Ga direct naar inhoud

Extra beveiligingseisen bij overheidsopdrachten die nationale veiligheid raken (ABRO)

Vanaf 1 januari 2026 gelden er nieuwe beveiligingseisen voor bedrijven die voor de overheid een opdracht uitvoeren met risico’s voor de nationale veiligheid. Die eisen zijn opgenomen in de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO). Het kabinet wil hiermee de risico’s voor de nationale veiligheid, bijvoorbeeld door cyberaanvallen en spionage verkleinen. Met de invoering van de ABRO gelden straks bij verschillende overheidsorganisaties dezelfde beveiligingseisen. 

Gevaren voor de veiligheid in Nederland

De veiligheid in Nederland wordt regelmatig bedreigd. Bijvoorbeeld door:

  • spionage;
  • hackers die computernetwerken aanvallen;
  • lekken van gevoelige informatie;
  • sabotage, bijvoorbeeld van stroom- en internetkabels. 

Daarom moeten bedrijven die overheidsopdrachten met risico’s voor de nationale veiligheid uitvoeren zich houden aan bepaalde beveiligingseisen. Deze staan in de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO). De nieuwe beveiligingseisen gaan begin 2026 in. 

Overheid en bedrijfsleven gaan veiliger samenwerken

De overheid gaat met de ABRO veiliger samenwerken met bedrijven. De beveiligingseisen:

  • beschermen overheden en bedrijven. En daarmee ook de Nederlandse samenleving.
  • zorgen voor meer duidelijkheid voor bedrijven. De bedrijven werken bij verschillende overheidsorganisaties na de invoering van de ABRO steeds met dezelfde beveiligingseisen. Het maakt niet uit of zij een opdracht uitvoeren voor een ministerie, een agentschap of de politie.

ABRO gebaseerd op beveiligingseisen van Defensie

De beveiligingseisen zijn gebaseerd op de Algemene Beveiligingseisen voor Defensieopdrachten (ABDO). De ABRO houdt ook rekening met nieuwe ontwikkelingen. Bijvoorbeeld in:

  • technologie;
  • wet- en en regelgeving;
  • dreigingen voor Nederland;
  • ervaringen uit de praktijk. 

De ABRO gaat ook gelden voor nieuwe opdrachten voor het ministerie van Defensie. Voor bestaande opdrachten blijft de ABDO gelden. 

Onderzoek bij risico’s nationale veiligheid

Voert een bedrijf in opdracht van de overheid werkzaamheden uit? En kan dit risico’s geven voor de nationale veiligheid?  Bijvoorbeeld omdat het bedrijf gaat werken met geheime informatie. Dan doet het Nationaal Bureau Industrieveiligheid (NBIV) eerst onderzoek. Dit is een nieuwe organisatie waarin 2 veiligheidsdiensten samenwerken:

  • de Algemene Inlichtingen- en Veiligheidsdienst (AIVD);
  • de Militaire Inlichtingen- en Veiligheidsdienst (MIVD).

Het NBIV-onderzoek kijkt binnen het bedrijf onder meer naar:

  • bestuur en organisatie;
  • medewerkers;
  • beveiliging, zoals kluizen en hekken;
  • veiligheid van informatie in elektronische systemen en netwerken;
  • de cloud.

Ingangsdatum ABRO verschilt per organisatie

In 2026 en 2027 beginnen ministeries en agentschappen van de Rijksoverheid en de politie met het opnemen van de beveiligingseisen. De eisen gelden dan alleen voor nieuwe overheidsopdrachten met nationale veiligheidsrisico’s.

Daarna wil het kabinet dat ook andere overheidsorganisaties starten met de ABRO. Bijvoorbeeld provincies en gemeenten. Ook hier gelden de eisen alleen voor nieuwe overheidsopdrachten met risico’s voor de nationale veiligheid.

Video: ABRO in het kort

Deze animatievideo van de Rijksoverheid geeft uitleg over de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten, de ABRO. De animatie visualiseert de tekst van de voice-over. 

Beeldtitel:
ABRO in het kort: 
wat u moet weten

VOICE-OVER: "De overheid is één van de grootste opdrachtgevers van Nederland. Bij overheidsopdrachten die risico's met zich meebrengen voor de nationale veiligheid, is het extra belangrijk dat de beveiliging van de onderneming goed geregeld is. Door passende beveiligingsmaatregelen te treffen, worden de risico's van bijvoorbeeld cyberaanvallen en spionage verkleind. 

Daarom gelden er bij dit soort opdrachten beveiligingseisen voor ondernemingen. Deze eisen zijn opgenomen in de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten, of kort de ABRO. 

De ABRO gaat gelden voor alle inkoopopdrachten met risico's voor de nationale veiligheid van de Rijksoverheid en de politie. 

Voordat een opdrachtgever een opdracht in de markt zet, onderzoekt de opdrachtgever of de opdracht risico's voor de nationale veiligheid met zich meebrengt. Bijvoorbeeld omdat er gevoelige informatie wordt gedeeld met de onderneming.

Blijken er risico's voor de nationale veiligheid, dan gelden de ABRO-eisen. Het Nationaal Bureau Industrieveiligheid, het NBIV, onderzoekt dan – voorafgaand aan de opdracht – of de onderneming aan die eisen voldoet. Daarbij kijken ze naar bestuur, organisatie en personeel van de onderneming. 

Afhankelijk van de aard van de opdracht onderzoekt het NBIV ook hoe de onderneming de fysieke én digitale beveiliging van de opdracht heeft ingericht. 

Als de onderneming aan de eisen voldoet, wordt de ABRO-verklaring afgegeven en kan de opdracht starten. 

Dankzij de ABRO worden Nederlandse ondernemingen én de samenleving weerbaarder. En, ondernemingen werken bij alle opdrachten van de Rijksoverheid en politie met dezelfde beveiligingseisen. 

Wil je meer weten over de ABRO? Kijk dan op de website."

Het logo van de Rijksoverheid verschijnt in beeld. Beeldtekst: Meer weten? Kijk op Rijksoverheid.nl/ABRO

Contact over de ABRO

Meer weten over de ABRO? Stuur een e-mail naar: ABRO@minbzk.nl.

Documenten