Microsoft Entra ID-omgeving van Opdrachtgever?

Antwoord: Het volstaat wanneer de Single Sign-On (SSO) wordt gerealiseerd via gangbare open standaarden zoals SAML 2.0 of OpenID Connect (OIDC), mits deze aantoonbaar en naadloos integreren met de Microsoft Entra ID-omgeving van Opdrachtgever.

Om aan zijn plichten uit artikel 38 van de Inkoopvoorwaarden te voldoen, overlegt Leverancier jaarlijks een actuele ISO 27001-certificering of een gelijkwaardige derdenverklaring (zoals ISAE 3402 of SOC 2 Type II), waaruit blijkt dat de relevante beveiligingsmaatregelen aantoonbaar zijn ingericht en worden nageleefd.

Fase: Inschrijffase Inschrijfronde: Inschrijfronde 1 Vragenronde: Vragenronde 1 Beantwoord op: 1 jun 2026 Percelen: P1 Vervanging vaste telefoniecentrale Ref.nr. Onderwerp: 205 Programma van Eisen 5.6 Vraag: Leverancier ziet graag dat een ISO 27001 OF NEN 7510, of gelijkwaardig vereist is.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Daarbij doelen wij onder meer op — voor zover relevant voor de betreffende opdracht — ISO 27001, uitsluitingsgronden/UEA, betalingsgedrag Belastingdienst, Gedragsverklaring Aanbesteden, Bibob/integriteit, FSC/duurzaamheidseisen, eisen uit de conformiteitenlijst en de overeengekomen eisen rondom informatiebeveiliging, geheimhouding, verwerking/verwijdering van bestanden en leverkwaliteit.

In deze aanbesteding zijn de volgende kerncompetenties m.b.t. de technische bekwaamheid en beroepsbekwaamheid relevant: Beschrijvend document Europese aanbesteding, openbare procedure Print- en Drukwerk C2370282 19 a. Inschrijver heeft in de afgelopen drie jaar aantoonbare ervaring met het produceren van grafische producten vervaardigd met offsettechnologie; b. Inschrijver heeft in de afgelopen drie jaar aantoonbare ervaring in digitale printproductie van professionele kwaliteit, waarbij gebruik is gemaakt van kleurbeheer, hoge-resolutieprinttechniek en professionele afwerking; c. Inschrijver heeft in de afgelopen drie jaar aantoonbare ervaring met het verzorgen van verzendingen conform een verzendlijst rekening houdend met AVG- ISO 27001 van print- en drukwerk naar externe partijen.

Dit certificaat moet zijn afgegeven door een certificatie-instelling, die daartoe is erkend door een accreditatie-instelling. Een na op aanvraag van aanbestedende dienst te overleggen kopie van een certificaat moet door inschrijver zijn gedateerd en gewaarmerkt; Indien inschrijver een gelijkwaardig gecertificeerd informatiebeveiligingssysteem heeft, gebaseerd op een andere norm dan de ISO 27001, dient inschrijver naast het certificaat van de gecertificeerde instantie als bedoeld in artikel 2.96 van de Aanbestedingswet ook onderbouwd toe te lichten op welke punten en in welke mate het systeem overeenkomt en/of afwijkt van het van toepassing zijnde ISO 27001 systeem.

Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan, ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan, ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan, ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Onder websites vallen ook intra- en extranetten en cloudapplicaties volgens de Europese definitie (zie https://www.digitoegankelijk.nl/wetgeving/specifieke-situaties/intranetten-extranetten-encloudapplicaties).

6.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties E1 Europese standaard EN 301549 met WCAG 2.1 (niveau A en AA) digitoegankelijk.nl en forumstandaardisatie.nl/standaard/ digitoegankelijk-en-301-549-met-wcag-21 6.4 Tips 1.

Op digitoegankelijk.nl/wetgeving/wat-verplicht staat aangegeven welke vereisten er zijn, ook ten aanzien van het publiceren van een toegankelijkheidsverklaring. 3.

3.2.1) - ISO 9001 (par 3.2.4, lid 1) - ISO 27001 (par.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

10.3 Normen en standaarden Nr. Standaard/norm Bronnen/referenties I1 EN16931 en NLCIUS forumstandaardisatie.nl/open-standaarden/nlcius 10.4 Tips 1.

NLCIUS is een aanvullende nationale specificatie op EN16931 voor toepassing in Nederland.

Om de implementatie van beveiligingstandaarden te ondersteunen die op de lijst open standaarden van het Forum Standaardisatie (pas-toe-of-leg-uit lijst) staan, ontwikkelt de IBD regelmatig factsheets voor betreffende open standaarden (zoals, TLS, DNSSEC, SPF/DKIM/DMARC, DANE en STARTTLS).

Ten opzichte van de StUF-standaarden sluiten deze API-standaarden beter aan bij door softwareontwikkelaars gebruikte industriestandaarden.

Opdrachtnemer werkt (indien er online bestanden uitgewisseld worden) uitsluitend met beveiligde HTTPS-verbindingen voor overdracht van gegevens en garandeert dat alle informatie, dossiers en communicatie uitsluitend via servers verloopt die voldoen aan de AVG-eisen.

Dit biedt een extra beveiligingslaag bovenop HTTPS, voorkomt ongeautoriseerde toegang en biedt maximale veilige integratie met uw interne systemen.

De machines dienen de volgende protocollen te ondersteunen: TCP/IP, LPD, IPP, SNMPv2 met sterke voorkeur voor SNMPv3 en http, https, LDAP en IPv6.

De inschrijvende partij neemt aan dat met ISO 27001 hiermee voldoende invulling gegeven wordt?

Programma van eisen nr. De inschrijvende partij gaat er vanuit dat met de aanlevering van een ISO 27001 certificaat voldaan wordt aan het ‘voorschrift informatiebeveiliging Rijksoverheid’.

De inschrijvende partij gaat er van uit dat met aanlevering van het recente ISO 27001 certificaat inclusief onderliggende ‘verklaring van toepasselijkheid’ voldoende invulling is van dit onderdeel.

Scannen naar PDF, PDF/A-1b en OCR scannen (op de machine of via een aparte server) dient ook mogelijk te zijn.

Eis 5: Technische- en beroepsbekwaamheid Geldig NEN-ISO 27001-certificaat of gelijkwaardig.

Aanbestedingsleidraad Meetdiensten facilitaire nutsaansluitingen v2.4 17 Eis 5: Technische en beroepsbekwaamheid, ISO 27001 De inschrijver dient te voldoen aan de normen inzake kwaliteitsbewaking NEN-EN-ISO/IEC ISO 27001 of een gelijkwaardig kwaliteitszorgsysteem en dient te beschikken over een geldig kwaliteitscertificaat dat is afgegeven door een onafhankelijke instantie die voldoet aan de Europese normenreeks EN-ISO 27001 (of een gelijkwaardig certificaat, afgegeven door een instituut binnen de EU; dit naar het oordeel van ProRail).

Het ISO 27001-certificaat dient aan te sluiten bij de door ProRail aanbestede opdracht.

CY010 Referentie documenten CYBERSEC - RWS Cybersecurity Implementatierichtlijn Objecten CY140 Indien bijlage [CYBERSEC] niet voorziet in cybersecuritymaatregelen voor de invulling van de cybersecurity eisen, dan dient de Opdrachtnemer de NENISO/IEC 27002 (Code voor Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial Automation and Control Systems (IACS) Security) te volgen.

CY010 Referentie documenten CYBERSEC - RWS Cybersecurity Implementatierichtlijn Objecten CY140 Indien bijlage [CYBERSEC] niet voorziet in cybersecuritymaatregelen voor de invulling van de cybersecurity eisen, dan dient de Opdrachtnemer de NENISO/IEC 27002 (Code voor Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial Automation and Control Systems (IACS) Security) te volgen.

CY010 Referentie documenten CYBERSEC - RWS Cybersecurity Implementatierichtlijn Objecten CY140 Indien bijlage [CYBERSEC] niet voorziet in cybersecuritymaatregelen voor de invulling van de cybersecurity eisen, dan dient de Opdrachtnemer de NENISO/IEC 27002 (Code voor Informatiebeveiliging) en/of delen van de IEC 62443 standaards (Industrial Automation and Control Systems (IACS) Security) te volgen.

Bestaande tekeningen in RTW (Richtlijnen Tekeningenverkeer Waterstaat) die wijzigen door het Werk, dienen omgezet te worden naar NLCS.

(Nederlandse CAD standaard) en te leveren conform eis Data 02 in bijlage [LA].

Bestaande tekeningen in RTW (Richtlijnen Tekeningenverkeer Waterstaat) die wijzigen door het Werk, dienen omgezet te worden naar NLCS.

Unielijst inclusief aanvullingen Europese Unie 13-07-2016 Nee DOC-0712 A27HHN Landschapsplan Landschapsplan Flow27 12-2018 Ja DOC-1456 A27HHN Waterveiligheid Kruising waterkeringen Flow27 08-05-2018 Ja DOC-1886 Handboek Stedelijk Tapijt - Ontwerprichtlijnen voor de openbare ruimte van Nieuwegein Handboek Stedelijk Tapijt Gemeente Nieuwegein 21-12-2012 Ja DOC-1196 VHL Handboek openbare verlichting Gemeente Vianen Vianen-OVL Gemeente Vijfheerenlanden 16-01-2015 Ja DOC-1195 VHL Kwaliteitsplan Inrichting Openbare Ruimte Vianen KIOR Vianen Gemeente Vijfheerenlanden 12 februari 2016 Ja DOC-1968 Documentatiestandaard J STD 016 IEEE (Institute of Electrical and Electronics Engineers) 30-09-1995 Nee DOC-0892 Beoordelingsrichtlijn voor het KOMO Procescertificaat voor het uitvoeren van bouwkundige vooropnamen BRL 5024 IKOB-BKB 03-10-2013 Nee DOC-0876 Nationale beoordelingsrichtlijn voor het KOMO procescertificaat voor het proces van het meten van trillingen BRL 5023 IKOB-BKB 02-01-2013 Nee DOC-1263 CIE 1931 kleurendiagram CIE 1931 kleurendiagram International Commission on Illumination (CIE) Nee DOC-2652 Formal Safety Assessment FSA International Maritime Organization 9 april 2018 Ja DOC-1893 Aanvraag impactanalyse bij gepland werk AIG KPN Niet bekend Ja DOC-1839 Beoordelingsrichtlijn voor het KOMO® procescertificaat voor het appliceren Wegmarkeringsmaterialen BRL 9142 Kiwa N.V. 12-01-2018 en wijzigingsblad 20- 08-2018 Nee RWS INFORMATIE | DEFINITIEF | Zaaknummer: 31087901 | Vraagspecificatie Eisen Deel 2 | 29 oktober 2021 Pagina 127 van 153 DOC nr Titel document Code Uitgever Datum Meegeleverd in contract DOC-1052 Beoordelingsrichtlijn voor het KOMO® productcertificaat voor Wegmarkeringsmaterialen BRL 9141 Kiwa N.V. 01-01-2018 Nee DOC-1190 Besluit administratieve bepalingen inzake het wegverkeer BABW Ministerie Infrastructuur en Milieu 01-08-2020 Nee DOC-0731 Reglement verkeersregels en verkeerstekens 1990 RVV Ministerie Infrastructuur en Milieu Nee DOC-0707 Bouwbesluit BB Ministerie van Binnenlandse Zaken en Koninkrijksrelaties Nee DOC-0322 A27HH Deelrapport Sociale Aspecten MER en OTB TB-Deelrapport Sociale Aspecten Ministerie van Infrastructuur en Waterstaat 28-04-2016 Ja DOC-1045 A27HHN Akoestisch onderzoek onderliggend wegennet tbv TB TB Akoestisch Onderzoek OWN Ministerie van Infrastructuur en Waterstaat 11-12-2018 Ja DOC-1341 A27HHN Akoestisch onderzoek Saneringsplan SP-AO Ministerie van Infrastructuur en Waterstaat 11-12-2018 Ja DOC-0744 A27HHN Akoestisch onderzoek TB inclusief deelrapporten en bijlagen TB Akoestisch Onderzoek Ministerie van Infrastructuur en Waterstaat 11-12-2018 Ja DOC-0324 A27HHN Deelrapport Natuur tbv TB TB-Deelrapport Natuur Ministerie van Infrastructuur en Waterstaat 11-12-2018 Ja DOC-1224 A27HHN Deelrapport Water tbv TB TB-Deelrapport Water Ministerie van Infrastructuur en Waterstaat 11-12-2018 Ja DOC-2025 A27HHN Dwarsprofiel Gemeente Vijfheerenlanden Noord A27HH-DWP-Vijfheerenlanden Ministerie van Infrastructuur en Waterstaat Ja DOC-1889 A27HHN Saneringsbesluit Vaststellen Saneringsplan A27 Houten - Hooipolder en verlaging geluidproductieplafonds op referentiepunten SB A27HH Ministerie van Infrastructuur en Waterstaat 11-12-2018 Ja DOC-0963 A27HHN Saneringsplan Rijkswegen A27 Houten - Hooipolder en opsomming te wijzigen geluidproductieplafonds SP A27HH Ministerie van Infrastructuur en Waterstaat 11-12-2018 Ja DOC-0745 A27HHN Tracebesluit - incl Besluittekst - Detailkaarten - Overzichtskaarten TB Ministerie van Infrastructuur en Waterstaat 2018 Ja RWS INFORMATIE | DEFINITIEF | Zaaknummer: 31087901 | Vraagspecificatie Eisen Deel 2 | 29 oktober 2021 RWS INFORMATIE Pagina 128 van 153 DOC nr Titel document Code Uitgever Datum Meegeleverd in contract DOC-2737 A27HHN Tracebesluit en Saneringsplan incl achtergronddocumenten TB SP VOL Ministerie van Infrastructuur en Waterstaat 2018 Ja DOC-1034 Beleidslijn Grote Rivieren Ministerie van Infrastructuur en Waterstaat 2006 Nee DOC-0817 Richtlijnen Veiligheidsschermen RTD 1022 Ministerie van Infrastructuur en Waterstaat 01-04-2015 (Opgenomen in Bijlage B ROK (DOC0708)) Ja DOC-2028 Uitvoeringsregeling verkeersveiligheid van weginfrastructuur URVW Ministerie van Infrastructuur en Waterstaat 23-12-2010 Nee DOC-1191 Uitvoeringsvoorschriften BABW inzake verkeerstekens Uitvoeringsvoorschriften BABW Ministerie van Infrastructuur en Waterstaat Nee DOC-1860 Wettelijk BeoordelingsInstrumentarium WBI2017 Ministerie van Infrastructuur en Waterstaat Nee DOC-1700 ICT - beveiligingsrichtlijnen voor Webapplicaties BEV WEB Ministerie van Justitie en Veiligheid, Nationaal Cyber Security Centrum 09-2015 Ja DOC-2667 ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS) RICHT TLS Ministerie van Justitie en Veiligheid, Nationaal Cyber Security Centrum 19-01-2021 Nee DOC-0882 Werkveldspecifieke certificatieschema voor het systeemcertificaat Opsporen Conventionele Explosieven (WSCS-OCE) : 2016 WSCS-OCE Ministerie van Sociale Zaken en Werkgelegenheid 2016 Nee DOC-1846 A27HH Bewegwijzering OWN Provincie Utrecht BP-OWN-Deel D Nationale Bewegwijzeringsdienst 08-03-2019 Ja DOC-0158 A27HHN Concept Bewegwijzeringsplan Concept Bewegwijzeringsplan Nationale Bewegwijzeringsdienst 22-02-2019 Ja DOC-1069 Afschermende constructies voor wegen - Deel 2: Prestatieklassen, botsproef-beoordelingscriteria en beproevingsmethoden voor vangrails en voertuiggeleiding NEN-EN 1317-2 Nederlands Normalisatie Instituut 16-07-2010 Nee DOC-1031 Afschermende constructies voor wegen - Deel 3: Prestatieklassen, beoordelingscriteria voor botsproeven en beproevingsmethoden voor obstakelbeveiligers NEN-EN 1317-3 Nederlands Normalisatie Instituut 01-07-2001 Nee DOC-1071 Afschermende constructies voor wegen - Deel 4: Prestatieklassen, aanvaardingscriteria voor botsproeven en beproevingsmethoden voor beginen eindconstructies en overgangsconstructies van geleiderail NVN-ENV 1317-4 Nederlands Normalisatie Instituut 01-12-2001 Nee RWS INFORMATIE | DEFINITIEF | Zaaknummer: 31087901 | Vraagspecificatie Eisen Deel 2 | 29 oktober 2021 Pagina 129 van 153 DOC nr Titel document Code Uitgever Datum Meegeleverd in contract DOC-1070 Afschermende constructies voor wegen - Deel 5: Producteisen en conformiteitsbeoordeling voor afschermende constructies voor wegvoertuigen NEN-EN 1317-5 Nederlands Normalisatie Instituut 01-03-2012 Nee DOC-2413 Afschermende constructies voor wegen - Richtlijnen voor computationele mechanica van botsproeven tegen afschermende constructies voor wegvoertuigen - Deel 2: Voertuig modellering en verificatie NPR-CEN/TR 16303-2 Nederlands Normalisatie Instituut Nee DOC-1030 Afschermende constructies voor wegen, Deel 8: Afschermende constructies voor motoren op wegen welke de ernst van botsingen van motorrijders tegengaan door middel van vangrails NPR-CEN/TS 1317-8 Nederlands Normalisatie Instituut 10-05-2012 Nee DOC-1875 Akoestiek – Meting van de invloed van het wegoppervlak op verkeerslawaai – Deel 2: Nabijheidmethode (CPX) NEN-EN-ISO 11819-2 Nederlands Normalisatie Instituut 03-05-2017 Nee DOC-0887 Bedrijfsvoering van elektrische installaties (deel 1, Algemene eisen en deel 2 Nationale bijlagen) NEN-EN 50110 Nederlands Normalisatie Instituut Nee DOC-1630 Beproevingsmethoden voor de bepaling van mechanische en fysische eigenschappen van toeslagmaterialen - Deel 8: Bepaling van de polijstwaarde NEN-EN 1097-8 Nederlands Normalisatie Instituut 14-07-2009 Nee DOC-1916 Bescherming van staalconstructies tegen corrosie door middel van verfsystemen - Beoordeling van, en acceptatiecriteria voor, de adhesie/cohesie (breuksterkte) van een droge laag - Deel 1: Lostrekbeproeving NEN-EN-ISO 16276-1 Nederlands Normalisatie Instituut Nee DOC-1957 Beschermingsgraden van omhulsels van elektrisch materieel tegen uitwendige mechanische stoten NEN-EN 50102 Nederlands Normalisatie Instituut Nee DOC-2416 Bitumineuze mengsels - Materiaalspecificaties - Deel 1: Asfaltbeton NEN-EN 13108-1 Nederlands Normalisatie Instituut 06-2016 Nee DOC-2417 Bitumineuze mengsels - Materiaalspecificaties - Deel 5: Steenmastiekasfalt NEN-EN 13108-5 Nederlands Normalisatie Instituut 07-2016 Nee DOC-2418 Bitumineuze mengsels - Materiaalspecificaties - Deel 7: Zeer open asfaltbeton NEN-EN 13108-7 Nederlands Normalisatie Instituut 09-2016 Nee DOC-0748 Bliksembeveiliging:- deel 2: Risicomanagement- deel 3: Fysieke schade aan objecten en letsel aan mens en dier- deel 4: Elektrische en elektronische systemen in objecten NEN-EN-IEC 62305 Nederlands Normalisatie Instituut Nee DOC-2672 Bodem - Bepaling van eigenschappen van waterretentie - Laboratoriummethoden NEN-EN-ISO 11274 Nederlands Normalisatie Instituut 07-11-2019 Nee DOC-0750 Elektrische installaties voor laagspanning NEN 1010 Nederlands Normalisatie Instituut Nee DOC-0724 Elektromagnetische compatibiliteit (EMC) NEN-EN-IEC 61000 Nederlands Normalisatie Instituut Nee DOC-1880 Eurocode 1 - Belastingen op constructies - Deel 1-7: Algemene belastingen NEN-EN 1991-1-7 Nederlands Normalisatie 2011-12-01 Nee RWS INFORMATIE | DEFINITIEF | Zaaknummer: 31087901 | Vraagspecificatie Eisen Deel 2 | 29 oktober 2021 RWS INFORMATIE Pagina 130 van 153 DOC nr Titel document Code Uitgever Datum Meegeleverd in contract - Buitengewone belastingen: stootbelastingen en ontploffingen + Nationale Bijlage Instituut DOC-1665 Eurocodes incl. wijzigingsbladen en Nationale Bijlagen Eurocodes Nederlands Normalisatie Instituut Nee DOC-1482 Geotechnisch ontwerp van constructies - Deel 1: Algemene regels NEN 9997-1 Nederlands Normalisatie Instituut Nee DOC-1915 Het vervaardigen van staal- en aluminiumconstructies - Deel 2: Technische eisen voor staalconstructies NEN-EN 1090-2 Nederlands Normalisatie Instituut Nee DOC-1614 Information technology – Security techniques - Information security risk management NEN-ISO/IEC-27005 Nederlands Normalisatie Instituut Nee DOC-0894 Kwaliteitsmanagement NEN-EN-ISO-9001 Nederlands Normalisatie Instituut Nee DOC-2742 Laagspanningsschakel-en-verdeelinrichtingen - Deel 2-Vermogensschakel en -verdeelinrichtingen voor geïnstrueerde personen NEN-EN-IEC 61439-2 Nederlands Normalisatie Instituut Onbekend Ja DOC-1939 Lichtmasten - Deel 5: Eisen voor stalen lichtmasten.

Bovenliggende eis(en): SYS-1761 Onderliggende eis(en): Gerefereerde document(en): DOC-2667 - RICHT TLS - ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS) SYS-3912 Weginfra RWS, Veiligheid, Cybersecurity; Certificaten Geldigheidsperiode(s): G .

SSS System / Subsystem Specification TB Tracébesluit TEN Trans European Network TIS Technical Inspection Service TLN Transport en Logistiek Nederland TLS Transport Layer Security (TLS) en diens voorganger Secure Sockets Layer (SSL), zijn encryptie-protocollen die de communicatie tussen computers (bijvoorbeeld op het internet) beveiligen.

Antwoord op vraag 11: Vraag 12: Beschikken uw onderneming en eventuele onderaannemers over een informatiebeveiligingsmanagementsysteem dat door een erkende certificeringsinstantie is gecertificeerd op basis van NEN-EN-ISO/IEC 27001?

De oplossing ondersteunt hiervoor SSO en geautomatiseerd identiteitsbeheer conform open standaarden: minimaal OpenID Connect (OIDC) of SAML 2.0 voor authenticatie, OAuth 2.0 voor autorisatie, en SCIM 2.0 voor provisioning. E178.

o De oplossing ondersteunt minimaal OpenID Connect (OIDC) en/of SAML 2.0 en is compatibel met Ms Entra ID.

Het betreft normen en standaarden die de volgende ICT-kwaliteitsgebieden afdekken (tussen haakjes staan ter verduidelijking voorbeelden van betreffende normen en standaarden, waarbij opvolgende versies ook onder de normen vallen): o Architectuur (GEMMA); o Interoperabiliteit (NEN3610, Stuf, SUWIML, Digikoppeling, iWMO); o Beveiliging (Baseline Informatiebeveiliging Gemeenten); o Dataportabiliteit; o Metadatering (TMLO); o Toegankelijkheid (Webrichtlijnen); o Archivering (NEN-ISO 15489-1 NL, NEN-ISO 16175-1); o Infrastructuur (Generieke Digitale Infrastructuur, aansluiten op Stelsel van Basisregistraties); o Documentatie; o E-facturering. VNG Realisatie 18 Veel normen en standaarden schrijven voor dat bepaalde preventieve testen worden uitgevoerd zodat aangetoond wordt dat aan de betreffende norm wordt voldaan.

GIBIT artikel 8 (Interoperabiliteitseisen, normen en standaarden) en GIBIT artikel 22 (Datauitwisseling) blijven onverkort van toepassing. Aanvullend geldt: De oplossing garandeert veilige en betrouwbare communicatie met interne en externe partijen, met de volgende specifieke eisen: • Digikoppeling 18 o Voor berichtenuitwisseling met overheidsvoorzieningen wordt Digikoppeling gebruikt conform de geldende Logius- standaarden.

Logius, Digikoppeling).

De oplossing (zowel de basisapplicatie als overige modules) voldoet aantoonbaar aan de toegankelijkheidseisen vanuit EN 301 549 en WCAG-versie 2.2 niveau AA (Web Content Accessibility Guidelines).

72 1 Verwerkerso Verwerkersovereenkomst 4.2 en GIBIT 28 Bent u bereid audits te beperken tot maximaal één keer per jaar, met een aankondiging van ten minste 30 dagen vooraf, en alleen als een geldige certificering (ISO 27001/NEN 7510) of TPM onvoldoende uitsluitsel geeft?

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Om aan zijn plichten uit artikel 38 van de Inkoopvoorwaarden te voldoen, overlegt Leverancier op verzoek een ISO-certificering (ISO 27001 of NEN 7510), ISO 9001-2015).

Onder koppelingen verstaan we digitaal berichtenverkeer tussen twee applicaties middels een specifiek format (XML, StUF, API etc) 2.9 Koppelingen tussen applicaties zijn geautomatiseerd Als koppelingen tussen applicaties frequent of in grote aantallen worden uitgevoerd dan rechtvaardigt dat de inspanning van het ontwikkelen van geautomatiseerde koppelingen.

• De berichtenstandaard StUF-BG 3.10.

• Beveiligde verbindingen: o Alle communicatie verloopt via beveiligde verbindingen conform de laatst geldende NCSC-richtlijnen voor TLS: TLS 1.3 (minimaal), Sterke cipher suites (bv.

• Gegevens in transport: o Alle communicatie wordt versleuteld conform de laatst geldende NCSC-richtlijnen voor TLS, waarbij minimaal TLS 1.3 wordt toegepast. • Sleutelbeheer: o Cryptografische sleutels worden: Veilig gegenereerd (bv.

Toets 06, Toets 07 en Toets 08 Bijlage 3 : Programma van Eisen Beheersoftware Openbare Ruimte - Functioneel F13 De Oplossing biedt minimaal het maken en exporteren van: - PDF-tekeningen - Excel-bestanden - CSV-bestanden - DXF-bestanden - GeoPackage-bestanden(huidige systeem werkt nog met shapefile (is verouderd)) - GeoJSON-bestanden - SUF-WEG-bestanden - GWSW-bestanden (.OroX) Demo + Toets 03 Laat zien: hoe een PDF-tekening gemaakt kan worden Laat zien: hoe een export naar Excel-bestand gemaakt kan worden Laat zien: hoe een export naar GeoPackage-bestand gemaakt kan worden F14 De Oplossing biedt het importeren van: - GeoPackage / shapes-bestanden - SUF-WEG -bestanden - DWG/DXF-bestanden (op basis van NLCS) bijvoorbeeld het importeren van gegevensbestanden van derden als ondersteuning en ter referentie van onze beheerdata.

Demo Laat zien: hoe de BGT-koppeling is ingericht in de Oplossing Laat zien: hoe de WIBON-koppeling is ingericht in de Oplossing F37 De Oplossing ondersteunt volledig de landelijke standaard GWSW (Gegevenswoordenboek Stedelijk Water) van Stichting Rioned voor het ontsluiten, valideren, raadplegen en presenteren van water- en rioleringsdata.

Demo Laat zien: een inrichting gebaseerd op landelijke standaard GWSW (Gegevenswoordenboek Stedelijk Water) F38 De Oplossing biedt de functionaliteit om binnen de kaartinterface (kaartduiding) rechtstreekse verwijzingen te maken naar relevante beleidsdocumenten.

Het gaat hierbij om minimaal CAD-bestanden, GeoPackage,- Shape-bestanden en Excel- en CSV-bestanden.

Toets 06, Toets 07 en Toets 08 Bijlage 3 : Programma van Eisen Beheersoftware Openbare Ruimte - Functioneel F13 De Oplossing biedt minimaal het maken en exporteren van: - PDF-tekeningen - Excel-bestanden - CSV-bestanden - DXF-bestanden - GeoPackage-bestanden(huidige systeem werkt nog met shapefile (is verouderd)) - GeoJSON-bestanden - SUF-WEG-bestanden - GWSW-bestanden (.OroX) Demo + Toets 03 Laat zien: hoe een PDF-tekening gemaakt kan worden Laat zien: hoe een export naar Excel-bestand gemaakt kan worden Laat zien: hoe een export naar GeoPackage-bestand gemaakt kan worden F14 De Oplossing biedt het importeren van: - GeoPackage / shapes-bestanden - SUF-WEG -bestanden - DWG/DXF-bestanden (op basis van NLCS) bijvoorbeeld het importeren van gegevensbestanden van derden als ondersteuning en ter referentie van onze beheerdata.

Zoals basisgegevens van hoogheemraadschappen, recreatiegebieden, ecologische hoofdstructuren, inventarisaties van derden, e.d. Demo + Toets 09 en Toets 10 Laat zien: hoe een GeoPackage- / shape-bestand geïmporteerd kan worden Laat zien: hoe een DWG /DXF bestand geimporteerd kan worden F15 De Oplossing biedt het importeren van: - GeoPackage / shapes-bestanden - DWG / DXF-bestanden door middel van slepen / drag en drop voor het snel zichtbaar maken van gegevensbestanden bijvoorbeeld ten behoeve van het controleren en/of verwerken van revisiegegevens of maken van eenmalige analyse met gegevens van derden.

C9 Bij systeemkoppelingen (in- en uitgaand) wederzijds systeemauthenticatie laten plaatsvinden door middel van basic toegang authenticatie in combinatie met HTTPS of PKI (PKI) certificaten afgedwongen door de dataclassificatie.

Antwoord: Ja, een geldige ISO 27001-certificering, inclusief de bijbehorende Verklaring van Toepasselijkheid, wordt in dit geval als gelijkwaardig bewijsmiddel geaccepteerd.

Antwoord: Ja, een geldige ISO 27001-certificering, inclusief de bijbehorende ISMS passende technische en Nota van inlichtingen TN-612779 - 7 okt 2026 Pagina 21 van 36 organisatorische maatregelen ingericht voor de bescherming van persoonsgegevens, wordt in dit geval als gelijkwaardig bewijsmiddel geaccepteerd.

De aanpak die hierbij kan worden gebruikt is het analyseren van de beveiligingsmaatregelen van bekende frameworks (Bijvoorbeeld ISO 27001 of de BIO) in een of meer dienstniveaudoelstellingen.

Deze categorie is meestal gerelateerd aan de beveiligingsmaatregelen: implementeren bedrijfscontinuïteitsbeheer en disaster recovery in standaarden zoals ISO 27002.

Toets 06, Toets 07 en Toets 08 Bijlage 3 : Programma van Eisen Beheersoftware Openbare Ruimte - Functioneel F13 De Oplossing biedt minimaal het maken en exporteren van: - PDF-tekeningen - Excel-bestanden - CSV-bestanden - DXF-bestanden - GeoPackage-bestanden(huidige systeem werkt nog met shapefile (is verouderd)) - GeoJSON-bestanden - SUF-WEG-bestanden - GWSW-bestanden (.OroX) Demo + Toets 03 Laat zien: hoe een PDF-tekening gemaakt kan worden Laat zien: hoe een export naar Excel-bestand gemaakt kan worden Laat zien: hoe een export naar GeoPackage-bestand gemaakt kan worden F14 De Oplossing biedt het importeren van: - GeoPackage / shapes-bestanden - SUF-WEG -bestanden - DWG/DXF-bestanden (op basis van NLCS) bijvoorbeeld het importeren van gegevensbestanden van derden als ondersteuning en ter referentie van onze beheerdata.

Deze koppeling dient te functioneren via landelijk vastgestelde standaarden (zoals StUF-Geo IMGeo of de actuele API-standaarden van de Landelijke Voorziening BGT / PDOK).

K1 Gegevensuitwisseling kunnen ondersteunen via API’s of standaard koppelvlakken (StUF) met andere systemen.

Fase: Inschrijffase Inschrijfronde: Inschrijfronde 1 Vragenronde: Vragenronde 1 Beantwoord op: 7 okt 2026 Percelen: P1 Beheersoftware Openbare Ruimte Ref.nr. Onderwerp: 34 Bijlage 3 – Programma van Eisen, p. 8 Koppeling K1 en p. 10 Koppelingen K1 – StUF-koppelingen, versiecompatibiliteit en bedrijfszekere gegevensuitwisseling Vraag: Kan Aanbestedende dienst bevestigen dat de specifiek aangeboden productversie de voor Lansingerland vereiste StUF-gegevensuitwisseling aantoonbaar, volledig en bedrijfszeker moet ondersteunen, zonder functionele beperkingen of uitval die de betreffende gegevensuitwisseling of het daarvan afhankelijke werkproces belemmert?