Vanaf dit jaar gelden er uniforme beveiligingseisen voor bedrijven die voor de Rijksoverheid of politie een opdracht uitvoeren met risico’s voor de nationale veiligheid. Dat zijn de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO). De overheid voert deze beveiligingseisen gefaseerd in. Inmiddels is een actieve communicatiecampagne gestart om organisaties die mogelijk met de ABRO te maken krijgen hierover te informeren.
De ABRO geldt voor ‘bijzondere opdrachten’ met risico’s voor de nationale veiligheid. Denk aan wapensystemen voor Defensie, ict-diensten of situaties waarin personen toegang krijgen tot gevoelige informatie, zoals bij het opruimen van overheidsgebouwen. Wanneer Defensie start met de ABRO, wordt deze gebruikt voor nieuwe contracten. Voor lopende contracten van Defensie blijven de Algemene Beveiligingseisen voor Defensieopdrachten (ABDO) gelden.
De opdrachtgever bekijkt eerst of het mogelijk is zelf maatregelen te nemen om de risico’s te verkleinen. Is dat niet mogelijk, dan past de opdrachtgever ABRO toe op de inkoop en moet de opdrachtnemer beveiligingsmaatregelen nemen.
Beveiligingsniveaus
De ABRO heeft 4 niveaus van ‘te beschermen belangen’, van TBB 4 (departementaal vertrouwelijk) tot TBB 1 (staatsgeheim-zeer geheim). Per beveiligingsniveau beschrijft de ABRO welke eisen gelden. Op de meeste opdrachten is TBB 4 van toepassing, met minder zware eisen dan voor TBB 1, 2 en 3. Vaak zijn de TBB 4-eisen gebaseerd op marktstandaarden die voor veel bedrijven al bekend zullen zijn.
Onderzoek NBIV
Voor elke bijzondere opdracht doet het Nationaal Bureau Industrieveiligheid (NBIV) onderzoek. Dit samenwerkingsverband van de AIVD en MIVD gaat na of een bedrijf voldoet aan de gestelde eisen.
ABRO-verklaring
Het NBIV-onderzoek duurt gemiddeld 3 tot 9 maanden. Dit hang onder meer af van welke beveiligingsmaatregelen nodig zijn. Als alles in orde is, dan krijg de opdrachtgever een ABRO-verklaring en kan de opdracht definitief worden gegund. Een ABRO-verklaring onder voorwaarden is ook mogelijk. Een bedrijf krijgt dan de tijd om aanpassingen door te voeren.
Kosten en voorbereiding
De ABRO-verklaring is kosteloos. Maar investeringen, zoals in beveiliging en ict, zijn voor rekening van de opdrachtnemer. Hoewel de ABRO nieuwe eisen stelt, biedt dit ook kansen. Door de uniforme set beveiligingseisen ontstaat er duidelijkheid voor de markt. Bedrijven die investeren in goede beveiliging, kunnen deze investering sneller terugverdienen bij verschillende opdrachten voor diverse overheidsorganisaties.
Lees verder op Rijksoverheid.nl/ABRO.