Impact van de invoering van de BIO2 voor opdrachtnemers én het Rijksvastgoedbedrijf (RVB) t.a.v. de vastgoed gebonden systemen die het RVB in beheer heeft.

Omschrijving van de opdrachtgever

De BIO2 (Baseline Informatiebeveiliging Overheid 2) richt zich op het beveiligen van informatiesystemen binnen de overheid, waaronder gebouwinstallaties zoals klimaatbeheersing, toegangscontrole, brandmeldsystemen en energienetwerken. Deze systemen zijn steeds vaker verbonden met IT-netwerken (IoT, Building Management Systems), waardoor ze kwetsbaar worden voor cyberrisico’s. Een aanval op deze systemen kan leiden tot fysieke gevolgen, zoals storingen in kritieke processen, veiligheidsrisico’s of dienstuitval. Gebouwinstallaties vallen onder de BIO2-scope omdat ze deel uitmaken van het informatiesysteem. Een cyberincident kan kritieke diensten verstoren, zoals veiligheidssystemen of toegangscontrolesystemen. Binnen de overheid geldt de BIO2 als kader voor informatiebeveiliging. De BIO2 heeft een verplichtend karakter. De BIO2 zal dan ook voor de leveranciers, aannemers, onderhoudspartijen etc. van het Rijksvastgoedbedrijf impact hebben. In deze marktconsultatie wil het RVB samen met de markt de impact in kaart brengen en kijken hoe we gezamenlijk op praktische wijze de eisen kunnen implementeren.