Er kunnen veiligheidsrisico’s ontstaan als je buitenlandse producten en diensten inkoopt.
Via deze weg kan bijvoorbeeld kennis, technologie en data weglekken of kunnen systemen en infrastructuur worden verstoord. Ook kunnen risicovolle afhankelijkheden ontstaan vanuit inkoop (zo kun je te afhankelijk zijn van één leverancier voor essentiële diensten of goederen. Of afhankelijk zijn van een leverancier die wordt beïnvloed door een ander land of buitenlandse overheid).
Toolbox veilig inkopen en aanbesteden
De Toolbox veilig inkopen helpt organisaties die aanbestedingsplichtig zijn. De toolbox helpt je als bedrijf om risico's te herkennen en te verkleinen. Als aanbestedende dienst val je onder één van de twee Aanbestedingswetten: De Aanbestedingswet 2012 of de Aanbestedingswet op Defensie- en Veiligheidsgebied (ADV). De ADV is van toepassing op defensieopdrachten maar ook op opdrachten van andere organisaties die werken met geclassificeerde informatie die raakt aan onze nationale veiligheid. Denk bijvoorbeeld aan energiebedrijven. De Toolbox geeft hier meer duidelijkheid over. Ook werkt het ministerie van IenW er aan om zoveel mogelijk aanbestedingsplichtige partijen binnen de kritieke infrastructuur onder de ADV te laten vallen. Organisaties die geen aanbestedingsplicht hebben, kunnen deze toolbox gebruiken ter inspiratie bij het inkopen van producten en diensten.
Wil je meer informatie? Bekijk dan de Toolbox.
Algemene Beveiligingseisen Rijksoverheid (ABRO)
Sinds 1 januari 2026 gelden nieuwe beveiligingseisen voor bedrijven die voor de overheid een opdracht uitvoeren met risico’s voor de nationale veiligheid. Dat zijn de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO). Dit zijn bijvoorbeeld eisen op het gebied van:
- De organisatie en het bestuur van het bedrijf.
- Medewerkers en hun betrouwbaarheid.
- Beveiliging, zoals kluizen en hekken.
- Beveiliging van bijvoorbeeld computers, digitale netwerken en clouddiensten.
Het Nationaal Bureau Industrieveiligheid (NBIV) controleert of een bedrijf aan de ABRO voldoet. Als een leverancier niet aan de eisen voldoet, mogen zij de opdracht niet (meer) uitvoeren.
De ABRO is ook nuttig voor andere organisaties. Zij kunnen de ABRO gebruiken als voorbeeld voor opstellen van eisen aan hun opdrachtnemers.
Wil je meer weten? Lees meer over de ABRO.
Personeelsbeleid (inhuur en intern)
Medewerkers weten veel en werken dagelijks met gevoelige informatie, systemen en processen. Dat maakt hen waardevol voor je bedrijf. Maar ze kunnen mogelijk ook een risico zijn. Denk hierbij aan een medewerker die per ongeluk een fout maakt, bewust bedrijfsgeheimen steelt of wordt beïnvloed door iemand van buiten. Deze personeelsrisico's kunnen schade aanrichten.
Slim personeelsbeleid helpt deze risico's te controleren zonder de bedrijfscultuur te beschadigen. Van zorgvuldige werving en screening tot bewustwording en training, en van heldere toegangsrechten tot professioneel afscheid nemen.
De wet weerbaarheid kritieke entiteiten verplicht organisaties die zijn aangewezen als kritieke entiteit om veiligheidsmaatregelen te nemen om risico’s rond personeel te verkleinen.
Wil je meer weten? Lees meer over personeelsrisico's.