Security Incident Responder

ISF-086-112

Chef de projet : Boniface Munyaneza

Durée du projet : 01.07.2022 – 31.12.2027 

Budget total : € 1.333.333,33

Subsides EU : 75 %

Contexte général

Au cours des prochaines années, la Belgique devra répondre à plusieurs obligations européennes en matière de sécurisation des systèmes d’information, notamment EES, ETIAS, VIS, SIS, PNR, ainsi que les composants issus du programme Interopérabilité (IO). Ces systèmes, qui ont pour objectif la gestion de l’accès au territoire de l’Union Européenne, sont essentiels à l’échange sécurisé d’informations entre les autorités compétentes des États membres de l’UE et, le cas échéant, avec des pays tiers et des organisations internationales.

Au cœur de cette infrastructure européenne se trouve, pour la Belgique, le Message Broker, qui assure la gestion et la régulation de l’ensemble des communications électroniques entre les systèmes nationaux belges et leurs équivalents européens. La disponibilité, l’intégrité et la résilience de cette infrastructure sont donc critiques pour le respect des obligations européennes et pour la sécurité globale de l’espace Schengen.

Rôle de la DG ISD

La Direction Générale Innovation et Solutions Digitales (DG ISD / AD DIO) est responsable de la gestion technique de cette infrastructure critique. Toutefois, aucun plan de sécurité conforme aux standards européens n’avait jusqu’à présent été formalisé pour le Message Broker. Cette situation exposait la Belgique à un risque de non-conformité vis-à-vis de ses engagements européens et fragilisait la résilience des systèmes d’information stratégiques connectés aux plateformes européennes. Le projet Security Incident Responder vise à combler cette lacune en mettant en place un cadre structuré et conforme aux exigences européennes en matière de sécurité et de gestion des incidents.

Dans un premier temps, le projet Security Incident Responder se concentre sur trois systèmes connectés au Message Broker :

• VIS (Visa Information System), qui centralise l’échange de données entre les États membres concernant les visas de court séjour ;
• EES (Entry-Exit System), système devenu opérationnel le 12 octobre 2025, enregistrant les entrées et sorties des ressortissants de pays tiers dans l’espace Schengen.
• PNR (Passenger Name Record), plateforme permettant la collecte et l’analyse des données des passagers aériens dans le cadre de la lutte contre le terrorisme et la criminalité organisée ;

Le projet se déploie en deux phases complémentaires :

• une première phase dédiée à l’élaboration d’un plan de sécurité pour le Message Broker, tenant compte des spécificités des systèmes VIS, EES et PNR ;
• une seconde phase consacrée à l’implémentation opérationnelle de ce plan, afin de garantir la conformité aux exigences européennes et d’assurer une protection durable de cette infrastructure critique interconnectant les systèmes d’information européens.

L’Union européenne cofinance le projet Security Incident Responder. Les fonds alloués permettent le recours à des consultants spécialisés, l’acquisition de matériel ainsi que de licences logicielles nécessaires tant à la création du plan de sécurité qu’à l’implémentation concrète des mesures prévues par ce plan.