Volgens het Kaderbesluit ABRO Rijksdienst (Staatscourant, 3 december 2025) geldt sinds 1 januari 2026 voor de Rijksoverheid en de politie één set Algemene Beveiligingseisen voor Rijksoverheidsopdrachten. ABRO is de doorontwikkeling van ABDO 2019, dat alleen voor Defensie gold. De eerste tranche omvat de ministeries, hun diensten en agentschappen (ongeveer vijftig inkopende entiteiten) en de politie, die twee jaar hebben om ABRO toe te passen. Defensie gebruikt ABRO voor nieuwe opdrachten vanaf 1 juli 2026; lopende Defensiecontracten blijven onder ABDO vallen. Decentrale overheden en bedrijven uit de vitale sector volgen in latere tranches, waarover nog moet worden besloten. Lees het besluit bij de Staatscourant: https://zoek.officielebekendmakingen.nl/stcrt-2025-39538.html
Volgens het NIDV kent ABRO vier beveiligingsniveaus voor het Te Beschermen Belang (TBB 1 tot en met 4) en vijf hoofdstukken: Bestuur en Organisatie, Personeel, Fysiek, Cyber en Cloud. De eerste twee gelden altijd, de overige hangen af van de opdracht. Cloud is nieuw ten opzichte van ABDO: werken met cloudtechniek kan alleen bij TBB 4, bij TBB 1 tot en met 3 is de publieke cloud niet toegestaan. Het Nationaal Bureau Industrieveiligheid (NBIV) onderzoekt de beoogde winnaar vóór gunning en geeft een opdrachtgebonden ABRO-verklaring af. Dat onderzoek duurt volgens het NIDV gemiddeld drie tot negen maanden.
Wat betekent dit? Voor leveranciers is de doorlooptijd het eerste risico: wie wil inschrijven op een Rijksopdracht waarvoor ABRO geldt en nog geen ABRO-verklaring heeft, moet maanden vooruit plannen. Voor opdrachtgevers geldt dat ABRO niet bij elke opdracht past, maar alleen waar de risico’s niet met lichtere maatregelen beheersbaar zijn. Voor beide partijen vraagt ABRO om aantoonbare beheersing van bestuur, personeel en cyber, en dat is het terrein van governance en risicomanagement. Onze dienst Inrichten risicomanagement & GRC helpt leveranciers en opdrachtgevers om die beheersing vooraf aantoonbaar in te richten, zodat een ABRO-onderzoek geen verrassingen oplevert.