ABRO 2026 & ABDO-begeleiding
Wie aan een rijksopdracht wil werken, moet eraan voldoen.
Wie wil werken aan een opdracht van het Rijk, Defensie of de politie die raakt aan de nationale veiligheid, moet voldoen aan de ABRO 2026, of aan de ABDO als het contract er al lag. Zonder ABRO-Verklaring van het Nationaal Bureau Industrieveiligheid begint u niet. Wij brengen uw organisatie op dat niveau: van nulmeting tot het Beveiligingsplan voor die opdracht, de beveiligingsorganisatie en de jaarlijkse Zelfinspectie.
Voor wie
Leveranciers en onderaannemers van Defensie, de Rijksoverheid en de politie die werken aan een Bijzondere Opdracht: toegang tot een locatie van de opdrachtgever, fysieke of digitale opslag van een Te Beschermen Belang, of een clouddienst. Ook bedrijven die nu onder ABDO 2019 vallen en bij een nieuw contract of een verlenging naar ABRO 2026 moeten.
Het probleem
De eisen staan in vijf hoofdstukken en elf bijlagen, en welke eis voor u geldt hangt af van de TBB-categorie van de opdracht: van Departementaal VERTROUWELIJK tot Staatsgeheim ZEER GEHEIM. Een nalevingscontrole die misgaat kost de verklaring, en dat geldt als contractbreuk.
Het resultaat
Een beveiligingsorganisatie die staat: een Beveiligingsplan dat het NBIV kan lezen, een Beveiligingsfunctionaris die weet wat er van hem wordt verwacht, een Zelfinspectie die u ieder jaar zelf herhaalt, en een Incident Response Procedure die een keer beproefd is in plaats van alleen geschreven.
Wat u krijgt
- Een nulmeting die zegt wat u nog nodig heeft, per ABRO-eis en per TBB-categorie
- Het Beveiligingsplan voor uw Bijzondere Opdracht, door ons geschreven samen met uw Beveiligingsfunctionaris
- De beveiligingsorganisatie eromheen: rollen, screening, risicoanalyse, incidentprocedure en Zelfinspectie
Samenwerkingsvorm
Nulmeting met vaste prijs van twee tot vier weken, daarna implementatie per mijlpaal. De rol van Beveiligingsfunctionaris moet volgens ABRO door iemand in loondienst worden ingevuld; wij leiden die persoon op en staan erachter, ook tijdens een nalevingscontrole of na een Beveiligingsincident. De ABRO-Verklaring zelf wordt per Bijzondere Opdracht aan de opdrachtnemer afgegeven; raakt ons werk aan het Te Beschermen Belang, dan stemmen wij dat vooraf af met uw opdrachtgever en het NBIV.
Frameworks & normen
Waarom CyberBusters
- Over een Bijzondere Opdracht mag niet publiekelijk worden gesproken, ook niet over het bestaan ervan. Daarom staan op deze site geen klantnamen en geen herleidbare voorbeelden
- Dezelfde mensen die echte crisisteams leiden, beproeven uw Incident Response Procedure
- Per eis en per TBB-categorie, niet een map met sjablonen die een nalevingscontrole niet overleeft
Veelgestelde vragen
- We hebben een opdracht. Waar beginnen we?
- Met een gesprek. Wij lopen langs welke eisen voor uw opdracht gelden, want dat hangt af van de TBB-categorie. Daarna weet u wat er nog moet gebeuren. U hoeft de ABRO 2026 niet zelf door te spitten.
- Wat is een Beveiligingsplan?
- Het document waarin u per ABRO-eis beschrijft hoe u eraan voldoet: wie verantwoordelijk is, wie erbij mag, en wat u doet als het misgaat. Het hoort bij een Bijzondere Opdracht, niet bij uw bedrijf. Bijlage 1 zegt wat erin staat, het NBIV beoordeelt het.
- Kunnen jullie ons Beveiligingsplan maken?
- Ja, daar is deze dienst voor. Wij schrijven het plan samen met uw Beveiligingsfunctionaris en zetten de maatregelen erachter ook echt op. Alleen die rol moet iemand in uw eigen loondienst zijn; de rest mag u uitbesteden.
- Wat kost het en hoe lang duurt het?
- De nulmeting heeft een vaste prijs en duurt twee tot vier weken. Wat daarna nodig is hangt af van uw TBB-categorie en van wat u al heeft, dus de implementatie gaat per mijlpaal, met een prijs per mijlpaal.
- Wat is het verschil tussen ABDO en ABRO?
- ABRO 2026 vervangt ABDO 2019 en geldt nu voor de hele Rijksoverheid en de politie, niet alleen voor Defensie. Bestaande defensiecontracten houden ABDO; elk nieuw contract valt onder ABRO. Het is geen certificering: de verklaring geldt per opdracht.
- Helpt onze ISO 27001?
- Ja, maar het is geen garantie. Een deel van de ABRO-eisen sluit aan op de BIO en ISO 27002, dus bestaand bewijs maakt het traject korter. Het NBIV beoordeelt zelf of de maatregelen toereikend zijn.
- Wie moet er gescreend worden?
- Iedereen die bij een Te Beschermen Belang kan. De opdrachtgever stelt het niveau vast: een VGB, en bij de laagste categorie soms een VOG. Het veiligheidsonderzoek doen de AIVD en de MIVD; bij een politieopdracht komt een eigen onderzoek erbij.
- Telt onze systeembeheerder mee?
- Ja, en dat wordt vaak te laat bedacht. U moet vastleggen wie buitengewone toegang heeft: beheerders, servicedesk, securityanalisten, facilitair personeel. Ingehuurde krachten tellen net zo goed mee.
- Wat moeten we bijhouden?
- De opdracht, de betrokken mensen, hun VOG of VGB met afgiftedatum, en elke getekende geheimhoudingsverklaring. Een hernieuwd onderzoek vraagt u drie maanden van tevoren aan, een nieuwe VOG een maand.
- Geldt dit ook voor onze leveranciers?
- Mogelijk wel. Wordt een leverancier aangemerkt als Onderaannemer, dan geldt ABRO ook voor hem en heeft hij zelf een verklaring nodig. Juist via een op zichzelf onschuldig onderdeel is invloed op de opdracht mogelijk.
Weet binnen vier weken waar u staat tegenover het NBIV
De nulmeting loopt elke ABRO-eis langs die voor uw TBB-categorie geldt, en zegt wat er nog moet gebeuren, door wie en wat het kost.