Beltug luidt de noodklok over digitale regelgeving

Het standpunt van Beltug komt niet uit de lucht vallen. Op verzoek van de Belgische Gegevensbeschermingsautoriteit (GBA) en het Centrum voor Cybersecurity Belgium (CCB) heeft de vereniging de praktijkervaringen van haar leden verzameld. De conclusie is helder: de huidige wildgroei aan meldingsplichten legt een onwerkbare druk op het bedrijfsleven.

De administratieve wirwar van NIS2, AVG en DORA

De afgelopen jaren is de digitale regelgeving in Europa in een stroomversnelling geraakt. Hoewel deze wetten — zoals NIS2 (cybersecurity), de AVG (privacy) en DORA (digitale weerbaarheid voor de financiële sector) — legitieme doelen dienen, zorgen ze in de praktijk voor enorme operationele frictie.

Wanneer een organisatie nu wordt getroffen door een serieus cyberincident, moeten zij vaak exact hetzelfde voorval rapporteren aan een batterij aan verschillende toezichthouders. In België betekent dit dat een bedrijf soms tegelijkertijd moet aankloppen bij de GBA, het CCB, de Nationale Bank (NBB), de FSMA of telecomwaakhond BIPT. Voor internationale organisaties die over de grens opereren, is de complexiteit door de verschillende nationale procedures helemaal niet meer te overzien.

Wat is de Digital Omnibus en het SEP?

Het Europese initiatief 'Digital Omnibus' is bedoeld om het gefragmenteerde digitale landschap in Europa te harmoniseren. Het meest concrete en toegejuichte onderdeel daarvan is de introductie van het Single Entry Point (SEP). Dit centrale loket moet twee grote frustraties wegnemen: grensoverschrijdende duplicatie van meldingen en overlappende verplichtingen uit verschillende wetgevingskaders.

Beltug ondersteunt dit initiatief van harte, maar komt op basis van de feedback van haar achterban wel met een aantal harde, concrete aanbevelingen voor de politiek om te zorgen dat het platform in de praktijk ook écht werkt:

Eerst lokale eenheid, dan Europese afstemming: Voordat er gekeken wordt naar een gigantisch Europees systeem, moeten overheden eerst op nationaal niveau de neuzen dezelfde kant op krijgen. Beltug pleit in België voor één eenduidig portaal dat over alle nationale autoriteiten en wetgevingen heen reikt.

Duidelijkheid over de status van een melding: Er moet vanaf het begin absolute helderheid zijn voor bedrijven over wat een formele, definitieve melding is en wat geldt als een voorlopige of informatieve update.

Voorkom nieuwe fragmentatie: Terwijl Europa aan de Digital Omnibus bouwt, lopen er parallel andere initiatieven. Beltug waarschuwt dat deze projecten strak op elkaar moeten worden afgestemd om te voorkomen dat er alsnog nieuwe administratieve eilandjes ontstaan.

Minder overhead, meer cybersecurity

Het doel van het centraliseren van incidentrapportages is volgens Beltug niet alleen het ontlasten van IT-afdelingen. Wanneer bedrijven minder kostbare tijd kwijt zijn aan het invullen van identieke formulieren voor verschillende instanties, blijft er meer tijd en budget over voor waar het daadwerkelijk om gaat: het effectief bestrijden van de cyberaanval zelf en het herstellen van de systemen.

Beltug heeft haar officiële standpunt en een bijbehorende architecturale blauwprint — opgesteld door IT-experts uit de praktijk — overhandigd aan de toezichthouders en beleidsmakers. De vereniging heeft aangekondigd de dialoog de komende tijd scherp te blijven voeren om ervoor te zorgen dat de Europese Digital Omnibus in de praktijk ook echt een lastenverlichting wordt.