Wettelijke kaders voor inkoop en leveranciers (VIR-BI, ABRO, ARBIT, BIO2), classificatie van leveranciers en risicoanalysemethoden voor cyber-, spionage- en sabotagerisico’s.
Onze dienst
VIR-BI, ABRO, ARBIT, leveranciersclassificatie en risicoanalysemethoden: dit zijn de onderwerpen waarover wij schrijven.
Bekijk onze dienstClassificeer leveranciers en stel de juiste eisen
Rijksoverheid, PIANOo, NCSC, NCTV, ENISA en vakmedia
Waar wilt u grip op?
Verdiep op onderwerp
18 oktober 2026 · ENISA
Sinds 11 september 2026 geldt de meldplicht van de Cyber Resilience Act voor fabrikanten. Wat verandert er voor afnemers, en welke vragen hoort een bestuur te stellen over…
Lees verder14 oktober 2026 · Wetten.overheid.nl
Artikel 10 van het Cyberbeveiligingsbesluit verplicht tot beleid voor de toeleveringsketen en tot periodieke toetsing van directe leveranciers. Zo vertaalt u dat naar classificatie, contracteisen en bewijs.
Lees verder13 oktober 2026 · Cyberbeveiligingsbesluit en NCSC
Wat de Cyberbeveiligingswet, het Cyberbeveiligingsbesluit en de Cyberbeveiligingsregeling sector overheid van uw leveranciersbeleid vragen, met de juiste artikelnummers en een vertaling naar classificatie, risicoanalyse en contracteisen.
Lees verder13 oktober 2026 · AVG en AI-verordening
Artikel 28, 32 en 33 AVG en artikel 15, 25 en 73 van de AI-verordening werken door naar leveranciers. Zo vertaalt u ze naar leveranciersclassificatie, scenario's voor risicoanalyse…
Lees verder12 oktober 2026 · SecurityWeek
Aanvallers kiezen de zwakste schakel in de keten. Een classificatie die alleen naar informatie kijkt, mist de dreiging. Daarom hoort het dreigingsbeeld erbij.
Lees verder12 oktober 2026 · Tech Compliance
De vier kaders zijn niet op elkaar afgestemd. Meldtermijnen, onderaannemers, audits en cloud verschillen. Wat dat betekent voor wie ze in één opdracht moet combineren.
Lees verder12 oktober 2026 · wetten.overheid.nl
ARBIT-2022 regelt zorgplicht, inbreukmelding, audit en onderaanneming, maar geeft geen vaste meldtermijn. Voor organisaties die onder de Cyberbeveiligingswet vallen is dat een gat.
Lees verder12 oktober 2026 · Staatscourant
Een leverancier kan tegelijk te maken hebben met TBB-niveaus, VIR-BI-rubricering, risicogebaseerde BIO2-eisen en de zorgplicht uit ARBIT. Hoe die zich tot elkaar verhouden.
Lees verder12 oktober 2026 · Staatscourant
ABRO is er niet voor elke inkoop. Het kaderbesluit beschrijft een route van quick-scan naar risicoanalyse, en pas daarna ABRO. Zo werkt dat voor opdrachtgever en leverancier.
Lees verder12 oktober 2026 · Staatscourant
Sinds 1 januari 2026 geldt één set beveiligingseisen voor Rijksopdrachten die de nationale veiligheid raken. Wat er is vastgesteld en wat het betekent voor leveranciers en opdrachtgevers.
Lees verder