Accueil › Référentiels › BIO

Logiciel BIO pour les gemeenten et l'Overheid néerlandais.

Les mesures BIO propres à l'administration (classification BBN, ENSIA ou In-Control Verklaring, traitement du BSN, signalement au NCSC, screening), récurrentes et avec preuves, en parallèle de l'ISO 27001. Pour les gemeenten, provincies, waterschappen, le Rijk et leurs fournisseurs. Inclus dans Enterprise, 499 € par mois.

Ouvrir le portail Voir les tarifs

En un coup d'œil

  • BBN1 : Basis baseline : mesures minimales requises pour tout système d'information de l'administration.
  • BBN2 : Verhoogde baseline : s'applique aux systèmes ayant des besoins accrus de confidentialité, d'intégrité ou de disponibilité.
  • BBN3 : Hoge baseline : s'applique aux systèmes ayant des besoins critiques de confidentialité, d'intégrité ou de disponibilité.
  • Correspondance ISO 27002 : l'intégralité du BIO est mise en correspondance avec les mesures de l'ISO 27002 ; réutilisez les mêmes preuves si vous utilisez aussi l'ISO 27001.

Sur cette page

  1. Qu'est-ce que le BIO ?
  2. Qui doit s'y conformer
  3. Principales mesures BIO couvertes par Dazr
  4. Ce que cherchent les auditeurs
  5. Comment Dazr aide pour le BIO

Qu'est-ce que le BIO ?

BIO (Baseline Informatiebeveiliging Overheid). Ministères néerlandais, communes (gemeenten), agences de l'eau (waterschappen), provinces, agences d'exécution (uitvoeringsorganisaties) et les fournisseurs qui les servent.

Au 1er octobre 2026. BIO2 a été adopté le 23 septembre 2025 et est lié à la Cyberbeveiligingswet, en vigueur depuis le 15 août 2026 (Kiwa, VNG). Lisez les différences entre BIO et BIO2 et BIO2 et ENSIA pour les gemeenten (en néerlandais).

Qui doit s'y conformer

  • Ministères néerlandais et départements de l'administration centrale
  • Communes (gemeenten) de toutes tailles
  • Provinces et agences de l'eau (waterschappen)
  • Agences d'exécution (UWV, RDW, organisations proches de la Belastingdienst)
  • Fournisseurs privés exploitant des systèmes classés BIO pour des clients du secteur public

Principales mesures BIO couvertes par Dazr

BBN1Basis baseline : mesures minimales requises pour tout système d'information de l'administration.
BBN2Verhoogde baseline : s'applique aux systèmes ayant des besoins accrus de confidentialité, d'intégrité ou de disponibilité.
BBN3Hoge baseline : s'applique aux systèmes ayant des besoins critiques de confidentialité, d'intégrité ou de disponibilité.
Correspondance ISO 27002L'intégralité du BIO est mise en correspondance avec les mesures de l'ISO 27002 ; réutilisez les mêmes preuves si vous utilisez aussi l'ISO 27001.
ENSIAEenduidige Normatiek Single Information Audit : la manière dont les gemeenten rendent compte une fois par an du BIO, de DigiD, Suwinet, BRP et d'autres registres, au gemeenteraad et aux autorités de supervision nationales.

Ce que cherchent les auditeurs

Les audits BIO échantillonnent les mêmes preuves que l'ISO 27001 (la baseline est mise en correspondance avec l'ISO 27002), plus les spécificités du secteur public : classification BBN par système, auto-évaluation ENSIA ou In-Control Verklaring, et exigences de sécurité répercutées sur les fournisseurs. Dazr conserve les mesures et les preuves pour chacun.

Comment Dazr aide pour le BIO

Dazr Compliance est une plateforme de gestion de la conformité (logiciel GRC) hébergée dans l'UE pour les organisations européennes de toutes tailles, de l'équipe de cinq personnes aux grandes organisations. Le BIO fait partie de ses onze référentiels, inclus dans Enterprise, 499 € par mois. Concrètement, cela signifie :

  • Exécuter les mesures propres au BIO, dont la classification BBN par système, selon un calendrier récurrent
  • Exécuter les mesures BIO aux côtés de l'annexe A de l'ISO 27001 dans un seul espace de travail
  • Piloter le cycle annuel ENSIA ou In-Control Verklaring comme une mesure et enregistrer la date de dépôt dans Prepare for Audit
  • Tenir les fournisseurs dans le registre des fournisseurs, avec liens vers les DPA, dates de revue et expiration des contrats
  • Remettre à l'auditeur ou au superviseur une vue en lecture seule ou une piste d'audit en un seul PDF

Retour à la présentation complète de Dazr Compliance › | Inscription gratuite ›

Vos questions sur le BIO, avec leurs réponses.

Quelle est la différence entre BIO 1.04 et BIO2 ?

BIO2 a été adopté le 23 septembre 2025 et publié sur bio-overheid.nl. Il repose sur l'ISO 27001:2022 et l'ISO 27002:2022, remplace les trois niveaux BBN par une approche fondée sur les risques assortie de mesures d'hygiène de base obligatoires, et obtient une base légale par la Cyberbeveiligingswet, applicable depuis le 15 août 2026. Les provinces, waterschappen et le Rijk l'appliquent comme autorégulation obligatoire ; les gemeenten doivent suivre les orientations de la VNG et de l'IBD pour leur calendrier. L'ensemble BIO de Dazr suit BIO 1.04 ; activez l'ISO 27001:2022 en parallèle pour couvrir la structure de mesures sur laquelle BIO2 s'appuie. Au 1er octobre 2026.

Peut-on utiliser BIO en parallèle de l'ISO 27001 ?

Oui ; la plupart des organisations du secteur public devraient d'ailleurs le faire. Le BIO est mis en correspondance avec l'ISO 27002, de sorte que les mêmes preuves servent souvent aux deux. Activez les deux référentiels dans le même espace de travail.

Dazr dépose-t-il l'auto-évaluation ENSIA à notre place ?

Non. L'auto-évaluation ENSIA se remplit dans l'environnement ENSIA pour les gemeenten. Dazr conserve les preuves derrière vos réponses, pilote le cycle annuel comme une mesure et enregistre la date de dépôt dans Prepare for Audit.

Où les données sont-elles hébergées ?

Uniquement dans l'Union européenne. Les données de l'espace de travail sont chiffrées au repos avec AES-256-GCM au niveau applicatif ; les fichiers de preuves téléversés reposent sur le chiffrement au repos du fournisseur de stockage.

Quel logiciel de conformité aide les communes néerlandaises avec BIO et ENSIA ?

Dazr gère les mesures BIO, la classification BBN par système et le cycle annuel ENSIA comme des mesures récurrentes avec preuves, inclus dans Enterprise. Son ensemble BIO suit BIO 1.04 ; utilisez l'ISO 27001:2022 en parallèle pour la structure de mesures sur laquelle BIO2 s'appuie. L'auto-évaluation ENSIA elle-même se remplit toujours dans l'environnement ENSIA.

Référentiels qui recoupent le BIO

ISO 27001Mesures du système de management de la sécurité de l'information (SMSI) NEN 7510Norme néerlandaise de sécurité de l'information pour la santé NIS2Directive européenne sur la cybersécurité pour les entités essentielles et importantes

Outils, guides et pages par pays

Verschillen tussen BIO en BIO2Van BBN-niveaus naar een risicogerichte aanpak. BIO2 en ENSIA voor gemeentenHoe de verantwoording over BIO2 via ENSIA loopt. Cbw, ISO 27001, NEN 7510 en BIO2Hoe de normen zich tot de Cyberbeveiligingswet verhouden. Valt mijn organisatie onder de Cbw?De Nederlandse NIS2-wet: sectoren, omvang en uitzonderingen.

Tous les outils gratuits › | Tous les guides › | Nederland › | Italia ›

Prêt à démarrer votre programme BIO ?

Le BIO est inclus dans Enterprise (499 €/mois, en libre-service via Mollie, HT, résiliable à tout moment). Free et Basic couvrent l'ISO 27001, le RGPD et NIS2 ; Pro ajoute NEN 7510, ISO 27701, ISO 22301 et SOC 2. Custom est la seule offre sous contrat, sur devis.

Ouvrir le portail Tous les référentiels