Security Incident Responder

ISF-086-112

Project manager: Boniface Munyaneza

Looptijd van het project: 01.07.2022 – 31.12.2027

Totaal budget:  € 1.333.333,33

EU subsidie: 75%

Algemene context

België zal in de loop van de volgende jaren aan verschillende Europese verplichtingen moeten voldoen inzake de beveiliging van informatiesystemen, met name EES, ETIAS, VIS, SIS en PNR, alsook de componenten die voortvloeien uit het interoperabiliteitsprogramma (IO). Deze systemen, die tot doel hebben de toegang tot het grondgebied van de Europese Unie te beheren, zijn essentieel voor de veilige uitwisseling van informatie tussen de bevoegde autoriteiten van de EU-lidstaten en, in voorkomend geval, met derde landen en internationale organisaties.

Centraal in deze Europese infrastructuur staat voor België de Message Broker, die zorgt voor het beheer en de regulering van alle elektronische communicatie tussen de Belgische nationale systemen en hun Europese tegenhangers. De beschikbaarheid, integriteit en weerbaarheid van deze infrastructuur zijn dus kritiek voor de naleving van de Europese verplichtingen en voor de algehele veiligheid van het Schengengebied.

Rol van de AD DIO

De Algemene Directie Digitale Innovatie en Oplossingen (AD DIO) is verantwoordelijk voor het technisch beheer van deze kritieke infrastructuur. Tot nu toe was er echter nog geen veiligheidsplan voor de Message Broker opgesteld dat aan de Europese normen voldeed.  Deze situatie stelde België bloot aan het risico van niet-naleving van zijn Europese verplichtingen en verzwakte de weerbaarheid van de strategische informatiesystemen die verbonden zijn met de Europese platforms.  Het Security Incident Responder-project wil deze leemte opvullen door een gestructureerd kader op te zetten dat voldoet aan de Europese vereisten op het gebied van beveiliging en incidentenbeheer.

In eerste instantie concentreert het Security Incident Responder-project zich op drie systemen die zijn aangesloten op de Message Broker:

• VIS (Visa Information System), dat de uitwisseling van gegevens tussen de lidstaten over visa voor kort verblijf centraliseert;
• EES (Entry-Exit System), een systeem dat op 12 oktober 2025 operationeel is geworden en dat de in- en uitreis van onderdanen van derde landen in het Schengengebied registreert;
• PNR (Passenger Name Record), een platform voor het verzamelen en analyseren van gegevens van vliegtuigpassagiers in het kader van de strijd tegen terrorisme en georganiseerde criminaliteit.

Het project wordt in twee complementaire fasen uitgevoerd:

• een eerste fase gewijd aan de uitwerking van een veiligheidsplan voor de Message Broker, rekening houdend met de specifieke kenmerken van de VIS-, EES- en PNR-systemen;
• een tweede fase gewijd aan de operationele toepassing van dit plan, om de naleving van de Europese vereisten te waarborgen en een duurzame bescherming van deze kritieke infrastructuur die de Europese informatiesystemen met elkaar verbindt, te verzekeren.

De Europese Unie cofinanciert het Security Incident Responder-project. De toegekende middelen maken het mogelijk om gespecialiseerde consultants in te schakelen en de apparatuur en softwarelicenties aan te schaffen die nodig zijn voor zowel het opstellen van het veiligheidsplan als de concrete uitvoering van de in dit plan voorziene maatregelen.