Security API-PNR

ISF-087-113

Projektleiter: Tewodros Frai Eman

Projektlaufzeit: 01.07.2022 – 31.12.2027

Gesamtbudget: 3.880.000,00 €

EU-Fördermittel: 100 %

Allgemeiner Kontext

Im Rahmen der Bekämpfung von Terrorismus und schwerer Kriminalität muss Belgien die Daten von Fluggästen gemäß den europäischen Verpflichtungen in Bezug auf die API- und PNR-Systeme (Advance Passenger Information bzw. Passenger Name Record) erheben, verarbeiten und analysieren. Diese Verarbeitungen fallen unter den rechtlichen Rahmen, der sich insbesondere aus den europäischen Richtlinien 2004/82/EG (API) und 2016/681/EU (PNR) ergibt, die durch das Gesetz vom 25. Dezember 2016 über die Verarbeitung von Fluggastdaten in belgisches Recht umgesetzt wurden.

Die Verarbeitung dieser sensiblen Daten erfolgt im National Travel Targeting Center (NTTC) unter der Koordination des Nationalen Krisenzentrums und stützt sich auf kritische Computersysteme, die einen sicheren Informationsaustausch zwischen den zuständigen Behörden ermöglichen. In diesem Zusammenhang ist das Sicherheitsniveau der Anwendungen, Infrastrukturen und Zugänge eine wesentliche Voraussetzung, um die Einhaltung der gesetzlichen Vorschriften, den Schutz personenbezogener Daten und die Kontinuität des Betriebs zu gewährleisten.

Rolle der AD DIO

Die Generaldirektion für digitale Innovation und Lösungen (AD DIO) ist für die Sicherheit der Computersysteme verantwortlich, die das API/PNR-System unterstützen. Im Rahmen einer Überprüfung durch das COC/Komitee I wurden verschiedene Sicherheitslücken festgestellt. Um diese zu beheben, wurden Empfehlungen ausgesprochen.

Das Security-API-PNR-Projekt wurde ins Leben gerufen, um diesen Empfehlungen nachzukommen und die Sicherheit des API/PNR-Systems strukturell zu stärken, insbesondere für die Beltrip-Anwendung und die dazugehörige Infrastruktur. Ziel ist es, sicherzustellen, dass die Passagierdaten in Übereinstimmung mit den gesetzlichen Anforderungen und den Sicherheitsstandards verarbeitet werden, die für ein System dieser kritischen Bedeutung erwartet werden.

Das Security-API-PNR-Projekt wird von der Europäischen Union finanziert. Die zugewiesenen Mittel sind in erster Linie für die Beauftragung spezialisierter IT-Sicherheitsberater sowie für die Anschaffung von Geräten und Software bestimmt, die für die Sicherheit, Wartung und Modernisierung des API/PNR-Systems erforderlich sind. Diese finanzielle Unterstützung gewährleistet, dass Belgien ein hohes Sicherheitsniveau für ein System aufrechterhalten kann, das auf europäischer Ebene als Referenz gilt.