Samenvatting

INCIDENTRON is een door de Europese Unie gefinancierd project dat een modulair, schaalbaar en open-source raamwerk ontwikkelt voor end-to-end rapportage van cyberbeveiligingsincidenten, waarmee de naleving van NIS2, DORA, de AVG, de Cyber Resilience Act en toekomstige Europese regelgeving wordt vereenvoudigd. Europese organisaties worden vandaag geconfronteerd met een groeiend aantal meldingsverplichtingen voor cyberincidenten op grond van wetgeving zoals NIS2, DORA, de AVG, de CER-richtlijn en de Cyber Resilience Act. Dit heeft geleid tot een sterk gefragmenteerd landschap: meerdere regelgevingen leggen overlappende maar afzonderlijke meldingsverplichtingen op, elk met eigen deadlines, inhoudsvereisten, formaten en bevoegde autoriteiten. Eén enkel incident kan zo leiden tot talrijke meldingen bij meerdere regelgevende kaders, autoriteiten en lidstaten.

INCIDENTRON is gebouwd rond een eenvoudig idee: één incident moet worden afgehandeld via één gecoördineerde werkstroom. Door het rapportageproces te automatiseren en te structureren, vermindert het project dubbel werk, verbetert het de datakwaliteit en helpt het autoriteiten een duidelijker en tijdiger beeld te krijgen van wat er gebeurt in de verschillende sectoren en over de grenzen heen. Gedurende een looptijd van 36 maanden zal INCIDENTRON zijn raamwerk ontwerpen, implementeren en valideren met echte belanghebbenden en gebruiksscenario's, als basis voor langdurige adoptie op EU-niveau.

Onze rol

Als sleutelpartner in het INCIDENTRON-consortium leidt Timelex de juridische en wetgevings- analyse die aan het hart van het project ligt. Timelex is verantwoordelijk voor het in kaart brengen van de meldingsverplichtingen waaraan organisaties onderworpen zijn op grond van NIS2, DORA, de AVG en aanverwante kaders in meerdere EU-lidstaten, met inbegrip van nationale omzettingskeuzes, de doorgeleiding naar bevoegde autoriteiten en de rapportagedrempels. Deze juridische analyse voedt rechtstreeks de beslissingslogica van het INCIDENTRON-platform en garandeert dat het instrument het werkelijke regelgevende landschap weerspiegelt waarbinnen entiteiten opereren, in plaats van een geïdealiseerde Europese standaard.

Timelex leidt ook het luik ethiek en gegevensbescherming, met de ontwikkeling van een zogenaamd “Ethisch Handvest” en een juridische compliancebeoordeling die vereist is vóór de livegang van het platform. Daarnaast draagt Timelex bij aan de betrokkenheid van belanghebbenden, trainingsmateriaal en de verspreiding van juridische inzichten om organisaties te helpen navigeren in het steeds evoluerende Europese regelgevende landschap voor cyberbeveiliging.

Projectresultaten

Het INCIDENTRON-project zal naar verwachting het volgende opleveren:

• Een uniforme beslissingslogica die de rapportagecriteria, termijnen en bevoegde autoriteiten in de verschillende sectoren en EU-lidstaten weerspiegelt, waarmee discrepanties als gevolg van nationale omzettingsverschillen en overlappende Europese regelgeving worden verminderd.
• Een open-source raamwerk voor incidentrapportage, inclusief een gemeenschappelijke taxonomie voor de classificatie en melding van incidenten, waarmee organisaties, beheerde beveiligingsdienstverleners (MSSP's) en ontwikkelaars de oplossing kunnen overnemen, aanpassen en uitbreiden.
• Op scenario's gebaseerde training en praktische Cyber Range-oefeningen op basis van echte incidenten, gecombineerd met een beveiligde module voor het delen van incidentervaringen en dreigingsinformatie, ter versterking van het situationele bewustzijn en de grensoverschrijdende samenwerking.
• Een toekomstbestendige architectuur die meegroeit met het Europese beleid en later nieuwe kaders kan ondersteunen, zoals de AI Act, eIDAS 2 en de Cyber Solidarity Act.

Door te werken met gestandaardiseerde datastructuren en vooraf gedefinieerde rapportagevelden beoogt INCIDENTRON de administratieve last van incidentrapportage te verminderen, zodat de middelen van essentiële entiteiten en MSSP's vrijkomen voor wat er écht toe doet bij een beveiligingsincident: de incidentrespons.