Come segnalare a CERT.be sotto il CRA

1. Chi riceve la tua notifica: CCB e CERT.be

Il Centre for Cybersecurity Belgium (CCB) è l’autorità nazionale, e CERT.be è la sua squadra operativa. Il CCB opera da Bruxelles ed è nato nel 2015, il che lo rende una delle autorità nazionali più recenti fra quelle coperte da queste pagine.

La catena è questa: l'autorità come istituzione, CERT.be come squadra operativa che legge la tua notifica e che, insieme ad ENISA, forma il destinatario previsto dall'Art. 14.

Il CCB è il Centro per la cibersicurezza del Belgio e opera sotto la Cancelleria del Primo ministro. CERT.be è la sua squadra operativa. È un assetto giovane e accentrato: un’unica autorità federale, con un’unica squadra tecnica, per un paese con tre lingue ufficiali.

2. Il canale nazionale, in pratica

La lingua della notifica può essere il neerlandese, il francese o l’inglese: il CCB lavora abitualmente in tutte e tre. Per un fabbricante con documentazione in inglese è la situazione più semplice fra i paesi coperti da queste pagine.

Il CCB pubblica avvisi e mantiene un programma di divulgazione coordinata delle vulnerabilità che è fra i più espliciti in Europa. Se hai già una politica di divulgazione, verifica che sia coerente con quel quadro: sono due processi che si incontrano.

CERT.be · sito ufficiale

3. Il contesto in cui si inserisce

Il Belgio ha recepito la NIS2 con una legge federale che affida al CCB il ruolo di autorità nazionale competente e di punto di contatto unico. Il risultato è un ecosistema compatto, con poche interfacce.

Per il CRA la designazione del CSIRT che riceve le notifiche dei fabbricanti va comunque verificata sull’attuazione nazionale del Regolamento, che non coincide automaticamente con il perimetro NIS2. Verificala prima di depositare.

Un ultimo elemento pratico: il Belgio ospita numerose istituzioni europee, e il CCB opera in un contesto in cui il coordinamento con ENISA e con le reti europee è quotidiano. Per un fabbricante significa procedure allineate alla prassi comune, con poche particolarità locali da imparare.

4. Come si deposita, in breve

Il deposito non è un’email all’autorità: passa dalla piattaforma unica di segnalazione istituita dall’Art. 16, e l’accesso richiede credenziali EU Login validate prima.

La catena dei termini — 24 ore, 72 ore, relazione finale — è la stessa in tutta l’Unione ed è spiegata per intero nella pagina sull’Art. 14. Per l’altro innesco dell’articolo, il termine finale cambia: lo trovi nella pagina sull’incidente grave.

5. Cosa preparare prima di un incidente

Cinque cose, sistemate con calma, fanno la differenza fra una segnalazione depositata in tempo e una depositata tardi. La prima è il punto di contatto verso CERT.be, designato e validato, con un sostituto nominato: nel giorno del caso non si cerca chi ha le credenziali.

In Belgio conviene decidere in anticipo in quale lingua depositerai e mantenerla coerente fra preallarme, aggiornamento e relazione finale: tre documenti in tre lingue diverse sullo stesso caso complicano la lettura a chi dovrà correlarli.

E una nota sul tempo: il Belgio è su CET/CEST. Le ventiquattro ore corrono anche durante le festività, e in un’organizzazione che lavora su tre lingue conviene che il referente e il suo sostituto condividano la stessa lingua di deposito, così il passaggio di consegne non introduce una traduzione in più.

Questa guida descrive la nostra lettura del testo normativo e delle procedure pubbliche; non costituisce parere legale, e i dettagli operativi della piattaforma possono evolvere.