Met het verplichten van de Baseline Informatiebeveiliging Overheid, BIO, wil staatssecretaris Van Huffelen informatieveiligheid bij de overheid een wettelijke basis geven. Dat schrijft zij in een brief aan de Tweede Kamer.

De BIO beschrijft beveiligingsdoelen waar passende maatregelen voor moeten worden gekozen, samen met een verplichte set aan basismaatregelen. Het streven naar deze wettelijke basis is in 2021 geuit door voorganger Raymond Knops in de Kamerbrief Voortgang informatieveiligheid bij de overheid(link naar andere website).

Algemene zorgplicht

Door een algemene zorgplicht voor informatieveiligheid bij de overheid op een plaats te regelen (namelijk met de BIO), komt er ook een vereenvoudiging van regels binnen de overheid. Daardoor verschuift de focus van administratief beveiligen naar feitelijk beveiligen. Nu bestaan er vanuit de Rijksoverheid informatiebeveiligingseisen vanuit verschillende bronnen voor medeoverheden.

Deze versturen we 3-4x per jaar.