Ingangsdatum: 1 januari 2026
Wat verandert er?
Bent u ondernemer en doet u opdrachten voor de Rijksoverheid of de politie? Bij nieuwe contracten gaan voor u misschien de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO) gelden. Deze beveiligingseisen gelden voor de hele Rijksoverheid bij opdrachten die risico's voor de nationale veiligheid met zich meebrengen. De ABRO is gebaseerd op beveiligingseisen die het ministerie van Defensie al tientallen jaren gebruikt (ABDO). Een samenwerkingsverband van de AIVD en MIVD, het Nationaal Bureau Industrieveiligheid (NBIV) gaat controleren of de beoogd opdrachtnemer voldoet aan deze ABRO-eisen. Ook tijdens de uitvoer van zo’n opdracht controleert NBIV hierop. Een opdracht waarop ABRO van toepassing is, heet een ‘bijzondere opdracht’.
Wat betekent de ABRO voor uw bedrijf?
Zijn er bij een overheidsopdracht risico’s voor de nationale veiligheid? Dan moet de opdrachtgever eerst overwegen of die zelf maatregelen kan nemen die de risico’s verkleinen. Als dat niet of niet genoeg kan, dan moet de opdrachtnemer ABRO toepassen op de inkoop. De opdrachtgever vraagt NBIV dan onderzoek te doen naar en bij de partij die de opdrachtnemer zal gaan doen. Voordat de bijzondere opdracht gegund wordt, adviseert het NBIV aan de opdrachtgever of de opdrachtnemer aan de ABRO voldoet. Alleen bij zo’n ABRO-verklaring gaat de bijzondere opdracht door. Ook tijdens de looptijd van de opdracht controleert het NBIV of aan de ABRO-eisen wordt voldaan.
Voorbeelden van situaties waarin de ABRO geldt:
- Er wordt informatie met u gedeeld die is gekenmerkt als departementaal VERTROUWELIJK, staatsgeheim CONFIDENTIEEL, staatsgeheim GEHEIM of staatsgeheim ZEER GEHEIM, of de politie-versies hiervan.
- U krijgt toegang tot een bijzondere locatie, zoals een datacenter.
- U werkt aan computersystemen of software voor de overheid.
- U werkt in of aan bijzondere gebouwen, zoals een gevangenis.
Het NBIV adviseert aan de opdrachtgever of uw bedrijf voldoet aan de ABRO. Welke onderdelen van de ABRO van toepassing zijn op een specifieke opdracht, hangt af van het type opdracht en de Te Beschermen Belangen. Het ABRO kent 5 hoofdstukken. De eerste 2 hoofdstukken (over bestuur, organisatie en personeel) zijn altijd van toepassing.
- hoofdstuk 1, over bestuur en organisatie
- hoofdstuk 2, over personeel
- hoofdstuk 3, over fysieke beveiliging
- hoofdstuk 4, over cyberbeveiliging
- hoofdstuk 5, over cloud
Wanneer?
De Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO) gelden vanaf 1 januari 2026. De ministeries, inclusief de hieronder vallende diensten en agentschappen, en de politie voeren de ABRO dan gefaseerd in. Voor bestaande contacten met Defensie waarbij ABDO geldt, verandert niets met de komst van ABRO.