Veelgestelde vragen ABRO
Algemene vragen ABRO
ABRO staat voor Algemene Beveiligingseisen voor Defensie Opdrachten. Het is een set beveiligings- en compliance-eisen die door het Ministerie van Defensie worden gesteld aan bedrijven die opdrachten voor Defensie willen uitvoeren.
ABRO is verplicht voor alle bedrijven en onderaannemers die opdrachten uitvoeren waarbij vertrouwelijke of vitale defensiebelangen in het geding kunnen zijn.
ABDO (Algemene Beveiligingseisen voor Defensieopdrachten) is het formele document met de eisen. ABRO is de toepassing/het compliance-raamwerk dat bedrijven gebruiken om aan die eisen te voldoen.
Omdat Defensie en Rijksoverheid gevoelige informatie deelt en vaak afhankelijk is van private partijen, moeten bedrijven aantoonbaar beveiligingsmaatregelen treffen. ABRO-compliance is vaak een harde voorwaarde om een opdracht te krijgen.
Dat kan door:
Het opstellen en onderhouden van een Bedrijfsbeveiligingsplan (BBP) of Projectbeveiligingsplan (PBP).
Het doorvoeren van fysieke, digitale en organisatorische beveiligingsmaatregelen.
Het laten screenen van personeel (VGB via MIVD/AIVD).
Het aantonen van training en awareness bij medewerkers.
Het aanstellen van een Beveiligingsfunctionaris.
Bewijsvoering via logboeken, toegangsregistraties, audit-trails en interne audits.
De DBA:
Keurt beveiligingsplannen goed.
Voert audits uit op locatie.
Geeft de formele verklaring dat een bedrijf ABRO-goedgekeurd is.
Certificering & processen
Gemiddeld 3 tot 9 maanden, afhankelijk van de bestaande mate van informatiebeveiliging en de complexiteit van het bedrijf.
Ja, wanneer Defensie dit expliciet voorschrijft in een contract of aanbesteding.
Ja. Elke schakel in de keten die toegang krijgt tot gevoelige informatie of onderdelen van een defensieopdracht, moet aan de eisen voldoen.
Een audit bestaat meestal uit:
1. Voorbereiding: bedrijf dient beveiligingsplan en documentatie in.
2.Audit op locatie: DBA-auditoren toetsen maatregelen en spreken met medewerkers.
3. Rapportage: tekortkomingen worden genoteerd.
4. Verbetermaatregelen: bedrijf lost tekortkomingen op.
5. Goedkeuring: bij akkoord verstrekt DBA een verklaring van geschiktheid.
Beveiligingseisen
Informatiebeveiliging (classificatie, opslag, overdracht)
Personele betrouwbaarheid (screening, VGB’s)
Fysieke beveiliging van locaties
Cybersecuritymaatregelen
Incidentmanagement en rapportage
ISO 27001 is een internationale standaard voor informatiebeveiliging. ABRO bouwt hier deels op voort, maar legt extra nadruk op nationale veiligheid, Defensie-specifieke processen en personele veiligheid (VGB, veiligheidsonderzoeken).
Ja. Voorbeeld: afgesloten ruimten, toegangscontrole, cameratoezicht en procedures voor bezoekers.
Praktische vragen van bedrijven
De kosten variëren afhankelijk van de omvang van de organisatie, maar liggen vaak tussen de €20.000 en €60.000 voor de eerste implementatie en audit.
Jaarlijks vindt er een hercontrole plaats.
De Defensie Beveiligingsautoriteit (DBA) voert audits uit om te toetsen of een bedrijf aan de eisen voldoet. Alleen DBA kan officieel verklaren dat een bedrijf ABRO-goedgekeurd is.
Ja, maar dit kan relatief veel inspanning vragen. Vaak is het raadzaam om een externe consultant in te schakelen.
Relatie tot personeel
Niet altijd. Alleen medewerkers die toegang krijgen tot staatsgeheime informatie of vitale systemen moeten een Verklaring van Geen Bezwaar (VGB) hebben.
Gemiddeld 8 tot 12 weken, maar kan oplopen afhankelijk van de casus.
Diegene kan dan niet betrokken worden bij de betreffende defensieopdracht. Het bedrijf moet dit operationeel oplossen.
Over contracten & opdrachten
Nee. Alleen bij opdrachten die als gevoelig of vitaal worden aangemerkt.
Het contract kan worden ontbonden en er kunnen juridische en financiële consequenties volgen.
Ja, maar vaak moet je uiterlijk bij gunning of start van de uitvoering ABRO-compliant zijn.
Toekomst & ontwikkelingen
Ja. In verband met geopolitieke dreigingen, digitalisering en Europese samenwerking wordt verwacht dat de eisen verder zullen worden uitgebreid.
Niet direct, maar ABRO wordt steeds vaker afgestemd met Europese richtlijnen (NIS2, EU-classificaties, NATO-standaarden).
Op de website van het Ministerie van Rijksoverheid en Defensie
