Ga direct naar inhoud

Beveiligingseisen bij overheidsopdrachten met risico’s voor nationale veiligheid (ABRO)

Vanaf 1 januari 2026 gelden er nieuwe beveiligingseisen voor bedrijven die voor de overheid een opdracht uitvoeren met risico’s voor de nationale veiligheid. Dat zijn de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO). Door de ABRO gelden binnen de hele Rijksoverheid dezelfde eisen. De ABRO verkleint de risico’s voor de nationale veiligheid, zoals cyberaanvallen en spionage.

Gevaren voor de veiligheid in Nederland

De veiligheid in Nederland wordt regelmatig bedreigd. Bijvoorbeeld door:

  • spionage;
  • hackers die computernetwerken aanvallen;
  • lekken van gevoelige informatie;
  • sabotage, bijvoorbeeld van stroom- en internetkabels.

Ook bij opdrachten die de overheid aan bedrijven geeft, zijn er gevaren voor de nationale veiligheid. Bijvoorbeeld als een bedrijf met staatsgeheimen te maken krijgt.

Overheid en bedrijfsleven gaan veiliger samenwerken

De overheid wil de nationale veiligheid beter beschermen. Daarom komen er extra beveiligingseisen voor bedrijven die overheidsopdrachten uitvoeren met risico’s voor de nationale veiligheid. Dat zijn de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO).

Als de ABRO in 2026 van start gaat, krijgen bedrijven meer duidelijkheid:

  • Bedrijven werken dan bij verschillende overheidsorganisaties steeds met dezelfde beveiligingseisen. Het maakt niet uit of zij een opdracht uitvoeren voor bijvoorbeeld een ministerie, een agentschap of de politie.
  • Er is 1 organisatie die controleert of bedrijven aan de eisen voldoen.

Onderzoek bij risico’s voor de nationale veiligheid

Als overheidsorganisaties iets inkopen, bekijken zij of er een risico is voor de nationale veiligheid. In dat geval nemen ze beveiligingsmaatregelen. Zijn er daarna nog risico’s, dan geldt de ABRO.

Het Nationaal Bureau Industrieveiligheid (NBIV) controleert of een bedrijf aan de ABRO voldoet. Het NBIV kijkt onder meer naar:

  • de organisatie en het bestuur van het bedrijf;
  • medewerkers en hun betrouwbaarheid;
  • beveiliging, zoals kluizen en hekken;
  • beveiliging van bijvoorbeeld computers, digitale netwerken en clouddiensten.

Voldoen bedrijven niet aan de ABRO-eisen? Dan krijgen ze geen Rijksoverheidsopdracht die de nationale veiligheid raakt. Als bedrijven tijdens het uitvoeren van de opdracht niet meer voldoen aan de ABRO, dan kan de opdracht worden stopgezet.

Invoering ABRO vanaf 2026

De Rijksoverheid voert de ABRO vanaf 2026 in. Organisaties krijgen 2 jaar de tijd om de ABRO in te voeren. De ingangsdatum verschilt daardoor per organisatie. In 2026 en 2027 wordt de ABRO ingevoerd bij de politie, ministeries, hun diensten en agentschappen. Defensie gebruikt voor nieuwe contracten de ABRO. Voor lopende contracten van Defensie blijven de Algemene Beveiligingseisen voor Defensieopdrachten (ABDO) gelden.

Het kabinet wil dat ook andere overheidsorganisaties en bedrijven met de ABRO starten. Bijvoorbeeld zbo’s, provincies, gemeenten, waterschappen en energiebedrijven.

Regels en afspraken ABRO

Bij de ABRO horen de volgende afspraken:

Video: ABRO in het kort

Deze animatievideo van de Rijksoverheid geeft uitleg over de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten, de ABRO. De animatie visualiseert de tekst van de voice-over. 

Beeldtitel:
ABRO in het kort: 
wat u moet weten

VOICE-OVER: "De overheid is één van de grootste opdrachtgevers van Nederland. Bij overheidsopdrachten die risico's met zich meebrengen voor de nationale veiligheid, is het extra belangrijk dat de beveiliging van de onderneming goed geregeld is. Door passende beveiligingsmaatregelen te treffen, worden de risico's van bijvoorbeeld cyberaanvallen en spionage verkleind. 

Daarom gelden er bij dit soort opdrachten beveiligingseisen voor ondernemingen. Deze eisen zijn opgenomen in de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten, of kort de ABRO. 

De ABRO gaat gelden voor alle inkoopopdrachten met risico's voor de nationale veiligheid van de Rijksoverheid en de politie. 

Voordat een opdrachtgever een opdracht in de markt zet, onderzoekt de opdrachtgever of de opdracht risico's voor de nationale veiligheid met zich meebrengt. Bijvoorbeeld omdat er gevoelige informatie wordt gedeeld met de onderneming.

Blijken er risico's voor de nationale veiligheid, dan gelden de ABRO-eisen. Het Nationaal Bureau Industrieveiligheid, het NBIV, onderzoekt dan – voorafgaand aan de opdracht – of de onderneming aan die eisen voldoet. Daarbij kijken ze naar bestuur, organisatie en personeel van de onderneming. 

Afhankelijk van de aard van de opdracht onderzoekt het NBIV ook hoe de onderneming de fysieke én digitale beveiliging van de opdracht heeft ingericht. 

Als de onderneming aan de eisen voldoet, wordt de ABRO-verklaring afgegeven en kan de opdracht starten. 

Dankzij de ABRO worden Nederlandse ondernemingen én de samenleving weerbaarder. En, ondernemingen werken bij alle opdrachten van de Rijksoverheid en politie met dezelfde beveiligingseisen. 

Wil je meer weten over de ABRO? Kijk dan op de website."

Het logo van de Rijksoverheid verschijnt in beeld. Beeldtekst: Meer weten? Kijk op Rijksoverheid.nl/ABRO

Contact over de ABRO

Meer weten over de ABRO? Stuur een e-mail naar: ABRO@minbzk.nl.

Documenten