Volgens het Kaderbesluit ABRO Rijksdienst is ABRO niet automatisch van toepassing. Bij een vermoeden van risico’s voor de nationale veiligheid voert de opdrachtgever eerst een quick-scan uit en daarna, indien nodig, een risicoanalyse. De risico’s worden schriftelijk vastgelegd, met de vraag of ze met minder ingrijpende maatregelen beheersbaar zijn. Alleen als dat niet of onvoldoende lukt, past de opdrachtgever ABRO toe en vraagt hij het NBIV een onderzoek naar de beoogde opdrachtnemer. NLdigital noemt drie voorwaarden die tegelijk gelden: een levering aan de Rijksoverheid of de politie (ook als onderaannemer), een vastgesteld Te Beschermen Belang dat de nationale veiligheid raakt, en een opdracht die als Bijzondere opdracht is aangemerkt. Lees het besluit bij de Staatscourant: https://zoek.officielebekendmakingen.nl/stcrt-2025-39538.html
Voor leveranciers heeft dit drie gevolgen. Een opdrachtnemer die niet aan het ABRO-voorschrift voldoet, krijgt de opdracht in beginsel niet; afwijken kan alleen gemotiveerd en in uitzonderlijke gevallen. Elke ABRO-verklaring is opdrachtgebonden, dus een goedkeuring voor de ene opdracht geldt niet automatisch voor de volgende. En onderaannemers die met TBB-informatie in aanraking komen, vallen zelf ook onder ABRO en moeten volgens het NIDV vóór inzet bij het NBIV worden gemeld. Het NBIV kan de verklaring intrekken als de leverancier niet meer voldoet, waarna de opdrachtgever de opdracht kan beëindigen.
Wat betekent dit? Wie in de keten van een Rijksopdracht zit, moet vooraf weten of ABRO speelt en welke onderaannemers erbij horen. Dat is een ketenvraag: een onderaannemer die te laat wordt gemeld of niet voldoet, kan de hele opdracht in gevaar brengen. Onze dienst Beheersen leveranciers- en ketenrisico’s / Supply chain risk helpt om vooraf in kaart te brengen welke leveranciers en onderaannemers onder ABRO kunnen vallen en wat ze moeten kunnen aantonen.