Denise - Expert Tendermanagement Sinds 1 januari 2026 geldt de ABRO (Algemene Beveiligingseisen voor Rijksoverheidsopdrachten). Werk je aan opdrachten voor de Rijksoverheid of politie waarbij nationale veiligheid speelt? Dan krijg je voortaan te maken met deze uniforme set beveiligingseisen en één controlerende instantie. Naleving van de maatregelen voor informatiebeveiliging en screening is direct bepalend voor de gunningskans.
Tot voor kort verschilden de beveiligingseisen per overheidsorganisatie. De ABRO maakt daar een einde aan. Er geldt nu één set regels ongeacht of je werkt voor een ministerie, agentschap of de politie.
De eisen zijn opgebouwd uit vijf pijlers. De eerste twee pijlers – Bestuur & Organisatie en Personeel – gelden altijd. Daarbovenop kunnen eisen komen voor Fysieke beveiliging, Cyberbeveiliging en Cloudbeveiliging. Welke aanvullende eisen van toepassing zijn, is afhankelijk van het type opdracht.
Het Nationaal Bureau Industrieveiligheid (NBIV) is een samenwerking tussen AIVD en MIVD. NBIV voert het onderzoek uit en geeft de ABRO-verklaring af. Zonder die verklaring is er geen definitieve gunning.
Het onderzoek richt zich op de bedrijfsvoering en niet op de kwaliteit van het product zelf. Maar dat geldt toch ook voor de ISO 27001 certificering? Het verschil is dat de ISO 27001 een algemene bedrijfscertificering is, terwijl een ABRO-verklaring expliciet wordt afgegeven voor één specifieke bijzondere opdracht. Het is heel goed mogelijk dat een bedrijf meerdere ABRO-verklaringen voor verschillende overheidsprojecten tegelijkertijd hebben.
De invoering van de ABRO-verklaring verloopt gefaseerd. In 2026 en 2027 voeren alle ministeries en de politie de ABRO in. Daarna volgen zelfstandige bestuursorganen, gemeenten, provincies en vitale sectoren. Voor lopende contracten bij Defensie verandert er voorlopig niets – daar blijft de oude ABDO-regeling gelden.
Als je inschrijft op opdrachten met een veiligheidscomponent, zoals gerubriceerde informatie, toegang tot datacenters of werk aan kritieke IT-systemen, heeft de ABRO direct gevolgen voor je planning en portemonnee.
Meer weten? Ga naar de Q&A over ABRO.
MKB ondernemer
Salesmanager
Tendercoördinator
De ABRO (Algemene Beveiligingseisen voor Rijksoverheidsopdrachten) is een uniforme set beveiligingseisen die sinds 1 januari 2026 geldt voor opdrachten van de Rijksoverheid en politie waarbij nationale veiligheid een rol speelt. Voorheen verschilden de beveiligingseisen per overheidsorganisatie, nu geldt er één set regels met één controlerende instantie.
Het Nationaal Bureau Industrieveiligheid (NBIV), een samenwerking tussen de AIVD en de MIVD, voert het onderzoek uit en geeft de ABRO-verklaring af. Zonder deze verklaring volgt er geen definitieve gunning bij opdrachten waarop de ABRO van toepassing is.
De doorlooptijd varieert van minimaal 3 maanden bij werk op een overheidslocatie, tot ongeveer 6 maanden bij fysieke opslag van gevoelige informatie bij je eigen bedrijf, en kan oplopen tot 9 maanden bij digitale opslag van gevoelige informatie. Deze tijd moet je vooraf inplannen, voordat je met de opdracht kunt starten.
ISO 27001 is een algemene bedrijfscertificering voor informatiebeveiliging. Een ABRO-verklaring wordt daarentegen expliciet afgegeven voor één specifieke opdracht. Een bedrijf kan dus meerdere ABRO-verklaringen tegelijk hebben voor verschillende overheidsprojecten.
Ja. Werken onderaannemers met gevoelige informatie binnen de opdracht, dan moeten zij ook een eigen ABRO-verklaring hebben. Voor hen gelden dezelfde doorlooptijden, dus het is belangrijk om ketenpartners op tijd te informeren.
Sluit vandaag nog aan bij de TEMA Community en vergroot direct je kansen op het winnen van aanbestedingen.
Spar met ondernemers, sales- en tenderprofessionals, krijg praktische tips uit de markt en bouw aan een herhaalbare tenderaanpak. Zo werk je gericht aan een voorspelbare omzetstroom van overheidsopdrachten.
