--- id: ksz type: Organization type_label: Organisation title: Banque Carrefour de la Sécurité Sociale aliases: - KSZ - BCSS - CBSS - Kruispuntbank - Banque Carrefour de la Sécurité Sociale - Crossroads Bank for Social Security names: nl: Kruispuntbank van de Sociale Zekerheid fr: Banque Carrefour de la Sécurité Sociale en: Crossroads Bank for Social Security de: Zentrale Datenbank der sozialen Sicherheit jurisdiction: - belgie themes: - identiteit-en-toegang - architectuur-en-infrastructuur - regelgeving lifecycle: productie lifecycle_note: 'En production: institution publique créée par la loi du 15 janvier 1990; la loi eHealth confie à son administrateur général la gestion journalière de la plate-forme eHealth.' summary: 'La Banque Carrefour de la Sécurité Sociale (BCSS) est une institution publique fédérale qui dirige, organise et autorise l''échange de données sociales entre les institutions de sécurité sociale, sans tenir elle-même les dossiers de fond. Elle gère les registres de la Banque Carrefour et attribue le numéro BIS, qui sert, à côté du numéro de registre national, de numéro d''identification de la sécurité sociale (NISS). Légalement, elle est étroitement liée à la plate-forme eHealth: son administrateur général en assure la gestion journalière et elle fournit, contre rétribution, du personnel et des moyens. Les hôpitaux entrent en contact avec la BCSS via l''identification des patients et les registres de la Banque Carrefour.' links: - soort: website url: https://www.ksz-bcss.fgov.be/nl label: KSZ taal: nl last_verified: '2026-10-07' relations: - type: participatesIn direction: uit target: ehds-uitvoeringshandelingen target_url: https://ehealth-atlas.be/fr/actes-d-execution-de-l-ehds/ status: established - type: participatesIn direction: uit target: rnconsult target_url: https://ehealth-atlas.be/fr/rn-consult/ status: established - type: collaboratesWith direction: uit target: ehealth-platform target_url: https://ehealth-atlas.be/fr/plate-forme-ehealth/ status: established - type: collaboratesWith direction: uit target: informatieveiligheidscomite target_url: https://ehealth-atlas.be/fr/comite-de-securite-de-l-information/ status: established - type: collaboratesWith direction: uit target: nic-cin target_url: https://ehealth-atlas.be/fr/college-intermutualiste-national-cin/ status: established - type: collaboratesWith direction: uit target: health-data-agency target_url: https://ehealth-atlas.be/fr/agence-des-donnees-de-sante/ status: established - type: seeAlso direction: uit target: insz target_url: https://ehealth-atlas.be/fr/numero-d-identification-de-la-securite-sociale/ status: established - type: memberOf direction: uit target: smals target_url: https://ehealth-atlas.be/fr/smals/ status: established - type: ownedBy direction: in target: csam-fas target_url: https://ehealth-atlas.be/fr/service-federal-d-authentification-fas-au-sein-de-csam/ status: established release: 2026.11.12-3 url: https://ehealth-atlas.be/fr/banque-carrefour-de-la-securite-sociale/ license: CC BY 4.0 --- # Banque Carrefour de la Sécurité Sociale La Banque Carrefour de la Sécurité Sociale (BCSS) est une institution publique fédérale qui dirige, organise et autorise l'échange de données sociales entre les institutions de sécurité sociale, sans tenir elle-même les dossiers de fond. Elle gère les registres de la Banque Carrefour et attribue le numéro BIS, qui sert, à côté du numéro de registre national, de numéro d'identification de la sécurité sociale (NISS). Légalement, elle est étroitement liée à la plate-forme eHealth : son administrateur général en assure la gestion journalière et elle fournit, contre rétribution, du personnel et des moyens. Les hôpitaux entrent en contact avec la BCSS via l'identification des patients et les registres de la Banque Carrefour. ## En bref - **Quoi** : créée par la loi du 15 janvier 1990, la BCSS est une institution publique dotée de la personnalité juridique[^1] ; elle dirige, organise et autorise l'échange de données sociales entre les banques de données sociales[^1]. - **Comment** : elle ne tient pas elle-même de données de fond sur les droits et obligations des assurés sociaux[^2], mais règle la circulation des données dans un réseau fonctionnellement en étoile et veille au respect du principe de finalité au moyen de son répertoire des références[^3][^2]. - **eHealth** : l'administrateur général de la BCSS est chargé de la gestion journalière de la [Plate-forme eHealth](https://ehealth-atlas.be/fr/plate-forme-ehealth/)[^4], et la BCSS met à disposition, contre rétribution, des services, du personnel et des moyens[^4]. - **Identification** : le NISS est un numéro de registre national ou un numéro BIS[^5] ; le numéro BIS est attribué par la BCSS[^6]. - **Hôpital** : la délibération 09/039 donne aux hôpitaux accès aux registres de la Banque Carrefour afin de contrôler et d'actualiser l'identification des patients et pour la facturation[^7]. - **Plus grande incertitude** : les services concrets que la BCSS fournit à la plate-forme eHealth et la manière dont ils sont facturés ne figurent pas dans les sources trouvées. ## Qu'est-ce que c'est ? La loi du 15 janvier 1990 institue la Banque Carrefour de la Sécurité Sociale comme institution publique dotée de la personnalité juridique, auprès du SPF Sécurité sociale[^1]. Elle est chargée de diriger, d'organiser et d'autoriser l'échange de données sociales entre les banques de données sociales, et coordonne les relations entre les institutions de sécurité sociale et avec le Registre national[^1]. La BCSS ne tient pas elle-même de données de fond sur les droits et obligations des assurés sociaux ; celles-ci restent auprès de l'institution de sécurité sociale compétente[^2]. Smals décrit la BCSS et la Plate-forme eHealth comme des plates-formes décentralisées pour un échange sécurisé, et non comme des banques de données[^8]. Le réseau de la sécurité sociale a fonctionnellement la forme d'une étoile, où la Banque Carrefour règle la circulation des données[^3]. La BCSS dirige l'échange de messages via ce réseau et veille au respect du principe de finalité au moyen de son répertoire des références[^2]. La norme de performance prévoit que son système d'information est disponible 24 heures sur 24 et 7 jours sur 7 pour les institutions affiliées, pendant au moins 98 % du temps[^9]. Selon Smals, près de 2,15 milliards de messages ont été échangés via la BCSS en 2025 (chiffre de Smals)[^8]. ### Historique de la surveillance Le [Comité de sécurité de l'information](https://ehealth-atlas.be/fr/comite-de-securite-de-l-information/) (CSI) a pour prédécesseurs le Toezichtscomité bij de Kruispuntbank (1990-2003), le comité sectoriel de la sécurité sociale (2003-2007) et le comité sectoriel de la sécurité sociale et de la santé (2007-2018)[^10]. La chambre sécurité sociale et santé du CSI publie chaque année un rapport succinct sur les sites web de la BCSS comme de la Plate-forme eHealth[^10]. ## Rôle dans le paysage eHealth ### Administration et personnel de la Plate-forme eHealth La loi eHealth charge l'administrateur général de la BCSS de la gestion journalière de la [Plate-forme eHealth](https://ehealth-atlas.be/fr/plate-forme-ehealth/)[^4]. La BCSS met à disposition, contre rétribution, les services, le personnel, l'équipement et les installations dont la Plate-forme eHealth a besoin[^4]. Le Comité de gestion de la BCSS nomme quatre membres du Comité de gestion de la Plate-forme eHealth parmi ses représentants des organisations d'employeurs, d'indépendants et de travailleurs[^4]. Selon une présentation du staff de la Plate-forme eHealth, la réglementation NIS2 est en vigueur depuis octobre 2024 pour la BCSS et la Plate-forme eHealth, qui élaborent des lignes politiques communes avec le groupe de travail sécurité de l'information de la BCSS[^11]. Pour les analyses d'impact relatives à la protection des données, la Plate-forme eHealth et la BCSS appliquent un cycle de 36 mois par traitement[^11]. La BCSS est membre de catégorie A de [Smals](https://ehealth-atlas.be/fr/smals/)[^8]. ### Identification des personnes Lors de la communication de données à caractère personnel non codées à la Plate-forme eHealth et par celle-ci, seuls les numéros d'identification visés à l'article 8 de la loi BCSS sont utilisés[^4]. Selon la BCSS, le [NISS](https://ehealth-atlas.be/fr/numero-d-identification-de-la-securite-sociale/) (numéro d'identification de la sécurité sociale) est un numéro de registre national ou un numéro BIS[^5]. Le numéro BIS est attribué par la BCSS et compte onze chiffres[^6] ; si une institution ne trouve pas de numéro de registre national, elle peut faire créer en ligne un numéro BIS sur la base de données d'identification minimales[^12]. Il existe deux sources authentiques de données à caractère personnel : le Registre national, pour lequel la BCSS fait office de relais, et les registres de la BCSS (le registre RAD et le registre bis)[^12]. La BCSS met aussi à disposition les modifications successives et les périodes de validité de ces données du Registre national[^5]. La Plate-forme eHealth n'est elle-même pas une source authentique de données d'identité : Id Support est un service relais vers le service de la BCSS[^13]. [RN Consult](https://ehealth-atlas.be/fr/rn-consult/) permet de rechercher les données d'une personne dans le Registre national et dans les registres de la Banque Carrefour[^7], et CbssPersonService permet de créer un numéro BIS dans le registre BIS[^7]. ### Les mutualités et le CIN Le [Collège Intermutualiste National](https://ehealth-atlas.be/fr/college-intermutualiste-national-cin/) gère et coordonne, au sein du réseau de la sécurité sociale, le réseau secondaire des mutualités[^3]. Les données sociales à caractère personnel que les organismes assureurs communiquent aux prestataires de soins et aux services de tarification passent, après autorisation de principe, par le CIN et non par la Banque Carrefour (art. 14 de la loi BCSS)[^1]. Les communications nécessaires à la réglementation de la sécurité sociale entre l'INAMI et le CIN ou les mutualités sont dispensées d'une délibération du CSI[^10]. Le Comité de gestion de la BCSS compte des représentants du CIN et des institutions publiques de sécurité sociale, ensemble la moitié du nombre de représentants des partenaires sociaux[^1] ; ces représentants y ont une voix consultative, mais les représentants du CIN ont voix délibérative pour les matières qui les concernent directement ou indirectement[^1]. ### Usage secondaire et flux de santé Au sein du comité de gestion de l'[Agence des données de santé](https://ehealth-atlas.be/fr/agence-des-donnees-de-sante/) (HDA) siège un membre avec voix délibérative que la Plate-forme eHealth et la BCSS présentent conjointement[^14]. La loi HDA cite la BCSS, avec entre autres l'INAMI, le SPF Santé publique, le KCE, l'AFMPS, Sciensano et la Plate-forme eHealth, comme détenteur de données tenu de signaler à l'HDA les demandes d'accès qui ne passent pas par elle[^14]. La délibération 25/202 du CSI (7 octobre 2025) porte sur la communication, par la BCSS au Departement Zorg, de données à caractère personnel pseudonymisées d'habitants décédés de la Région flamande[^15] ; les informations socio-économiques, telles que le niveau d'instruction et la position socio-économique, sont mises à disposition par trimestre[^15]. À cette fin, les administrations locales déposent chaque mois un fichier sur un serveur SFTP de la BCSS[^15]. Pour eBirth v2, des données socio-économiques de la BCSS sont prévues : le Registre national a préparé l'intégration en 2025[^11], la mise en service est prévue en 2026[^11]. Des services flamands et bruxellois reçoivent également des données d'identification via la BCSS : l'agentschap Vlaamse Sociale Bescherming et les caisses d'assurance soins via le réseau de la sécurité sociale[^16], ainsi que Bruprev[^17]. ## Où en est-elle ? | Domaine | État | |---|---| | Réseau de la sécurité sociale | près de 2,15 milliards de messages en 2025 (chiffre de Smals)[^8] ; norme de disponibilité d'au moins 98 %[^9] | | Plate-forme eHealth | gestion journalière par l'administrateur général de la BCSS[^4] ; NIS2 en vigueur depuis octobre 2024[^11], avec un premier point de mesure le 18 avril 2026[^11] | | eBirth v2 | données socio-économiques : préparation de l'intégration par le Registre national en 2025, mise en service prévue en 2026[^11] | | HDA | un membre commun avec la Plate-forme eHealth au comité de gestion[^14] | ## Qu'est-ce que cela signifie pour un hôpital ? - **Identification du patient** : la délibération 09/039 (7 juillet 2009, modifiée le 9 novembre 2021) donne aux hôpitaux accès aux registres de la Banque Carrefour afin de contrôler et d'actualiser les données d'identification des patients, en vue de leur identification univoque dans le dossier médical et pour la gestion de la facturation[^7] ; la consultation se fait via [RN Consult](https://ehealth-atlas.be/fr/rn-consult/)[^7]. - **Patients sans numéro de registre national** : une institution peut faire créer un numéro BIS en ligne[^12], également via CbssPersonService[^7]. - **Données des mutualités** : les données sociales que les mutualités communiquent aux prestataires de soins après autorisation de principe (comme l'assurabilité, voir [MyCareNet](https://ehealth-atlas.be/fr/mycarenet/)) passent par le CIN et non par la BCSS[^1]. - **Indirectement** : la Plate-forme eHealth, sur laquelle les hôpitaux s'appuient pour l'authentification et l'échange, est gérée par la direction de la BCSS et dotée en personnel par la BCSS[^4]. - **Recommandation** (propre) : vérifiez si le contrôle d'identité dans la gestion des patients utilise les registres de la Banque Carrefour dans le cadre des finalités de la délibération 09/039. ## Incertitudes et informations contradictoires - **Relation avec la Plate-forme eHealth** : le lien n'a été établi qu'à partir de la loi eHealth et d'un rapport de Smals ; aucune page propre de la BCSS expliquant cette relation n'a été trouvée. - **Ministre compétent** : l'article 1er de la loi BCSS place la BCSS auprès du SPF Sécurité sociale[^1] ; le ministre actuellement compétent n'a pas été trouvé dans une source primaire. - **Chiffre de volume** : les 2,15 milliards de messages sont un chiffre de Smals, et non de la BCSS elle-même[^8]. ## Relaties - participe à: [Actes d'exécution de l'EHDS (état des lieux)](https://ehealth-atlas.be/fr/actes-d-execution-de-l-ehds/) (établi)[^18]. De KSZ staat op de deelnemerslijst voor België van de vergadering van het EHDS-comité van 30 september 2026, dat de uitvoeringshandelingen voorbereidt; deelname aan andere vergaderingen is niet vastgesteld. - collabore avec: [Plate-forme eHealth](https://ehealth-atlas.be/fr/plate-forme-ehealth/) (établi)[^4]. Dagelijks beheer door de administrateur-generaal van de KSZ; diensten, personeel en middelen tegen betaling; vier leden in het eHealth-Beheerscomité. - collabore avec: [Comité de sécurité de l'information (chambre sécurité sociale et santé)](https://ehealth-atlas.be/fr/comite-de-securite-de-l-information/) (établi)[^10]. Het IVC ontstond uit het Toezichtscomité bij de Kruispuntbank (1990-2003); de kamer sociale zekerheid en gezondheid publiceert haar jaarverslag op de KSZ-website. - collabore avec: [Collège Intermutualiste National (CIN)](https://ehealth-atlas.be/fr/college-intermutualiste-national-cin/) (établi)[^3][^1]. Het NIC beheert het secundaire netwerk van de ziekenfondsen en zetelt in het KSZ-Beheerscomité. - voir aussi: [NISS (numéro d'identification de la sécurité sociale)](https://ehealth-atlas.be/fr/numero-d-identification-de-la-securite-sociale/) (établi)[^5][^6][^12]. Het INSZ is een rijksregisternummer of een Kruispuntbanknummer (BIS-nummer). - participe à: [RN Consult (RR Consult)](https://ehealth-atlas.be/fr/rn-consult/) (établi)[^7]. eHealth-diensten om het Rijksregister en de Kruispuntbankregisters te raadplegen en BIS-nummers aan te maken. - collabore avec: [Agence des données de santé (Health Data Agency, HDA/GDA)](https://ehealth-atlas.be/fr/agence-des-donnees-de-sante/) (établi)[^14]. Eén stemgerechtigd lid samen met het eHealth-platform in het HDA-beheerscomité; gegevenshouder met meldingsplicht. - est membre de: [Smals](https://ehealth-atlas.be/fr/smals/) (établi)[^8]. Lid in categorie A (ledenlijst 1 mei 2026). - relève de (entrant): [Service fédéral d'authentification (FAS) au sein de CSAM](https://ehealth-atlas.be/fr/service-federal-d-authentification-fas-au-sein-de-csam/) (établi)[^19] ## Open vragen - Welke onderdelen van de eHealth-dienstverlening (personeel, ICT, juridische dienst) leveren KSZ en Smals concreet, en hoe wordt dat aangerekend? - Komt er een verdere integratie van KSZ en eHealth-platform? - Welke minister is vandaag bevoegd voor de KSZ? ## Bronnen [^1]: [Wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid (geconsolideerde tekst)](https://www.ksz-bcss.fgov.be/nl/page/wet-van-15-januari-1990-houdende-oprichting-en-organisatie-van-een-kruispuntbank-van-de-sociale-zekerheid). Kruispuntbank van de Sociale Zekerheid, 1990-01-15. Opgehaald 2026-09-28, sha256 a9ed43fe5eecd75e… (SRC-61508ab274) [^2]: [Operationele taken](https://www.ksz-bcss.fgov.be/nl/over-de-ksz/operationele-taken). Kruispuntbank van de Sociale Zekerheid. Opgehaald 2026-10-07, sha256 56a32b6a412137de… (SRC-f28c005f3c) [^3]: [Structuur van het netwerk](https://www.ksz-bcss.fgov.be/nl/over-de-ksz/structuur-van-het-netwerk). Kruispuntbank van de Sociale Zekerheid. Opgehaald 2026-10-07, sha256 a1c7a06a6accdba1… (SRC-d114ae455c) [^4]: [Wet van 21 augustus 2008 houdende oprichting en organisatie van het eHealth-platform (geconsolideerde tekst)](https://www.ehealth.fgov.be/ehealthplatform/nl/wet-van-21-augustus-2008-houdende-oprichting-en-organisatie-van-het-ehealth-platform). eHealth-platform, 2008-10-13. Opgehaald 2026-09-25, sha256 944fd221fc906070… (SRC-4a2ff3f425) [^5]: [FAQ — Rijksregister en Kruispuntbankregisters](https://www.ksz-bcss.fgov.be/nl/page/faq). Kruispuntbank van de Sociale Zekerheid. Opgehaald 2026-09-28, sha256 1e98635bd9ef0319… (SRC-d9309a5604) [^6]: [RR Consult — Goede businesspraktijken](https://www.ehealth.fgov.be/ehealthplatform/file/cc73d96153bbd5448a56f19d925d05b1379c7f21/c1300a23b19332e0521274da89f411160c50a0c3/rrconsult-ws-ehealth-cot-business-regels-hosp-en-labo-v3-1-dd-10062022-1.pdf). eHealth-platform, 2022-06-10. Opgehaald 2026-09-28, sha256 017210375309447c… (SRC-726da0bb68) [^7]: [RR Consult](https://www.ehealth.fgov.be/ehealthplatform/nl/service-rrconsult). eHealth-platform. Opgehaald 2026-09-28, sha256 13fe372932ffbc87… (SRC-e9bd6e83ab) [^8]: [Activiteitenverslag Smals 2025](https://www.smals.be/sites/default/files/2026-06/Activiteitenverslag%20Smals%202025.pdf). Smals, 2026-06-17. Opgehaald 2026-10-07, sha256 4f621809790b0de5… (SRC-5de8593d8a) [^9]: [Cijfers en Indicatoren 2025](https://www.ksz-bcss.fgov.be/nl/over-de-ksz/cijfers-en-indicatoren-2025). Kruispuntbank van de Sociale Zekerheid. Opgehaald 2026-10-07, sha256 3ac9ac6e33a57236… (SRC-e8784a79d8) [^10]: [De kamer Sociale Zekerheid en Gezondheid](https://www.ksz-bcss.fgov.be/nl/page/de-kamer-sociale-zekerheid-en-gezondheid). Kruispuntbank van de Sociale Zekerheid. Opgehaald 2026-10-07, sha256 2b041004b6bf567c… (SRC-61590524d4) [^11]: [Réalisations 2025 – Perspectives 2026 (Plate-forme eHealth)](https://www.frankrobben.be/wp-content/uploads/2026/01/20260130a.pptx). eHealth-platform (publieke presentatie op de persoonlijke website van de administrateur-generaal), 2026-01-30. Opgehaald 2026-09-26, sha256 b58fc6b2201308cb… (SRC-88e226b672) [^12]: [Rijksregister/KSZ-registers](https://www.ksz-bcss.fgov.be/nl/project/rijksregisterksz-registers). Kruispuntbank van de Sociale Zekerheid. Opgehaald 2026-09-28, sha256 d6a77b7302d5c3df… (SRC-cc387466f8) [^13]: [eHealth Id Support WS - Cookbook v1.5](https://www.ehealth.fgov.be/ehealthplatform/file/cc73d96153bbd5448a56f19d925d05b1379c7f21/58830c8cd44073e6b3717ebe62f3484ebbcf3ce0/idsupport-ws-cookbook-v1-5-dd-19072022.pdf). eHealth-platform, 2022-07-19. Opgehaald 2026-09-28, sha256 223c52ebbee215c5… (SRC-b999c6aa76) [^14]: [14 maart 2023. - Wet houdende oprichting en organisatie van het Gezondheids(zorg)data-agentschap (Justel, tekstbijwerking tot 24-11-2023)](https://www.ejustice.just.fgov.be/eli/wet/2023/03/14/2023041135/justel). FOD Justitie (Belgisch Staatsblad / Justel), 2023-04-03. Opgehaald 2026-10-07, sha256 6b595f417052e57f… (SRC-af2f2088f8) [^15]: [Beraadslaging nr. 25/202 van 7 oktober 2025 (IVC, kamer sociale zekerheid en gezondheid) – gepseudonimiseerde persoonsgegevens van overleden inwoners van het Vlaams Gewest](https://ksz-bcss.fgov.be/sites/default/files/assets/gegevensbescherming/beraadslagingen/25_202_n374.pdf). Informatieveiligheidscomité, 2025-10-07. Opgehaald 2026-09-30, sha256 faa16add0c1630ff… (SRC-b59997584e) [^16]: [Vlaamse sociale bescherming (VSB)](https://www.ksz-bcss.fgov.be/nl/project/vlaamse-sociale-bescherming-vsb). Kruispuntbank van de Sociale Zekerheid. Opgehaald 2026-09-26, sha256 98a977d9dfed6275… (SRC-bcbb3c1f22) [^17]: [Politique de confidentialité - Bruprev](https://www.bruprev.be/fr/politique-de-confidentialite). Bruprev. Opgehaald 2026-09-30, sha256 b45c199eaefef648… (SRC-b73516f1b6) [^18]: [Committee on the European Health Data Space – Summary record, 30 September 2026 (10th meeting)](https://ec.europa.eu/transparency/comitology-register/core/api/integration/ers/549880/118652/1/attachment). Europese Commissie, DG Gezondheid en Voedselveiligheid (comitologieregister), 2026-10-22. Opgehaald 2026-11-05, sha256 049af9c03fb60a78… (SRC-1a01232a5d) [^19]: [Wat is CSAM?](https://www.csam.be/nl/over-csam.html). CSAM (RSZ, FOD BOSA, FOD Financiën, KSZ, FOD Economie, FOD Binnenlandse Zaken). Opgehaald 2026-10-07, sha256 f163a5a038d2cca7… (SRC-fce108e92d)