ABRO
Start je als aanbestedende dienst een rijksoverheidsopdracht die risico’s heeft voor de nationale veiligheid? Dan gelden vanaf 1 januari 2026 nieuwe beveiligingseisen voor bedrijven. Dat zijn de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO). Door de ABRO gelden binnen de hele Rijksoverheid dezelfde eisen.
Publicatie ABRO
Met de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten 2026 zijn ook meerdere formulieren en handreikingen gepubliceerd.
Risico’s voor de veiligheid van Nederland
De veiligheid in Nederland wordt regelmatig bedreigd. Bijvoorbeeld door:
- spionage en cyberspionage
- aanvallen van hackers
- het lekken van gevoelige informatie
- sabotage van bijvoorbeeld energienetwerken of internet
Ook bij sommige overheidsopdrachten zijn er ook risico’s voor de veiligheid. Bijvoorbeeld van bepaalde informatiesystemen, infrastructuur of als een bedrijf te maken krijgt met staatsgeheimen. Voordat je een aanbesteding start, kijk je of de opdracht risico’s oplevert. Zijn deze er, dan gelden de ABRO-eisen.
Onderzoek bij risico’s voor de nationale veiligheid
Wanneer de ABRO van toepassing is, onderzoekt het Nationaal Bureau Industrieveiligheid (NBIV) of een bedrijf aan de eisen voldoet. Het NBIV kijkt onder meer naar:
- de organisatie en het bestuur van het bedrijf
- medewerkers en hun betrouwbaarheid
- fysieke beveiliging, zoals kluizen en hekken
- beveiliging van bijvoorbeeld computers, digitale netwerken en clouddiensten
Voldoet een bedrijf niet aan de ABRO-eisen? Dan mag deze niet meedoen aan de opdracht. Voldoet een bedrijf tijdens het uitvoeren van de opdracht niet meer aan de ABRO, dan kun je de opdracht stopzetten.
Invoering ABRO
De ABRO geldt sinds 1 januari 2026. Organisaties krijgen 2 jaar de tijd om de ABRO in te voeren. De ingangsdatum verschilt daardoor per organisatie. Bekijk voor een overzicht de pagina Invoeringsdatum en geplande invoering ABRO door inkopende organisaties in tranche 1.
In 2026 en 2027 wordt de ABRO ingevoerd bij de politie, ministeries, hun diensten en agentschappen. De politie en de ministeries van Algemene Zaken, Defensie en het kerndepartement van Justitie en Veiligheid passen de ABRO al toe.
Meer veiligheid door ABRO
De ABRO zorgt voor betere beveiliging en meer duidelijkheid:
- bescherming van overheid, bedrijven en samenleving: tegen risico’s als spionage en cyberaanvallen
- duidelijkheid voor bedrijven: overal gelden dezelfde beveiligingseisen, of ze nu werken voor een ministerie, een agentschap of de politie
- één organisatie die controleert of bedrijven voldoen aan de gestelde eisen, het NBIV.
Regels en afspraken ABRO
Bij de ABRO horen de volgende afspraken:
- Het Kaderbesluit ABRO rijksdienst is er voor ministeries, hun diensten en agentschappen. Hierin staan de stappen die een ministerie moet zetten als er bij inkopen risico’s voor de nationale veiligheid zijn.
- Met de politie is een convenant gesloten over de toepassing van het Kaderbesluit ABRO rijksdienst.
Praktijkvoorbeeld: implementatie ABRO
Het praktijkvoorbeeld Implementatie ABRO: lessen uit de praktijk bevat praktische tips en lessen voor de implementatie van de ABRO. Breng bijvoorbeeld de randvoorwaarden in kaart voordat je begint. Vorm een multidisciplinair projectteam waarin alle benodigde kennis is vertegenwoordigd. Of benadruk en herhaal de urgentie en het belang van veilig inkopen. Aan het woord zijn Natasja Stet, programmamanager ABRO, en Rik Wijnhof, projectleider implementatie ABRO bij Justitie en Veiligheid.
ABRO in het kort - video
Bekijk de video ABRO - Wat moet je weten? voor een uitleg over de ABRO.
abro-wat_u_moet_weten-id3gi5z1dz.xml
Download video
- Download in MP4 formaat MP4 | 89.15 MB
- Download in WEBM formaat WEBM | 11.23 MB
Audiodescriptie downloaden
Uitgeschreven tekst
Beeldtitel:
ABRO in het kort:
wat u moet weten
VOICE-OVER: "De overheid is één van de grootste opdrachtgevers van Nederland. Bij overheidsopdrachten die risico's met zich meebrengen voor de nationale veiligheid, is het extra belangrijk dat de beveiliging van de onderneming goed geregeld is. Door passende beveiligingsmaatregelen te treffen, worden de risico's van bijvoorbeeld cyberaanvallen en spionage verkleind.
Daarom gelden er bij dit soort opdrachten beveiligingseisen voor ondernemingen. Deze eisen zijn opgenomen in de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten, of kort de ABRO.
De ABRO gaat gelden voor alle inkoopopdrachten met risico's voor de nationale veiligheid van de Rijksoverheid en de politie.
Voordat een opdrachtgever een opdracht in de markt zet, onderzoekt de opdrachtgever of de opdracht risico's voor de nationale veiligheid met zich meebrengt. Bijvoorbeeld omdat er gevoelige informatie wordt gedeeld met de onderneming.
Blijken er risico's voor de nationale veiligheid, dan gelden de ABRO-eisen. Het Nationaal Bureau Industrieveiligheid, het NBIV, onderzoekt dan – voorafgaand aan de opdracht – of de onderneming aan die eisen voldoet. Daarbij kijken ze naar bestuur, organisatie en personeel van de onderneming.
Afhankelijk van de aard van de opdracht onderzoekt het NBIV ook hoe de onderneming de fysieke én digitale beveiliging van de opdracht heeft ingericht.
Als de onderneming aan de eisen voldoet, wordt de ABRO-verklaring afgegeven en kan de opdracht starten.
Dankzij de ABRO worden Nederlandse ondernemingen én de samenleving weerbaarder. En, ondernemingen werken bij alle opdrachten van de Rijksoverheid en politie met dezelfde beveiligingseisen.
Wil je meer weten over de ABRO? Kijk dan op de website."
Het logo van de Rijksoverheid verschijnt in beeld.
Beeldtekst:
Meer weten?
Kijk op Rijksoverheid.nl/ABRO
Infographic ABRO
De Rijksoverheid heeft tevens een infographic gemaakt over de ABRO.
Engelstalige versie
Er is ook een Engelstalige versie van de ABRO beschikbaar.
Contact
Meer weten over de ABRO? Stuur een e-mail naar: @email.