Wat is ABRO 2026?
ABRO staat voor de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten. Het is de rijksbrede normenset die de Rijksoverheid — en de politie — stelt aan leveranciers bij overheidsopdrachten met risico’s voor de nationale veiligheid, zoals spionage of cyberaanvallen. Doel is dat door de hele overheid dezelfde eisen gelden. ABRO 2026 is sinds 1 januari 2026 van kracht.
Voor wie gaat dit gelden?
ABRO wordt gefaseerd ingevoerd, departement voor departement. Defensie en SSC-ICT behoren tot de eerste opdrachtgevers (begin 2026), gevolgd door onder meer Justitie en Veiligheid (2026); in de loop van 2026–2027 sluiten de overige onderdelen van het Rijk aan. Als leverancier krijgt u met ABRO te maken zodra een opdrachtgevende overheidsorganisatie die het toepast, de eisen in de aanbesteding en de opdracht opneemt — het is dus veel breder dan alleen Defensie.
Wat dekt de norm af?
ABRO 2026 is breder dan alleen IT. De norm is opgebouwd uit vijf hoofdstukken:
- Bestuur en organisatie: beleid, rollen, incidentafhandeling en toezicht.
- Personele beveiliging: screening en veiligheidsonderzoeken van medewerkers.
- Fysieke beveiliging: locaties, ruimtes en opslag van te beschermen informatie en materieel.
- Cyber: beveiliging van systemen, netwerken en gegevens.
- Cloud: eisen aan clouddiensten en de leveranciers daarvan.
Waarom is dit relevant voor u?
Als u levert of wilt leveren aan de Rijksoverheid of de politie, bepaalt de aard van de opdracht welke ABRO-eisen op u van toepassing zijn. De zwaarte hangt af van het TBB-niveau en het type contract. Niet elke leverancier hoeft aan alles te voldoen — maar wie er wél onder valt, moet dat aantoonbaar op orde hebben. Lees ook wie aan ABRO moet voldoen.
Wilt u snel weten waar u staat? Onze quickscan geeft u in ongeveer tien minuten een eerste, geanonimiseerd beeld van uw ABRO-volwassenheid — kosteloos en vrijblijvend. Zie ook onze werkwijze.