Jak zgłaszać do CERT.be na mocy CRA

1. Kto otrzymuje Państwa zgłoszenie: CCB i CERT.be

Centre for Cybersecurity Belgium (CCB) jest organem krajowym, a CERT.be jego zespołem operacyjnym. CCB działa z Brukseli i powstało w 2015 r., co czyni je jednym z najmłodszych organów krajowych opisanych na tych stronach.

Łańcuch wygląda dokładnie tak: organ jako instytucja, CERT.be jako zespół operacyjny, który czyta Państwa zgłoszenie i który razem z ENISA tworzy adresata przewidzianego w art. 14.

CCB to Centrum Cyberbezpieczeństwa Belgii, działające przy kancelarii premiera. CERT.be jest jego zespołem operacyjnym. Układ młody i scentralizowany: jeden organ federalny z jednym zespołem technicznym, w kraju o trzech językach urzędowych.

2. Kanał krajowy w praktyce

Językiem zgłoszenia może być niderlandzki, francuski lub angielski: CCB pracuje na co dzień we wszystkich trzech. Dla producenta z dokumentacją po angielsku to najprostsza sytuacja spośród krajów opisanych na tych stronach.

CCB publikuje ostrzeżenia i prowadzi program skoordynowanego ujawniania podatności należący do najbardziej wyraźnych w Europie. Jeśli mają Państwo już politykę ujawniania, warto sprawdzić jej zgodność z tymi ramami: te dwa procesy się spotykają.

CERT.be · oficjalna strona

3. Otoczenie, w którym działa

Belgia wdrożyła NIS2 ustawą federalną, powierzając CCB rolę właściwego organu krajowego i pojedynczego punktu kontaktowego. Powstał ekosystem zwarty, o niewielu interfejsach.

Dla CRA wyznaczenie CSIRT przyjmującego zgłoszenia producentów i tak trzeba sprawdzić w krajowym wdrożeniu rozporządzenia, które nie pokrywa się automatycznie z zakresem NIS2.

Ostatni praktyczny punkt: Belgia gości wiele instytucji europejskich, a CCB działa w środowisku, w którym koordynacja z ENISA i sieciami europejskimi jest codziennością. Dla producenta oznacza to procedury zgodne z powszechną praktyką i niewiele lokalnych osobliwości.

4. Jak przebiega złożenie, w skrócie

Złożenie to nie e-mail do organu: odbywa się przez jednolitą platformę zgłoszeniową ustanowioną w art. 16, a dostęp wymaga wcześniej zweryfikowanych poświadczeń EU Login.

Łańcuch terminów — 24 godziny, 72 godziny, sprawozdanie końcowe — jest taki sam w całej Unii i w całości opisuje go strona o art. 14. Przy drugim wyzwalaczu artykułu termin końcowy się zmienia: opisuje go strona o poważnym incydencie.

5. Co przygotować przed incydentem

Pięć rzeczy, ułożonych na spokojnie, decyduje o tym, czy zgłoszenie trafi na czas, czy za późno. Pierwsza to punkt kontaktowy wobec CERT.be, wyznaczony i zweryfikowany, z imiennie wskazanym zastępcą: w dniu zdarzenia nie szuka się, kto ma poświadczenia.

W Belgii warto z góry zdecydować, w jakim języku będą Państwo składać, i utrzymać go we wczesnym ostrzeżeniu, zgłoszeniu 72-godzinnym i sprawozdaniu końcowym: trzy dokumenty w trzech językach o jednej sprawie utrudniają pracę temu, kto ma je zestawić.

I uwaga o czasie: Belgia działa w CET/CEST. Dwadzieścia cztery godziny biegną także w święta, a w organizacji pracującej w trzech językach lepiej, by punkt kontaktowy i zastępca posługiwali się tym samym językiem składania — wtedy przekazanie nie dokłada tłumaczenia.

Ten przewodnik przedstawia naszą lekturę tekstu rozporządzenia i procedur publicznych; nie stanowi porady prawnej, a szczegóły operacyjne platformy mogą się zmieniać.