Impact van de invoering van de BIO2 voor opdrachtnemers én het Rijksvastgoedbedrijf (RVB) t.a.v. de vastgoed gebonden systemen die het RVB in beheer heeft.

# Voorwoord Voor u ligt het marktconsultatiedocument in het kader van het marktonderzoek naar de Impact van de Baseline Informatiebeveiliging Overheid (hierna: BIO2) voor opdrachtnemers én het Rijksvastgoedbedrijf voor vastgoed gebonden systemen in beheer van het Rijksvastgoedbedrijf. De BIO2 is op 23 september 2025 vastgesteld door het Overheidsbreed Beleidsoverleg Digitale Overheid. Vanaf 24 september 2025 wordt de BIO2 verplichte zelfregulering waarbij de oudere versie (BIO 1.04) wordt vervangen in aanloop naar juridische verankering in de Cyberbeveiligingswet. BIO2 is de vernieuwde basisnorm voor informatiebeveiliging binnen de Nederlandse overheid. Het biedt een uniforme aanpak en gemeenschappelijk normenkader voor informatiebeveiliging binnen de overheid waarbij risicomanagement centraal staat. Het Rijksvastgoedbedrijf dient hier net als haar opdrachtnemers en leveranciers aan te voldoen. Het Rijksvastgoedbedrijf (hierna:...