De Baseline Informatiebeveiliging Overheid 2 (BIO2) maakt in tegenstelling tot de BIO geen gebruik van basisbeveiligingsniveaus (de BBN-niveaus). Deze BBN niveaus maken echter wel deel uit van het model-DSP en worden door veel organisaties gebruikt bij het selecteren van beveiligingsmaatregelen. Wij krijgen regelmatig de vraag wat wij adviseren te doen met het vervallen van de BBN-niveaus in de BIO2 en met de Cyberbeveiligingswet. In dit position statement beantwoorden we deze vraag.