Startsida › Ramverk › BIO

BIO-programvara för gemeenten och den nederländska overheid.

De BIO-kontroller som är specifika för offentlig sektor (BBN-klassificering, ENSIA eller In-Control Verklaring, hantering av BSN, rapportering till NCSC, bakgrundskontroll), återkommande och med underlag, körs bredvid ISO 27001. För gemeenten, provincies, waterschappen, Rijk och deras leverantörer. Ingår i Enterprise, 499 € i månaden.

Öppna portalen Se priser

I korthet

BBN1: Basis baseline: minimikontroller för varje offentligt informationssystem.
BBN2: Verhoogde baseline: gäller för system med högre krav på konfidentialitet, integritet eller tillgänglighet.
BBN3: Hoge baseline: gäller för system med kritiska krav på konfidentialitet, integritet eller tillgänglighet.
Koppling till ISO 27002: Hela BIO är kopplat till ISO 27002-kontroller; återanvänd samma underlag om du också kör ISO 27001.

På den här sidan

Vad är BIO?
Vem som måste följa den
Viktiga BIO-kontroller i Dazr
Vad revisorer letar efter
Så hjälper Dazr med BIO

Vad är BIO?

BIO (Baseline Informatiebeveiliging Overheid). Nederländska ministerier, kommuner (gemeenten), vattenmyndigheter (waterschappen), provinser, verkställande myndigheter (uitvoeringsorganisaties) och de leverantörer som betjänar dem.

Per 1 oktober 2026. BIO2 antogs den 23 september 2025 och knyter an till Cyberbeveiligingswet, som har gällt sedan 15 augusti 2026 (Kiwa, VNG). Läs skillnaderna mellan BIO och BIO2 och BIO2 och ENSIA för gemeenten (på nederländska).

Vem som måste följa den

Nederländska ministerier och statsförvaltningen
Kommuner (gemeenten) i alla storlekar
Provinser och vattenmyndigheter (waterschappen)
Verkställande myndigheter (UWV, RDW, organisationer nära Belastingdienst)
Privata leverantörer som driver BIO-klassificerade system för offentliga kunder

Viktiga BIO-kontroller i Dazr

BBN1Basis baseline: minimikontroller för varje offentligt informationssystem.

BBN2Verhoogde baseline: gäller för system med högre krav på konfidentialitet, integritet eller tillgänglighet.

BBN3Hoge baseline: gäller för system med kritiska krav på konfidentialitet, integritet eller tillgänglighet.

Koppling till ISO 27002Hela BIO är kopplat till ISO 27002-kontroller; återanvänd samma underlag om du också kör ISO 27001.

ENSIAEenduidige Normatiek Single Information Audit: så redovisar gemeenten en gång om året BIO och DigiD, Suwinet, BRP och andra registreringar för gemeenteraad och nationella tillsynsmyndigheter.

Vad revisorer letar efter

BIO-revisioner tar stickprov på samma underlag som ISO 27001 (baslinjen är kopplad till ISO 27002) plus det som är särskilt för offentlig sektor: BBN-klassificering per system, ENSIA-självutvärderingen eller In-Control Verklaring och säkerhetskrav som förs vidare till leverantörer. Dazr har kontrollerna och underlaget för vart och ett av dem.

Så hjälper Dazr med BIO

Dazr Compliance är en plattform för compliancehantering med drift i EU (GRC-programvara) för europeiska organisationer i alla storlekar, från ett team på fem personer till storföretag. BIO är ett av dess tolv ramverk och ingår i Enterprise, 499 € i månaden. I praktiken betyder det:

Kör de BIO-specifika kontrollerna, inklusive BBN-klassificeringen per system, enligt ett återkommande schema
Kör BIO-kontroller bredvid ISO 27001 Annex A i en arbetsyta
Kör den årliga ENSIA- eller In-Control Verklaring-cykeln som en kontroll och registrera inlämningsdatumet i Revisionsförberedelse
Ha leverantörer i leverantörsregistret med länkar till personuppgiftsbiträdesavtal, granskningsdatum och avtalsutgång
Ge revisorn eller tillsynen en skrivskyddad vy eller ett revisionsspår i en PDF

Tillämplighetsförklaring för ISO 27001 med tillämplighet, motivering, implementeringsstatus och en godkänd version — Tillämplighetsförklaringen: tillämplighet, motivering och implementering per kontroll, med den godkända versionen.

Tillbaka till hela översikten över Dazr Compliance › | Registrera dig gratis ›

Frågor om BIO, besvarade.

Vad är skillnaden mellan BIO 1.04 och BIO2?

BIO2 antogs den 23 september 2025 och publicerades på bio-overheid.nl. Den bygger på ISO 27001:2022 och ISO 27002:2022, ersätter de tre BBN-nivåerna med ett riskbaserat angreppssätt plus obligatoriska grundläggande hygienåtgärder och får rättslig grund genom Cyberbeveiligingswet, som gäller sedan 15 augusti 2026. Provinser, vattenmyndigheter och Rijk tillämpar den som obligatorisk självreglering; gemeenten bör följa vägledningen från VNG och IBD för sin tidsplan. Dazrs BIO-uppsättning följer BIO 1.04; aktivera ISO 27001:2022 bredvid för att täcka den kontrollstruktur som BIO2 bygger på. Per 1 oktober 2026.

Kan vi köra BIO bredvid ISO 27001?

Ja, och det bör de flesta offentliga organisationer faktiskt göra. BIO är kopplat till ISO 27002, så samma underlag kan ofta användas för båda. Aktivera båda ramverken i samma arbetsyta.

Skickar Dazr in ENSIA-självutvärderingen åt oss?

Nej. ENSIA-självutvärderingen fylls i i ENSIA-miljön för gemeenten. Dazr har underlaget bakom dina svar, kör den årliga cykeln som en kontroll och registrerar inlämningsdatumet i Revisionsförberedelse.

Var lagras data?

Endast i Europeiska unionen. Poster i arbetsytan krypteras i vila med AES-256-GCM i applikationslagret; uppladdade underlagsfiler förlitar sig på lagringsleverantörens kryptering i vila.

Vilken compliance-programvara hjälper nederländska kommuner med BIO och ENSIA?

Dazr kör BIO-kontrollerna, BBN-klassificeringen per system och den årliga ENSIA-cykeln som återkommande kontroller med underlag, som ingår i Enterprise. BIO-uppsättningen följer BIO 1.04; kör ISO 27001:2022 bredvid för den kontrollstruktur som BIO2 bygger på. Själva ENSIA-självutvärderingen fylls fortfarande i i ENSIA-miljön.

Redo att starta ditt BIO-program?

BIO ingår i Enterprise (499 €/mån, självbetjänat via Mollie, exkl. moms, kan sägas upp när som helst). Free och Basic täcker ISO 27001, GDPR och NIS2; Pro lägger till NEN 7510, ISO 27701, ISO 22301, SOC 2 och Cyber Resilience Act. Custom är den enda planen med avtal, prissatt på begäran.

Öppna portalen Alla ramverk