Overheid en onderwijs
Aanbestedingen, veel gebouwen en één aanspreekpunt voor het geheel.
BIO2 en fysieke toegang
Wat de Baseline Informatiebeveiliging Overheid vraagt van sleutels, sluitplan en registratie in je gebouwen. Voor gemeenten, provincies, waterschappen en het Rijk.
BIO2
Wat BIO2 is
De Baseline Informatiebeveiliging Overheid (BIO) is het normenkader voor informatiebeveiliging bij de hele overheid: Rijk, provincies, gemeenten en waterschappen. Versie 2 (BIO2) is gebouwd op ISO 27001:2023 en volgt in de maatregelen de indeling van ISO 27002:2022. Versie 1.3 staat sinds 5 maart 2026 in de Staatscourant.
BIO2 sluit aan op de Cyberbeveiligingswet: de ministeriële regeling onder die wet verwijst naar BIO2 voor de maatregelen die de overheid moet nemen. Hoe dat voor jouw organisatie uitpakt, hangt af van je overheidslaag. Gemeenten kunnen daarvoor terecht bij de Informatiebeveiligingsdienst (IBD) van de VNG.
Fysieke maatregelen
Welke maatregelen over fysieke toegang gaan
ISO 27002 bundelt de fysieke maatregelen in hoofdstuk 7, en BIO2 volgt die indeling. Voor toegang zijn deze vier het belangrijkst:
| Maatregel | Wat het voor toegang betekent |
|---|---|
| 7.1 Fysieke beveiligingszones | Bepaal welke zones er zijn en hoe ze zijn afgeschermd |
| 7.2 Fysieke toegangsbeveiliging | Alleen bevoegden komen binnen, en dat is te controleren |
| 7.3 Beveiligen van kantoren, ruimten en faciliteiten | Serverruimtes, archieven en technische ruimtes extra afschermen |
| 7.4 Monitoren van de fysieke beveiliging | Zien wie er was en ongewone toegang opmerken |
Ook de maatregelen over toegangsrechten (5.15 en 5.18) raken sleutels: wie krijgt welke rechten, en wanneer worden ze ingetrokken. BIO2 vraagt dat toegang beheerst en controleerbaar is, en laat de techniek open. Een mechanisch sluitplan met een goede registratie kan dat. Waar toegang vaak wisselt of waar je moet kunnen zien wie er was, is elektronisch de praktische keuze.
In de praktijk
Wat dat in een gemeente betekent
Het gemeentehuis en de raadzaal. Bezoekers, raadsleden, medewerkers en schoonmaak hebben elk andere rechten nodig. Hoe je dat combineert met een open huis, lees je in veilige en toegankelijke raadsvergaderingen.
Serverruimtes en archieven. Hier wil je per persoon kunnen zien wie er naar binnen ging.
Maatschappelijk vastgoed. Gymzalen, buurthuizen en sportaccommodaties met verenigingen en wisselende gebruikers. Een gemeente schreef in een raadsvoorstel letterlijk dat niet bekend was wie een sleutel in bezit had.
Onderhoudspartijen. Installateurs, schoonmakers en aannemers krijgen toegang voor de duur van hun opdracht, en verliezen die daarna.
Aantonen
Hoe je laat zien dat het op orde is
Bij een audit komen meestal drie vragen terug: wie heeft toegang tot welke ruimte, hoe wordt toegang verleend en ingetrokken, en hoe controleer je dat. Met een actueel sluitplan, een sleutelregistratie met uitgifte en inname, en bij elektronische deuren een logboek, heb je op alle drie een antwoord.
Wij leggen dat vast in het KEYROL Access Management System (AMS): elk sluitplan, elke sleutel met status en historie, en elke wijziging herleidbaar. AMS is merkonafhankelijk, dus dat werkt ook als je gebouwen verschillende systemen hebben.
Veelgestelde vragen
Veelgestelde vragen
Geldt BIO2 ook voor ons gemeentelijk vastgoed?
BIO2 gaat over informatiebeveiliging, en fysieke toegang hoort daarbij zodra er informatie of systemen in een gebouw staan. Het Rijksvastgoedbedrijf vroeg de markt in maart 2026 naar de impact van BIO2 op vastgoedgebonden systemen. Welke gebouwen in jouw geval meetellen, bepaal je in je eigen risicoafweging.
Moeten sloten elektronisch om aan BIO2 te voldoen?
Nee. BIO2 vraagt dat toegang beheerst en controleerbaar is, en laat de techniek open. Een mechanisch sluitplan met een goede registratie kan dat. Voor ruimtes waar je moet zien wie er was, is elektronisch de praktische keuze.
Hoe toon ik aan wie een sleutel heeft?
Met een registratie per sleutel of tag: het nummer, het sluitplan, aan wie uitgegeven, wanneer, en met een handtekening voor ontvangst. Tel periodiek of de registratie nog klopt met wat er in omloop is.
Wat vraagt de BIO2 aan fysieke beveiliging en het vastleggen van toegang voor een gemeente?
BIO2 volgt de indeling van ISO 27002. Voor fysieke toegang zijn vier maatregelen het belangrijkst: beveiligingszones (7.1), fysieke toegangsbeveiliging (7.2), het beveiligen van kantoren, ruimtes en faciliteiten (7.3) en het monitoren van de fysieke beveiliging (7.4). De maatregelen over toegangsrechten (5.15 en 5.18) gaan over wie welke rechten krijgt en wanneer die worden ingetrokken. BIO2 laat de techniek open. Een mechanisch sluitplan met een goede registratie kan volstaan; voor serverruimtes en archieven, waar je per persoon wilt zien wie er was, is elektronisch de praktische keuze.
Verder lezen
Dit sluit hierop aan
Veilige raadsvergaderingen
Openbaar waar het moet, afgeschermd waar het kan.
Fysieke beveiliging
Maatregelen per zone, en welke wetten en normen erom vragen.
Liever even bellen? 026 361 09 09