FEDERALE OVERHEIDSDIENST INFORMATIE- EN COMMUNICATIETECHNOLOGIE

17 MAART 2013. - Koninklijk besluit betreffende de veiligheidsadviseurs ingevoerd door de wet van 15 augustus 2012Relevante gevonden documenten type wet prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 bron federale overheidsdienst informatie- en communicatietechnologie Wet houdende oprichting en organisatie van een federale dienstenintegrator type wet prom. 15/08/2012 pub. 04/03/2013 numac 2013000126 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een federale dienstenintegrator. - Duitse vertaling sluiten houdende oprichting en organisatie van een federale dienstenintegrator

Deze tekst vervangt diegene verschenen in het Belgisch Staatsblad van 22 maart 2013, bl. 17946, akte nr. 2013/02013.

FEDERALE OVERHEIDSDIENST INFORMATIE- EN COMMUNICATIETECHNOLOGIE 17 MAART 2013. - Koninklijk besluit betreffende de veiligheidsadviseurs ingevoerd door de wet van 15 augustus 2012Relevante gevonden documenten type wet prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 bron federale overheidsdienst informatie- en communicatietechnologie Wet houdende oprichting en organisatie van een federale dienstenintegrator type wet prom. 15/08/2012 pub. 04/03/2013 numac 2013000126 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een federale dienstenintegrator. - Duitse vertaling sluiten houdende oprichting en organisatie van een federale dienstenintegrator VERSLAG AAN DE KONING Sire, In de wet van 15 augustus 2012Relevante gevonden documenten type wet prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 bron federale overheidsdienst informatie- en communicatietechnologie Wet houdende oprichting en organisatie van een federale dienstenintegrator type wet prom. 15/08/2012 pub. 04/03/2013 numac 2013000126 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een federale dienstenintegrator. - Duitse vertaling sluiten houdende oprichting en organisatie van een federale dienstenintegrator wordt de opdracht van federale dienstenintegrator aan de federale overheidsdienst bevoegd voor informatie- en communicatietechnologie toegewezen. De oprichting van de federale dienstenintegrator heeft als doel de vereenvoudiging en optimalisatie van de gegevensuitwisseling tussen de verschillende overheidsactoren. Bij de uitbouw en organisatie van deze elektronische gegevensuitwisseling dient de nodige aandacht te worden besteed aan gepaste structurele, organisatorische, ICT-technische en fysieke maatregelen inzake informatieveiligheid.

Daarom voorziet de hierboven vermelde wet dat om de bescherming van de gegevens die ontsloten worden via het netwerk van de federale dienstenintegrator te verzekeren, elke participerende overheidsdienst, evenals iedere dienstenintegrator zelf, in zijn schoot een veiligheidsadviseur zal aanwijzen.

Rekening houdend met het centrale belang van de beveiliging van de gegevens van het netwerk, mag de taak van de veiligheidsadviseur niet onderschat worden. Deskundigen als geschoolde en getrainde raadgevers van de leidende instanties vormen het sluitstuk van een duurzaam veiligheidssysteem.

De deskundigen krijgen een adviserende bevoegdheid aangezien de leidende instanties volledig verantwoordelijk moeten blijven voor de goede werking van de dienst, waartoe uiteraard ook de veiligheid behoort.

De veiligheidsadviseur moet rechtstreeks in contact zijn met de leidende ambtenaar van de dienst, aangezien bij deze laatste de verantwoordelijkheid ligt voor de uitvoering van de genomen beslissingen. De veiligheidsadviseur moet objectief en onafhankelijk kunnen oordelen bij het uitbrengen van zijn adviezen. Daarom zijn er maatregelen nodig om te verhinderen dat hij op een willekeurige wijze van zijn veiligheidsopdracht zou ontheven worden. De veiligheidsadviseur dient een aangepaste vorming te hebben genoten en over de middelen te beschikken om zijn deskundigheid up to date te houden en te verbeteren.

Voor de veiligheidsadviseur zal het vaak niet mogelijk zijn om alle gespecialiseerde kennis te hebben. Hij zal eerder een breed geschoolde omnipracticus moeten zijn die weet wanneer hij een beroep hoeft te doen op bijstand vanwege specialisten. De veiligheidsadviseurs dienen ook samen te werken met hun collega veiligheidsadviseurs in andere diensten.

Het is het koninklijk besluit van 12 augustus 1993 houdende de organisatie van de informatieveiligheid bij de diensten van sociale zekerheid dat model heeft gestaan voor dit ontwerp van besluit. Dit is niet verwonderlijk omdat de organisatie van de informatieveiligheid binnen de sociale zekerheid zijn deugdelijkheid voldoende heeft bewezen. Bovendien is het belangrijk dat de organisatie van de informatieveiligheid op een coherente en gelijkwaardige manier gebeurt binnen de overheid. De gegevens worden tenslotte uitgewisseld tussen de verschillende overheden en sectoren en dan moet de veiligheid op alle momenten op een gelijke manier kunnen worden gegarandeerd.

Dit ontwerp van koninklijk besluit geeft in het bijzonder uitvoering aan artikel 23 van voornoemde wet en bepaalt nader de regels volgens dewelke de veiligheidsadviseurs hun opdrachten zullen uitvoeren.

In artikel 1 worden een aantal begripsdefinities geformuleerd. Het toepassingsgebied wordt bepaald door de wet van 15 augustus 2012Relevante gevonden documenten type wet prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 bron federale overheidsdienst informatie- en communicatietechnologie Wet houdende oprichting en organisatie van een federale dienstenintegrator type wet prom. 15/08/2012 pub. 04/03/2013 numac 2013000126 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een federale dienstenintegrator. - Duitse vertaling sluiten houdende oprichting en organisatie van een federale dienstenintegrator. De definitie van informatieveiligheid betreft niet enkel persoonsgegevens maar alle gegevens.

Artikel 2 beschrijft de taken van de veiligheidsadviseur. Het komt aan de leidend ambtenaar van de dienst toe om de concrete modaliteiten van de taakuitoefening vast te leggen. De adviezen door de veiligheidsadviseur worden schriftelijk en gemotiveerd uitgebracht, tenzij de risico's volgens hem niet voldoende erg zijn. Een schriftelijk advies is doorgaans immers grondiger doordacht en meer genuanceerd en in elk geval duurzamer dan mondelinge adviezen. Zowel de veiligheidsadviseur als de leidend ambtenaar van de dienst hebben daar baat bij. Om niet te vervallen in een overdreven formalisme dienen de adviezen evenwel niet op schrift te worden gezet indien de risico's niet voldoende ernstig zijn om dit te verantwoorden. Indien het advies schriftelijk wordt uitgebracht, dient de bestemmeling ervan ook schriftelijk te antwoorden aan de veiligheidsadviseur, opdat het eventuele gevolg dat eraan wordt gegeven gedocumenteerd zou zijn.

Artikel 3 bepaalt dat de veiligheidsadviseur kan bijgestaan worden door medewerkers. Dit is bijvoorbeeld het geval als de omvang van de dienst en de complexiteit van de gegevensstromen dit vereisen. De identiteit van de veiligheidsadviseur dient te worden meegedeeld aan het bevoegde sectoraal comité opgericht in de schoot van de Commissie voor de bescherming van de persoonlijke levenssfeer met het oog op een controle van de beroepsbekwaamheid van de veiligheidsadviseur en van de omstandigheden waarin hij zijn functie uitoefent. Het bevoegde sectoraal comité controleert na de benoeming de goede beroepsuitoefening door de veiligheidsadviseur alsook de omstandigheden van de beroepsuitoefening.

Artikel 4 bepaalt dat de veiligheidsadviseur nauw samenwerkt met andere personen binnen de dienst als dit van belang is voor de uitoefening van zijn taken. Het is de leidend ambtenaar om beslissingen te nemen inzake conflicten of uiteenlopende prioriteiten.

Krachtens artikel 5 moet de veiligheidsadviseur over de nodige kennis beschikken wat enerzijds de informaticastructuur en -organisatie van de dienst betreft, anderzijds de veiligheid van de informatie, kennis die moet worden bijgewerkt.

Artikel 6 legt een vertrouwelijkheidsverplichting op aan de veiligheidsadviseur en de eventuele medewerkers. Omwille van hun functie komen zij in aanraking met gevoelige informatie, met name over de veiligheid van de systemen. De veiligheidsadviseur en de eventuele medewerkers zijn verplicht deze informatie vertrouwelijk te behandelen.

Artikel 7 kent aan de veiligheidsadviseur de opdracht toe om een driejaarlijks ontwerp van veiligheidsplan op te stellen, met de aanduiding van de middelen op jaarbasis die vereist zijn om dat plan uit te voeren. Aangezien dit plan voor de dienst budgettaire consequenties heeft, dient het op tijd te worden opgesteld, zodat met de gevolgen kan rekening gehouden worden in de begroting.

Artikel 8 legt aan de veiligheidsadviseur de verplichting op een jaarverslag op te maken, waarvan de minimale inhoud wordt omschreven.

Dit jaarverslag is gericht aan de leidend ambtenaar van de dienst, die kan beslissen dit al dan niet over te maken aan het bevoegde sectoraal comité in de schoot van de Commissie voor de bescherming van de persoonlijke levenssfeer.

Volgens artikel 9 moet de veiligheidsadviseur van een dienst ook de opdrachten uitvoeren die hem worden toevertrouwd in het voorgestelde besluit, ten opzichte van gegevens die door derden voor rekening van de dienst worden bewaard, verwerkt of uitgewisseld. De veiligheidsadviseur dient dit gedeelte van zijn opdracht ook op te nemen in zijn werkzaamheden en op te nemen in het veiligheidsplan en het jaarverslag enz.

Artikel 10 breidt de definitie van informatieveiligheid ook uit voor het koninklijk besluit van 12 augustus 1993 houdende de organisatie van de informatieveiligheid bij de diensten van sociale zekerheid.

Deze definitie betreft alle gegevens, niet enkel persoonsgegevens. De bedoeling is om een zo coherent mogelijk veiligheidsbeleid te voeren voor alle gegevens binnen de federale overheid.

Artikel 11 voorziet, bij wijze van overgangsmaatregel, dat een eerste jaarlijks verslag van elke veiligheidsadviseur, moet worden overgemaakt aan de leidend ambtenaar binnen een termijn van 12 maanden vanaf de datum van inwerkingtreding van het voorgestelde besluit.

Artikel 12 bepaalt de inwerkingtreding van de artikelen 20 tot en met 23 van de wet van 15 augustus 2012Relevante gevonden documenten type wet prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 bron federale overheidsdienst informatie- en communicatietechnologie Wet houdende oprichting en organisatie van een federale dienstenintegrator type wet prom. 15/08/2012 pub. 04/03/2013 numac 2013000126 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een federale dienstenintegrator. - Duitse vertaling sluiten houdende oprichting en organisatie van een federale dienstenintegrator 3 maanden na publicatie van dit besluit.

Artikel 13 bepaalt de inwerkingtreding van dit besluit 3 maanden na publicatie om de diensten de kans te geven een veiligheidsadviseur aan te duiden als zij er nog geen hebben.

Wij hebben de eer te zijn, Sire, Van Uwe Majesteit, De zeer eerbiedvolle Een getrouwe dienaars, De Vice-Eerste Minister en Minister van Sociale Zaken en Volksgezondheid, belast met Beliris en de Federale Culturele Instellingen, Mevr. L. ONKELINX De Minister van Financiën, belast met Ambtenarenzaken, K. GEENS De Staatssecretaris voor Ambtenarenzaken en Modernisering van de Openbare Diensten, H. BOGAERT

Advies 52.124/2 van 24 oktober 2012 van de afdeling Wetgeving van de Raad van State Op 1 oktober 2012 is de Raad van State, afdeling Wetgeving, door de Staatssecretaris voor Ambtenarenzaken en Modernisering van de Openbare Diensten, toegevoegd aan de Minister van Financiën en Duurzame Ontwikkeling belast met Ambtenarenzaken verzocht binnen een termijn van dertig dagen een advies te verstrekken over een ontwerp van koninklijk besluit 'betreffende het statuut van de veiligheidsadviseurs'.

Het ontwerp is door de tweede kamer onderzocht op 24 oktober 2012. De kamer was samengesteld uit Yves KREINS, kamervoorzitter, Pierre VANDERNOOT en Martine BAGUET, staatsraden, Yves DE CORDT en Christian BEHRENDT, assessoren, en Anne Catherine VAN GEERSDAELE, griffier. Het verslag is uitgebracht door Yves DELVAL, auditeur. De overeenstemming tussen de Franse en de Nederlandse tekst van het advies is nagezien onder toezicht van Pierre VANDERNOOT. Het advies, waarvan de tekst hierna volgt, is gegeven op 24 oktober 2012.

Aangezien de adviesaanvraag ingediend is op basis van artikel 84, § 1, eerste lid, 1°, van de gecoördineerde wetten op de Raad van State, zoals het is vervangen bij de wet van 2 april 2003Relevante gevonden documenten type wet prom. 02/04/2003 pub. 14/05/2003 numac 2003000376 bron federale overheidsdienst binnenlandse zaken Wet tot wijziging van sommige aspecten van de wetgeving met betrekking tot de inrichting en de werkwijze van de afdeling wetgeving van de Raad van State type wet prom. 02/04/2003 pub. 02/05/2003 numac 2003000309 bron federale overheidsdienst binnenlandse zaken Wet tot wijziging van de wet van 15 april 1994 betreffende de bescherming van de bevolking en van het leefmilieu tegen de uit ioniserende stralingen voortspruitende gevaren en betreffende het Federaal Agentschap voor Nucleaire Controle en tot regeling van de overdracht van sommige personeelsleden van de Dienst Veiligheid van de Staat op het gebied van de kernenergie sluiten, beperkt de afdeling Wetgeving overeenkomstig artikel 84, § 3, van de voornoemde gecoördineerde wetten haar onderzoek tot de rechtsgrond van het ontwerp, de bevoegdheid van de steller van de handeling en de te vervullen voorafgaande vormvereisten.

Wat deze drie punten betreft, geeft het ontwerp aanleiding tot de volgende opmerkingen.

ALGEMENE OPMERKINGEN 1. Bij artikel 12 van het voorliggende ontwerp wordt het koninklijk besluit van 12 augustus 1993 'houdende de organisatie van de informatieveiligheid bij de instellingen van sociale zekerheid' gewijzigd. De stellers van het ontwerp hebben geen rekening gehouden met de gevolgen van deze wijziging voor de rechtsgrond van het ontwerp en de voorafgaande vormvereisten die vervuld moeten worden. Zij dienen in de aanhef inzonderheid te verwijzen naar artikel 17, tweede lid, van de wet van 15 januari 1990Relevante gevonden documenten type wet prom. 15/01/1990 pub. 08/07/2010 numac 2010000396 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een Kruispuntbank van de Sociale Zekerheid. - Officieuze coördinatie in het Duits sluiten 'houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid' en zij moeten het advies inwinnen van het beheerscomité van de Kruispuntbank van de sociale zekerheid, dat vereist is krachtens artikel 15 van de wet van 25 april 1963 'betreffende het beheer van de instellingen van openbaar nut voor sociale zekerheid en sociale voorzorg'. 2. Bij het voorliggende ontwerp van koninklijk besluit wordt artikel 23 van de wet van 15 augustus 2012Relevante gevonden documenten type wet prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 bron federale overheidsdienst informatie- en communicatietechnologie Wet houdende oprichting en organisatie van een federale dienstenintegrator type wet prom. 15/08/2012 pub. 04/03/2013 numac 2013000126 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een federale dienstenintegrator. - Duitse vertaling sluiten 'houdende oprichting en organisatie van een federale dienstenintegrator' uitgevoerd. Het ontwerp zou beter op die wet afgestemd moeten worden. Verscheidene bepalingen van het ontwerp bevatten immers regels waarin de wet reeds voorziet of wijken daar net van af. Bijvoorbeeld : a) In artikel 2 wordt bepaald dat alle diensten ertoe gehouden zijn een veiligheidsadviseur aan te wijzen, terwijl die verplichting reeds vervat is in artikel 20 van de voormelde wet van 15 augustus 2012Relevante gevonden documenten type wet prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 bron federale overheidsdienst informatie- en communicatietechnologie Wet houdende oprichting en organisatie van een federale dienstenintegrator type wet prom. 15/08/2012 pub. 04/03/2013 numac 2013000126 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een federale dienstenintegrator. - Duitse vertaling sluiten;b) In artikel 5 wordt bepaald dat de veiligheidsadviseur onder het rechtstreeks functioneel gezag van de leidend ambtenaar werkt, terwijl artikel 21 van de voormelde wet van 15 augustus 2012Relevante gevonden documenten type wet prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 bron federale overheidsdienst informatie- en communicatietechnologie Wet houdende oprichting en organisatie van een federale dienstenintegrator type wet prom. 15/08/2012 pub. 04/03/2013 numac 2013000126 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een federale dienstenintegrator. - Duitse vertaling sluiten voorschrijft dat hij onder het rechtstreekse gezag van de leidinggevend ambtenaar staat;c) Artikel 7 bepaalt dat de veiligheidsadviseurs « een discretieplicht » in acht moeten nemen, terwijl in artikel 17 van de voormelde wet van 15 augustus 2012Relevante gevonden documenten type wet prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 bron federale overheidsdienst informatie- en communicatietechnologie Wet houdende oprichting en organisatie van een federale dienstenintegrator type wet prom. 15/08/2012 pub. 04/03/2013 numac 2013000126 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een federale dienstenintegrator. - Duitse vertaling sluiten reeds is bepaald dat « [e]enieder die bij de participerende overheidsdiensten en de federale dienstenintegrator uit hoofde van zijn functies betrokken is bij de inzameling, raadpleging, mededeling, het gebruik of enige andere verwerking van gegevens via het netwerk, [Y] zich ertoe [verbindt] het vertrouwelijke karakter [te bewaren] van de gegevens » die hij inzamelt, raadpleegt, mededeelt of gebruikt.d) Artikel 11 beperkt zich ertoe een bepaling uit artikel 22 van de voormelde wet van 15 augustus 2012Relevante gevonden documenten type wet prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 bron federale overheidsdienst informatie- en communicatietechnologie Wet houdende oprichting en organisatie van een federale dienstenintegrator type wet prom. 15/08/2012 pub. 04/03/2013 numac 2013000126 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een federale dienstenintegrator. - Duitse vertaling sluiten over te nemen. BIJZONDERE OPMERKINGEN OPSCHRIFT Bij het voorliggende ontwerp wordt niet alleen het statuut van de veiligheidsadviseurs vastgesteld. Overeenkomstig de rechtsgrond ervan worden daarin ook de regels bepaald volgens welke zij hun opdracht uitoefenen. Bijgevolg wordt gesuggereerd om in het opschrift van het ontwerp niet te verwijzen naar het statuut.

Bovendien, kan met het woord « veiligheidsadviseurs » niet worden uitgemaakt om welke « veiligheidsadviseurs » het gaat.

Er dient dan ook te worden geschreven : « koninklijk besluit betreffende de veiligheidsadviseurs ingesteld bij de wet van 15 augustus 2012Relevante gevonden documenten type wet prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 bron federale overheidsdienst informatie- en communicatietechnologie Wet houdende oprichting en organisatie van een federale dienstenintegrator type wet prom. 15/08/2012 pub. 04/03/2013 numac 2013000126 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een federale dienstenintegrator. - Duitse vertaling sluiten houdende oprichting en organisatie van een federale dienstenintegrator ».

AANHEF In de Franse lezing van het eerste lid moet het juiste opschrift van de voornoemde wet van 15 augustus 2012Relevante gevonden documenten type wet prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 bron federale overheidsdienst informatie- en communicatietechnologie Wet houdende oprichting en organisatie van een federale dienstenintegrator type wet prom. 15/08/2012 pub. 04/03/2013 numac 2013000126 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een federale dienstenintegrator. - Duitse vertaling sluiten worden vermeld.

Deze opmerking geldt eveneens voor artikel 1, 1° en 2°.

DISPOSITIEF Artikel 1 De definities in de bepalingen onder 2° en 3° behoren te vervallen.

Het woord « dienst » definiëren is niet nodig. De stellers van het ontwerp kunnen, zoals in artikel 20 van de voormelde wet van 15 augustus 2012Relevante gevonden documenten type wet prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 bron federale overheidsdienst informatie- en communicatietechnologie Wet houdende oprichting en organisatie van een federale dienstenintegrator type wet prom. 15/08/2012 pub. 04/03/2013 numac 2013000126 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een federale dienstenintegrator. - Duitse vertaling sluiten, gebruik maken van de uitdrukking « de federale dienstenintegrator en iedere participerende overheidsdienst ». Het tweede deel van die definitie, dat verband houdt met de woorden « participerende overheidsdienst », is evenmin nodig. De definitie die van die woorden gegeven is in artikel 1, 10°, van de voormelde wet, geldt ook voor het ontwerp. Een andere reden voor het weglaten ervan is dat de stellers van het ontwerp het woord « dienst » eveneens in zijn gewone betekenis gebruiken in artikel 5, in de passage « Hij werkt nauw samen met de diensten waarin zijn tussenkomst vereist is of kan zijn, inzonderheid met de informaticadienst ».

Aangezien bij het ontwerp artikel 23 van de voormelde wet van 15 augustus 2012Relevante gevonden documenten type wet prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 bron federale overheidsdienst informatie- en communicatietechnologie Wet houdende oprichting en organisatie van een federale dienstenintegrator type wet prom. 15/08/2012 pub. 04/03/2013 numac 2013000126 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een federale dienstenintegrator. - Duitse vertaling sluiten wordt uitgevoerd, bestaat er geen twijfel over welke veiligheidsadviseur in het ontwerp bedoeld wordt. Daarvan behoeft dus geen definitie te worden gegeven.

Artikel 2 1. Artikel 2, tweede lid, van het voorliggende ontwerp luidt als volgt : « In afwijking van het eerste lid, kan het bevoegde sectoraal comité opgericht in de schoot van de Commissie voor de bescherming van de persoonlijke levenssfeer, op hun aanvraag of op eigen initiatief, diensten toestaan, onder de voorwaarden die het comité bepaalt, om de taken van de veiligheidsadviseur toe te vertrouwen aan een externe gespecialiseerde veiligheidsdienst.» De voorafgaande machtiging door het bevoegde sectoraal comité wordt niet voorgeschreven door de voormelde wet van 15 augustus 2012Relevante gevonden documenten type wet prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 bron federale overheidsdienst informatie- en communicatietechnologie Wet houdende oprichting en organisatie van een federale dienstenintegrator type wet prom. 15/08/2012 pub. 04/03/2013 numac 2013000126 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een federale dienstenintegrator. - Duitse vertaling sluiten.

Artikel 20, eerste zin, van die wet luidt als volgt : « De federale dienstenintegrator en iedere participerende overheidsdienst wijst, al dan niet onder zijn personeel, een veiligheidsadviseur aan, en deelt diens identiteit mee aan het daartoe bevoegde sectoraal comité opgericht in de schoot van de Commissie voor de bescherming van de persoonlijke levenssfeer. » De wetgever heeft aldus bepaald dat het de instantie in kwestie is die de beslissing neemt om de opdrachten van de veiligheidsadviseur al dan niet aan een lid van haar personeel toe te vertrouwen.

Voor die voorafgaande machtiging is bijgevolg geen rechtsgrond te vinden in de machtiging tot het bepalen van het statuut van de veiligheidsadviseur en de regels volgens welke zij hun opdrachten uitvoeren. De algemene uitvoeringsbevoegdheid die bij artikel 108 van de Grondwet aan de Koning is opgedragen, kan evenmin een rechtsgrond opleveren voor de voorliggende bepaling.

Bijgevolg dient deze bepaling te vervallen. 2. Het ontwerp behoort aldus te worden aangevuld dat het begrip « externe gespecialiseerde veiligheidsdienst » nader bepaald wordt. Het staat de steller van het ontwerp vrij te steunen op artikel 11 van het koninklijk besluit van 12 augustus 1993 'houdende de organisatie van de informatieveiligheid bij de instellingen van Sociale Zekerheid', dat volgens het verslag aan de Koning dat voorafgaat aan het voorliggende ontwerp van koninklijk besluit daarvoor model heeft gestaan, en dienovereenkomstig een regeling uit te werken voor de erkenning van dat type dienst.

Artikel 4 1. In artikel 4, tweede lid, van het ontwerp wordt bepaald dat de identiteit van de veiligheidsadviseur niet aan het sectoraal comité voor de federale overheid behoeft te worden meegedeeld indien ze reeds met toepassing van een andere bepaling vastgesteld door of krachtens een wet, een decreet of een ordonnantie aan het Sectoraal Comité van de Sociale Zekerheid is meegedeeld. Krachtens artikel 20, tweede zin, van de voormelde wet van 15 augustus 2012Relevante gevonden documenten type wet prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 bron federale overheidsdienst informatie- en communicatietechnologie Wet houdende oprichting en organisatie van een federale dienstenintegrator type wet prom. 15/08/2012 pub. 04/03/2013 numac 2013000126 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een federale dienstenintegrator. - Duitse vertaling sluiten dient het sectoraal comité evenwel de mogelijkheid te krijgen de aanstelling van een veiligheidsadviseur te weigeren.

De voorliggende bepaling dient bijgevolg geschrapt te worden. 2. In artikel 4, derde lid, staat de taak, die alleen aan het sectoraal comité voor de federale overheid wordt opgedragen, om de in dat artikel opgesomde verificaties te doen, haaks op artikel 20 van de voormelde wet van 15 augustus 2012Relevante gevonden documenten type wet prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 bron federale overheidsdienst informatie- en communicatietechnologie Wet houdende oprichting en organisatie van een federale dienstenintegrator type wet prom. 15/08/2012 pub. 04/03/2013 numac 2013000126 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een federale dienstenintegrator. - Duitse vertaling sluiten, waarin aan het « bevoegde sectoraal comité » de zorg wordt toevertrouwd om de aanstelling van de veiligheidsadviseur wiens identiteit aan het comité is meegedeeld te aanvaarden of te weigeren.Hoewel het sectoraal comité van de sociale zekerheid krachtens artikel 2, 10°, tweede lid, van diezelfde wet van 15 augustus 2012Relevante gevonden documenten type wet prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 bron federale overheidsdienst informatie- en communicatietechnologie Wet houdende oprichting en organisatie van een federale dienstenintegrator type wet prom. 15/08/2012 pub. 04/03/2013 numac 2013000126 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een federale dienstenintegrator. - Duitse vertaling sluiten uitgesloten lijkt, geldt zulks immers niet voor het sectoraal comité van het rijksregister, waaraan bij artikel 20 van de wet dezelfde bevoegdheid wordt verleend als aan het sectoraal comité voor de federale overheid.

Er dient dan ook teruggegrepen te worden naar de uitdrukking « bevoegd sectoraal comité », die kan slaan op de beide sectorale comités die kunnen optreden in het raam van artikel 20 van de wet en de verificaties vermeld in artikel 4, derde lid, van het voorliggende ontwerp kunnen doen.

De bepaling behoort dienovereenkomstig te worden herzien.

Artikel 9 De bepaling onder 5° dient aldus te worden herzien dat ze alleen betrekking heeft op de gevallen waarin de diensten die in de federale dienstenintegrator participeren over een externe gespecialiseerde veiligheidsdienst beschikken.

17 MAART 2013. - Koninklijk besluit betreffende de veiligheidsadviseurs ingevoerd door de wet van 15 augustus 2012Relevante gevonden documenten type wet prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 bron federale overheidsdienst informatie- en communicatietechnologie Wet houdende oprichting en organisatie van een federale dienstenintegrator type wet prom. 15/08/2012 pub. 04/03/2013 numac 2013000126 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een federale dienstenintegrator. - Duitse vertaling sluiten houdende oprichting en organisatie van een federale dienstenintegrator ALBERT II, Koning der Belgen, Aan allen die nu zijn en hierna wezen zullen, Onze Groet.

Gelet op de wet van 15 augustus 2012Relevante gevonden documenten type wet prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 bron federale overheidsdienst informatie- en communicatietechnologie Wet houdende oprichting en organisatie van een federale dienstenintegrator type wet prom. 15/08/2012 pub. 04/03/2013 numac 2013000126 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een federale dienstenintegrator. - Duitse vertaling sluiten houdende oprichting en organisatie van een federale dienstenintegrator, inzonderheid op artikelen 23 en 47.

Gelet op artikel 17, tweede lid, van de wet van 15 januari 1990Relevante gevonden documenten type wet prom. 15/01/1990 pub. 08/07/2010 numac 2010000396 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een Kruispuntbank van de Sociale Zekerheid. - Officieuze coördinatie in het Duits sluiten houdende oprichting en organisatie van een Kruispuntbank van de Sociale Zekerheid.

Gelet op het koninklijk besluit van 12 augustus 1993 houdende de organisatie van de informatieveiligheid bij de diensten van sociale zekerheid.

Gelet op het advies van de Inspecteur van Financiën, gegeven op 10 juli 2012.

Gelet op de akkoordbevinding van de Minister van Begroting van 16 juli 2012.

Gelet op het advies nr. 24/2012 van de Commissie voor de bescherming van de persoonlijke levenssfeer, gegeven op 25 juli 2012 Gelet op het met redenen omkleed advies van het Comité voor de federale, de gemeenschaps- en de gewestelijke overheidsdiensten van 19 december 2012.

Gelet op het advies nr. 52.124/2 van de Raad van State, gegeven op 24 oktober 2012, met toepassing van artikel 84, § 1, eerste lid, 1°, van de gecoördineerde wetten op de Raad van State.

Op de voordracht van onze Vice-Eerste Minister en Minister van Sociale Zaken en Volksgezondheid, belast met Beliris en de Federale Culturele Instellingen, onze Minister van Financiën, belast met Ambtenarenzaken en onze Staatssecretaris voor Ambtenarenzaken en Modernisering van de Openbare Diensten, en op het advies van Onze in Raad vergaderde Ministers, Hebben Wij besloten en besluiten Wij : HOOFDSTUK I. - Definities

Artikel 1.Voor de toepassing van dit besluit wordt verstaan onder : 1° « wet » : de wet van 15 augustus 2012Relevante gevonden documenten type wet prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 bron federale overheidsdienst informatie- en communicatietechnologie Wet houdende oprichting en organisatie van een federale dienstenintegrator type wet prom. 15/08/2012 pub. 04/03/2013 numac 2013000126 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een federale dienstenintegrator. - Duitse vertaling sluiten houdende oprichting en organisatie van een federale dienstenintegrator;2° « informatieveiligheid » : strategie, regels, procedures en middelen voor het beschermen van alle soorten informatie zowel in de transmissiesystemen als in de verwerkingssystemen om de vertrouwelijkheid de beschikbaarheid, de integriteit, de betrouwbaarheid, de authenticiteit en de onweerlegbaarheid ervan te garanderen. HOOFDSTUK II. - De veiligheidsadviseur van de diensten

Art. 2.De veiligheidsadviseur heeft een adviserende, stimulerende, documenterende en controlerende opdracht.

De veiligheidsadviseur adviseert de leidende ambtenaar van zijn dienst, op diens verzoek of op eigen initiatief, omtrent alle aspecten van de informatieveiligheid. Het advies wordt schriftelijk en gemotiveerd uitgebracht, tenzij de risico's niet voldoende ernstig zijn. Binnen de tijdspanne vereist door de omstandigheden, maar met een maximum van drie maanden, beslist de leidende ambtenaar van de dienst het advies al dan niet op te volgen en deelt hij de veiligheidsadviseur de genomen beslissing mee. In geval de beslissing van een schriftelijk advies afwijkt, dient de mededeling ervan op een schriftelijke en gemotiveerde wijze te geschieden.

De veiligheidsadviseur bevordert de naleving van de veiligheidsvoorschriften opgelegd door of krachtens een wets- of reglementsbepaling en het aannemen van een veiligheidsgedrag bij de personen tewerkgesteld in de dienst.

De veiligheidsadviseur legt de nodige documentatie aan met betrekking tot de informatieveiligheid.

De veiligheidsadviseur ziet toe op de naleving binnen de dienst van de veiligheidsvoorschriften opgelegd door of krachtens een wets- of reglementsbepaling. Alle vastgestelde inbreuken worden schriftelijk en uitsluitend aan de leidende ambtenaar van de dienst meegedeeld, vergezeld van de nodige adviezen om dergelijke inbreuken in de toekomst te vermijden.

Art. 3.De leidend ambtenaar kan de veiligheidsadviseur laten bijstaan door één of meer medewerkers.

Na zijn of haar aanstelling wordt de identiteit van de veiligheidsadviseur binnen de drie maanden meegedeeld aan het bevoegde sectoraal comité.

Het bevoegde sectoraal comité kan de aanstelling van de veiligheidsadviseur bij gemotiveerde beslissing weigeren. Het bevoegde sectoraal comité gaat na of de betrokkene voldoende kennis heeft voor de goede uitvoering van de opdracht, of de betrokkene voldoende beschikbare tijd heeft voor de goede uitvoering van de opdracht en geen activiteiten uitoefent die onverenigbaar zijn met de opdracht.

Tijdens de uitoefening van de functie van veiligheidsadviseur controleert het bevoegde sectoraal comité de goede beroepsuitoefening en gaat na of de voorwaarden voor de aanstelling vervuld zijn.

De veiligheidsadviseur en de eventuele medewerkers kunnen niet van deze functie worden ontheven wegens meningen die zij uiten of daden die zij stellen in het kader van de goede uitoefening van hun functie.

Art. 4.De veiligheidsadviseur werkt nauw samen met de diensten waarin zijn tussenkomst vereist is of kan zijn, inzonderheid met de informaticadienst.

Art. 5.De veiligheidsadviseur dient een gedegen kennis te bezitten van de informatica-omgeving van de dienst en van de informatieveiligheid. Hij dient deze kennis permanent op peil te houden.

Art. 6.De veiligheidsadviseur en de eventuele medewerkers verbinden zich ertoe het vertrouwelijk karakter te bewaren van alle informatie waarmee zij uit hoofde van hun functie in contact komen.

Art. 7.De veiligheidsadviseur stelt ten behoeve van de leidende ambtenaar van de dienst een ontwerp van veiligheidsplan op voor een termijn van drie jaar, met aanduiding van de middelen op jaarbasis die vereist zijn om het plan uit te voeren. Dit ontwerp wordt minstens eenmaal per jaar herzien en zo nodig aangepast. Het ontwerp van veiligheidsplan wordt beschouwd als een advies in de zin van artikel 2, tweede lid.

Art. 8.De veiligheidsadviseur stelt ten behoeve van de leidende ambtenaar van de dienst jaarlijks een verslag op. Dit jaarverslag omvat minstens : 1° een algemeen overzicht van de veiligheidstoestand, de evolutie in het afgelopen jaar en de nog te realiseren doelstellingen;2° een samenvatting van de schriftelijke adviezen die overgemaakt werden aan de leidende ambtenaar van de dienst en het gevolg dat eraan werd verleend;3° een overzicht van de werkzaamheden verricht door de veiligheidsadviseur;4° een overzicht van de resultaten van de controles uitgevoerd door de veiligheidsadviseur met weergave van alle vastgestelde voorvallen die van aard waren de informatieveiligheid van de dienst of het netwerk in het gedrang te brengen;5° een overzicht van de gevoerde campagnes ter bevordering van de veiligheid;6° een overzicht van alle gevolgde en de voorziene nog te volgen opleidingen.

Art. 9.De opdrachten van de veiligheidsadviseur bepaald in dit hoofdstuk hebben ook betrekking op de bewaring, de verwerking of de uitwisseling van gegevens die voor rekening van de betrokken dienst geschieden door derden. HOOFDSTUK III. - Wijzigingsbepalingen

Art. 10.Artikel 1, 9°, van het koninklijk besluit van 12 augustus 1993 houdende de organisatie van de informatieveiligheid bij de diensten van sociale zekerheid wordt als volgt gewijzigd : Art. 1, 9° : « informatieveiligheid » : strategie, regels, procedures en middelen voor het beschermen van alle soorten informatie zowel in de transmissiesystemen als in de verwerkingssystemen om de vertrouwelijkheid de beschikbaarheid, de integriteit, de betrouwbaarheid, de authenticiteit en de onweerlegbaarheid ervan te garanderen. HOOFDSTUK IV. - Overgangs- en slotbepalingen

Art. 11.Het eerste jaarverslag waarvan sprake in artikel 8, wordt overgemaakt binnen de 12 maanden na de inwerkingtreding van dit besluit.

Art. 12.Dit besluit bepaalt de inwerkingtreding van de bepalingen 20 tot en met 23 van de wet van 15 augustus 2012Relevante gevonden documenten type wet prom. 15/08/2012 pub. 29/08/2012 numac 2012002044 bron federale overheidsdienst informatie- en communicatietechnologie Wet houdende oprichting en organisatie van een federale dienstenintegrator type wet prom. 15/08/2012 pub. 04/03/2013 numac 2013000126 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een federale dienstenintegrator. - Duitse vertaling sluiten houdende oprichting en organisatie van een federale dienstenintegrator de eerste dag van de derde maand volgend op die gedurende welke dit besluit in het Belgisch Staatsblad wordt bekendgemaakt.

Art. 13.Dit besluit treedt in werking de eerste dag van de derde maand volgend op die gedurende welke het in het Belgisch Staatsblad wordt bekendgemaakt.

Art. 14.Onze Vice-Eerste Minister en Minister van Sociale Zaken en Volksgezondheid, belast met Beliris en de Federale Culturele Instellingen, onze Minister van Financiën, belast met Ambtenarenzaken en onze Staatssecretaris voor Ambtenarenzaken en Modernisering van de Openbare Diensten zijn belast met de uitvoering van dit besluit.

Gegeven te Brussel, 17 maart 2013.

ALBERT Van Koningswege : De Vice-Eerste Minister en Minister van Sociale Zaken en Volksgezondheid, belast met Beliris en de Federale Culturele Instellingen, Mevr. L. ONKELINX De Minister van Financiën, belast met Ambtenarenzaken, K. GEENS De Staatssecretaris voor Ambtenarenzaken en Modernisering van de Openbare Diensten, H. BOGAERT