Bestuurslaag: Ministerie (via naam aanbestedende dienst)
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
The following security standards apply:
Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and
HSTS, FTPS, DNSSEC and RPKI.
Digitoegankelijk (EN 301 549 met WCAG 2.1) (Pas toe of leg uit) — 1 vermelding
term EN 301 549
Minimum functionalities
Viewer
The user can:
• log in and manage their account
• search and filter by location or Area Of Interest (AOI), time period, cloud percentage, and
data type/sensor
• save AOI to personal account, including alerting system when new data is available for the
AOI
• view data in web-viewer (desktop)
• view data on mobile phone
• share images externally
• compare images side-by-side and/or as an overlay
• compare images in a timelapse
• create and visualise customised combinations of bands (expert view)
• download directly from the viewer
• follow a 'newcomers’ tour to explain the functionalities of the portal
The viewer and landing page must also meet Digital Accessibility requirements (EN 301 549 /
WCAG 2.1).
Geo-Standaarden (Pas toe of leg uit) — 1 vermelding
term OGC API Features
We expect a transition towards the OGC API family for the new contract, with OGC API Tiles
(succeeding WMTS) and OGC API Features (vector data) becoming mandatory.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
The following security standards apply:
Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and
HSTS, FTPS, DNSSEC and RPKI.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
The portal must be reachable over both IPv6 and IPv4 (dual stack).
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
Management system: ISO 27001 or a demonstrably equivalent system.
OpenAPI Specification (Pas toe of leg uit) — 1 vermelding
term OpenAPI Specification
APIs must follow the REST API Design Rules and be
documented through an OpenAPI Specification.
REST-API Design Rules (Pas toe of leg uit) — 1 vermelding
term REST API Design Rules
APIs must follow the REST API Design Rules and be
documented through an OpenAPI Specification.
RPKI (Pas toe of leg uit) — 1 vermelding
term RPKI
The following security standards apply:
Connection and transport: in accordance with the NCSC guidelines, including TLS, HTTPS and
HSTS, FTPS, DNSSEC and RPKI.
Nog geen organisaties verwerkt voor deze publicatie.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
Inschrijver moet minimaal
beschikken over de volgende medewerkers en/of certificeringen:
● de organisatie beschikt over een geldige ISO 27001-certificering (conform eis SEC-001 PvE);
● de organisatie is gecertificeerd als minimaal een Fortinet Advanced Partner;
● de organisatie beschikt over minimaal drie medewerkers met een actuele Fortinet-certificering, passend bij de aangeboden dienstverlening;
● kennis is aanwezig van het beheer en de monitoring van Fortinet-oplossingen, waaronder firewalling, gateways, SIEM-functionaliteit en de
analyse van beveiligings- en loggegevens.
Bestuurslaag: Zelfstandig bestuursorgaan (via naam aanbestedende dienst)
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
In ieder geval moet de leverancier gebruik maken van veilige informatie uitwisseling zoals via HTTPS, sftp, SSH voor het delen van gevoelige projectinformatie, overdracht van persoonsgegevens en authenticatiegegevens, Monitoring & Control interfaces, software updates, etc.
Fysieke beveiliging
De leverancier moet fysieke maatregelen nemen om onbevoegde toegang tot de locatie, kantoren en informatie in relatie tot deze tender te voorkomen.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 3 vermeldingen
term ISO 27001
De opdrachtnemer treft hiertoe aantoonbaar passende en evenredige technische en organisatorische
maatregelen, in lijn met gangbare normen voor informatiebeveiliging (zoals ISO 27001 of gelijkwaardig),
waaronder in ieder geval:
• het implementeren en onderhouden van een adequaat informatiebeveiligingsbeleid;
• het beheersen van risico’s in de toeleveringsketen;
• het tijdig (en onverwijld) melden van significante beveiligingsincidenten aan LVNL;
• het waarborgen van bedrijfscontinuïteit, inclusief herstel- en uitwijkvoorzieningen.
term ISO 27001
Indien uw inschrijving als voorlopig winnend is aangemerkt dient u binnen 10 werkdagen ter onderbouwing van
het Uniform Europees Aanbestedingsdocument (UEA) de volgende bewijsstukken in te dienen:
• Uittreksel uit het Handelsregister, vanaf het tijdstip van inschrijving niet ouder dan 6 maanden;
• GVA, vanaf het tijdstip van inschrijving niet ouder dan 2 jaar;
• Verklaring Belastingdienst, vanaf het tijdstip van inschrijving niet ouder dan 6 maanden;
• Verklaring beroep financiële en economische draagkracht derde (indien van toepassing);
• Verklaring beroep technische en beroepsbekwaamheid derde (indien van toepassing);
• Kwaliteitsmanagement: ISO 9001 of gelijkwaardige certificering;
• Informatiebeveiligingssysteem: ISO 27001 of gelijkwaardige certificering.
• Bewijsstuk Microsoft Solutions Partner.
term ISO 27001
LVNL aanvaardt een ISO 27001 certificering of een
gelijkwaardige certificering als bewijs van het voldoen aan deze eis.
Alle domeinnamen worden beveiligd door middel van DNSSEC.
term DNSSEC
Dit betekent dat de DNS-server DNSSEC moet ondersteunen.
HTTPS en HSTS (Pas toe of leg uit) — 3 vermeldingen
term HTTPS
Security.txt moet worden toegepast op alle systemen die via HTTPS publiek benaderbaar zijn.
term HTTPS
Het informatiesysteem maakt gebruik van veilige en actuele communicatie en versleutelingsstandaarden (zoals TLS, HTTPS, FTPS).
term HSTS
De baseline omschrijft waarop http-headers voor beveiligingsdoeleinden moeten worden ingesteld en behandelt ten minste de volgende headers:
- Strict-Transport-Security (HSTS)
- Content-Security-Policy (CSP)
- X-Frame-Options
- X-Content-Type-Options
- X-XSS-Protection
- Refferer-Policy
9
Fysieke toegangsbeveiliging
Verwerker neemt passende maatregelen (zoals sloten, camera’s, alarmsystemen) om de ruimtes waarin gegevens kunnen worden verwerkt, te beveiligen tegen onbevoegde toegang.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
Voor applicaties die via het internet voor de eindgebruikers te benaderen zijn dient er zowel een IPv4 als IPv6 ingang beschikbaar te zijn.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 4 vermeldingen
term ISO 27001
De door Verwerker ingeschakelde Subverwerkers zijn:
Subverwerker (naam incl. plaats van vestiging)
Persoonsgegevens die Subverwerker verwerkt
Omschrijving van de reden voor de subverwerking
Land van verwerking en relevant doorgifte-instrument
De doorgiften naar derde landen bij de Verwerking zijn:
Doorgifte naar derde landen (naam partij + welk derde land)
Doel doorgifte (kostenbesparingen, schaalvoordelen of beveiligingsverbeteringen)
Doorgifte-instrument
Aanvullende maatregelen naar aanleiding van een doorgifte aan een derde land (indien van toepassing)
Contactgegevens:
Algemene contactgegevens
Naam
Functie
E-mailadres
Telefoonnummer
Verwerkingsverantwoordelijke
Licentiebeheer
Licentie/Contractmanagers
Licentiebeheer.ic@saxion.nl
Verwerker
Datum bijlage: [DATUM]
Bijlage B: Beveiligingsmaatregelen
Verwerker beschikt over de volgende geldige certificaten of verklaringen van een deskundige derde waaruit blijkt dat Verwerker voldoet aan zijn verplichting de Persoonsgegevens die hij ten behoeve van Verwerkingsverantwoordelijke verwerkt adequaat te beveiligen:
Naam of nummer
Toepassingsgebied
Geldigheidsduur
bijv. ISO 27001, NEN 7510, SOC 2
Toereikendheid1
De toereikendheid van de informatiebeveiliging blijkt uit het volgende:
Verwerker verstrekt een actueel en geldig certificaat en verklaring van toepasselijkheid (VVT);
Rapportages van periodieke externe controles zoals audits, pentesten of TPM’s (bijv. ISAE3xxx SOC type II);
Een assurance rapport (TPM) van een auditor die is aangesloten bij NOREA;
Eigen controles of eigen mededelingen over de beveiligingsmaatregelen zoals hieronder beschreven (in lijn met de aanpak uit hoofdstuk 4.4 uit de BIO, een ICV): ……………………………………………………………………………………………
term ISO 27001
#
Onderwerp
Maatregel
Toelichting
1
Informatiebeveiligings- en privacybeleid
Verwerker heeft een informatiebeveiligings- en privacybeleid dat voldoet aan de AVG en eventuele richtsnoeren van de Autoriteit Persoonsgegevens en aansluit op algemene standaarden zoals ISO 27001/2/18, NOREA of CoBIT.
term ISO 27001
Bijlage B Beveiligingsmaatregelen
HIER ZIJN 2 OPTIES MOGELIJK, KEUZE IS VEREIST
OPTIE 1: Als Verwerker beschikt over certificaten die afdoende zijn
Verwerker beschikt over de volgende geldige certificaten of verklaringen van een deskundige derde waaruit blijkt dat Verwerker voldoet aan zijn verplichting de Persoonsgegevens die hij ten behoeve van Verwerkingsverantwoordelijke verwerkt adequaat te beveiligen:
Naam of nummer
Toepassingsgebied
Geldigheidsduur
bijv. ISO 27001, NEN 7510, SOC 2
Verwerker draagt ervoor zorg dat hij gedurende deze Verwerkersovereenkomst blijft beschikken over bovenstaande certificaten of een gelijkwaardige opvolger daarvan met een nieuwe geldigheidsduur.
+1 meer vermeldingen — zie de publicatie.
TLS (Pas toe of leg uit) — 2 vermeldingen
term Transport Layer Security
Zie
ook: “ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS) van het NCSC .
term TLS 1.2
De uitwisseling van gegevens is minimaal beveiligd middels het TLS 1.2 protocol of hoger.
security.txt (Pas toe of leg uit) — 1 vermelding
term security.txt
Security.txt moet worden toegepast op alle systemen die via HTTPS publiek benaderbaar zijn.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
DKIM (Pas toe of leg uit) — 1 vermelding
term DKIM
Voor het versturen en ontvangen van emails worden SPF, DKIM en DMARC toegepast. Voor het mailen vanuit de gemeentePasoplossing wordt er gebruik gemaakt van STARTTLS 1.2, waarbij een DKIM-sleutel mogelijk is.
DMARC (Pas toe of leg uit) — 1 vermelding
term DMARC
Voor het versturen en ontvangen van emails worden SPF, DKIM en DMARC toegepast. Voor het mailen vanuit de gemeentePasoplossing wordt er gebruik gemaakt van STARTTLS 1.2, waarbij een DKIM-sleutel mogelijk is.
DNSSEC (Pas toe of leg uit) — 1 vermelding
term DNSSEC
Andere standaarden waar de gemeentePas-oplossing aan moet voldoen met een 'secure
connections', zijnde: DNSSEC, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer.
HTTPS en HSTS (Pas toe of leg uit) — 1 vermelding
term HTTPS
Andere standaarden waar de gemeentePas-oplossing aan moet voldoen met een 'secure
connections', zijnde: DNSSEC, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer.
IPv6 (Pas toe of leg uit) — 1 vermelding
term IPv6
Andere standaarden waar de gemeentePas-oplossing aan moet voldoen met een 'secure
connections', zijnde: DNSSEC, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 6 vermeldingen
term ISO 27001
Informatiebeveiliging (SaaS-dienst)
Nr. Omschrijving.
Organisatorisch
IBO.01 De Inschrijver is gecertificeerd voor IEC/ISO 27001 (of vergelijkbaar) en kan dit aantonen met
een certificaat en verklaring van toepasselijkheid.
term ISO 27001
Paraaf Verwerkingsverantwoordelijke Paraaf Verwerker
BIJLAGE 2 behorend bij verwerkersovereenkomst Gemeente Veenendaal
(Dient te worden ingevuld door de wederpartij)
Aantonen passend niveau van beveiliging
Normenstelsel
□ De Verwerker werkt volgens een algemeen erkende norm voor informatiebeveiliging, te weten
---------------------------------------------------------------------------------------------------------------------------------
(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze
norm wel/niet gecertificeerd.
term ISO 27001
Certificaten
ISO 27001 Standaard voor informatiebeveiliging (of gelijkwaardig)
De inschrijver beschikt op het moment van inschrijving ten aanzien van het beschermen van
bedrijfsinformatie op het gebied van beschikbaarheid, integriteit en vertrouwelijkheid, over een
standaard voor informatiebeveiliging. Deze standaard voldoet minimaal aan de normen zoals
opgenomen in ISO 27001.
+3 meer vermeldingen — zie de publicatie.
STARTTLS en DANE (Pas toe of leg uit) — 2 vermeldingen
term STARTTLS
Voor het versturen en ontvangen van emails worden SPF, DKIM en DMARC toegepast. Voor het mailen vanuit de gemeentePasoplossing wordt er gebruik gemaakt van STARTTLS 1.2, waarbij een DKIM-sleutel mogelijk is.
term DANE
Andere standaarden waar de gemeentePas-oplossing aan moet voldoen met een 'secure
connections', zijnde: DNSSEC, DANE en IPv4 en IPv6, HTTPS en HSTS-verkeer.
Bestuurslaag: Gemeente (via naam aanbestedende dienst)
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
Inleiding Procesinrichting
Verkeer Afvalinzameling
Groen Openbare
verlichting
Straatmeubilair
Speelvoorzieningen
Kabels &
Leidingen
Kunstwerken
Stedelijk
water
Technische
installaties Oplevering
Technische
installaties
12
PROGRAMMA VAN EISEN HARDERWIJK - VERSIE 2025 85
Inleiding Procesinrichting
Verkeer Afvalinzameling
Groen Openbare
verlichting
Straatmeubilair
Speelvoorzieningen
Kabels &
Leidingen
Kunstwerken
Stedelijk
water
Technische
installaties Oplevering
12 Technische installaties
TECHNISCHE INSTALLATIES
PROGRAMMA VAN EISEN HARDERWIJK - VERSIE 2025 86
Inleiding Procesinrichting
Verkeer Afvalinzameling
Groen Openbare
verlichting
Straatmeubilair
Speelvoorzieningen
Kabels &
Leidingen
Kunstwerken
Stedelijk
water
Technische
installaties Oplevering
Camera’s voldoen aan de volgende eisen:
A) De camera’s voldoen aan de Europese Normen voor
Informatiebeveiliging (ISO 27001);
B) De leverancier van de camera’s en/of camerasysteem is AVG
Compliant;
C) De camerasystemen zijn geïntegreerd in ons eigen netwerk van
Harderwijk.
Organisatie die meer informatie geeft over beroepsprocedures
ORG-0002 Gemeente Harderwijk Registratienummer: 50197576 Adres: Havendam 56, 3841 AA Harderwijk, Nederland Contactpersoon: L. Selen E-mail: l.selen@meerinzicht.nl Telefoon: +31638248256 Rollen:
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
48.3 In aanvulling op artikel 9 garandeert Opdrachtnemer ingeval van het
beschikbaar stellen van Software en/of Clouddiensten aan Stedin dat:
a. Opdrachtnemer passende organisatorische beveiligingsmaatregelen
geïmplementeerd houdt om de beschikbaarheid, integriteit en
vertrouwelijkheid te waarborgen van de gegevens die met behulp
van de Software of Clouddiensten worden verwerkt, conform de
norm ISO 27001, dan wel een daarvoor nader overeen te komen
gelijkwaardige normering;
b. de Software en/of de Clouddienst geen “achterdeur”, “drop dead
device”, “time bomb”, “Trojan horse”, “virus” of “worm” (of dergelijke
termen die gewoonlijk worden gehanteerd binnen de softwareindustrie) of andere code bevat die is ontworpen of is bestemd
om een van de volgende functies te hebben: (i) het verstoren,
buiten werking stellen, beschadigen of anderszins belemmeren
op welke manier dan ook van de werking van, of ongeoorloofde
toegang verlenen tot een computersysteem of netwerk of een
ander apparaat waarop dergelijke code wordt gebruikt, opgeslagen
of geïnstalleerd, of (ii) beschadiging of vernietiging van gegevens
of bestanden zonder toestemming van de gebruiker;
c. de Software en/of de Clouddienst is ontwikkeld conform de normen
OWASP of de ICT-Beveiligingsrichtlijnen voor Webapplicaties van
het NCSC, dan wel een nader overeen te komen gelijkwaardige
normering, om te waarborgen deze vrij is van beveiligingsproblemen;
d. de Clouddiensten zjin voorzien van deugdelijke identificatie,
authenticatie en autorisatie om bevoegde gebruikers toegang te
bieden en onbevoegden buiten te houden;
e. indien Opdrachtnemer niet de rechthebbende van de Standaardsoftware of de Clouddiensten is, zij door rechthebbende is
gemachtigd om namens deze Gebruiksrechten aan derden te
verschaffen.
NEN-ISO/IEC 27001 (Pas toe of leg uit) — 1 vermelding
term ISO 27001
Hier wordt
in ieder geval onder verstaan: ISO 27001/2 of, in gevallen waarin door Leverancier persoonlijke
gezondheidsinformatie wordt verwerkt van of ten behoeve van Opdrachtgever: NEN 7510, 7512 en 7513
dan wel een daarmee gelijkstaande internationale standaard.