Moniteur Belge - Belgisch Staatsblad https://www.ejustice.just.fgov.be/cgi/article_body.pl?lan... doelstellingen te verwezenlijken. Deze maatregelen moeten evenredig zijn met die doelstellingen en in overeenstemming met de beginselen van objectiviteit, transparantie en non-discriminatie. Bij de verwezenlijking van die doelstellingen mag het nationale CSIRT alle beschikbare gegevens onder zich houden, aan een andere persoon onthullen of verspreiden, of er enig gebruik van maken, zelfs als die gegevens voortkomen uit een ongerechtigde toegang tot een informaticasysteem door een derde. Het nationale CSIRT vervult zijn opdrachten met de nodige behoedzaamheid die verwacht mag worden van een overheid. Er moet steeds bij voorrang voor worden gezorgd dat de werking van het informaticasysteem niet wordt verstoord en alle redelijke voorzorgen moeten worden genomen om te voorkomen dat het informaticasysteem materiële schade oploopt. De leidende ambtenaren van het nationale CSIRT zorgen voor de naleving van de in dit artikel vermelde voorwaarden. Daartoe werken zij interne procedures uit. HOOFDSTUK 2. - Het sectoraal CSIRT Afdeling 1. - Taken van het sectoraal CSIRT Art. 63. De taken van een sectoraal CSIRT omvatten, in samenwerking met het nationale CSIRT, ten minste het volgende: a) monitoren van sectorale incidenten; b) ten behoeve van de betrokken belanghebbende partijen van de sector zorgen voor vroegtijdige waarschuwingen, alarmmeldingen, aankondigingen en verspreiding van informatie over risico's en incidenten; c) reageren op sectorale incidenten; d) zorgen voor een dynamische analyse van sectorale risico's en incidenten en situatiekennis; e) zorgen voor op samenwerking gerichte contacten met de aanbieders van zijn sector; f) kunnen deelnemen aan vergaderingen van het CSIRT-netwerk bedoeld in artikel 12 van de NIS-richtlijn, die gewijd zijn aan zijn sector. Na advies van het sectorale CSIRT kan de Koning dit CSIRT bijkomende taken toevertrouwen. Afdeling 2. - Voorschriften voor een sectoraal CSIRT Art. 64. De voorschriften voor een sectoraal CSIRT omvatten het volgende: a) een hoge mate van beschikbaarheid van zijn communicatiekanalen garanderen door zwakke punten (single points of failure) te voorkomen, en beschikken over diverse kanalen waarlangs te allen tijde contact met hen kan worden opgenomen en contact met anderen kan worden opgenomen. b) beschikken over lokalen en informatiesystemen die zich op beveiligde locaties bevinden. c) de bedrijfscontinuïteit garanderen met een adequaat systeem voor het beheren en routeren van verzoeken met het oog op vlotte overdrachten. d) een beroep doen op infrastructuur waarvan de continuïteit gewaarborgd is. Hiertoe wordt voorzien in redundante systemen en reservewerkruimten. f) ervoor zorgen dat zijn communicatiekanalen duidelijk worden gespecificeerd en bekend zijn bij zijn partners. TITEL 6. - Verwerking van persoonsgegevens HOOFDSTUK 1. - Beginselen inzake verwerking, wettelijke basis en doeleinden Art. 65. § 1. Overeenkomstig artikel 5.1.c) van Verordening EU 2016/679 zorgt de verwerkingsverantwoordelijke, bij de verwerking van persoonsgegevens in het kader 23 de 37 15/2/23, 21:07