ABRO 2026: waarom leveranciers nú moeten nadenken over nationale veiligheid
Sabotage, digitale spionage en economische ontwrichting zijn geen abstracte dreigingen meer. Wat zich tot voor kort vooral afspeelde in rapporten van inlichtingendiensten, manifesteert zich inmiddels openlijk in Europa. Denk aan kabelbreuken, verstoringen in havens, cyberaanvallen op overheidsinstellingen en druk vanuit statelijke actoren. De rode lijn is duidelijk: nationale veiligheid en economische veiligheid zijn onlosmakelijk met elkaar verbonden geraakt.
Dat is precies de reden waarom de Rijksoverheid de afgelopen jaren stevig heeft ingezet op een kabinetsbrede aanpak van economische veiligheid. Een logisch gevolg hiervan is de introductie van de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten 2026 (ABRO 2026). Voor veel leveranciers is dit méér dan een nieuwe set regels – het is een fundamentele verandering in hoe beveiliging wordt meegewogen in aanbestedingen.
Wat zijn ‘Te Beschermen Belangen’ in de praktijk?
De overheid beschikt over een enorme hoeveelheid gegevens, systemen, objecten en processen die cruciaal zijn voor de veiligheid van Nederland. Denk aan opsporingssystemen, vitale infrastructuur, gevoelige informatie en operationele capaciteit. Deze onderdelen worden samen aangeduid als Te Beschermen Belangen.
Wat vaak wordt onderschat: als leverancier kunt u hier onbedoeld direct toegang toe krijgen. Bijvoorbeeld via IT-beheer, onderhoud, consultancy, schoonmaak, logistiek of cloud-dienstverlening. Daarmee wordt u automatisch onderdeel van een veiligheidsketen. En juist die keten is in de afgelopen jaren een aantrekkelijk doelwit geworden voor spionage, sabotage en beïnvloeding.
ABRO 2026: beveiliging wordt een harde voorwaarde
De ABRO 2026 schrijft voor welke beveiligingsmaatregelen leveranciers minimaal moeten treffen wanneer zij werkzaamheden uitvoeren waarbij Te Beschermen Belangen zijn betrokken. Het gaat niet alleen om technische IT-maatregelen, maar om een integrale benadering van beveiliging, waaronder:
- betrouwbaarheid van personeel
- gecontroleerde toegang tot systemen en locaties
- veilige omgang met informatie
- incidentmelding en opvolging
- toezicht, audits en handhaving
Belangrijker nog: beveiliging moet niet alleen aanwezig zijn, maar aantoonbaar werken in de praktijk. Papier alleen is niet meer voldoende.
Van defensienorm naar rijksbrede standaard
De ABRO 2026 is de opvolger van de ABDO 2019, die tot nu toe vooral gold voor defensieopdrachten. Met de nieuwe ABRO wordt deze normering uitgerold over de gehele Rijksoverheid en de politie. Dat betekent dat dezelfde beveiligingslat straks geldt bij alle ministeries en uitvoeringsorganisaties.
Voor leveranciers heeft dat twee effecten:
- De eisen worden consistenter en voorspelbaarder
- De instapdrempel wordt hoger – vooral voor organisaties die beveiliging tot nu toe vooral ‘erbij deden’
Lopende defensiecontracten waarvoor de ABDO geldt, blijven onder dat regime vallen tot het einde van het contract. Nieuwe opdrachten vallen straks onder de ABRO 2026.
Dit vraagt om een strategische benadering, geen vinklijst
Wat we in de praktijk steeds vaker zien, is dat organisaties pas tijdens een aanbesteding ontdekken dat hun beveiligingsniveau onvoldoende aantoonbaar is. De ABRO 2026 vraagt echter om een structurele, volwassen inrichting van beveiliging. Dat raakt niet alleen de IT-afdeling, maar ook HR, inkoop, management en het bestuur.
Het gaat onder andere om:
- duidelijke eigenaarschap van beveiliging
- samenhang tussen processen, techniek en mens
- structurele risicobeoordeling in de keten
- grip op personeel, leveranciers en uitbesteding
Organisaties die dit vandaag al goed organiseren, lopen straks niet achter de feiten aan – zij creëren juist een concurrentievoordeel in aanbestedingen.
Tot slot
De ABRO 2026 is geen theoretisch beleidsdocument. Het is een direct antwoord op een wereld waarin dreigingen sneller, slimmer en internationaler worden. Voor leveranciers betekent dit één ding: beveiliging is geen randvoorwaarde meer, maar een kernvoorwaarde voor samenwerking met de overheid. Wie zich nu voorbereidt, voorkomt straks vertraging, afwijzing of reputatieschade.