1. Buyer
1.1.
Buyer
Official name: SURF B.V.
Legal type of the buyer: Body governed by public law
Activity of the contracting authority: General public services
2. Procedure
2.1.
Procedure
Title: Security Incident Response 2.0 (2026)
Description: Het leveren van Security Incident Respons diensten ten behoeve van de Deelnemers via een SLA. De scope van deze aanbesteding bestaat uit de volgende kernonderdelen. - Analyse: het in kaart brengen van de omvang en oorzaak van een incident en het voortvarend en adequaat onderzoeken/hierop reageren; - Coördinatie: het coördineren van de aanpak van het incident bij Deelnemers. Coördinatie van de werkzaamheden kan betrekking hebben op alle onderdelen van de Opdracht. - Verdediging en mitigatie: het indammen en uitroeien van de “besmette” onderdelen van de IT- en OT-Infrastructuur (“brandweerfunctie”) - Onderzoek; digitaal forensisch onderzoek uitvoeren (“detective functie”). - Evaluatie en rapportage: adequaat overdragen van resultaten (details onderzoeken) aan door ons aangewezen incident response partners (“rapporteer functie”). Met deze rapportages dient ook bijgedragen te kunnen worden aan ‘compliancy’, bijvoorbeeld door het opleveren van een ‘second opinion’. Als onderdeel van deze kernonderdelen kan geleverd worden: - De levering en/of inzet van hard- en software ter uitvoering van onderdelen van deze Opdracht. Hierbij houdt Opdrachtnemer rekening met de bij de Deelnemer gebruikte standaarden en/of installed base. - Trainingen: In voorkomend geval kan Deelnemer Opdrachtnemer verzoeken trainin-gen uit te voeren of te verzorgen. Naast deze kernonderdelen, zijn ook de volgende zaken onderdeel van de scope. - Strategische en technische advisering: Strategisch en technisch advies over de afhandeling van incidenten. Denk hierbij aan advies over het betalen van vergoedin-gen bij aanvallen/ransomware. Of strategische advisering over beleid ten aanzien van deze onderwerpen. - Communicatieadvies; advies over communicatiestrategieën en advies over communicatie bij specifieke incidenten. Hierbij kan gedacht worden aan het bijstaan van de Instelling bij het opstellen van communiqués en/of het vertalen van technische zaken in begrijpelijke taal ter ondersteuning van algemene communicatie richting de buitenwereld. Hier kunnen ook aanvullende rapportage-activiteiten onder worden verstaan, zoals het adviseren over hoe rapportages gedeeld kunnen worden met de (SURF)communities en/of derden of het leveren van bijdragen aan presentaties waarin resultaten worden gedeeld. - Gespreksvoering namens Instelling over de beveiligingsincidenten met ‘kwaadwillenden’. - Andere wijzen van kennisdeling binnen en buiten de Instellingen/community, zoals de inbreng van kennis en expertise bij oefeningen, redteaming en trainingen om de samenwerking binnen het proces van incident respons te versterken. Elk incident response verzoek kan één of meer van de genoemde taken omvatten, maar hoeft niet alle taken te omvatten. Zo kan bij het plaatsvinden van een incident door Instelling beroep worden gedaan op de ‘verdediging en mitigatie’, maar kan deze Instelling zelf voorzien in de coördinatie van de werkzaamheden. Ook andere combinaties van onderdelen van de opdracht kunnen door Instelling aan opdrachtnemer worden opgedragen.
Procedure identifier: d026ea83-d1cf-4fc8-b6b7-4e66861b6d05
Internal identifier: 99dcbf40-0c81-404d-8fe7-56c22d49b7c8
Type of procedure: Restricted
The procedure is accelerated: no
Main features of the procedure: Betreft een reguliere niet-openbare procedure in twee fasen.
2.1.1.
Purpose
Main nature of the contract: Services
Main classification (cpv): 72000000 IT services: consulting, software development, Internet and support
Additional classification (cpv): 48000000 Software package and information systems, 72600000 Computer support and consultancy services, 72800000 Computer audit and testing services, 79700000 Investigation and security services
2.1.2.
Place of performance
Country: Netherlands
Anywhere in the given country
Additional information: Zie documentatie
2.1.3.
Value
Estimated value excluding VAT: 6 890 000,00 EUR
2.1.4.
General information
Legal basis:
Directive 2014/24/EU
2.1.6.
Grounds for exclusion
Sources of grounds for exclusion: Procurement Document, European Single Procurement Document (ESPD)
5. Lot
5.1.
Lot: LOT-0000
Title: Security Incident Response 2.0 (2026)
Description: Het leveren van Security Incident Respons diensten ten behoeve van de Deelnemers via een SLA. De scope van deze aanbesteding bestaat uit de volgende kernonderdelen. - Analyse: het in kaart brengen van de omvang en oorzaak van een incident en het voortvarend en adequaat onderzoeken/hierop reageren; - Coördinatie: het coördineren van de aanpak van het incident bij Deelnemers. Coördinatie van de werkzaamheden kan betrekking hebben op alle onderdelen van de Opdracht. - Verdediging en mitigatie: het indammen en uitroeien van de “besmette” onderdelen van de IT- en OT-Infrastructuur (“brandweerfunctie”) - Onderzoek; digitaal forensisch onderzoek uitvoeren (“detective functie”). - Evaluatie en rapportage: adequaat overdragen van resultaten (details onderzoeken) aan door ons aangewezen incident response partners (“rapporteer functie”). Met deze rapportages dient ook bijgedragen te kunnen worden aan ‘compliancy’, bijvoorbeeld door het opleveren van een ‘second opinion’. Als onderdeel van deze kernonderdelen kan geleverd worden: - De levering en/of inzet van hard- en software ter uitvoering van onderdelen van deze Opdracht. Hierbij houdt Opdrachtnemer rekening met de bij de Deelnemer gebruikte standaarden en/of installed base. - Trainingen: In voorkomend geval kan Deelnemer Opdrachtnemer verzoeken trainin-gen uit te voeren of te verzorgen. Naast deze kernonderdelen, zijn ook de volgende zaken onderdeel van de scope. - Strategische en technische advisering: Strategisch en technisch advies over de afhandeling van incidenten. Denk hierbij aan advies over het betalen van vergoedin-gen bij aanvallen/ransomware. Of strategische advisering over beleid ten aanzien van deze onderwerpen. - Communicatieadvies; advies over communicatiestrategieën en advies over communicatie bij specifieke incidenten. Hierbij kan gedacht worden aan het bijstaan van de Instelling bij het opstellen van communiqués en/of het vertalen van technische zaken in begrijpelijke taal ter ondersteuning van algemene communicatie richting de buitenwereld. Hier kunnen ook aanvullende rapportage-activiteiten onder worden verstaan, zoals het adviseren over hoe rapportages gedeeld kunnen worden met de (SURF)communities en/of derden of het leveren van bijdragen aan presentaties waarin resultaten worden gedeeld. - Gespreksvoering namens Instelling over de beveiligingsincidenten met ‘kwaadwillenden’. - Andere wijzen van kennisdeling binnen en buiten de Instellingen/community, zoals de inbreng van kennis en expertise bij oefeningen, redteaming en trainingen om de samenwerking binnen het proces van incident respons te versterken. Elk incident response verzoek kan één of meer van de genoemde taken omvatten, maar hoeft niet alle taken te omvatten. Zo kan bij het plaatsvinden van een incident door Instelling beroep worden gedaan op de ‘verdediging en mitigatie’, maar kan deze Instelling zelf voorzien in de coördinatie van de werkzaamheden. Ook andere combinaties van onderdelen van de opdracht kunnen door Instelling aan opdrachtnemer worden opgedragen.
Internal identifier: 0486d752-cb12-4dbc-8949-fcc75f5bea1c
5.1.1.
Purpose
Main nature of the contract: Services
Main classification (cpv): 72000000 IT services: consulting, software development, Internet and support
Additional classification (cpv): 48000000 Software package and information systems, 72600000 Computer support and consultancy services, 72800000 Computer audit and testing services, 79700000 Investigation and security services
Options:
Description of the options: De NOK kan maximaal 6 maanden langer doorlopen, na einde ROK.
5.1.2.
Place of performance
Country: Netherlands
Anywhere in the given country
Additional information: Zie documentatie
5.1.3.
Estimated duration
Duration: 2 Years
5.1.4.
Renewal
Maximum renewals: 2
Other information about renewals: Er zal een Raamovereenkomst worden gesloten voor de duur van twee (2) jaar, met voor SURF twee (2) opties tot verlenging van elk één (1) jaar (maximale totale looptijd 4 jaar). De Nadere Overeenkomst (NOK's) mag maximaal 6 maanden na de ROK eindigen.
5.1.5.
Value
Estimated value excluding VAT: 6 890 000,00 EUR
5.1.6.
General information
This is a recurrent procurement
Description: De eerste aanbesteding, Security Incident Respons 1.0 is reeds een aantal jaar geleden. De overeenkomst voorvloeiende uit die aanbesteding, eindigt binnenkort.
Reserved participation:
Participation is not reserved.
The names and professional qualifications of the staff assigned to perform the contract must be given: Not required
Procurement Project not financed with EU Funds.
The procurement is covered by the Government Procurement Agreement (GPA): yes
This procurement is also suitable for small and medium-sized enterprises (SMEs): yes
5.1.9.
Selection criteria
Sources of selection criteria: Procurement Document
Information about the second stage of a two-stage procedure:
Minimum number of candidates to be invited for the second stage of the procedure: 5
Maximum number of candidates to be invited for the second stage of the procedure: 5
5.1.10.
Award criteria
Criterion:
Type: Price
Name: TCO - Prijs
Description: De Prijs wordt bepaald op basis van twee elementen: 1. De TCO voor de kosten van de SLA's voor alle Deelnemers. 2. Kosten voor het uitvoeren van een fictieve casus, op basis waarvan de uurtarieven vastgesteld worden.
Category of award weight criterion: Weight (points, exact)
Award criterion number: 400
Criterion:
Type: Quality
Name: Diversen
Description: Er zijn drie kwalitatieve criteria: 1. Casus Incident (45%) 2. Casus Forensisch. (25%) 3. Dienstverlening SLA. (30%)
Category of award weight criterion: Weight (points, exact)
Award criterion number: 600
5.1.11.
Procurement documents
Languages in which the procurement documents are officially available: Dutch
Deadline for requesting additional information: 02/10/2026 08:00:00 (UTC+00:00) Western European Time, GMT
5.1.12.
Terms of procurement
Terms of the procedure:
Estimated date of dispatch of the invitations to submit tenders: 23/10/2026
Terms of submission:
Electronic submission: Required
Languages in which tenders or requests to participate may be submitted: Dutch
Electronic catalogue: Not allowed
Variants: Not allowed
Tenderers may submit more than one tender: Not allowed
Deadline for receipt of requests to participate: 22/10/2026 10:00:00 (UTC+00:00) Western European Time, GMT
Information that can be supplemented after the submission deadline:
At the discretion of the buyer, some missing tenderer-related documents may be submitted later.
Additional information: Bewijsmiddelen kunnen later worden ingediend, zie hiervoor de aanbestedingsstukken.
Terms of contract:
The execution of the contract must be performed within the framework of sheltered employment programmes: No
Conditions relating to the performance of the contract: Zie de Raamovereenkomst
A non-disclosure agreement is required: yes
Additional information about the non-disclosure agreement: NDA zal worden getekend door de winnaar voor de uitvoering van de diensten.
Electronic invoicing: Required
Electronic ordering will be used: no
Electronic payment will be used: yes
Financial arrangement: Betaling en facturering verloopt via SURF. Er is geen voorfinanciering vereist. Voor verdere informatie over betalingen en facturatie wordt verwezen naar de Raamovereenkomst.
5.1.15.
Techniques
Framework agreement:
Framework agreement, without reopening of competition
Maximum number of participants: 1
Additional buyer coverage: In de aanbestedingsstukken is beschreven dat leden van SURF later kunnen toetreden tot de Raamovereenkomst. Voor meer informatie wordt verwezen naar de aanbestedingsstukken.
Information about the dynamic purchasing system:
No dynamic purchase system
5.1.16.
Further information, mediation and review
Mediation organisation: Rechtbank Den Haag
Review organisation: Rechtbank Den Haag
Information about review deadlines: Een beschrijving van de termijn voor bezwaarprocedures is opgenomen in de aanbesstedingsstukken.
Organisation providing information concerning the general regulatory framework for taxes applicable in the place where the contract is to be performed: Rechtbank Den Haag
Organisation providing information concerning the general regulatory framework for environmental protection applicable in the place where the contract is to be performed: Rechtbank Den Haag
Organisation providing information concerning the general regulatory framework for employment protection and working conditions applicable in the place where the contract is to be performed: Rechtbank Den Haag
Organisation providing additional information about the procurement procedure: SURF B.V.
Organisation providing offline access to the procurement documents: SURF B.V.
Organisation providing more information on the review procedures: SURF B.V.
Organisation receiving requests to participate: SURF B.V.
Organisation processing tenders: SURF B.V.
8. Organisations
8.1.
ORG-0001
Official name: SURF B.V.
Registration number: 50277375
Postal address: Moreelsepark 48
Town: Utrecht
Postcode: 3511EP
Country subdivision (NUTS): Utrecht (NL350)
Country: Netherlands
Contact point: Sander Hompus
Telephone: +31614489024
Roles of this organisation:
Buyer
Organisation providing additional information about the procurement procedure
Organisation providing offline access to the procurement documents
Organisation receiving requests to participate
Organisation processing tenders
Organisation providing more information on the review procedures
8.1.
ORG-0002
Official name: Rechtbank Den Haag
Registration number: 82946175
Postal address: Prins Clauslaan 60
Town: Den Haag
Postcode: 2595 AJ
Country subdivision (NUTS): Agglomeratie ’s-Gravenhage (NL361)
Country: Netherlands
Telephone: (+31) 883622200
Roles of this organisation:
Review organisation
Mediation organisation
Organisation providing information concerning the general regulatory framework for taxes applicable in the place where the contract is to be performed
Organisation providing information concerning the general regulatory framework for environmental protection applicable in the place where the contract is to be performed
Organisation providing information concerning the general regulatory framework for employment protection and working conditions applicable in the place where the contract is to be performed
Notice identifier/version: 11d25e78-cf16-4850-939a-26ea18d5fde9 - 01
Form type: Competition
Notice type: Contract or concession notice – standard regime
Notice subtype: 16
Notice dispatch date: 22/09/2026 07:58:02 (UTC+00:00) Western European Time, GMT
Notice dispatch date (eSender): 22/09/2026 10:38:18 (UTC+00:00) Western European Time, GMT
Languages in which this notice is officially available: Dutch
Notice publication number: 653642-2026
OJ S issue number: 184/2026
Publication date: 23/09/2026