SeM, PAM en IGA Dienst Uitvoering Onderwijs (DUO) aanbesteed
DUO voert als baten-lastendienst in opdracht van de minister van Onderwijs, Cultuur en Wetenschap onderwijswetten en -regelingen uit. Ook voert DUO in opdracht van het ministerie van Sociale Zaken en Werkgelegenheid de Wet inburgering uit. Het DUO IT-landschap kent een aantal onderdelen. Zo is er een groot maatwerk-landschap, dat gebouwd is rondom Java en Linux. Daarnaast is de KA-omgeving en veel van de backoffice gebaseerd op Microsoft Windows.
Voor Secrets Management (SeM) zijn nu een tweetal applicaties in gebruik te weten Bitnami Sealed Secrets (BSS) en Pleasant Password Server (PPS). Beide zijn on-premise installaties. De maatwerk Java applicaties worden uitgerold middels containers en worden gedeployed via een cd-pipeline. De images worden op dit moment in deze pipeline gescand en gesigned door middel van Bitnami Sealed Secrets. De cd pipeline omgeving bestaat uit ca. 15 clusters verdeeld over het OTAP concept.
Privileged Access Management (PAM)
Voor PAM is op dit moment géén oplossing in gebruik.
Identity Governance en Administration software (IGA)
Voor IGA is op dit moment bij DUO de tool CA-Identity Suite in gebruik. De bron voor digitale identiteiten is het SAP HR systeem die wijzigingen aan de CA-Identity Suite doorgeeft. De business gefocuste rollen waarin zich de autorisaties bevinden voor doelsystemen, zoals iSeries (AS400) en de Microsoft AD, worden in de CA-Identity Suite beheerd. De volgende doelsystemen zijn aangesloten en dienen gemigreerd worden:
* IBM i series;
* Microsoft AD (7 domeinen).
Binnen DUO is een programma gestart om DUO verder aantoonbaar in control te brengen op het gebied van credential- en identity management. Daarmee het risico van misbruik in te perken en te voldoen aan wet- en regelgeving (BIO2, NIS2.0, AVG). DUO hanteert voor de aanschaf van een Secrets Management (SeM), Privileged Access Management (PAM) en Identity Governance & Administration (IGA) oplossing de volgende scope:
1. Het leveren van licenties/producten voor bovenstaande oplossingen om on-premise te kunnen gebruiken;
2. Dienstverlening met de volgende onderdelen:
• Doorontwikkeling van genoemde oplossingen;
• Ondersteuning beheeractiviteiten;
• Opleiding (functioneel en technisch) beheerders;
• Ondersteuning;
• Implementatie;
• Integratie;
• Migratie;
• Training;
• Consultancy.
Buiten scope
• Technisch en functioneel beheer (dit wordt door DUO zelf uitgevoerd)
Er wordt met één partij een dienstverleningsovereenkomst gesloten op basis van de algemene rijksvoorwaarden bij IT- overeenkomsten (ARBIT-2022). De opdracht bestaat voor het grootste deel uit ICT-dienstverlening, waardoor de ARBIT-2022 passend is om te gebruiken. DUO wenst een lange looptijd van de initiële overeenkomst inclusief een aantal optiejaren. Dit betreft een bedrijfskritische dienstverlening waarbij opdrachtgever wil voortborduren op wat in deze aanbesteding is aangeschaft en op deze manier continuïteit waarborgen. De diverse aangeschafte oplossingen worden gefaseerd geïnstalleerd en geconfigureerd, hierdoor is ook een langere looptijd van de overeenkomst nodig.
De initiële looptijd van deze overeenkomst is vier jaar. Na het verstrijken van deze periode heeft aanbestedende dienst de eenzijdige mogelijkheid deze overeenkomst met tweemaal twee jaar te verlengen tegen dezelfde voorwaarden. Het indexeren
van op deze overeenkomst is toegestaan vanaf het vijfde jaar.
Duo volgt met deze aanbesteding de niet-openbare procedure.
Bron: Tenderned dinsdag 30 juni 2026 https://www.tenderned.nl/aankondigingen/overzicht/430969
Aanbestedingsnieuws 11e jaargang editie 1 juli 2026
