Eenduidige beveiligingseisen (ABRO) voor overheidsopdrachten met risico’s voor de nationale veiligheid

Ingangsdatum: 1 januari 2026

Wat is er veranderd?

Bent u ondernemer en wilt u een opdracht doen voor de Rijksoverheid of de politie? Bij nieuwe contracten gaan voor u misschien de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO) gelden. Deze beveiligingseisen gelden als er risico's voor de nationale veiligheid zijn. Een opdracht waarop ABRO van toepassing is, heet een ‘bijzondere opdracht’.

Het Nationaal Bureau Industrieveiligheid (NBIV) (een samenwerkingsverband van de AIVD en MIVD) gaat controleren of u als opdrachtnemer voldoet aan de ABRO-eisen. Ook tijdens de uitvoer van de bijzondere opdracht controleert NBIV of u voldoet aan de eisen. 

Wat betekent de ABRO voor uw bedrijf?

Wilt u een overheidsopdracht doen met risico’s voor de nationale veiligheid? Dan moet dit gebeuren:

• De opdrachtgever bekijkt eerst of die zelf maatregelen kan nemen die de risico’s verkleinen.
• Als dat niet of niet genoeg kan, dan moet de opdrachtnemer ABRO toepassen op de inkoop.
• De opdrachtgever vraagt het NBIV dan onderzoek te doen naar u als opdrachtnemer.
• Voordat de bijzondere opdracht gegund wordt, adviseert het NBIV aan de opdrachtgever of uw bedrijf aan de ABRO voldoet.
• Alleen bij zo’n ABRO-verklaring gaat de bijzondere opdracht door.
• Ook tijdens de looptijd van de opdracht controleert het NBIV of u aan de ABRO-eisen voldoet.

Voorbeelden van situaties waarin de ABRO geldt:

• Er wordt informatie met u gedeeld die is gekenmerkt als departementaal VERTROUWELIJK, staatsgeheim CONFIDENTIEEL, staatsgeheim GEHEIM of staatsgeheim ZEER GEHEIM, of de politie-versies hiervan.
• U krijgt toegang tot een bijzondere locatie, zoals een datacenter.
• U werkt aan computersystemen of software voor de overheid.
• U werkt in of aan bijzondere gebouwen, zoals een gevangenis.

Het NBIV adviseert aan de opdrachtgever of uw bedrijf voldoet aan de ABRO. Welke onderdelen van de ABRO van toepassing zijn op een specifieke opdracht, hangt af van het type opdracht en de Te Beschermen Belangen. Het ABRO kent 5 hoofdstukken. De eerste 2 hoofdstukken (over bestuur, organisatie en personeel) zijn altijd van toepassing.

• hoofdstuk 1, over bestuur en organisatie
• hoofdstuk 2, over personeel
• hoofdstuk 3, over fysieke beveiliging
• hoofdstuk 4, over cyberbeveiliging
• hoofdstuk 5, over cloud

Wanneer?

De Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO) gelden sinds 1 januari 2026. De ministeries, en de diensten en agentschappen die onder het ministerie vallen, en de politie voeren de ABRO gefaseerd in. Voor bestaande contacten met Defensie waarbij ABDO geldt, verandert niets met de komst van ABRO.