
ABDO-standarden er et sæt sikkerhedskrav fra Forsvarsministeriet til organisationer, der udfører opgaver, hvor fortrolige eller klassificerede oplysninger er involveret. Standarden har til formål at sikre, at disse oplysninger er korrekt beskyttet i hele kæden, både digitalt og fysisk.
ABDO stiller krav til:
Fysisk sikkerhed af bygninger og rum
Informationssikkerhed og netværkssikkerhed
Personalevurdering (såsom screening)
Procedurer for hændelseshåndtering
Håndtering af fortrolige dokumenter og datamedier
Alt tilpasses informationsklassifikationsniveauet
ABDO gælder for virksomheder og leverandører, der:
Arbejder på vegne af Forsvaret
Har adgang til fortrolige (klassificerede) oplysninger
Leverer systemer eller infrastruktur, der berører sikkerheden
Standarden er obligatorisk for opgaver, hvor oplysninger er klassificeret som Departemental Fortrolig, Departemental Hemmelig eller højere.
For at kunne arbejde på opgaver med klassificerede oplysninger, skal en organisation kunne dokumentere, at den overholder ABDO. Dette sker gennem en audit eller inspektion udført af Forsvaret eller en anerkendt instans. Først efter godkendelse modtager organisationen en egnethedserklæring (VoG) for det ønskede sikkerhedsniveau.
Ønsker din organisation at udføre opgaver for Forsvaret, hvor følsomme oplysninger er involveret, er overholdelse af ABDO-standarden et krav. Det er klogt at starte tidligt med forberedelserne, implementeringen af sikkerhedsforanstaltninger og inddragelse af en sikkerhedsekspert.