De ministerraad heeft ingestemd met de invoering van de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO). Deze nieuwe maatregel treedt op 1 januari 2026 in werking en is bedoeld om de nationale veiligheid te versterken. Werk je voor de Rijksoverheid, de politie of andere overheidsorganisaties? Dan kan de ABRO ook voor jou als OVAL-lid gevolgen hebben.
Wanneer is de ABRO van toepassing?
De ABRO geldt voor overheidsopdrachten waarbij risico’s voor de nationale veiligheid spelen. Dat kan bijvoorbeeld het geval zijn als je:
- toegang hebt tot vertrouwelijke of gevoelige overheidsinformatie (zoals verzuim- of personeelsdossiers);
- werkt in beveiligde ICT-omgevingen van bijvoorbeeld UWV, gemeenten of de politie;
- fysieke toegang hebt tot beveiligde overheidslocaties;
- cloud- of digitale opslagoplossingen gebruikt voor overheidsdata.
Wat vraagt de ABRO van je organisatie?
De ABRO bevat één uniforme set beveiligingseisen voor alle relevante rijksopdrachten. Je organisatie moet aantoonbaar voldoen aan eisen op vijf onderdelen:
- governance
- personeelsbetrouwbaarheid
- fysieke beveiliging
- cyberbeveiliging
- cloudbeveiliging
De toetsing wordt uitgevoerd door het Nationaal Bureau Industrieveiligheid (NBIV), een samenwerkingsverband van de AIVD en de MIVD. Zonder een positief advies van het NBIV mag een opdracht niet worden uitgevoerd.
Gefaseerde invoering
Ministeries, uitvoeringsorganisaties en de politie bereiden zich momenteel voor op de invoering van de ABRO. Zij starten gefaseerd met de toepassing tussen 1 januari 2026 en 1 januari 2028. Het ministerie van Algemene Zaken en de politie beginnen per 1 januari 2026. Naar verwachting volgen andere overheidsorganisaties op termijn. Denk je dat jouw organisatie mogelijk onder de ABRO valt? Dan is het verstandig om je tijdig voor te bereiden.
Meer informatie over de ABRO vind je op de website van de rijksoverheid.
