GeldtNL
Baseline Informatiebeveiliging Overheid 2 (BIO2)
Vastgesteld door het OBDO op 23-09-2025 · versie 1.3 in Staatscourant 05-03-2026
Rijksbreed normenkader voor informatiebeveiliging op basis van NEN-EN-ISO/IEC 27001 en 27002.
Wat er nieuw is: Sinds 15 augustus 2026 is BIO2 niet langer alleen bestuurlijk afgesproken: het is de concrete invulling van een wettelijke zorgplicht, met een toezichthouder die daarop kan handhaven.
Alle datums
5 mrt 2026
BIO2 versie 1.3 gepubliceerd in de Staatscourant
Kort antwoord
- Geldt dit voor mijn organisatie?
- Dit is Nederlandse wetgeving en geldt rechtstreeks.
- Wanneer moet ik iets doen?
- Er staat geen datum meer open. Alles wat in dit dossier staat, is verstreken.
- Wie houdt hier toezicht?
- RDI voor de sector overheid, met uitzondering van de waterschappen
De feiten
- Status
- van interbestuurlijk normenkader naar wettelijke verankering
- Wettelijke haak
- BIO2 wordt gebruikt als nadere invulling van de zorgplicht van de Cyberbeveiligingswet voor de sector overheid
- Toezicht
- RDI voor de sector overheid, met uitzondering van de waterschappen
Officiële bron
—Nog geen officiële vindplaats vastgelegd. Dit is een voorstel of een beleidskader zonder eigen publicatienummer.
Elke dinsdag in je inbox
Wat er veranderde, en of het jou raakt. Meestal niet — dat zeggen we er dan bij.