Fiche de concept · Acte législatif
Affirmations : NIS2 et cybersécurité dans les soins de santé
- Acte législatif
- en vigueur
- Belgique (fédéral/interfédéral)
- Flandre
- Union européenne
- Identité, accès et audit
- Réglementation
Identifiant Atlas nis2-cyberbeveiliging · 107 affirmations · 28 sources · Dernière vérification08-10-2026
· Version 2026.11.12-3
NIS2 est la règle européenne de cybersécurité que la Belgique a transposée par la loi du 26 avril 2024 et qui s'applique depuis le 18 octobre 2024 aux prestataires de soins, dont les hôpitaux. Qui y est soumis doit maîtriser les risques cyber au moyen de mesures fixes et notifier tout incident grave dans les 24 et 72 heures; l'organe de direction en est juridiquement responsable. Les hôpitaux de plus grande taille sont des entités essentielles soumises à certification ou à inspection, ceux de taille moyenne des entités importantes soumises à un contrôle a posteriori. Le Centre pour la Cybersécurité Belgique exerce le contrôle et le ministre fédéral de la Santé publique est l'autorité sectorielle.
Voici les affirmations sur lesquelles repose la page consacrée à NIS2 et cybersécurité dans les soins de santé : des faits courts, formulés par nous, chacun avec sa source et son emplacement vérifiable. Lire l'article · Comment fonctionne l'Atlas.
Affirmations 89 affirmations
| Affirmation | Type | Source | Emplacement | Date de référence |
|---|---|---|---|---|
| La loi belge NIS2 est entrée en vigueur le 18 octobre 2024. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 98 | 26-09-2026 |
| La loi NIS2 abroge la loi belge NIS1 du 7 avril 2019. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 97 | 26-09-2026 |
| Les prestataires de soins de santé relèvent du secteur de la santé à l'annexe I, avec référence à la définition de la directive 2011/24/UE. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | bijlage I, sector 5 Gezondheidszorg (wettelijke tabel; expliciete scopebepaling) | 26-09-2026 |
| De federale minister van Volksgezondheid (Kamercommissie 1 april 2025, samengevoegde vragen 56003324C en 56003594C): ziekenhuizen van middelgrote omvang worden onder NIS2 als belangrijke entiteit erkend, grotere ziekenhuizen als essentiële entiteit. ↩ Montrer dans le texte Une erreur ? | fait | Integraal verslag commissie Gezondheid en Gelijke Kansen, 1 april 2025 (CRIV 56 COM 112) - o.a. samengevoegde vragen 56003324C (een Kamerlid) en 56003594C (een Kamerlid) over cyberveiligheid en cyberaanvallen op ziekenhuizen — Kamer van volksvertegenwoordigers; 01-04-2025 SRC-4d66840db0 | antwoord 13.03 | 26-09-2026 |
| Het bestuursorgaan van de zorginstelling is eindverantwoordelijk en persoonlijk aansprakelijk voor de naleving van NIS2 (de Vlaamse minister van Welzijn, maart 2026). ↩ Montrer dans le texte Une erreur ? | fait | Schriftelijke vraag nr. 497 (2025-2026) van een Vlaams volksvertegenwoordiger aan de Vlaamse minister van Welzijn: Zorg- en welzijnsvoorzieningen - Cyberveiligheid, met antwoord — Vlaams Parlement; 27-03-2026 SRC-f021c4c24b | p. 3, antwoord punt 2 | 26-09-2026 |
| Les organes de direction doivent approuver les mesures de gestion des cyberrisques, surveiller leur mise en œuvre, et ils sont responsables des infractions à l'article 30 commises par leur entité. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 31 §1 (voorbehoud aansprakelijkheidsregels overheid in tweede lid) | 26-09-2026 |
| Les entités essentielles et importantes doivent prendre des mesures techniques, opérationnelles et organisationnelles appropriées et proportionnées pour leurs réseaux et systèmes d'information. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 30 §1 | 26-09-2026 |
| Chaque entité essentielle et importante doit élaborer une politique de sécurité de l'information sur la base d'une analyse des risques fondée sur une approche "tous risques". ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 30 §5 | 26-09-2026 |
| Les entités essentielles et importantes notifient sans délai tout incident significatif au CSIRT national. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 34 §1 | 26-09-2026 |
| L'alerte précoce doit être transmise sans délai et au plus tard 24 heures après la prise de connaissance de l'incident significatif. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 35 §1, 1° | 26-09-2026 |
| Le délai général pour la notification d'incident est sans délai et au plus tard 72 heures après la prise de connaissance de l'incident significatif. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 35 §1, 2° (bijzondere regel vertrouwensdiensten in §2) | 26-09-2026 |
| L'arrêté d'exécution accorde aux entités essentielles qui optent pour la certification 18 mois après l'entrée en vigueur ou l'identification pour remplir les premières obligations de l'article 22 § 1er. ↩ Montrer dans le texte Une erreur ? | fait | Koninklijk besluit van 9 juni 2024 tot uitvoering van de NIS2-wet — Belgisch Staatsblad / Justel; 24-06-2024 SRC-e12e10b2d1 | art. 22 §1, aanhef | 26-09-2026 |
| La phase de certification pour les entités essentielles a un délai de 30 mois après l'entrée en vigueur ou l'identification, tout en maintenant la dérogation motivée de l'article 7. ↩ Montrer dans le texte Une erreur ? | fait | Koninklijk besluit van 9 juni 2024 tot uitvoering van de NIS2-wet — Belgisch Staatsblad / Justel; 24-06-2024 SRC-e12e10b2d1 | art. 22 §2; vervolg 1° verwijst naar art. 6 onverminderd art. 7 | 26-09-2026 |
| Pour le contrôle direct par inspection, l'arrêté d'exécution prévoit un rapport d'avancement sur la conformité dans les 30 mois suivant l'entrée en vigueur ou l'identification. ↩ Montrer dans le texte Une erreur ? | fait | Koninklijk besluit van 9 juni 2024 tot uitvoering van de NIS2-wet — Belgisch Staatsblad / Justel; 24-06-2024 SRC-e12e10b2d1 | art. 23 §2 | 26-09-2026 |
| Selon ce même message secondaire, une entité essentielle qui ne peut pas démontrer le niveau CyFun Essential peut être tenue d'introduire un plan de remédiation comportant la preuve du niveau Important et les mesures prévues pour atteindre le niveau Essential d'ici au 18 avril 2028. ↩ Montrer dans le texte Une erreur ? | fait | Belgian cybersecurity authority outlines NIS2 assessment requirements for essential entities — CADE (Civil Society Alliances for Digital Empowerment); 18-08-2026 SRC-82c18771a8 | derde alinea | 08-10-2026 |
| Selon la communication de SHIELD à propos du rapport « The State of Cybersecurity in Belgian Hospitals » (janvier 2026), trois hôpitaux belges sur quatre ont un besoin urgent de prendre des mesures supplémentaires pour atteindre le niveau de cybermaturité requis. ↩ Montrer dans le texte Une erreur ? | résultat de recherche | The State of Cybersecurity in Belgian Hospitals — SHIELD vzw; 13-01-2026 SRC-02936bfa73 | inleiding | 27-09-2026 |
| Le rapport « State of cybersecurity in Belgian Hospitals » (janvier 2026) a été élaboré par SHIELD asbl en collaboration avec le SPF Santé publique, sur la base de mesures de maturité dans plus de cinquante hôpitaux. ↩ Montrer dans le texte Une erreur ? | fait | The State of Cybersecurity in Belgian Hospitals — SHIELD vzw; 13-01-2026 SRC-02936bfa73 | nieuwsbericht 13 januari 2026 | 27-09-2026 |
| Selon ce rapport, seuls 23,8 % des contrôles CyFun Basic atteignaient le niveau de maturité requis et « Identification » était le domaine le plus faible (15,9 % de conformité). ↩ Montrer dans le texte Une erreur ? | résultat de recherche | The State of Cybersecurity in Belgian Hospitals — SHIELD vzw; 13-01-2026 SRC-02936bfa73 | kerninzichten | 27-09-2026 |
| Selon le communiqué de presse fédéral de janvier 2026 (republication Belgiumcloud), le ministre de la Santé publique met chaque année 15 millions d'euros à disposition pour la cybersécurité dans les hôpitaux généraux et psychiatriques; avec les budgets uniques de 2022 (20 millions d'euros) et de 2024 (40 millions d'euros), 105 millions d'euros ont été investis depuis 2022. ↩ Montrer dans le texte Une erreur ? | fait | Belgische ziekenhuizen versterken cyberbeveiliging via sectorbrede samenwerking (herpublicatie federaal persbericht) — Belgiumcloud (herpublicatie persbericht FOD Volksgezondheid / news.belgium.be); 14-01-2026 SRC-db5ebaf392 | slotalinea persbericht | 27-09-2026 |
| Art. 61bis § 1er de l'AR BMF (remplacé par l'AR du 30/05/2026): à partir du 1er janvier 2025, le financement individuel des hôpitaux en matière de cybersécurité dispose d'un budget de 10.674.505 euros pour les hôpitaux généraux et de 1.810.296,17 euros pour les hôpitaux psychiatriques (valeur au 1/1/2025). ↩ Montrer dans le texte Une erreur ? | fait | Koninklijk besluit van 30 mei 2026 tot wijziging van het koninklijk besluit van 25 april 2002 betreffende de vaststelling en de vereffening van het budget van financiële middelen van de ziekenhuizen (Justel) — FOD Justitie – Belgisch Staatsblad; 11-06-2026 SRC-67e3197f3f | art. 6 (nieuw art. 61bis § 1 KB 25/04/2002) | 26-09-2026 |
| Selon le rapport au Roi, l'art. 61bis prévoit un financement des hôpitaux en matière de cybersécurité dans le cadre de la sous-partie B4 du BMF. ↩ Montrer dans le texte Une erreur ? | fait | Koninklijk besluit van 30 mei 2026 tot wijziging van het koninklijk besluit van 25 april 2002 betreffende de vaststelling en de vereffening van het budget van financiële middelen van de ziekenhuizen (Justel) — FOD Justitie – Belgisch Staatsblad; 11-06-2026 SRC-67e3197f3f | verslag aan de Koning, bespreking art. 6 | 26-09-2026 |
| Een ISO 27001-certificering van ziekenhuizen kan gebruikt worden om NIS2-conformiteit aan te tonen, mits ze bevestigd wordt door een door het CCB erkende conformiteitsbeoordelingsinstantie (1 april 2025). ↩ Montrer dans le texte Une erreur ? | fait | Integraal verslag commissie Gezondheid en Gelijke Kansen, 1 april 2025 (CRIV 56 COM 112) - o.a. samengevoegde vragen 56003324C (een Kamerlid) en 56003594C (een Kamerlid) over cyberveiligheid en cyberaanvallen op ziekenhuizen — Kamer van volksvertegenwoordigers; 01-04-2025 SRC-4d66840db0 | antwoord 13.03 | 26-09-2026 |
| Op 3 juni 2026 stelde de minister dat instellingen die aan ISO 27001 voldoen, automatisch ook aan de NIS2-normen voldoen. ↩ Montrer dans le texte Une erreur ? | fait | Integraal verslag commissie Gezondheid en Gelijke Kansen, 3 juni 2026 (CRIV 56 COM 378) - o.a. vraag 56014967C (een Kamerlid) over de cyberaanval op ChipSoft — Kamer van volksvertegenwoordigers; 03-06-2026 SRC-7e23ee66f5 | antwoord 12.02 | 26-09-2026 |
| La règle principale de NIS2 englobe les entités publiques ou privées de l'annexe I ou II qui sont de taille moyenne selon la recommandation 2003/361/CE, dans les limites des articles 4 et 6. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 3 §1 (aanhef en 1°; vervolg 2° voor grotere ondernemingen) | 26-09-2026 |
| Selon la règle générale d'établissement, NIS2 s'applique aux entités visées qui sont établies en Belgique et qui fournissent des services ou exercent des activités dans l'UE. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 4 §1 | 26-09-2026 |
| Les entités de l'annexe I qui dépassent les plafonds fixés pour les moyennes entreprises sont des entités essentielles. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 9, 1° | 26-09-2026 |
| Dans le champ d'application, les entités de l'annexe I ou II qui ne sont pas essentielles en vertu de l'article 9 sont des entités importantes. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 10, 1° | 26-09-2026 |
| L'autorité nationale de cybersécurité peut également, dans les cas prévus par la loi, identifier une entité comme essentielle ou importante indépendamment de sa taille. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 11 §1, aanhef | 26-09-2026 |
| Sans préjudice de l'article 6, la loi NIS2 s'applique indépendamment de la taille aux entités qui ont été identifiées comme entités critiques en vertu de la loi du 19 décembre 2025 relative à la résilience des entités critiques (référence en vigueur depuis le 19 janvier 2026). ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 3 § 4 en voetnoot (W 2025-12-19/94, art. 65; inwerkingtreding 19 januari 2026 in .full.txt) | 08-10-2026 |
| L'arrêté d'exécution désigne le CCB comme autorité nationale de cybersécurité. ↩ Montrer dans le texte Une erreur ? | fait | Koninklijk besluit van 9 juni 2024 tot uitvoering van de NIS2-wet — Belgisch Staatsblad / Justel; 24-06-2024 SRC-e12e10b2d1 | art. 3 §1 | 26-09-2026 |
| Le CCB agit comme CSIRT national. ↩ Montrer dans le texte Une erreur ? | fait | Cyber Emergency Response Team — wettelijke basis — Centrum voor Cybersecurity België SRC-7ed1bfa60b | Wettelijke basis / CSIRT Charter | 26-09-2026 |
| Pour les autres types d'entités de soins de santé, à côté des activités pharmaceutiques et des activités relatives aux dispositifs médicaux spécifiquement énumérées, l'autorité sectorielle est le ministre fédéral de la Santé publique ou son délégué. ↩ Montrer dans le texte Une erreur ? | fait | Koninklijk besluit van 9 juni 2024 tot uitvoering van de NIS2-wet — Belgisch Staatsblad / Justel; 24-06-2024 SRC-e12e10b2d1 | art. 3 §2, 3°, tweede streepje | 26-09-2026 |
| L'entité essentielle ou importante reste responsable de l'analyse de risques ainsi que du choix et de la mise en œuvre des mesures. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 32 | 26-09-2026 |
| Les mesures obligatoires de gestion des risques comprennent la continuité des activités, la gestion des sauvegardes, la reprise des activités et la gestion de crise. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 30 §3, 3° | 26-09-2026 |
| NIS2 oblige les entités essentielles et importantes à intégrer dans leur gestion des risques la sécurité des relations avec leurs fournisseurs et prestataires de services directs. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 30 §3, 4° | 26-09-2026 |
| L'acquisition, le développement et la maintenance des réseaux et systèmes d'information doivent comporter la sécurité, y compris le traitement et la divulgation des vulnérabilités. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 30 §3, 5° | 26-09-2026 |
| L'ensemble légal de mesures comprend la cyberhygiène et la formation en matière de cybersécurité. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 30 §3, 7° | 26-09-2026 |
| L'authentification multifacteur ou continue et les communications sécurisées font partie, le cas échéant, de l'ensemble obligatoire de mesures. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 30 §3, 10° | 26-09-2026 |
| Les membres des organes de direction des entités essentielles et importantes doivent suivre une formation afin de pouvoir évaluer les cyberrisques et les pratiques de gestion des risques. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 31 §2 | 26-09-2026 |
| La loi NIS2 ne porte pas atteinte à l'application du RGPD (règlement 2016/679). ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 5 § 1 | 08-10-2026 |
| Sous le RGPD, le responsable du traitement notifie une violation de données à caractère personnel à l'autorité de contrôle dans les meilleurs délais et, si possible, dans les 72 heures après en avoir pris connaissance, sauf si un risque pour les droits et libertés des personnes n'est pas probable. ↩ Montrer dans le texte Une erreur ? | fait | Verordening (EU) 2016/679 (algemene verordening gegevensbescherming) — Europees Parlement en Raad; 27-04-2016 SRC-121601cefa | art. 33 lid 1 | 08-10-2026 |
| En cas d'incidents qui donnent lieu à une violation en lien avec des données à caractère personnel, le service d'inspection du CCB ainsi que les autorités sectorielles et les services d'inspection collaborent étroitement avec les autorités de protection des données, sans préjudice de leurs compétences. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 44 § 4 | 08-10-2026 |
| Si, lors d'un contrôle, les services d'inspection constatent qu'une infraction aux obligations NIS2 peut aussi constituer une violation de données à caractère personnel soumise à l'obligation de notification au titre du RGPD, ils en informent sans délai les autorités de protection des données. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 48 § 7 | 08-10-2026 |
| Le responsable du traitement est dispensé de la communication individuelle d'une violation de données à caractère personnel aux personnes concernées (art. 34 du RGPD), moyennant l'autorisation du CCB et dans la mesure où cette communication compromettrait les finalités de l'article 72 § 2 de la loi NIS2. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 74 | 08-10-2026 |
| La définition légale de l'incident significatif exige des conséquences significatives pour un service relevant d'un secteur ou d'un sous-secteur de l'annexe I ou II, outre les autres critères de l'article 8, 57°. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 8, 57°, aanhef (criteria 1° en 2° moeten aanvullend worden getoetst) | 26-09-2026 |
| Outre des conséquences significatives pour la prestation de services visée, le fait de causer ou de pouvoir causer une perturbation opérationnelle grave ou des pertes financières pour l'entité constitue un critère d'incident significatif. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 8, 57°, 1°, samen met aanhef | 26-09-2026 |
| Pour un incident ayant des conséquences significatives pour un service de l'annexe I ou II, le fait de causer ou de pouvoir causer un dommage matériel ou immatériel considérable à autrui constitue également un critère d'incident significatif. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 8, 57°, 2°, samen met aanhef | 26-09-2026 |
| Un rapport final doit être introduit au plus tard un mois après la notification d'incident visée à l'article 35 § 1er, 2°. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 35 §1, 4° | 26-09-2026 |
| En cas d'incident encore en cours, un rapport d'avancement remplace le rapport final dû à ce moment-là; le rapport final suit dans le mois qui suit le traitement définitif. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 35 §1, 5° | 26-09-2026 |
| Le cas échéant, les destinataires des services doivent être informés sans délai des incidents significatifs qui peuvent affecter négativement la prestation de services. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 34 §1, tweede lid | 26-09-2026 |
| Selon l'article 13, les entités essentielles et importantes doivent s'enregistrer dans les cinq mois suivant l'entrée en vigueur ou l'identification. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 13 §1 | 26-09-2026 |
| Les entités essentielles doivent se soumettre à une évaluation périodique de la conformité de leurs mesures de gestion des risques. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 39 | 26-09-2026 |
| Les entités importantes peuvent se soumettre volontairement à une évaluation périodique de la conformité de leurs mesures de gestion des cyberrisques (art. 41 de la loi NIS2). ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 41 | 26-09-2026 |
| Outre la certification (art. 22), les entités essentielles peuvent opter pour un contrôle par un service d'inspection (art. 23 de l'arrêté d'exécution); dans cette voie également, les premières obligations s'appliquent dans les 18 mois suivant l'entrée en vigueur ou l'identification. ↩ Montrer dans le texte Une erreur ? | fait | Koninklijk besluit van 9 juni 2024 tot uitvoering van de NIS2-wet — Belgisch Staatsblad / Justel; 24-06-2024 SRC-e12e10b2d1 | art. 23 § 1 | 26-09-2026 |
| Le contrôle d'inspection des entités importantes s'effectue de manière ex post, sur base d'éléments de preuve, d'indications ou d'informations relatives à un non-respect. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 48 §2 | 26-09-2026 |
| L'arrêté d'exécution oblige les entités essentielles comme les entités importantes à démontrer une amélioration continue. ↩ Montrer dans le texte Une erreur ? | fait | Koninklijk besluit van 9 juni 2024 tot uitvoering van de NIS2-wet — Belgisch Staatsblad / Justel; 24-06-2024 SRC-e12e10b2d1 | art. 23 §3 | 26-09-2026 |
| Après consultation du CCB, de l'autorité sectorielle concernée et des entités fédérées, le Roi peut, par arrêté délibéré en Conseil des ministres, imposer des mesures supplémentaires de gestion des risques en matière de cybersécurité. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 33 | 08-10-2026 |
| Il existe pour les hôpitaux des Normes minimales (MNM) de sécurité de l'information, inspirées d'ISO 27000, accompagnées d'un outil de maturité. ↩ Montrer dans le texte Une erreur ? | fait | Welcome Pack (eHealth-platform) — eHealth-platform SRC-6fdf93f016 | p. 61, 'Minimale Normen Ziekenhuizen' | 25-09-2026 |
| Selon la même présentation du personnel, la réglementation NIS2 est en vigueur depuis octobre 2024 pour la BCSS et la Plate-forme eHealth, et celles-ci collaborent avec le groupe de travail sécurité de l'information de la BCSS à l'élaboration de lignes politiques communes. ↩ Montrer dans le texte Une erreur ? | fait | Réalisations 2025 – Perspectives 2026 (Plate-forme eHealth) — eHealth-platform (publieke presentatie op de persoonlijke website van de administrateur-generaal); 30-01-2026 SRC-88e226b672 | dia 86 ('Gegevensbescherming & Informatieveiligheid') | 26-09-2026 |
| Le parcours de conformité NIS2 de la Plate-forme eHealth/de la BCSS prévoit un premier point de mesure le 18 avril 2026. ↩ Montrer dans le texte Une erreur ? | fait | Réalisations 2025 – Perspectives 2026 (Plate-forme eHealth) — eHealth-platform (publieke presentatie op de persoonlijke website van de administrateur-generaal); 30-01-2026 SRC-88e226b672 | dia 87 ('Veiligheid – aandachtspunten') | 26-09-2026 |
| Volgens het CCB (geciteerd door de Vlaamse minister van Welzijn, SV 497 van 2 februari 2026, beantwoord uiterlijk 5 maart 2026) vallen onder meer algemene en psychiatrische ziekenhuizen, woonzorgcentra en diensten voor thuisverpleging onder NIS2 als ze minstens 50 werknemers of meer dan 10 miljoen euro omzet/balanstotaal hebben. ↩ Montrer dans le texte Une erreur ? | fait | Schriftelijke vraag nr. 497 (2025-2026) van een Vlaams volksvertegenwoordiger aan de Vlaamse minister van Welzijn: Zorg- en welzijnsvoorzieningen - Cyberveiligheid, met antwoord — Vlaams Parlement; 27-03-2026 SRC-f021c4c24b | p. 3, antwoord punt 1 | 26-09-2026 |
| Selon la recommandation européenne relative aux PME, les entreprises qui occupent moins de 250 personnes et dont le chiffre d'affaires annuel atteint au maximum 50 millions d'euros ou le total du bilan au maximum 43 millions d'euros font partie des petites, moyennes et micro-entreprises. ↩ Montrer dans le texte Une erreur ? | fait | Aanbeveling 2003/361/EG van de Commissie betreffende de definitie van kleine, middelgrote en micro-ondernemingen — Europese Commissie; 06-05-2003 SRC-f95cab1f19 | Bijlage, titel I, artikel 2, lid 1 | 08-10-2026 |
| Une entreprise partenaire est une entreprise qui n'est pas liée et dont une autre entreprise détient, seule ou conjointement avec des entreprises liées, 25 % ou plus du capital ou des droits de vote. ↩ Montrer dans le texte Une erreur ? | fait | Aanbeveling 2003/361/EG van de Commissie betreffende de definitie van kleine, middelgrote en micro-ondernemingen — Europese Commissie; 06-05-2003 SRC-f95cab1f19 | Bijlage, titel I, artikel 3, lid 2 | 08-10-2026 |
| L'un des liens qui font que des entreprises sont des entreprises liées est le fait qu'une entreprise détient la majorité des droits de vote des actionnaires ou associés de l'autre. ↩ Montrer dans le texte Une erreur ? | fait | Aanbeveling 2003/361/EG van de Commissie betreffende de definitie van kleine, middelgrote en micro-ondernemingen — Europese Commissie; 06-05-2003 SRC-f95cab1f19 | Bijlage, titel I, artikel 3, lid 3, a) | 08-10-2026 |
| Pour l'application de la loi belge NIS2, l'article 3, paragraphe 4, de l'annexe à la recommandation 2003/361/CE ne s'applique pas. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 3 § 1, laatste lid | 08-10-2026 |
| Lors de l'appréciation de la taille, le CCB tient compte du degré d'indépendance d'une entité par rapport à ses entreprises partenaires ou à ses entreprises liées; le Roi peut en fixer les critères. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 3 § 2 | 08-10-2026 |
| Vlaamse welzijns- en zorgvoorzieningen vallen niet onder het hoogste NIS2-zekerheidsniveau, in tegenstelling tot de ziekenhuizen; Vlaanderen voorziet geen bijkomende structurele cyberfinanciering (maart 2026). ↩ Montrer dans le texte Une erreur ? | fait | Schriftelijke vraag nr. 497 (2025-2026) van een Vlaams volksvertegenwoordiger aan de Vlaamse minister van Welzijn: Zorg- en welzijnsvoorzieningen - Cyberveiligheid, met antwoord — Vlaams Parlement; 27-03-2026 SRC-f021c4c24b | p. 4, antwoord punt 8 | 26-09-2026 |
| Het Departement Zorg werd onder NIS2 als essentiële entiteit ingeschat (SV 748 van 30 maart 2026, beantwoord uiterlijk 4 mei 2026); het verwacht het vereiste zekerheidsniveau inclusief ISO 27001/2-attestering tegen 18 april 2027 (planning). ↩ Montrer dans le texte Une erreur ? | fait | Schriftelijke vraag nr. 748 (2025-2026) van een Vlaams volksvertegenwoordiger aan de Vlaamse minister van Welzijn: Basiscertificering NIS2 - Deadline april 2026, met antwoord — Vlaams Parlement; 01-06-2026 SRC-885ca602c7 | p. 3, antwoord punt 1.a | 26-09-2026 |
| Volgens de CCB-beslissingen (tabel bij SV 776, antwoord mei 2026) werd het Departement Zorg definitief als essentiële entiteit geïdentificeerd op 9 april 2026, na een ontwerpbeslissing van 12 november 2025. ↩ Montrer dans le texte Une erreur ? | fait | Schriftelijke vraag nr. 776 (2025-2026) van een Vlaams volksvertegenwoordiger aan de Vlaamse minister van Welzijn: Beleidsdomein WVG - Entiteiten onder de Europese NIS2-richtlijn, met antwoord — Vlaams Parlement; 01-06-2026 SRC-d86a055b30 | p. 3, antwoord punt 1 (tabel) | 26-09-2026 |
| Volgens het antwoord op SV 914 (vraag 18 mei 2026, beantwoord uiterlijk 18 juni 2026) heeft elke entiteit van het Vlaamse beleidsdomein WVG intussen een definitieve beslissing van het CCB gekregen. ↩ Montrer dans le texte Une erreur ? | fait | Schriftelijke vraag nr. 914 (2025-2026) van een Vlaams volksvertegenwoordiger aan de Vlaamse minister van Welzijn: Basiscertificering NIS2 - Cyberweerbaarheid overgangsperiode, met antwoord — Vlaams Parlement; 10-07-2026 SRC-b3c63771aa | p. 2, antwoord punt 1 | 26-09-2026 |
| In het antwoord op schriftelijke vraag nr. 748 van 30 maart 2026 (een Vlaams volksvertegenwoordiger) behandelde de Vlaamse minister van Welzijn VASGAZ als entiteit van het beleidsdomein Welzijn, Volksgezondheid en Gezin; volgens dat antwoord valt VASGAZ niet onder de NIS2-richtlijn en is ze niet onderworpen aan de basiscertificering tegen 18 april 2026. ↩ Montrer dans le texte Une erreur ? | fait | Schriftelijke vraag nr. 748 (2025-2026) van een Vlaams volksvertegenwoordiger aan de Vlaamse minister van Welzijn: Basiscertificering NIS2 - Deadline april 2026, met antwoord — Vlaams Parlement; 01-06-2026 SRC-885ca602c7 | p. 4, antwoord punt 1.b.iv | 26-09-2026 |
| La mise à jour du CCB du 16 avril 2026 qualifie le 18 avril 2026 de date limite légale contraignante pour les entités essentielles. ↩ Montrer dans le texte Une erreur ? | fait | NIS2: wat essentiële entiteiten tegen 18 april 2026 moeten hebben geregeld — Centrum voor Cybersecurity België; 16-04-2026 SRC-956fa286a7 | Een regelgevend controlepunt | 26-09-2026 |
| NIS2-tijdlijn volgens de minister (26 september 2025): april 2026 is de eerste deadline voor een basisniveau van beveiliging; april 2027 de deadline om volledige conformiteit aan te tonen (planning/regelgevende termijnen). ↩ Montrer dans le texte Une erreur ? | fait | QRVA 56 025 (26-09-2025): o.a. vraag nr. 304 (een Kamerlid) Belgian Integrated Health Record - Cyberveiligheid in de zorg, en vraag nr. 374 (een Kamerlid) Mijngezondheid.be, met antwoorden van 26 september 2025 — Kamer van volksvertegenwoordigers; 26-09-2025 SRC-68b0d63e1e | p. 34, antwoord op vraag nr. 304 | 26-09-2026 |
| Selon un message secondaire du 18 août 2026, le CCB a communiqué aux entités essentielles la date limite du 18 avril 2027 pour l'évaluation de la conformité obligatoire (texte primaire du CCB non consulté en raison d'un 403). ↩ Montrer dans le texte Une erreur ? | fait | Belgian cybersecurity authority outlines NIS2 assessment requirements for essential entities — CADE (Civil Society Alliances for Digital Empowerment); 18-08-2026 SRC-82c18771a8 | inleiding en eerste alinea | 08-10-2026 |
| Op 23 september 2025 waren bij de sectorale overheid voor de gezondheidszorg vijftien NIS2-meldingen geregistreerd (vraag 56007293C, een Kamerlid). ↩ Montrer dans le texte Une erreur ? | fait | Integraal verslag commissie Gezondheid en Gelijke Kansen, 23 september 2025 (CRIV 56 COM 194) - o.a. vragen over digitale inclusie/mijngezondheid.be, slaapapneu/telemonitoring en 56007293C (een Kamerlid) over cyberaanvallen op de zorgsector — Kamer van volksvertegenwoordigers; 23-09-2025 SRC-8d15c401af | antwoord 26.02 | 26-09-2026 |
| Selon ce même message, cette approche vaut quelle que soit la voie choisie (CyFun, ISO/IEC 27001 ou service d'inspection) et, par cette communication, le CCB ne modifie ni les obligations ni les délais de la loi NIS2 et de l'arrêté d'exécution. ↩ Montrer dans le texte Une erreur ? | fait | Belgian cybersecurity authority outlines NIS2 assessment requirements for essential entities — CADE (Civil Society Alliances for Digital Empowerment); 18-08-2026 SRC-82c18771a8 | vierde en vijfde alinea | 08-10-2026 |
| Le 20 janvier 2026, la Commission européenne a proposé, dans le cadre d'un paquet cybersécurité, des modifications ciblées de la directive NIS2; la page de la Commission consultée ne mentionne pas qu'elles ont été adoptées. ↩ Montrer dans le texte Une erreur ? | fait | NIS2 Directive: securing network and information systems — Europese Commissie, DG CONNECT SRC-dfd3201ab3 | sectie over de wijzigingen van januari 2026 | 08-10-2026 |
| Le 3 juin 2026, le ministre fédéral de la Santé publique a déclaré en commission de la Chambre que le SPF Santé publique prévoit, via le BMF, des interventions destinées à soutenir les hôpitaux, parmi lesquelles une collaboration avec l'asbl Shield portant notamment sur l'échange de processus, de procédures et de lignes directrices en matière de cybersécurité. ↩ Montrer dans le texte Une erreur ? | fait | Integraal verslag commissie Gezondheid en Gelijke Kansen, 3 juni 2026 (CRIV 56 COM 378) - o.a. vraag 56014967C (een Kamerlid) over de cyberaanval op ChipSoft — Kamer van volksvertegenwoordigers; 03-06-2026 SRC-7e23ee66f5 | antwoord 12.02 van de federale minister van Volksgezondheid | 27-09-2026 |
| Planning (3 juni 2026): de FOD Volksgezondheid zal jaarlijks een cyber-peerreview met de ziekenhuizen organiseren, naast de samenwerking met de vzw Shield via het BFM. ↩ Montrer dans le texte Une erreur ? | fait | Integraal verslag commissie Gezondheid en Gelijke Kansen, 3 juni 2026 (CRIV 56 COM 378) - o.a. vraag 56014967C (een Kamerlid) over de cyberaanval op ChipSoft — Kamer van volksvertegenwoordigers; 03-06-2026 SRC-7e23ee66f5 | antwoord 12.02 | 26-09-2026 |
| Voor EPD-systemen die ook onder de Cyber Resilience Act vallen, wordt de conformiteit met de CRA-cybersecurityeisen aangetoond via de conformiteitsprocedure van hoofdstuk III van de EHDS. ↩ Montrer dans le texte Une erreur ? | fait | Regulation (EU) 2025/327 of the European Parliament and of the Council of 11 February 2025 on the European Health Data Space and amending Directive 2011/24/EU and Regulation (EU) 2024/2847 — Europees Parlement en Raad van de EU (EUR-Lex); 05-03-2025 SRC-af26b6d770 | art. 104, punt (3) (nieuw art. 32(5a) Verordening (EU) 2024/2847) | 26-09-2026 |
| Lors de l'évaluation des fournisseurs, les entités essentielles et importantes doivent tenir compte des vulnérabilités spécifiques, de la qualité des produits, des pratiques de sécurité et des procédures de développement sécurisé. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 30 §4 | 26-09-2026 |
| Pour les fournisseurs, entre autres, de services d'informatique en nuage, de services de centre de données, de services gérés et de services de sécurité gérés, la loi s'applique, selon l'article 4 § 2, lorsqu'ils ont leur établissement principal en Belgique. ↩ Montrer dans le texte Une erreur ? | fait | Wet van 26 april 2024 — NIS2 (NUMAC 2024202344) — Belgisch Staatsblad / Justel; 17-05-2024 SRC-78aa64cfd8 | art. 4 § 2, 2° | 08-10-2026 |
| Selon les lignes directrices du CCB, une organisation peut, via la chaîne d'approvisionnement d'une entité NIS2, se voir confrontée à l'obligation de prendre des mesures de gestion des cyberrisques. ↩ Montrer dans le texte Une erreur ? | fait | The NIS2 Law — CCB Safeonweb@Work SRC-c04487c4b6 | Scope / supply chain (passage vervolgt met contractual requirement) | 26-09-2026 |
| Volgens de minister (3 juni 2026, vraag 56014967C over de cyberaanval op een EPD-leverancier in Nederland, begin april 2026) had het incident in België vooral gevolgen voor de patiëntenportalen van enkele ziekenhuizen, die deze portalen afkoppelden; er waren geen meldingen van diefstal van patiëntengegevens. ↩ Montrer dans le texte Une erreur ? | fait | Integraal verslag commissie Gezondheid en Gelijke Kansen, 3 juni 2026 (CRIV 56 COM 378) - o.a. vraag 56014967C (een Kamerlid) over de cyberaanval op ChipSoft — Kamer van volksvertegenwoordigers; 03-06-2026 SRC-7e23ee66f5 | antwoord 12.02 | 26-09-2026 |
| Le communiqué de presse affirme que plus de 90 % des hôpitaux généraux travaillent déjà à la conformité NIS2, mais qu'il reste encore beaucoup de travail. ↩ Montrer dans le texte Une erreur ? | fait | Belgische ziekenhuizen versterken cyberbeveiliging via sectorbrede samenwerking (federaal persbericht, Wayback-snapshot 21/05/2026) — FOD Volksgezondheid via news.belgium.be (archiefkopie Internet Archive); 13-01-2026 SRC-1c3aa947f7 | slotalinea | 27-09-2026 |
| Le CCB, et plus spécifiquement son CERT, offre aux hôpitaux un accompagnement opérationnel pour anticiper, détecter et répondre aux cyberincidents (presse spécialisée). ↩ Montrer dans le texte Une erreur ? | fait | Hôpitaux et cyberattaques : le Centre pour la Cybersécurité Belgique (CCB) en première ligne — Le Spécialiste (RMNet) SRC-ccf401f762 | alinea 3 | 27-09-2026 |
| À partir de 2025, le budget cyber fédéral pour les hôpitaux s'élève au total à 15.606.000 euros, conditionné à la démonstration de résultats concrets, et il est réparti en trois piliers: 80 % de financement individuel, 15 % de financement collectif et 5 % pour les « contributeurs ». ↩ Montrer dans le texte Une erreur ? | fait | Omzendbrief aan de ziekenhuismanagers: Toewijzing van het budget voor cyberbeveiliging vanaf 2025 (ref. CP_Circ25) — FOD Volksgezondheid, DG Gezondheidszorg, Afdeling Acute en Chronische Zorg; 27-05-2025 SRC-7819c6ab5f | p. 1-2 | 27-09-2026 |
| Pour le trajet ISO/IEC 27001, la première phase comprend la transmission du champ d'application et de la déclaration d'applicabilité. ↩ Montrer dans le texte Une erreur ? | fait | Koninklijk besluit van 9 juni 2024 tot uitvoering van de NIS2-wet — Belgisch Staatsblad / Justel; 24-06-2024 SRC-e12e10b2d1 | art. 22 §1, 2°, samen gelezen met art. 5 §1, 2° | 26-09-2026 |
| In de commissie van 20 januari 2026 stelde de Vlaamse minister van Welzijn dat Europees nog niet afgesproken was dat woonzorgcentra onder NIS2 vallen, en dat de koepels vroegen die discussie af te wachten vóór monitoring en handhaving. ↩ Montrer dans le texte Une erreur ? | fait | Verslag commissie Welzijn, Volksgezondheid, Gezin, Armoedebestrijding en Gelijke Kansen, 20 januari 2026: vraag om uitleg 1698 (2025-2026) van een Vlaams volksvertegenwoordiger over de cyberveiligheid van Vlaamse zorg- en welzijnsvoorzieningen — Vlaams Parlement; 20-01-2026 SRC-f4404735df | tweede antwoord van de Vlaamse minister van Welzijn | 26-09-2026 |
Non reprises dans le texte 18 affirmations
Ces affirmations proviennent des mêmes sources et ont été vérifiées, mais l'article consacré à NIS2 et cybersécurité dans les soins de santé ne les utilise pas (encore).
| Affirmation | Type | Source | Emplacement | Date de référence |
|---|---|---|---|---|
| La circulaire du 27 mai 2025 annonce que les modalités précises du budget cyber (obligations, critères d'éligibilité, sanctions) seront définies ultérieurement par arrêté royal. Une erreur ? | fait | Omzendbrief aan de ziekenhuismanagers: Toewijzing van het budget voor cyberbeveiliging vanaf 2025 (ref. CP_Circ25) — FOD Volksgezondheid, DG Gezondheidszorg, Afdeling Acute en Chronische Zorg; 27-05-2025 SRC-7819c6ab5f | p. 2 | 27-09-2026 |
| À partir de 2025, le pilier « contributeurs » (780.300 euros) finance notamment des Peer Reviews, lors desquelles les hôpitaux les plus avancés (« leaders ») présentent leurs initiatives aux hôpitaux volontaires. Une erreur ? | fait | Omzendbrief aan de ziekenhuismanagers: Toewijzing van het budget voor cyberbeveiliging vanaf 2025 (ref. CP_Circ25) — FOD Volksgezondheid, DG Gezondheidszorg, Afdeling Acute en Chronische Zorg; 27-05-2025 SRC-7819c6ab5f | p. 5, 'Financiering van contribuanten', punt 1 | 27-09-2026 |
| Selon le communiqué de presse fédéral du 13 janvier 2026 (texte primaire via une copie d'archive de news.belgium.be), le ministre de la Santé publique met chaque année 15 millions d'euros à disposition pour la cybersécurité dans les hôpitaux généraux et psychiatriques, et avec les budgets uniques de 2022 (20 millions d'euros) et de 2024 (40 millions d'euros), 105 millions d'euros ont été investis depuis 2022. Une erreur ? | fait | Belgische ziekenhuizen versterken cyberbeveiliging via sectorbrede samenwerking (federaal persbericht, Wayback-snapshot 21/05/2026) — FOD Volksgezondheid via news.belgium.be (archiefkopie Internet Archive); 13-01-2026 SRC-1c3aa947f7 | persbericht, alinea over financiering | 27-09-2026 |
| L'autre partie du budget collectif (31 %, 725.679 euros) est consacrée à la gestion de deux appels d'offres annuels et à la négociation d'accords-cadres avec des fournisseurs communs; cette gestion est confiée depuis 2024 à un hôpital sélectionné, qui agit en tant que centrale d'achat sous la responsabilité de l'État (via un contrat B4). Une erreur ? | fait | Omzendbrief aan de ziekenhuismanagers: Toewijzing van het budget voor cyberbeveiliging vanaf 2025 (ref. CP_Circ25) — FOD Volksgezondheid, DG Gezondheidszorg, Afdeling Acute en Chronische Zorg; 27-05-2025 SRC-7819c6ab5f | p. 4, 'Financiering voor collectieve initiatieven', punt 1 | 27-09-2026 |
| En 2024, 2,25 millions d'euros ont été réservés pour des projets cyber collectifs qui profitent à l'ensemble du secteur, comme des services mutualisés, des documents réutilisables, des contrats-cadres et un soutien vers NIS2. Une erreur ? | fait | Omzendbrief aan de beheerders van ziekenhuizen: Toewijzing van het cyber budget voor 2024 — FOD Volksgezondheid, DG Gezondheidszorg, Dienst Acute en Chronische Zorg; 11-03-2024 SRC-619b0c7185 | p. 3, '2. Financiering van collectieve initiatieven' | 27-09-2026 |
| En cas d'incident, le CCB offre des conseils techniques et coordonne les réponses pour limiter les dégâts (presse spécialisée). Une erreur ? | fait | Hôpitaux et cyberattaques : le Centre pour la Cybersécurité Belgique (CCB) en première ligne — Le Spécialiste (RMNet) SRC-ccf401f762 | alinea over incidentrespons | 27-09-2026 |
| Selon le communiqué de presse fédéral de janvier 2026, 105 millions d'euros ont déjà été investis depuis 2022 dans la cybersécurité des hôpitaux (15 M€ par an, plus des tranches uniques de 20 M€ en 2022 et de 40 M€ en 2024). Une erreur ? | fait | Belgische ziekenhuizen versterken cyberbeveiliging via sectorbrede samenwerking (herpublicatie federaal persbericht) — Belgiumcloud (herpublicatie persbericht FOD Volksgezondheid / news.belgium.be); 14-01-2026 SRC-db5ebaf392 | slotalinea | 27-09-2026 |
| Selon le communiqué de presse fédéral, plus de 90 % des hôpitaux généraux travaillent à la conformité NIS2 et des exercices sur la gestion des cyberincidents sont organisés chaque mois avec les hôpitaux. Une erreur ? | fait | Belgische ziekenhuizen versterken cyberbeveiliging via sectorbrede samenwerking (federaal persbericht, Wayback-snapshot 21/05/2026) — FOD Volksgezondheid via news.belgium.be (archiefkopie Internet Archive); 13-01-2026 SRC-1c3aa947f7 | slotalinea | 27-09-2026 |
| Art. 61bis § 2 de l'AR BMF: à partir du 1er janvier 2025, un budget de 1.381.013,96 euros (hôpitaux généraux) et de 234.207,05 euros (hôpitaux psychiatriques), réparti à part égale, couvre les frais collectifs d'adhésion à un organisme tiers. Une erreur ? | fait | Koninklijk besluit van 30 mei 2026 tot wijziging van het koninklijk besluit van 25 april 2002 betreffende de vaststelling en de vereffening van het budget van financiële middelen van de ziekenhuizen (Justel) — FOD Justitie – Belgisch Staatsblad; 11-06-2026 SRC-67e3197f3f | art. 6 (nieuw art. 61bis § 2 KB 25/04/2002) | 26-09-2026 |
| Selon la circulaire du 27 mai 2025, l'hôpital sélectionné qui gère la partie du budget collectif consacrée aux appels d'offres agit en tant que centrale d'achat sous la responsabilité de l'État, via un contrat B4. Une erreur ? | fait | Omzendbrief aan de ziekenhuismanagers: Toewijzing van het budget voor cyberbeveiliging vanaf 2025 (ref. CP_Circ25) — FOD Volksgezondheid, DG Gezondheidszorg, Afdeling Acute en Chronische Zorg; 27-05-2025 SRC-7819c6ab5f | p. 4 | 27-09-2026 |
| Selon la circulaire du 27 mai 2025, en 2023 un budget de 15 millions d'euros a été attribué au secteur hospitalier afin de renforcer sa résilience face aux menaces numériques. Une erreur ? | fait | Omzendbrief aan de ziekenhuismanagers: Toewijzing van het budget voor cyberbeveiliging vanaf 2025 (ref. CP_Circ25) — FOD Volksgezondheid, DG Gezondheidszorg, Afdeling Acute en Chronische Zorg; 27-05-2025 SRC-7819c6ab5f | p. 1 | 27-09-2026 |
| Le recours à la dérogation vers un niveau d'assurance inférieur reste de la responsabilité de l'entité essentielle. Une erreur ? | fait | Koninklijk besluit van 9 juni 2024 tot uitvoering van de NIS2-wet — Belgisch Staatsblad / Justel; 24-06-2024 SRC-e12e10b2d1 | art. 7, tweede lid | 26-09-2026 |
| Le CCB encourage les hôpitaux à inscrire leurs adresses IP, noms de domaine et technologies utilisées dans l'Early Warning System pour recevoir des notifications précises en cas de vulnérabilité (presse spécialisée). Une erreur ? | fait | Hôpitaux et cyberattaques : le Centre pour la Cybersécurité Belgique (CCB) en première ligne — Le Spécialiste (RMNet) SRC-ccf401f762 | alinea over het Early Warning System | 27-09-2026 |
| La circulaire du 27 mai 2025 poursuit en 2025 les efforts avec le budget total indexé de 15.606.000 euros, que la circulaire présente ainsi comme la suite indexée du budget cyber. Une erreur ? | fait | Omzendbrief aan de ziekenhuismanagers: Toewijzing van het budget voor cyberbeveiliging vanaf 2025 (ref. CP_Circ25) — FOD Volksgezondheid, DG Gezondheidszorg, Afdeling Acute en Chronische Zorg; 27-05-2025 SRC-7819c6ab5f | p. 1 | 27-09-2026 |
| Selon le ministre fédéral de la Santé publique (5 novembre 2025), les priorités du programme cyber fédéral pour les hôpitaux, fixées avec le secteur, portent sur un CSIRT, la cybersecurity awareness et des tests d'intrusion des systèmes d'information. Une erreur ? | fait | Integraal verslag commissie Gezondheid en Gelijke Kansen, 5 november 2025 (CRIV 56 COM 230) – vraag 56008037C — Kamer van volksvertegenwoordigers; 05-11-2025 SRC-b2427ff36c | vraag 56008037C, antwoord 13.02 | 27-09-2026 |
| Selon la circulaire du 27 mai 2025, à partir de 2025 un montant total de 12.484.800 euros est alloué au financement individuel de tous les hôpitaux, dans leur budget des moyens financiers au 1er juillet 2025. Une erreur ? | fait | Omzendbrief aan de ziekenhuismanagers: Toewijzing van het budget voor cyberbeveiliging vanaf 2025 (ref. CP_Circ25) — FOD Volksgezondheid, DG Gezondheidszorg, Afdeling Acute en Chronische Zorg; 27-05-2025 SRC-7819c6ab5f | p. 2 | 27-09-2026 |
| Une entité classée comme essentielle peut, de manière motivée, faire vérifier un niveau d'assurance inférieur si son analyse de risques le justifie. Une erreur ? | fait | Koninklijk besluit van 9 juni 2024 tot uitvoering van de NIS2-wet — Belgisch Staatsblad / Justel; 24-06-2024 SRC-e12e10b2d1 | art. 7, eerste lid | 26-09-2026 |
| Les projets collectifs prioritaires de 2024 sont validés par un comité de pilotage composé de représentants du cabinet, du SPF Santé publique et de la Plate-forme eHealth. Une erreur ? | fait | Omzendbrief aan de beheerders van ziekenhuizen: Toewijzing van het cyber budget voor 2024 — FOD Volksgezondheid, DG Gezondheidszorg, Dienst Acute en Chronische Zorg; 11-03-2024 SRC-619b0c7185 | p. 3 | 27-09-2026 |