Acasă › Cadre › BIO

Software BIO pentru gemeenten și administrația neerlandeză.

Controalele BIO specifice administrației (clasificare BBN, ENSIA sau In-Control Verklaring, gestionarea BSN, raportarea către NCSC, verificarea personalului), recurente și cu dovezi, alături de ISO 27001. Pentru gemeenten, provincies, waterschappen, Rijk și furnizorii lor. Inclus în Enterprise, 499 € pe lună.

Deschideți portalul Vedeți prețurile

Pe scurt

BBN1: Basis baseline: controalele minime obligatorii pentru orice sistem informatic al administrației.
BBN2: Verhoogde baseline: se aplică sistemelor cu nevoi mai mari de confidențialitate, integritate sau disponibilitate.
BBN3: Hoge baseline: se aplică sistemelor cu nevoi critice de confidențialitate, integritate sau disponibilitate.
Asocierea cu ISO 27002: întregul BIO este asociat cu controalele ISO 27002; reutilizați aceleași dovezi dacă aplicați și ISO 27001.

Pe această pagină

Ce este BIO?
Cine trebuie să se conformeze
Controalele BIO principale acoperite de Dazr
Ce urmăresc auditorii
Cum vă ajută Dazr cu BIO

Ce este BIO?

BIO (Baseline Informatiebeveiliging Overheid). Ministerele neerlandeze, municipalitățile (gemeenten), consiliile de ape (waterschappen), provinciile, agențiile executive (uitvoeringsorganisaties) și furnizorii care le deservesc.

Situația la 1 octombrie 2026. BIO2 a fost adoptat la 23 septembrie 2025 și este legat de Cyberbeveiligingswet, în vigoare din 15 august 2026 (Kiwa, VNG). Citiți diferențele dintre BIO și BIO2 și BIO2 și ENSIA pentru gemeenten (în neerlandeză).

Cine trebuie să se conformeze

Ministerele neerlandeze și departamentele administrației centrale
Municipalitățile (gemeenten) de orice dimensiune
Provinciile și consiliile de ape (waterschappen)
Agențiile executive (UWV, RDW, organizații din jurul Belastingdienst)
Furnizorii privați care operează sisteme clasificate BIO pentru clienți din sectorul public

Controalele BIO principale acoperite de Dazr

BBN1Basis baseline: controalele minime obligatorii pentru orice sistem informatic al administrației.

BBN2Verhoogde baseline: se aplică sistemelor cu nevoi mai mari de confidențialitate, integritate sau disponibilitate.

BBN3Hoge baseline: se aplică sistemelor cu nevoi critice de confidențialitate, integritate sau disponibilitate.

Asocierea cu ISO 27002Întregul BIO este asociat cu controalele ISO 27002; reutilizați aceleași dovezi dacă aplicați și ISO 27001.

ENSIAEenduidige Normatiek Single Information Audit: modul în care gemeenten raportează anual privind BIO și privind DigiD, Suwinet, BRP și alte registre, către gemeenteraad și autoritățile naționale de supraveghere.

Ce urmăresc auditorii

Auditurile BIO eșantionează aceleași dovezi ca ISO 27001 (baseline-ul este asociat cu ISO 27002), plus elemente specifice sectorului public: clasificarea BBN pentru fiecare sistem, autoevaluarea ENSIA sau In-Control Verklaring și cerințele de securitate transmise furnizorilor. Dazr păstrează controalele și dovezile pentru fiecare dintre acestea.

Cum vă ajută Dazr cu BIO

Dazr Compliance este o platformă de gestionare a conformității (software GRC) găzduită în UE pentru organizații europene de orice dimensiune, de la o echipă de cinci persoane până la marile companii. BIO este unul dintre cele unsprezece cadre ale sale, inclus în Enterprise, 499 € pe lună. În practică, asta înseamnă:

Gestionați controalele specifice BIO, inclusiv clasificarea BBN pentru fiecare sistem, după un program recurent
Gestionați controalele BIO alături de Anexa A din ISO 27001 într-un singur spațiu de lucru
Gestionați ciclul anual ENSIA sau In-Control Verklaring ca pe un control și înregistrați data depunerii în Prepare for Audit
Păstrați furnizorii în registrul de furnizori, cu linkuri către acordurile de prelucrare, date de revizuire și expirarea contractelor
Oferiți auditorului sau autorității de supraveghere o vizualizare doar în citire sau un jurnal de audit într-un singur PDF

Declarația de aplicabilitate ISO 27001 cu aplicabilitate, justificare, stadiul implementării și o versiune aprobată — Declarația de aplicabilitate: aplicabilitate, justificare și implementare pentru fiecare control, cu versiunea aprobată.

Înapoi la prezentarea completă a Dazr Compliance › | Înregistrați-vă gratuit ›

Întrebări despre BIO, cu răspunsuri.

Care este diferența dintre BIO 1.04 și BIO2?

BIO2 a fost adoptat la 23 septembrie 2025 și publicat pe bio-overheid.nl. Se bazează pe ISO 27001:2022 și ISO 27002:2022, înlocuiește cele trei niveluri BBN cu o abordare bazată pe riscuri plus măsuri obligatorii de igienă de bază și primește un temei juridic prin Cyberbeveiligingswet, aplicabilă din 15 august 2026. Provinciile, consiliile de ape și Rijk îl aplică drept autoreglementare obligatorie; gemeenten ar trebui să urmeze îndrumările VNG și IBD privind calendarul lor. Setul BIO din Dazr urmează BIO 1.04; activați în paralel ISO 27001:2022 pentru a acoperi structura de controale pe care se bazează BIO2. Situația la 1 octombrie 2026.

Putem folosi BIO alături de ISO 27001?

Da; de fapt, majoritatea organizațiilor din sectorul public ar trebui să o facă. BIO este asociat cu ISO 27002, astfel încât aceleași dovezi servesc adesea ambelor. Activați ambele cadre în același spațiu de lucru.

Depune Dazr autoevaluarea ENSIA în locul nostru?

Nu. Autoevaluarea ENSIA se completează în mediul ENSIA pentru gemeenten. Dazr păstrează dovezile din spatele răspunsurilor, gestionează ciclul anual ca pe un control și înregistrează data depunerii în Prepare for Audit.

Unde sunt găzduite datele?

Doar în Uniunea Europeană. Înregistrările spațiului de lucru sunt criptate în repaus cu AES-256-GCM la nivelul aplicației; fișierele de dovezi încărcate se bazează pe criptarea în repaus a furnizorului de stocare.

Ce software de conformitate ajută municipalitățile neerlandeze cu BIO și ENSIA?

Dazr gestionează controalele BIO, clasificarea BBN pentru fiecare sistem și ciclul anual ENSIA sub formă de controale recurente cu dovezi, incluse în Enterprise. Setul său BIO urmează BIO 1.04; folosiți în paralel ISO 27001:2022 pentru structura de controale pe care se bazează BIO2. Autoevaluarea ENSIA propriu-zisă se completează în continuare în mediul ENSIA.

Sunteți gata să începeți programul BIO?

BIO este inclus în Enterprise (499 €/lună, self-service prin Mollie, fără TVA, anulare oricând). Free și Basic acoperă ISO 27001, GDPR și NIS2; Pro adaugă NEN 7510, ISO 27701, ISO 22301 și SOC 2. Custom este singurul nivel pe bază de contract, cu preț la cerere.

Deschideți portalul Toate cadrele