Strona główna › Ramy › BIO

Oprogramowanie BIO dla gemeenten i holenderskiej administracji publicznej.

Zabezpieczenia BIO specyficzne dla administracji (klasyfikacja BBN, ENSIA lub In-Control Verklaring, obsługa BSN, zgłaszanie do NCSC, weryfikacja pracowników), cykliczne i z dowodami, działają równolegle z ISO 27001. Dla gemeenten, provincies, waterschappen, Rijk i ich dostawców. W planie Enterprise, 499 € miesięcznie.

Otwórz portal Zobacz cennik

W skrócie

BBN1: Basis baseline: minimalne wymagane zabezpieczenia dla każdego systemu informacyjnego administracji.
BBN2: Verhoogde baseline: dotyczy systemów o podwyższonych wymaganiach co do poufności, integralności lub dostępności.
BBN3: Hoge baseline: dotyczy systemów o krytycznych wymaganiach co do poufności, integralności lub dostępności.
Mapowanie na ISO 27002: Całe BIO jest zmapowane na zabezpieczenia ISO 27002; użyj tych samych dowodów, jeśli prowadzisz także ISO 27001.

Na tej stronie

Czym jest BIO?
Kto musi spełniać wymogi
Kluczowe zabezpieczenia BIO obsługiwane przez Dazr
Czego szukają audytorzy
Jak Dazr pomaga w BIO

Czym jest BIO?

BIO (Baseline Informatiebeveiliging Overheid). Holenderskie ministerstwa, gminy (gemeenten), zarządy wodne (waterschappen), prowincje, agencje wykonawcze (uitvoeringsorganisaties) i obsługujący je dostawcy.

Stan na 1 października 2026 r. BIO2 przyjęto 23 września 2025 r. i jest powiązane z Cyberbeveiligingswet, obowiązującą od 15 sierpnia 2026 r. (Kiwa, VNG). Przeczytaj różnice między BIO a BIO2 i BIO2 i ENSIA dla gemeenten (po niderlandzku).

Kto musi spełniać wymogi

Holenderskie ministerstwa i departamenty administracji centralnej
Gminy (gemeenten) każdej wielkości
Prowincje i zarządy wodne (waterschappen)
Agencje wykonawcze (UWV, RDW, organizacje zbliżone do Belastingdienst)
Prywatni dostawcy obsługujący systemy sklasyfikowane wg BIO dla klientów z sektora publicznego

Kluczowe zabezpieczenia BIO obsługiwane przez Dazr

BBN1Basis baseline: minimalne wymagane zabezpieczenia dla każdego systemu informacyjnego administracji.

BBN2Verhoogde baseline: dotyczy systemów o podwyższonych wymaganiach co do poufności, integralności lub dostępności.

BBN3Hoge baseline: dotyczy systemów o krytycznych wymaganiach co do poufności, integralności lub dostępności.

Mapowanie na ISO 27002Całe BIO jest zmapowane na zabezpieczenia ISO 27002; użyj tych samych dowodów, jeśli prowadzisz także ISO 27001.

ENSIAEenduidige Normatiek Single Information Audit: sposób, w jaki gemeenten raz w roku rozliczają się z BIO oraz z DigiD, Suwinet, BRP i innych rejestrów przed gemeenteraad i krajowymi organami nadzoru.

Czego szukają audytorzy

Audyty BIO badają próbkowo te same dowody co ISO 27001 (baseline jest zmapowany na ISO 27002), plus specyfikę sektora publicznego: klasyfikację BBN dla każdego systemu, samoocenę ENSIA lub In-Control Verklaring oraz wymagania bezpieczeństwa przekazane dostawcom. Dazr przechowuje zabezpieczenia i dowody dla każdego z nich.

Jak Dazr pomaga w BIO

Dazr Compliance to hostowana w UE platforma do zarządzania zgodnością (oprogramowanie GRC) dla europejskich organizacji każdej wielkości, od pięcioosobowego zespołu po przedsiębiorstwo. BIO to jedna z jedenastu ram, w planie Enterprise, 499 € miesięcznie. W praktyce oznacza to:

Prowadź zabezpieczenia specyficzne dla BIO, w tym klasyfikację BBN dla każdego systemu, w cyklicznym harmonogramie
Prowadź zabezpieczenia BIO równolegle z załącznikiem A do ISO 27001 w jednej przestrzeni roboczej
Prowadź coroczny cykl ENSIA lub In-Control Verklaring jako zabezpieczenie i zapisuj datę złożenia w Przygotowaniu do audytu
Trzymaj dostawców w rejestrze dostawców z linkami do umów powierzenia, datami przeglądu i wygaśnięcia umowy
Przekaż audytorowi lub organowi nadzoru widok tylko do odczytu albo ścieżkę audytu w jednym pliku PDF

Wróć do pełnego przeglądu Dazr Compliance › | Zarejestruj się za darmo ›

Pytania o BIO, odpowiedzi.

Jaka jest różnica między BIO 1.04 a BIO2?

BIO2 przyjęto 23 września 2025 r. i opublikowano na bio-overheid.nl. Opiera się na ISO 27001:2022 i ISO 27002:2022, zastępuje trzy poziomy BBN podejściem opartym na ryzyku oraz obowiązkowymi środkami podstawowej higieny i zyskuje podstawę prawną dzięki Cyberbeveiligingswet, która obowiązuje od 15 sierpnia 2026 r. Provincies, waterschappen i Rijk stosują ją jako obowiązkową samoregulację; gemeenten powinny kierować się wytycznymi VNG i IBD w sprawie harmonogramu. Zestaw BIO w Dazr odpowiada BIO 1.04; włącz równolegle ISO 27001:2022, aby objąć strukturę zabezpieczeń, na której opiera się BIO2. Stan na 1 października 2026 r.

Czy możemy prowadzić BIO równolegle z ISO 27001?

Tak; w rzeczywistości większość organizacji sektora publicznego powinna. BIO jest zmapowane na ISO 27002, więc te same dowody często służą obu. Włącz obie ramy w tej samej przestrzeni roboczej.

Czy Dazr składa za nas samoocenę ENSIA?

Nie. Samoocena ENSIA jest wypełniana w środowisku ENSIA dla gemeenten. Dazr przechowuje dowody stojące za Twoimi odpowiedziami, prowadzi roczny cykl jako zabezpieczenie i zapisuje datę złożenia w Przygotowaniu do audytu.

Gdzie są hostowane dane?

Wyłącznie w Unii Europejskiej. Rekordy przestrzeni roboczej są szyfrowane w spoczynku algorytmem AES-256-GCM na warstwie aplikacji; przesłane pliki z dowodami korzystają z szyfrowania w spoczynku zapewnianego przez dostawcę magazynu.

Które oprogramowanie compliance pomaga holenderskim gminom w BIO i ENSIA?

Dazr prowadzi zabezpieczenia BIO, klasyfikację BBN dla każdego systemu i coroczny cykl ENSIA jako cykliczne zabezpieczenia z dowodami, w planie Enterprise. Jego zestaw BIO odpowiada BIO 1.04; włącz równolegle ISO 27001:2022, aby objąć strukturę zabezpieczeń, na której opiera się BIO2. Sama samoocena ENSIA nadal jest wypełniana w środowisku ENSIA.

Gotowy, by zacząć swój program BIO?

BIO jest w planie Enterprise (499 €/mies., samoobsługa przez Mollie, bez VAT, rezygnacja w dowolnym momencie). Free i Basic obejmują ISO 27001, RODO i NIS2; Pro dodaje NEN 7510, ISO 27701, ISO 22301 i SOC 2. Custom to jedyny plan oparty na umowie, wyceniany na zapytanie.

Otwórz portal Wszystkie ramy