Beveiligingseisen voor leveranciers die werken met Te Beschermen Belangen van de Rijksoverheid en politie. Vervangt ABDO 2019. Vastgesteld december 2025.

Voorganger van ABRO 2026. Gold alleen voor opdrachten van het Ministerie van Defensie. Blijft gelden voor bestaande contracten.

Nederlandse vertaling van de EU NIS2-richtlijn. Maakt cybersecurity wettelijk verplicht voor overheidsorganisaties en essentiële diensten. Verwacht Q2 2026.

Verplicht normenkader voor informatiebeveiliging bij alle Nederlandse overheidsorganisaties. Versie 1.3 gepubliceerd maart 2026. Juridisch gekoppeld aan de Cyberbeveiligingswet.

Regels voor de beveiliging van bijzondere (gerubriceerde) informatie bij de Rijksoverheid. Basis voor het rubriceringsstelsel.

Internationale norm voor het opzetten, implementeren en onderhouden van een ISMS. Certificeerbaar. Annex A bevat 93 beheersmaatregelen.

Referentie-set van 93 beheersmaatregelen in 4 thema's: Organisatorisch, Mensen, Fysiek, Technologisch. Ondersteunt ISO 27001.

Internationale norm voor arbeidsveiligheid. Relevant voor fysieke beveiligingsmaatregelen en personele veiligheid.

Europese norm voor inbraakalarmsystemen. Definieert beveiligingsgraden 1-4 voor detectie, signalering en alarmopvolging.

Europese norm voor ontwerp, bouw en beheer van datacenters. Relevant voor fysieke beveiliging van IT-infrastructuur.

Het overkoepelende NAVO-beveiligingsbeleid dat de basis vormt voor de bescherming van gerubriceerde informatie binnen het bondgenootschap. Definieert de rubriceringsniveaus NATO RESTRICTED, NATO CONFIDENTIAL, NATO SECRET en COSMIC TOP SECRET.

Beveiligingsregels van de Raad van de EU voor de bescherming van gerubriceerde EU-informatie. Definieert EU RESTRICTED, EU CONFIDENTIAL, EU SECRET en EU TOP SECRET.

NAVO-kenniscentrum voor cyberdefensie in Tallinn, Estland. Ontwikkelt doctrine, trainingen en onderzoek op het gebied van cyberoperaties en -verdediging.

De ABRO hanteert Nederlandse rubriceringen die overeenkomen met NAVO- en EU-equivalenten: Dep.V = NATO RESTRICTED = EU RESTRICTED, Stg.C = NATO CONFIDENTIAL, Stg.G = NATO SECRET, Stg.ZG = COSMIC TOP SECRET.

Risk-based framework met 6 functies: Govern, Identify, Protect, Detect, Respond, Recover. 22 categorieën, 106 subcategorieën. Breed toegepast wereldwijd.

Richtlijnen voor incident response, gekoppeld aan CSF 2.0. Vervangt het klassieke 4-fasenmodel met een CSF-geïntegreerde aanpak.

Cloud Security Alliance framework voor cloudbeveiliging. 17 domeinen, ~197 controls. Specifiek gericht op cloudservices en SaaS/PaaS/IaaS.

Analytisch model voor het beschrijven van cyberinbreuken via 4 componenten: Adversary, Capability, Infrastructure, Victim. Ontwikkeld door Caltagirone, Pendergast & Betz.

Technische baseline van de Joint Sigint Cyber Unit Nederland voor Windows Event Logging. 194 event IDs in 16 categorieën. Richtlijnen voor centraal verzamelen via WEF/WEC.

Kennisbank van tactieken, technieken en procedures (TTPs) van cyberaanvallers. Gebruikt in combinatie met het Diamond Model voor dreigingsanalyse.

Defensieve tegenhanger van ATT&CK: kennisgraaf van detectie-, isolatie-, deceptie- en evictie-technieken, gekoppeld aan ATT&CK-techniek-IDs via "digital artifacts". 6 tactieken: Model, Harden, Detect, Isolate, Deceive, Evict.

Praktische handleiding van het Nationaal Cyber Security Centrum voor het inventariseren van te beschermen belangen (kroonjuwelen) in 4 stappen.

Centraal aanspreekpunt voor beveiligingsvraagstukken bij gerubriceerde opdrachten. Geeft ABRO-verklaringen uit en houdt toezicht op naleving.

Rijksoverheid informatiepagina over beveiligingseisen bij opdrachten met risico's voor de nationale veiligheid.

Wet die eisen stelt aan particuliere beveiligingsorganisaties, waaronder screening van personeel. Relevant voor personele beveiliging.