Nieuwe beveiligingseisen voor Rijksoverheidsopdrachten
Bedrijven die opdrachten uitvoeren voor de Rijksoverheid of de Politie krijgen te maken met strengere beveiligingseisen. Met de invoering van de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO) 2026 wil het kabinet de nationale veiligheid beter beschermen tegen dreigingen zoals spionage, hacks en fysieke sabotage.
Art de Blaauw (foto), CIO van de Rijksoverheid, vestigde onlangs op LinkedIn de aandacht op de publicatie van deze nieuwe richtlijnen. De noodzaak is groot: bij het inkopen van producten of diensten – variërend van IT-systemen tot vitale infrastructuur – ontstaan regelmatig risico's die de veiligheid van Nederland direct kunnen raken.
Eén lijn trekken tegen dreigingen
Tot voor kort hanteerden verschillende overheidsorganisaties vaak eigen protocollen. De ABRO brengt daar verandering in door binnen de gehele Rijksoverheid dezelfde eisen te stellen. Of een bedrijf nu werkt voor een ministerie, een agentschap of de politie: de beveiligingslat ligt overal op dezelfde hoogte.
De focus van de nieuwe eisen ligt op vier cruciale gebieden:
- Bestuur en organisatie: Wie heeft de touwtjes in handen bij de leverancier?
- Personeel: Hoe betrouwbaar zijn de medewerkers die toegang krijgen tot gevoelige informatie?
- Fysieke beveiliging: Denk aan kluizen, hekwerken en toegangscontrole.
- Digitale weerbaarheid: Beveiliging van netwerken, computers en specifiek publieke cloudoplossingen (beschreven in het veelbesproken hoofdstuk 5).
Het NBIV als strengere toezichthouder
De controle op de naleving van deze regels komt in handen van het Nationaal Bureau Industrieveiligheid (NBIV). Bedrijven die niet aan de ABRO-eisen voldoen, komen simpelweg niet meer in aanmerking voor opdrachten die de nationale veiligheid raken. Zelfs tijdens een lopende opdracht kan de samenwerking direct worden stopgezet als een bedrijf de beveiliging niet langer op orde heeft.
Gefaseerde invoering
De ABRO is officieel gestart op 1 januari 2026. Organisaties zoals de politie en diverse ministeries hebben twee jaar de tijd om de richtlijnen volledig te implementeren. Hoewel de regels nu primair gelden voor de Rijksoverheid, is de ambitie van het kabinet groter: ook provincies, gemeenten, waterschappen en vitale sectoren zoals energiebedrijven worden aangemoedigd de ABRO-normen over te nemen.
Met deze stap zet de overheid een duidelijke streep in het zand: innovatie en inkoop zijn essentieel, maar nooit ten koste van de nationale veiligheid.
Meer over cio
Over Witold Kepinski
