Autres informations et services officiels: www.belgium.be

Infrastructures critiques

Infographie avec des icônes des secteurs dans des bulles
En ce qui concerne la prévention, une attention particulière est apportée aux infrastructures définies comme “critiques”. Il s'agit d'infrastructures très importantes pour notre société, et dont la perturbation ou la destruction aurait un impact considérable sur notre pays et éventuellement les pays voisins.

Outre les infrastructures critiques, nous distinguons également les opérateurs de services essentiels (OSE).Il s'agit d'entités qui fournissent des services essentiels à notre société ou à notre économie et qui dépendent des réseaux et des systèmes d'information. Il est important que ces réseaux et systèmes d'information soient sécurisés. La plupart des infrastructures critiques sont également des opérateurs de services essentiels.

Secteurs

Les infrastructures critiques et les opérateurs de services essentiels se retrouvent dans les secteurs suivants :

  • Energie : les infrastructures destinées à la production de grande ampleur, au transport et à la distribution de l'énergie (électricité et gaz). Par exemple, les conduites de gaz ou les mâts à haute tension.
  • Transport : les points nodaux vitaux du transport ferroviaire, aérien et par voie d'eau.
  • Finances : les maillons critiques dans le trafic électronique des paiements.
  • Eau potable : fournisseurs et distributeurs d'eau potable.
  • Infrastructures numériques : points d'échange internet et fournisseurs de services DNS.
  • Santé : établissements de soins de santé.
  • Communication électronique : les liaisons nationales de la communication électronique. Au sein de ce secteur, peuvent être identifiées uniquement des infrastructures critiques.
  • Spatial : pour le secteur de la navigation spatiale, un règlement européen oblige les Etats membres à prévoir une protection et une sécurisation appropriée.

Une définition du terme "infrastructure critique" peut être trouvée dans la loi du 1er juillet 2011 relative à la sécurité et à la protection des infrastructures critiques. Une définition du terme "opérateur de services essentiels" peut être trouvée dans la loi du 7 avril 2019 établissant un cadre pour la sécurité des réseaux et des systèmes d’information d’intérêt général pour la sécurité publique.

Obligations

Chaque infrastructure critique doit :

  • Disposer d’un plan de sécurité reprenant les mesures générales en vigueur.
  • Prendre des mesures supplémentaires, en fonction du niveau de la menace. L'analyse du niveau de la menace est réalisée par l'OCAM.
  • Etablir un point de contact (24h/7) pour les autorités. L'exploitant de l'infrastructure critique et les autorités peuvent ainsi échanger des informations rapidement si nécessaire.
  • Organiser des exercices et laisser procéder aux inspections, pour que les procédures soient connues et puissent être améliorées.
  • Signaler tout incident aux autorités.

Les mesures de sécurité et de protection des infrastructures critiques visent à prévenir ou à limiter tout événement susceptible de causer des dommages à l'infrastructure ou à une partie de celle-ci.

Le Centre de crise National est le point de contact pour les infrastructures critiques pour la Belgique et l'UE.

Tout opérateur de services essentiels identifié par les autorités doit :

  • Disposer d'une politique de sécurité pour leur réseau et leurs systèmes d'information qui comprend des mesures techniques et organisationnelles permettant de contrôler les risques de sécurité, de prévenir les incidents d’en minimiser l'impact.
  • Signaler tout incident de sécurité concernant leur réseau et leurs systèmes d'information.
  • Effectuer régulièrement des audits internes et externes de leur réseau et de leurs systèmes d'information.
  • Collaborer et échanger des informations avec les autorités.

Le Centre pour la Cybersécurité (CCB) est le point de contact central des opérateurs de services essentiels pour la Belgique et l'UE. Le Centre de crise National aide le CCB et les autorités sectorielles à identifier ces prestataires.