Hjem › Rammeverk › BIO

BIO-programvare for gemeenten og nederlandsk overheid.

De forvaltningsspesifikke BIO-kontrollene (BBN-klassifisering, ENSIA eller In-Control Verklaring, håndtering av BSN, rapportering til NCSC, bakgrunnssjekk), gjentakende og med dokumentasjon, kjørt ved siden av ISO 27001. For gemeenten, provincies, waterschappen, Rijk og leverandørene deres. Inkludert i Enterprise, 499 € i måneden.

Åpne portalen Se priser

Kort oppsummert

BBN1: Basis baseline: minimumskontroller for alle informasjonssystemer i offentlig forvaltning.
BBN2: Verhoogde baseline: gjelder systemer med høyere behov for konfidensialitet, integritet eller tilgjengelighet.
BBN3: Hoge baseline: gjelder systemer med kritiske behov for konfidensialitet, integritet eller tilgjengelighet.
Kobling til ISO 27002: Hele BIO er koblet til ISO 27002-kontroller; gjenbruk den samme dokumentasjonen hvis du også kjører ISO 27001.

På denne siden

Hva er BIO?
Hvem som må etterleve
Viktige BIO-kontroller som Dazr dekker
Hva revisorer ser etter
Slik hjelper Dazr med BIO

Hva er BIO?

BIO (Baseline Informatiebeveiliging Overheid). Nederlandske departementer, kommuner (gemeenten), vannstyrer (waterschappen), provinser, etater (uitvoeringsorganisaties) og leverandørene som betjener dem.

Per 1. oktober 2026. BIO2 ble vedtatt 23. september 2025 og er knyttet til Cyberbeveiligingswet, i kraft siden 15. august 2026 (Kiwa, VNG). Les forskjellene mellom BIO og BIO2 og BIO2 og ENSIA for gemeenten (på nederlandsk).

Hvem som må etterleve

Nederlandske departementer og sentrale forvaltningsorganer
Kommuner (gemeenten) i alle størrelser
Provinser og vannstyrer (waterschappen)
Etater (UWV, RDW, organisasjoner tilknyttet Belastingdienst)
Private leverandører som driver BIO-klassifiserte systemer for kunder i offentlig sektor

Viktige BIO-kontroller som Dazr dekker

BBN1Basis baseline: minimumskontroller for alle informasjonssystemer i offentlig forvaltning.

BBN2Verhoogde baseline: gjelder systemer med høyere behov for konfidensialitet, integritet eller tilgjengelighet.

BBN3Hoge baseline: gjelder systemer med kritiske behov for konfidensialitet, integritet eller tilgjengelighet.

Kobling til ISO 27002Hele BIO er koblet til ISO 27002-kontroller; gjenbruk den samme dokumentasjonen hvis du også kjører ISO 27001.

ENSIAEenduidige Normatiek Single Information Audit: hvordan gemeenten én gang i året avlegger regnskap for BIO og for DigiD, Suwinet, BRP og andre registreringer, overfor gemeenteraad og nasjonale tilsynsorganer.

Hva revisorer ser etter

BIO-revisjoner tar stikkprøver av den samme dokumentasjonen som ISO 27001 (standarden er koblet til ISO 27002), pluss det som er særskilt for offentlig sektor: BBN-klassifisering per system, ENSIA-egenevalueringen eller In-Control Verklaring, og sikkerhetskrav som videreføres til leverandører. Dazr har kontrollene og dokumentasjonen for hvert av dem.

Slik hjelper Dazr med BIO

Dazr Compliance er en plattform for styring av etterlevelse med drift i EU (GRC-programvare) for europeiske virksomheter i alle størrelser, fra et team på fem personer til store konsern. BIO er ett av de tolv rammeverkene og er inkludert i Enterprise, 499 € i måneden. I praksis betyr det:

Kjør de BIO-spesifikke kontrollene, inkludert BBN-klassifiseringen per system, etter en gjentakende plan
Kjør BIO-kontroller ved siden av ISO 27001 Annex A i ett arbeidsområde
Kjør den årlige syklusen for ENSIA eller In-Control Verklaring som en kontroll, og registrer innsendingsdatoen i Revisjonsforberedelse
Hold leverandører i leverandørregisteret med lenker til databehandleravtaler, datoer for gjennomgang og kontraktsutløp
Gi revisoren eller tilsynsorganet en skrivebeskyttet visning eller et revisjonsspor i én PDF

Anvendelseserklæring for ISO 27001 med anvendelighet, begrunnelse, implementeringsstatus og en godkjent versjon — Anvendelseserklæringen: anvendelighet, begrunnelse og implementering per kontroll, med den godkjente versjonen.

Tilbake til hele oversikten over Dazr Compliance › | Registrer deg gratis ›

Spørsmål om BIO, besvart.

Hva er forskjellen mellom BIO 1.04 og BIO2?

BIO2 ble vedtatt 23. september 2025 og publisert på bio-overheid.nl. Den bygger på ISO 27001:2022 og ISO 27002:2022, erstatter de tre BBN-nivåene med en risikobasert tilnærming pluss obligatoriske grunnleggende hygienetiltak, og får rettslig grunnlag gjennom Cyberbeveiligingswet, som har gjeldt siden 15. august 2026. Provinser, vannstyrer og Rijk anvender den som obligatorisk selvregulering; gemeenten bør følge veiledningen fra VNG og IBD om sin tidsplan. Dazrs BIO-sett følger BIO 1.04; aktiver ISO 27001:2022 ved siden av for å dekke kontrollstrukturen som BIO2 bygger på. Per 1. oktober 2026.

Kan vi kjøre BIO ved siden av ISO 27001?

Ja, og de fleste virksomheter i offentlig sektor bør faktisk gjøre det. BIO er koblet til ISO 27002, så den samme dokumentasjonen dekker ofte begge. Aktiver begge rammeverkene i samme arbeidsområde.

Sender Dazr inn ENSIA-egenvurderingen for oss?

Nei. ENSIA-egenevalueringen fylles ut i ENSIA-miljøet for gemeenten. Dazr har dokumentasjonen bak svarene dine, kjører den årlige syklusen som en kontroll og registrerer innsendingsdatoen i Revisjonsforberedelse.

Hvor lagres dataene?

Bare i Den europeiske union. Poster i arbeidsområdet krypteres i hvile med AES-256-GCM på applikasjonsnivå; opplastede dokumentasjonsfiler bruker lagringsleverandørens kryptering i hvile.

Hvilken etterlevelsesprogramvare hjelper nederlandske kommuner med BIO og ENSIA?

Dazr kjører BIO-kontrollene, BBN-klassifiseringen per system og den årlige ENSIA-syklusen som gjentakende kontroller med dokumentasjon, inkludert i Enterprise. BIO-settet følger BIO 1.04; kjør ISO 27001:2022 ved siden av for kontrollstrukturen BIO2 bygger på. Selve ENSIA-egenevalueringen fylles fortsatt ut i ENSIA-miljøet.

Klar til å starte BIO-programmet ditt?

BIO er inkludert i Enterprise (499 €/md., selvbetjent via Mollie, eks. mva., kan sies opp når som helst). Free og Basic dekker ISO 27001, GDPR og NIS2; Pro legger til NEN 7510, ISO 27701, ISO 22301, SOC 2 og Cyber Resilience Act. Custom er det eneste nivået med kontrakt, priset på forespørsel.

Åpne portalen Alle rammeverk