Security Incident Responder

ISF-086-112

Projektleiter: Boniface Munyaneza

Projektlaufzeit: 01.07.2022 – 31.12.2027

Gesamtbudget: 1.333.333,33 €

EU-Fördermittel: 75 %

Allgemeiner Kontext

Belgien muss in den kommenden Jahren verschiedene europäische Verpflichtungen hinsichtlich der Sicherheit von Informationssystemen erfüllen, insbesondere in Bezug auf EES, ETIAS, VIS, SIS und PNR sowie die Komponenten, die sich aus dem Interoperabilitätsprogramm (IO) ergeben. Diese Systeme, deren Ziel die Steuerung des Zugangs zum Hoheitsgebiet der Europäischen Union ist, sind für den sicheren Informationsaustausch zwischen den zuständigen Behörden der EU-Mitgliedstaaten und gegebenenfalls mit Drittstaaten und internationalen Organisationen von entscheidender Bedeutung.

Im Zentrum dieser europäischen Infrastruktur steht für Belgien der Message Broker, der die Verwaltung und Regulierung der gesamten elektronischen Kommunikation zwischen den belgischen nationalen Systemen und ihren europäischen Pendants gewährleistet. Die Verfügbarkeit, Integrität und Widerstandsfähigkeit dieser Infrastruktur sind daher entscheidend für die Einhaltung der europäischen Verpflichtungen und für die allgemeine Sicherheit des Schengen-Raums.

Rolle der AD DIO

Die Generaldirektion für digitale Innovation und Lösungen (AD DIO) ist für die technische Verwaltung dieser kritischen Infrastruktur verantwortlich. Bislang lag jedoch noch kein Sicherheitsplan für den Message Broker vor, der den europäischen Standards entsprach. Diese Situation setzte Belgien dem Risiko der Nichteinhaltung seiner europäischen Verpflichtungen aus und schwächte die Widerstandsfähigkeit der strategischen Informationssysteme, die mit den europäischen Plattformen verbunden sind. Das Projekt „Security Incident Responder“ zielt darauf ab, diese Lücke zu schließen, indem ein strukturierter Rahmen geschaffen wird, der den europäischen Anforderungen in den Bereichen Sicherheit und Vorfallmanagement entspricht.

Zunächst konzentriert sich das Projekt „Security Incident Responder“ auf drei Systeme, die an den Message Broker angeschlossen sind:

• VIS (Visa-Informationssystem), das den Datenaustausch zwischen den Mitgliedstaaten über Visa für einen kurzfristigen Aufenthalt zentralisiert;
• EES (Einreise-Ausreise-System), ein System, das am 12. Oktober 2025 in Betrieb genommen wurde und die Ein- und Ausreise von Drittstaatsangehörigen im Schengen-Raum erfasst;
• PNR (Passenger Name Record), eine Plattform zur Erfassung und Analyse von Daten von Fluggästen im Rahmen der Bekämpfung von Terrorismus und organisierter Kriminalität.

Das Projekt wird in zwei sich ergänzenden Phasen durchgeführt:

• eine erste Phase, die der Ausarbeitung eines Sicherheitsplans für den Message Broker gewidmet ist, unter Berücksichtigung der spezifischen Merkmale der VIS-, EES- und PNR-Systeme;
• eine zweite Phase, die der operativen Umsetzung dieses Plans gewidmet ist, um die Einhaltung der europäischen Anforderungen zu gewährleisten und einen nachhaltigen Schutz dieser kritischen Infrastruktur sicherzustellen, die die europäischen Informationssysteme miteinander verbindet.

Die Europäische Union kofinanziert das „Security Incident Responder“-Projekt. Die bewilligten Mittel ermöglichen es, spezialisierte Berater hinzuzuziehen und die Ausrüstung sowie Softwarelizenzen zu erwerben, die sowohl für die Erstellung des Sicherheitsplans als auch für die konkrete Umsetzung der in diesem Plan vorgesehenen Maßnahmen erforderlich sind.