Kabinet stelt strengere eisen aan bedrijven die werken met gevoelige overheidsdata

In dit artikel:

Het kabinet voert per 1 januari nieuwe beveiligingseisen in voor bedrijven die overheidsopdrachten uitvoeren met nationale veiligheidsinteresses; deze regels worden vastgelegd in de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO). Ministers Frank Rijkaart (Binnenlandse Zaken) en Ruben Brekelmans (Defensie) informeerden de Tweede Kamer op 21 november dat ministeries en de politie de eisen gefaseerd gaan toepassen in 2026 en 2027, waarna de regels ook gelden voor andere overheidsorganisaties en bedrijven in vitale sectoren.

De aanscherping is een reactie op een toename van dreigingen zoals cyberaanvallen, spionage en sabotage van infrastructuur (bijvoorbeeld stroom- en internetkabels). ABRO bouwt voort op beveiligingsnormen uit 2019 die eerst voor defensieopdrachten golden. Onder de nieuwe regels moeten bedrijven onder meer benoemen wie de cyberbeveiligingsverantwoordelijke is — met bevoegdheid namens de directie op te treden — en het melden van de aanstelling van buitenlandse bestuurders aan de Nederlandse Militaire Inlichtingen- en Veiligheidsdienst.

Voorafgaand aan gunningen zullen gevoelige opdrachtnemers worden gescreend door het Nationaal Bureau Industrieveiligheid, waar AIVD en MIVD samenwerken; dat onderzoek beslaat onder andere bestuur, personeel en de beveiliging van ICT-systemen en netwerken. Doel van de maatregel is de weerbaarheid van de rijksketen tegen digitale en fysieke bedreigingen te vergroten en zo de continuïteit van vitale taken en infrastructuur beter te beschermen.