Security API-PNR

ISF-087-113

Project manager: Tewodros Frai Eman

Looptijd van het project: 01.07.2022 – 31.12.2027

Totaal budget: € 3.880.000,00

EU subsidie: 100%

Algemene context

In het kader van de strijd tegen terrorisme en ernstige criminaliteit moet België de gegevens van luchtvaartpassagiers verzamelen, verwerken en analyseren overeenkomstig de Europese verplichtingen met betrekking tot de API- en PNR-systemen (respectievelijk Advance Passenger Information en Passenger Name Record). Deze verwerkingen vallen onder het wettelijk kader dat met name voortvloeit uit de Europese richtlijnen 2004/82/EG (API) en 2016/681/EU (PNR), die in Belgisch recht zijn omgezet door de wet van 25 december 2016 betreffende de verwerking van passagiersgegevens.

De verwerking van deze gevoelige gegevens gebeurt binnen het National Travel Targeting Center (NTTC), onder coördinatie van het Nationaal Crisiscentrum, en is gebaseerd op kritieke computersystemen die een veilige uitwisseling van informatie tussen de bevoegde autoriteiten mogelijk maken. In deze context is het beveiligingsniveau van de toepassingen, infrastructuren en toegangen een essentiële voorwaarde om de wettelijke conformiteit, de bescherming van persoonsgegevens en de continuïteit van de operaties te waarborgen.

Rol van de AD DIO

De Algemene Directie Digitale Innovatie en Oplossingen (AD DIO) is verantwoordelijk voor de beveiliging van de computersystemen die de API/PNR ondersteunen. Naar aanleiding van een COC/Comité I-doorlichting werden verschillende hiaten vastgesteld in de beveiliging. Om dit te verhelpen werden aanbevelingen gedaan.

Het Security API-PNR-project werd opgestart om aan deze aanbevelingen tegemoet te komen en de veiligheid van het API/PNR-systeem structureel te versterken, met name voor de Beltrip-applicatie en de bijbehorende infrastructuur. Het doel is ervoor te zorgen dat de passagiersgegevens worden verwerkt in overeenstemming met de wettelijke vereisten en de veiligheidsnormen die voor een systeem met dergelijke kriticiteit worden verwacht.

Het Security API-PNR-project wordt gefinancierd door de Europese Unie. De toegewezen middelen zijn voornamelijk bestemd voor het inschakelen van gespecialiseerde IT-beveiligingsadviseurs en voor de aanschaf van apparatuur en software die nodig zijn voor de beveiliging, het onderhoud en de modernisering van het API/PNR-systeem. Deze financiële ondersteuning zorgt ervoor dat België een hoog veiligheidsniveau kan handhaven voor een systeem dat op Europees niveau als referentie wordt beschouwd.