Hoe u onder de CRA meldt bij CERT.be

1. Wie uw melding ontvangt: CCB en CERT.be

Het Centrum voor Cybersecurity België (CCB) is de nationale autoriteit, en CERT.be is zijn operationele team. Het CCB werkt vanuit Brussel en werd in 2015 opgericht, waarmee het een van de jongste nationale autoriteiten is die deze pagina's behandelen.

De keten is precies deze: de autoriteit als instelling, CERT.be als operationeel team dat uw melding leest en dat samen met ENISA de in art. 14 bedoelde ontvanger vormt.

Het CCB is het Centrum voor Cybersecurity België en werkt onder de kanselarij van de eerste minister. CERT.be is het operationele team. Een jonge, gecentraliseerde opzet: één federale autoriteit met één technisch team, voor een land met drie officiële talen.

2. Het nationale kanaal in de praktijk

De taal van de melding kan Nederlands, Frans of Engels zijn: het CCB werkt routinematig in alle drie. Voor een fabrikant met Engelstalige documentatie is dat de eenvoudigste situatie onder de landen die deze pagina's behandelen.

Het CCB publiceert waarschuwingen en voert een programma voor gecoördineerde bekendmaking van kwetsbaarheden dat tot de meest expliciete van Europa behoort. Hebt u al een bekendmakingsbeleid, toets dan of het bij dat kader past: de twee processen komen samen.

CERT.be · officiële website

3. Het landschap eromheen

België zette NIS2 om met een federale wet die het CCB de rol van bevoegde nationale autoriteit en centraal contactpunt geeft. Het resultaat is een compact ecosysteem met weinig raakvlakken.

Voor de CRA moet de aanwijzing van het CSIRT dat fabrikantenmeldingen ontvangt niettemin worden getoetst aan de nationale uitvoering van de verordening, die niet automatisch samenvalt met het NIS2-toepassingsgebied.

Nog één praktisch punt: België herbergt veel Europese instellingen, en het CCB werkt in een omgeving waarin afstemming met ENISA en de Europese netwerken dagelijkse kost is. Voor een fabrikant betekent dat procedures die aansluiten op de gangbare praktijk en weinig lokale eigenaardigheden.

4. Hoe indienen werkt, kort

Indienen is geen e-mail aan de autoriteit: het loopt via het centraal meldingsplatform van art. 16, en toegang vraagt vooraf gevalideerde EU Login-inloggegevens.

De keten van termijnen — 24 uur, 72 uur, eindverslag — is in de hele Unie dezelfde en staat volledig op de pagina over art. 14. Bij de andere trigger van het artikel verandert de slottermijn: die staat op de pagina over het ernstige incident.

5. Wat vóór een incident voor te bereiden

Vijf dingen, rustig geregeld, maken het verschil tussen een tijdig ingediende melding en een te late. Het eerste is het contactpunt bij CERT.be, aangewezen en gevalideerd, met een benoemde vervanger: op de dag van het geval zoekt u niet wie de inloggegevens heeft.

In België loont het vooraf te beslissen in welke taal u indient en die vast te houden over vroegtijdige waarschuwing, bijwerking en eindverslag: drie stukken in drie talen over één zaak maken het lastig voor wie ze moet correleren.

En een noot over tijd: België zit op CET/CEST. De vierentwintig uur lopen ook op feestdagen, en in een organisatie die in drie talen werkt helpt het als contactpunt en plaatsvervanger dezelfde indieningstaal hanteren, zodat de overdracht geen extra vertaling oplevert.

Deze gids geeft onze lezing van de verordeningstekst en de openbare procedures weer; hij vormt geen juridisch advies, en de operationele details van het platform kunnen veranderen.