Home › Framework › BIO

Software BIO per i comuni e la pubblica amministrazione olandese.

I controlli BIO specifici per la pubblica amministrazione (classificazione BBN, ENSIA o In-Control Verklaring, gestione del BSN, segnalazioni all'NCSC, screening), ricorrenti e con evidenze, accanto alla ISO 27001. Per comuni (gemeenten), province, enti idrici (waterschappen), amministrazione centrale (Rijk) e i loro fornitori. Incluso in Enterprise, 499 € al mese.

Apri il portale Vedi i prezzi

In sintesi

BBN1: Basis baseline: controlli minimi obbligatori per qualsiasi sistema informativo pubblico.
BBN2: Verhoogde baseline: per i sistemi con esigenze più elevate di riservatezza, integrità o disponibilità.
BBN3: Hoge baseline: per i sistemi con esigenze critiche di riservatezza, integrità o disponibilità.
Corrispondenza con la ISO 27002: L'intera BIO è mappata sui controlli ISO 27002; riutilizzate le stesse evidenze se gestite anche la ISO 27001.

In questa pagina

Che cos'è la BIO?
Chi deve conformarsi
I principali controlli BIO coperti da Dazr
Cosa verificano gli auditor
Come Dazr aiuta con la BIO

Che cos'è la BIO?

BIO (Baseline Informatiebeveiliging Overheid). Ministeri, comuni (gemeenten), enti idrici (waterschappen), province e agenzie esecutive (uitvoeringsorganisaties) dei Paesi Bassi e i fornitori che lavorano per loro.

Situazione al 1° ottobre 2026. La BIO2 è stata adottata il 23 settembre 2025 ed è collegata alla Cyberbeveiligingswet, in vigore dal 15 agosto 2026 (Kiwa, VNG). Leggete le differenze tra BIO e BIO2 e BIO2 ed ENSIA per i comuni (in olandese).

Chi deve conformarsi

Ministeri e dipartimenti dell'amministrazione centrale olandese
Comuni (gemeenten) di ogni dimensione
Province ed enti idrici (waterschappen)
Agenzie esecutive (UWV, RDW, organizzazioni collegate alla Belastingdienst)
Fornitori privati che gestiscono sistemi classificati BIO per clienti pubblici

I principali controlli BIO coperti da Dazr

BBN1Basis baseline: controlli minimi obbligatori per qualsiasi sistema informativo pubblico.

BBN2Verhoogde baseline: per i sistemi con esigenze più elevate di riservatezza, integrità o disponibilità.

BBN3Hoge baseline: per i sistemi con esigenze critiche di riservatezza, integrità o disponibilità.

Corrispondenza con la ISO 27002L'intera BIO è mappata sui controlli ISO 27002; riutilizzate le stesse evidenze se gestite anche la ISO 27001.

ENSIAEenduidige Normatiek Single Information Audit: il modo in cui i comuni rendicontano una volta l'anno sulla BIO e su DigiD, Suwinet, BRP e altri registri, al consiglio comunale e alle autorità di vigilanza nazionali.

Cosa verificano gli auditor

Gli audit BIO campionano le stesse evidenze della ISO 27001 (la baseline è mappata sulla ISO 27002), più gli aspetti specifici del settore pubblico: classificazione BBN per sistema, autovalutazione ENSIA o In-Control Verklaring e requisiti di sicurezza trasferiti ai fornitori. Dazr conserva controlli ed evidenze per ciascuno.

Come Dazr aiuta con la BIO

Dazr Compliance è una piattaforma di compliance management (software GRC) ospitata nell'UE per organizzazioni europee di ogni dimensione, da un team di cinque persone alla grande impresa. La BIO è uno dei suoi undici framework, incluso in Enterprise a 499 € al mese. In pratica significa:

Gestire i controlli specifici della BIO, compresa la classificazione BBN per sistema, con cadenza ricorrente
Gestire i controlli BIO accanto all'Annex A della ISO 27001 in un unico workspace
Gestire il ciclo annuale ENSIA o In-Control Verklaring come controllo e registrare la data di invio in Prepare for Audit
Tenere i fornitori nel relativo registro con link ai DPA, date di revisione e scadenza del contratto
Dare all'auditor o all'autorità di vigilanza una vista in sola lettura o un audit trail in un unico PDF

Torna alla panoramica completa di Dazr Compliance › | Registrati gratis ›

BIO: le risposte alle vostre domande.

Che differenza c'è tra BIO 1.04 e BIO2?

La BIO2 è stata adottata il 23 settembre 2025 e pubblicata su bio-overheid.nl. Si basa su ISO 27001:2022 e ISO 27002:2022, sostituisce i tre livelli BBN con un approccio basato sul rischio più misure obbligatorie di igiene di base, e ottiene una base giuridica con la Cyberbeveiligingswet, in vigore dal 15 agosto 2026. Province, enti idrici e amministrazione centrale la applicano come autoregolamentazione obbligatoria; i comuni dovrebbero seguire le indicazioni di VNG e IBD per i tempi. Il set BIO di Dazr segue la BIO 1.04; attivate anche la ISO 27001:2022 per coprire la struttura dei controlli su cui si basa la BIO2. Situazione al 1° ottobre 2026.

Possiamo gestire la BIO insieme alla ISO 27001?

Sì, ed è ciò che la maggior parte degli enti pubblici dovrebbe fare. La BIO è mappata sulla ISO 27002, quindi spesso la stessa evidenza vale per entrambe. Attivate i due framework nello stesso workspace.

Dazr compila per noi l'autovalutazione ENSIA?

No. L'autovalutazione ENSIA si compila nell'ambiente ENSIA per i comuni. Dazr conserva le evidenze alla base delle vostre risposte, gestisce il ciclo annuale come controllo e registra la data di invio in Prepare for Audit.

Dove sono ospitati i dati?

Solo nell'Unione europea. I record del workspace sono cifrati a riposo con AES-256-GCM a livello applicativo; i file di evidenza caricati si affidano alla cifratura a riposo del fornitore di storage.

Quale software di compliance aiuta i comuni olandesi con BIO ed ENSIA?

Dazr gestisce i controlli BIO, la classificazione BBN per sistema e il ciclo annuale ENSIA come controlli ricorrenti con evidenze, inclusi in Enterprise. Il set BIO segue la BIO 1.04; affiancategli la ISO 27001:2022 per la struttura dei controlli su cui si basa la BIO2. L'autovalutazione ENSIA si compila comunque nell'ambiente ENSIA.

Pronti ad avviare il programma BIO?

BIO è incluso in Enterprise (499 €/mese, self-service tramite Mollie, IVA esclusa, disdetta in qualsiasi momento). Free e Basic coprono ISO 27001, GDPR e NIS2; Pro aggiunge NEN 7510, ISO 27701, ISO 22301 e SOC 2. Custom è l'unico piano con contratto, con prezzo su richiesta.

Apri il portale Tutti i framework