De best scorende organisaties van 2026 en hun aanbestedingen
Content
Goed en specifiek vragen om de juiste open standaarden in een aanbesteding, kan dat eigenlijk wel? Dat kan zeker. Ook in de Monitor Open Standaarden 2026 blijkt dat sommige overheidsorganisaties het heel goed gedaan hebben.
Dit zijn de organisaties in de top tien, hun aanbestedingen, de relevante open standaarden en scores. Hulde, hulde!
Gemeente Tilburg
De opdracht betreft de levering en implementatie van een nieuw klantgeleidingssysteem met bijbehorende koppelingen, inclusief inrichting, testen, training, datamigratie en ondersteuning tijdens beheer en gebruik.
De volgende vijftien standaarden zijn relevant en allemaal uitgevraagd: Digitoegankelijk (EN 301 549 met WCAG 2.1), security.txt, OpenAPI Specification, DKIM, STARTTLS en DANE, DMARC, NLCIUS, HTTPS en HSTS, REST-API Design Rules, IPv6, SPF, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, TLS en NL GOV Assurance.
Daarnaast wordt er in deze aanbesteding verwezen naar de ‘Pas toe of leg uit’-lijst.
100 % volledige uitvraag.
Gemeente Emmen
De opdracht betreft het leveren en (mede)beheren van de ICT-netwerkvoorziening voor zowel de huidige als de nieuwe omgeving van de gemeente Emmen en haar partners.
De volgende dertien standaarden zijn relevant en allemaal uitgevraagd: NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, TLS, SPF, DKIM, AdES, DMARC, NLCIUS, DNSSEC, STARTTLS en DANE, HTTPS en HSTS, WPA2 Enterprise en IPv6.
100 % volledige uitvraag.
Ministerie van Defensie
De scope van de opdracht omvat de levering van servers, storage en losse componenten, inclusief onderhoud en support, evenals het onderhoud van de bestaande apparatuur.
De volgende acht standaarden zijn relevant en allemaal uitgevraagd: AdES, HTTPS en HSTS, IPv6, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NLCIUS, PDF (NEN-ISO) en TLS.
Daarnaast wordt er in deze aanbesteding verwezen naar de ‘Pas toe of leg uit’-lijst.
100 % volledige uitvraag.
Ministerie van Landbouw, Visserij, Voedselzekerheid en Natuur
De opdracht betreft een project om vooruitlopend op Europese regelgeving ervaring op te doen met het continu meten van motorvermogen bij (kust)visserijvaartuigen, met als doel mogelijke brede implementatie en kennisdeling binnen de EU.
De volgende vijf standaarden zijn relevant en allemaal uitgevraagd: NLCIUS, HTTPS en HSTS, TLS, NEN-ISO/IEC 27001 en NEN-ISO/IEC 27002.
100 % volledige uitvraag.
Gemeente ’s Hertogenbosch
De opdracht betreft het selecteren en contracteren van toekomstbestendige bedrijfssoftware die naadloos aansluit op de primaire processen van de Afvalstoffendienst van de gemeente ’s-Hertogenbosch.
Van de 21 standaarden zijn er negentien uitgevraagd: RPKI, NLCIUS, StUF, Authentica tie-standaarden (OpenID.NLGov en SAML), PDF (NEN-ISO), Digitoegankelijk (EN 301 549 met WCAG 2.1), SPF, DKIM, AdES, DMARC, OpenAPI Specification, DNSSEC, HTTPS en HSTS, security.txt, IPv6, STARTTLS en DANE, TLS, NEN-ISO/IEC 27001 en NEN-ISO/IEC 27002.
NL GOV Assurance en REST-API Design Rules zijn wel relevant, maar niet uitgevraagd.
Daarnaast wordt er in deze aanbesteding verwezen naar de ‘Pas toe of leg uit’-lijst.
90% uitvraag
Ministerie van Infrastructuur en Waterstaat
De opdracht omvat de inkoop van geavanceerde bliksemdetectiediensten voor Nederland, de Benelux, West-Europa en de Caribische Nederlandse gemeenten Bonaire, Sint-Eustatius en Saba.
Van de negen relevante standaarden zijn er acht uitgevraagd: AdES, Geo-Standaar den, HTTPS en HSTS, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NLCIUS, PDF (NEN-ISO) en TLS.
Alleen ODF is niet uitgevraagd, maar wel relevant
89% uitvraag
Rijkswaterstaat
De opdracht betreft een Europese aanbesteding voor het uitvoeren van geodetische en topografische dienstverlening.
Van de acht relevante standaarden zijn er zeven uitgevraagd: AdES, Geo-Standaar den, HTTPS en HSTS, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, PDF (NEN-ISO) en TLS.
Alleen ODF is niet uitgevraagd, maar wel relevant.
88% uitvraag
Rijksdienst voor Ondernemend Nederland (RVO)
De opdracht betreft de inkoop, verwerking en levering optische satellietdata en afgeleide producten voor het Satellietdataportaal van de Nederlandse overheid.
Van de zeven relevante standaarden zijn er zes uitgevraagd: Geo-Standaarden, HTTPS en HSTS, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NLCIUS en TLS.
Alleen PDF (NEN-ISO) is niet uitgevraagd, maar wel relevant.
86% uitvraag
Gemeente Breda
De opdracht betreft de digitalisering van de BredaPas, inclusief bijbehorende dienstverlening, die inwoners met een laag inkomen toegang geeft tot voorzieningen en regelingen.
Van de twintig relevante standaarden zijn er zeventien uitgevraagd: AdES, Digitoegankelijk (EN 301 549 met WCAG 2.1), DKIM, DMARC, DNSSEC, HTTPS en HSTS, IPv6, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NLCIUS, OpenAPI Specification, RPKI, secu rity.txt, SPF, STARTTLS en DANE, StUF en TLS.
Authenticatie-standaarden (OpenID.NLGov en SAML), PDF (NEN-ISO) en REST-API De sign Rules zijn wel relevant, maar niet uitgevraagd.
Daarnaast wordt er in deze aanbesteding verwezen naar de ‘Pas toe of leg uit’-lijst.
85% uitvraag
Gemeente Apeldoorn
De opdracht betreft de levering en het onderhoud van multifunctionals en printers voor de gemeenten Apeldoorn en Epe. Van de achttien relevante standaarden zijn er vijftien uitgevraagd: AdES, Authentica tie-standaarden (OpenID.NLGov en SAML), Digitoegankelijk (EN 301 549 met WCAG 2.1), DKIM, DMARC, DNSSEC, HTTPS en HSTS, IPv6, NEN-ISO/IEC 27001, NEN-ISO/IEC 27002, NLCIUS, security.txt, SPF, STARTTLS en DANE en TLS.
ODF, OpenAPI Specification en REST-API Design Rules zijn wel relevant, maar niet uitgevraagd.
83% uitvraag