Forside › Rammeværk › BIO

BIO-software til gemeenten og den hollandske overheid.

De BIO-kontroller, der er specifikke for det offentlige (BBN-klassificering, ENSIA eller In-Control Verklaring, håndtering af BSN, indberetning til NCSC, screening), tilbagevendende og med dokumentation, kører ved siden af ISO 27001. Til gemeenten, provincies, waterschappen, Rijk og deres leverandører. Inkluderet i Enterprise, 499 € om måneden.

Åbn portalen Se priser

Kort fortalt

BBN1: Basis baseline: minimumskontroller for ethvert offentligt informationssystem.
BBN2: Verhoogde baseline: gælder for systemer med højere krav til fortrolighed, integritet eller tilgængelighed.
BBN3: Hoge baseline: gælder for systemer med kritiske krav til fortrolighed, integritet eller tilgængelighed.
Kobling til ISO 27002: Hele BIO er koblet til ISO 27002-kontroller; genbrug den samme dokumentation, hvis du også kører ISO 27001.

På denne side

Hvad er BIO?
Hvem skal overholde den
Vigtige BIO-kontroller i Dazr
Hvad revisorer kigger efter
Sådan hjælper Dazr med BIO

Hvad er BIO?

BIO (Baseline Informatiebeveiliging Overheid). Hollandske ministerier, kommuner (gemeenten), vandråd (waterschappen), provinser, udførende myndigheder (uitvoeringsorganisaties) og de leverandører, der betjener dem.

Pr. 1. oktober 2026. BIO2 blev vedtaget den 23. september 2025 og knytter sig til Cyberbeveiligingswet, der har været i kraft siden 15. august 2026 (Kiwa, VNG). Læs forskellene mellem BIO og BIO2 og BIO2 og ENSIA for gemeenten (på hollandsk).

Hvem skal overholde den

Hollandske ministerier og centraladministrationen
Kommuner (gemeenten) i alle størrelser
Provinser og vandråd (waterschappen)
Udførende myndigheder (UWV, RDW, organisationer tæt på Belastingdienst)
Private leverandører, der driver BIO-klassificerede systemer for offentlige kunder

Vigtige BIO-kontroller i Dazr

BBN1Basis baseline: minimumskontroller for ethvert offentligt informationssystem.

BBN2Verhoogde baseline: gælder for systemer med højere krav til fortrolighed, integritet eller tilgængelighed.

BBN3Hoge baseline: gælder for systemer med kritiske krav til fortrolighed, integritet eller tilgængelighed.

Kobling til ISO 27002Hele BIO er koblet til ISO 27002-kontroller; genbrug den samme dokumentation, hvis du også kører ISO 27001.

ENSIAEenduidige Normatiek Single Information Audit: sådan aflægger gemeenten én gang om året regnskab for BIO og for DigiD, Suwinet, BRP og andre registreringer over for gemeenteraad og nationale tilsynsmyndigheder.

Hvad revisorer kigger efter

BIO-audits udtager stikprøver af den samme dokumentation som ISO 27001 (baselinen er koblet til ISO 27002) plus det, der er særligt for den offentlige sektor: BBN-klassificering pr. system, ENSIA-selvevalueringen eller In-Control Verklaring og sikkerhedskrav, der videregives til leverandører. Dazr har kontrollerne og dokumentationen for hver af dem.

Sådan hjælper Dazr med BIO

Dazr Compliance er en compliance management-platform hostet i EU (GRC-software) til europæiske organisationer i alle størrelser, fra et team på fem personer til store virksomheder. BIO er et af dens tolv rammeværk, inkluderet i Enterprise, 499 € om måneden. I praksis betyder det:

Kør de BIO-specifikke kontroller, inklusive BBN-klassificeringen pr. system, efter en tilbagevendende plan
Kør BIO-kontroller ved siden af ISO 27001 Annex A i ét arbejdsområde
Kør den årlige ENSIA- eller In-Control Verklaring-cyklus som en kontrol, og registrér indsendelsesdatoen i Prepare for Audit
Hav leverandører i leverandørregistret med links til databehandleraftaler, gennemgangsdatoer og kontraktudløb
Giv revisoren eller tilsynet en skrivebeskyttet visning eller et revisionsspor i én PDF

ISO 27001-anvendelseserklæring med anvendelighed, begrundelse, implementeringsstatus og en godkendt version — Anvendelseserklæringen: anvendelighed, begrundelse og implementering pr. kontrol, med den godkendte version.

Tilbage til den fulde oversigt over Dazr Compliance › | Tilmeld dig gratis ›

Spørgsmål om BIO, besvaret.

Hvad er forskellen på BIO 1.04 og BIO2?

BIO2 blev vedtaget den 23. september 2025 og offentliggjort på bio-overheid.nl. Den bygger på ISO 27001:2022 og ISO 27002:2022, erstatter de tre BBN-niveauer med en risikobaseret tilgang plus obligatoriske basale hygiejneforanstaltninger og får retsgrundlag gennem Cyberbeveiligingswet, der har gældt siden 15. august 2026. Provinser, vandråd og Rijk anvender den som obligatorisk selvregulering; gemeenten bør følge vejledningen fra VNG og IBD for deres tidsplan. Dazr's BIO-sæt følger BIO 1.04; aktivér ISO 27001:2022 ved siden af for at dække den kontrolstruktur, BIO2 bygger på. Pr. 1. oktober 2026.

Kan vi køre BIO ved siden af ISO 27001?

Ja, og det bør de fleste offentlige organisationer faktisk gøre. BIO er koblet til ISO 27002, så den samme dokumentation kan ofte bruges til begge. Aktivér begge rammeværk i samme arbejdsområde.

Indsender Dazr ENSIA-selvevalueringen for os?

Nej. ENSIA-selvevalueringen udfyldes i ENSIA-miljøet for gemeenten. Dazr har dokumentationen bag dine svar, kører den årlige cyklus som en kontrol og registrerer indsendelsesdatoen i Prepare for Audit.

Hvor hostes data?

Kun i Den Europæiske Union. Poster i arbejdsområdet krypteres i hvile med AES-256-GCM i applikationslaget; uploadede dokumentationsfiler er afhængige af lagerudbyderens kryptering i hvile.

Hvilken compliancesoftware hjælper hollandske kommuner med BIO og ENSIA?

Dazr kører BIO-kontrollerne, BBN-klassificeringen pr. system og den årlige ENSIA-cyklus som tilbagevendende kontroller med dokumentation, inkluderet i Enterprise. BIO-sættet følger BIO 1.04; kør ISO 27001:2022 ved siden af for den kontrolstruktur, BIO2 bygger på. Selve ENSIA-selvevalueringen udfyldes stadig i ENSIA-miljøet.

Klar til at starte dit BIO-program?

BIO er inkluderet i Enterprise (499 €/md., selvbetjent via Mollie, ekskl. moms, kan opsiges når som helst). Free og Basic dækker ISO 27001, GDPR og NIS2; Pro tilføjer NEN 7510, ISO 27701, ISO 22301, SOC 2 og Cyber Resilience Act. Custom er den eneste plan på kontrakt, prissat efter ønske.

Åbn portalen Alle rammeværk