Bij het vaststellen van de landelijke Baseline Informatiebeveiliging Overheid (BIO) is afgesproken dat deze in 2023 geëvalueerd zou worden. Maar omdat er een nieuwe versie van ISO 27002 (internationale IB standaard) gepland was voor 2022, is besloten de beoordeling naar voren te halen naar 2022. Dit om te voorkomen dat er twee keer nieuwe versies van de BIO zouden worden vastgesteld. In de nieuwe BIO 2.0 worden de beoordeling van de BIO (om te bepalen hoe die herschreven moet worden) en de aanpassing van de structuur (vanwege de nieuwe ISO 27002) samengevoegd.
Het rapport over de evaluatie van de Baseline Informatiebeveiliging Overheid (BIO) is in november 2022 voltooid. Uit de evaluatie bleek dat de BIO een belangrijk instrument is waarin de overheid blijft investeren.
De komst van de Europese NIS2-richtlijn heeft de geplande opleverdatum van de BIO 2.0 veranderd. In een brief aan de Kamer in februari 2021 staat dat de overheid informatieveiligheid een wettelijke basis wil geven. De staatssecretaris van Digitalisering wil dit doen door een zorgplicht in te voeren, waarbij nadere regels kunnen worden opgesteld, zoals die in de BIO.
De BIO wordt wettelijk vastgelegd in de Wbni (Wet beveiliging netwerk- en informatiesystemen), die de NIS2 (Europese richtlijn) omzet in nationale wetgeving. De NIS2 heeft een bredere reikwijdte, waarbij ook de overheid onder de regels valt. De omzetting van de NIS2 is momenteel aan de gang. In oktober 2024 wordt de Wbni van kracht, waarin de BIO wettelijk is verankerd.
Om niet tot 2024 te hoeven wachten op een nieuwe versie van de BIO, werkt de landelijke werkgroep BIO aan een voorbereidende BIO 2.0-handleiding. Hierin worden alle goedgekeurde wijzigingen van de BIO verwerkt. Ook worden maatregelen die niet langer voldoen aan de huidige bedreigingen bijgewerkt. Bovendien worden de maatregelen afgestemd op de nieuwste versie van ISO 27002: NEN-EN-ISO 27002:2022. Hiermee wordt de toekomstige richting van de huidige BIO duidelijk.
Aangezien de ontwikkeling van BIO naar BIO 2.0 vanwege de wettelijke verankering van de NIS2 is vertraagd, worden de gerelateerde producten voor BIO 2.0 opnieuw geprioriteerd en in een lager tempo aangepast. Dit wordt gedaan om ervoor te zorgen dat de aanverwante producten tegelijkertijd kunnen worden voltooid met de implementatie van BIO 2.0 in oktober 2024.
Artikel 10.
Nieuw versie BIO2.0 krijgt een wettelijke basis.
Onderdeel van Strategisch Informatiebeveiligingsbeleid Gemeente Midden-Delfland 2023-2026