Wie man nach dem CRA an CERT.be meldet

1. Wer Ihre Meldung erhält: CCB und CERT.be

Das Centre for Cybersecurity Belgium (CCB) ist die nationale Behörde, und CERT.be ist sein operatives Team. Das CCB arbeitet von Brüssel aus und wurde 2015 gegründet, womit es zu den jüngsten der hier behandelten nationalen Behörden zählt.

Die Kette ist genau diese: die Behörde als Institution, CERT.be als operatives Team, das Ihre Meldung liest und zusammen mit der ENISA den in Art. 14 vorgesehenen Empfänger bildet.

Das CCB ist das Zentrum für Cybersicherheit Belgiens und arbeitet unter der Kanzlei des Premierministers. CERT.be ist sein operatives Team. Ein junges, zentralisiertes Gefüge: eine föderale Behörde mit einem technischen Team für ein Land mit drei Amtssprachen.

2. Der nationale Kanal in der Praxis

Die Sprache der Meldung kann Niederländisch, Französisch oder Englisch sein: das CCB arbeitet routinemäßig in allen dreien. Für Hersteller mit englischsprachiger Dokumentation ist das die einfachste Lage unter den hier behandelten Ländern.

Das CCB veröffentlicht Warnungen und betreibt ein Programm zur koordinierten Offenlegung von Schwachstellen, das zu den ausdrücklichsten in Europa zählt. Haben Sie bereits eine Offenlegungsrichtlinie, prüfen Sie ihre Vereinbarkeit mit diesem Rahmen: beide Prozesse treffen aufeinander.

CERT.be · offizielle Website

3. Das Umfeld, in dem er steht

Belgien hat die NIS2 mit einem föderalen Gesetz umgesetzt, das dem CCB die Rolle der zuständigen nationalen Behörde und der zentralen Anlaufstelle zuweist. Das Ergebnis ist ein kompaktes Ökosystem mit wenigen Schnittstellen.

Für den CRA ist die Benennung des CSIRT, das Herstellermeldungen entgegennimmt, dennoch an der nationalen Umsetzung der Verordnung zu prüfen; sie deckt sich nicht automatisch mit dem NIS2-Anwendungsbereich.

Ein letzter praktischer Punkt: Belgien beherbergt zahlreiche europäische Institutionen, und das CCB arbeitet in einem Umfeld, in dem die Abstimmung mit der ENISA und den europäischen Netzen Alltag ist. Für Hersteller bedeutet das Verfahren nach gemeinsamer Praxis und wenige lokale Eigenheiten.

4. Wie eingereicht wird, kurz gefasst

Die Einreichung ist keine E-Mail an die Behörde: sie läuft über die zentrale Meldeplattform nach Art. 16, und der Zugang verlangt vorher validierte EU-Login-Zugangsdaten.

Die Fristenkette — 24 Stunden, 72 Stunden, Abschlussbericht — ist unionsweit dieselbe und steht vollständig auf der Seite zu Art. 14. Beim anderen Auslöser des Artikels ändert sich die Schlussfrist: sie steht auf der Seite zum schwerwiegenden Sicherheitsvorfall.

5. Was vor einem Vorfall vorzubereiten ist

Fünf Dinge, in Ruhe geordnet, entscheiden darüber, ob eine Meldung rechtzeitig oder zu spät eingeht. Das erste ist der Kontaktpunkt zu CERT.be, benannt und validiert, mit benannter Vertretung: am Tag des Falls sucht man nicht erst, wer die Zugangsdaten hat.

In Belgien lohnt es sich, vorab zu entscheiden, in welcher Sprache Sie einreichen, und diese über Frühwarnung, Aktualisierung und Abschlussbericht durchzuhalten: drei Dokumente in drei Sprachen zu einem Fall erschweren die Auswertung.

Und ein Hinweis zur Zeit: Belgien liegt auf CET/CEST. Die vierundzwanzig Stunden laufen auch an Feiertagen, und in einer dreisprachigen Organisation hilft es, wenn Kontaktpunkt und Vertretung dieselbe Einreichungssprache verwenden — so bringt die Übergabe keine zusätzliche Übersetzung mit sich.

Dieser Leitfaden gibt unsere Lesart des Verordnungstextes und der öffentlichen Verfahren wieder; er ist keine Rechtsberatung, und die operativen Details der Plattform können sich ändern.