ABRO 2026 — wat de nieuwe beveiligingseisen bij overheidsopdrachten betekenen voor leveranciers
Sinds 2026 moeten leveranciers op beveiligingsgevoelige overheidsopdrachten governance, screening, fysieke beveiliging en ketenbeheersing aantonen onder de ABRO. Wat er veranderde ten opzichte van ABDO en hoe u aanbestedingsklaar wordt.
De ABRO (Algemene Beveiligingseisen voor Rijksoverheidsopdrachten) is het beveiligingskader van de rijksoverheid voor opdrachten die een Te Beschermen Belang raken — en vervangt volledig de ABDO 2019, die primair voor defensieopdrachten gold. De ABRO geldt sinds 1 januari 2026 voor ministeries, agentschappen en politie met een implementatietermijn van twee jaar; het Ministerie van Defensie past de ABRO toe op nieuwe contracten vanaf 1 juli 2026; gemeenten en provincies volgen in 2027–2029. Leveranciers moeten governance, personeelsscreening, fysieke beveiliging, IT/OT-configuratie op het toegewezen beveiligingsniveau, ketenbeheersing en incidentmelding aantonen — en hoofdaannemers moeten bewijzen dat hun onderleveranciers voldoen.
Wat er veranderde van ABDO naar ABRO
De ABDO 2019 was een defensie-instrument: beveiligingseisen voor bedrijven die aan opdrachten van het Ministerie van Defensie werkten. De ABRO trekt dat regime breed over de rijksoverheid. Elke opdracht die een Te Beschermen Belang raakt — een belang waarvan compromittering de nationale veiligheid kan schaden — kan nu ABRO-eisen dragen, of de opdrachtgever nu een ministerie, een agentschap of de politie is. De beoordeling ligt bij het NBIV (Nationaal Bureau Industrieveiligheid), het gezamenlijke AIVD/MIVD-bureau dat in maart 2025 is opgericht en risicobeoordelingen aan aanbestedende diensten levert.
De praktische consequentie voor leveranciers: beveiligingsgereedheid is niet langer een defensiespecialisme, maar een algemene voorwaarde om beveiligingsgevoelig zaken te doen met de Nederlandse staat.
De tijdlijn
- 1 januari 2026 — ABRO van kracht voor ministeries, agentschappen en politie, met een implementatietermijn van twee jaar
- 1 juli 2026 — het Ministerie van Defensie past de ABRO toe op nieuwe contracten
- 2027–2029 — gemeenten en provincies volgen gefaseerd
De leveranciersverplichtingen
- Governance en verantwoording — een benoemde beveiligingsverantwoordelijke structuur waarop de aanbestedende dienst kan aanspreken
- Personeelsscreening — passend bij de gevoeligheid van het werk, onderhouden gedurende de looptijd van het contract
- Fysieke beveiliging en toegangsbeheer — bescherming van de locaties en ruimtes waar het te beschermen belang wordt behandeld
- IT, OT en cloud geconfigureerd op het toegewezen beveiligingsniveau
- Keten- en onderleveranciersbeheersing — hoofdaannemers moeten aantonen dat hun leveranciers voldoen, niet slechts beloven
- Directe incidentmelding en doorlopend bewijs van effectiviteit — gereedheid wordt aangetoond, niet verklaard
Hoe u aanbestedingsklaar wordt
ABRO-gereedheid is grotendeels dezelfde discipline die de Wwke van kritieke entiteiten vraagt: een dreigingsgestuurde risicobeoordeling, passende fysieke en personele maatregelen, en documentatie die de toets van een beoordelaar doorstaat. Leveranciers die het bewijspakket vóór de aanbesteding opbouwen — screeningsbeleid, toegangsregime, incidentprocedure, verklaringen van onderleveranciers — maken van een uitsluitingsgrond een onderscheidend voordeel. Mission Support ondersteunt leveranciers en aanbestedende partijen met fysieke beveiligingsbeoordeling en -ontwerp, personele beveiliging en oefengebaseerde validatie. Gerelateerd: het Wwke-regime voor kritieke entiteiten.
Laatst beoordeeld: 12 augustus 2026. Oriënterende samenvatting, geen juridisch advies — de ABRO-tekst en de eisen van uw aanbestedende dienst zijn leidend.
Frequently Asked
Vraag een Weerbaarheidsconsult Aan
Operational engagements start with a vetted conversation. Mission Support responds inside one working day for governmental and Tier-1 enquiries.
Continue to service briefABRO 2026 — what the new government security requirements mean for suppliers
Since 2026, suppliers on security-sensitive Dutch government contracts must evidence governance, screening, physical security, and supply-chain control under ABRO. What changed from ABDO and how to become bid-ready.
Read next