Comparaison NL / FR

Article 1er. La présente loi règle une matière visée à l'article 74 de la Constitution.

Art. 2. La présente loi transpose la directive (UE) 2022/2557 du Parlement européen et du Conseil du 14 décembre 2022 sur la résilience des entités critiques, et abrogeant la directive 2008/114/CE du Conseil.

Art. 3. Pour l'application de la présente loi et de ses arrêtés d'exécution, l'on entend par:
  1° OCAM: Organe de coordination pour l'analyse de la menace institué par l'article 5 de la loi du 10 juillet 2006 relative à l'analyse de la menace;
  2° autorité sectorielle: l'autorité compétente désignée dans l'annexe à la présente loi ou par le Roi, par arrêté délibéré en Conseil des ministres, ou, le cas échéant, par accord de coopération pour ce qui concerne les secteurs de l'eau potable et des eaux usées, ainsi que les sous-secteurs du transport public et du transport routier;
  3° entité critique: une entité publique ou privée qui est identifiée comme appartenant à l'une des catégories énumérées en annexe, conformément au chapitre 4, section 1re;
  4° résilience: la capacité d'une entité critique à prévenir tout incident, à s'en protéger, à y réagir, à y résister, à l'atténuer, à l'absorber, à s'y adapter et à s'en rétablir;
  5° incident: un événement qui perturbe ou est susceptible de perturber de manière importante la fourniture d'un service essentiel, y compris lorsqu'il affecte les systèmes nationaux qui préservent l'état de droit;
  6° infrastructure critique: un bien, une installation, un équipement, un réseau ou un système, ou une partie d'un bien, d'une installation, d'un équipement, d'un réseau ou d'un système, qui est nécessaire à la fourniture d'un service essentiel;
  7° service essentiel: un service qui est crucial pour le maintien de fonctions sociétales ou d'activités économiques vitales, de la santé publique et de la sûreté publique, ou de l'environnement;
  8° risque: le potentiel de perte ou de perturbation causé par un incident, à exprimer comme la combinaison de l'ampleur de cette perte ou de cette perturbation et la probabilité que l'incident se produise;
  9° évaluation des risques: l'ensemble du processus permettant de déterminer la nature et l'étendue d'un risque en déterminant et en analysant les menaces, les vulnérabilités et les dangers potentiels pertinents qui pourraient conduire à un incident et en évaluant la perte ou la perturbation potentielle de la fourniture d'un service essentiel causée par cet incident;
  10° SIC Abrogé : service d'information et de communication de l'arrondissement, tel que visé par l'article 93, § 2, alinéa 1er, 3°, de la loi du 7 décembre 1998 organisant un service de police intégré, structuré à deux niveaux;
  11° entité de l'administration publique: une autorité administrative visée à l'article 14, § 1er, alinéa 1er, des lois coordonnées sur le Conseil d'Etat qui satisfait aux critères suivants:
  a) elle n'a pas de caractère industriel ou commercial;
  b) elle n'exerce pas à titre principal une activité relevant de l'un des autres secteurs ou sous-secteurs énumérés en annexe;
  c) elle n'est pas une personne morale de droit privé;
  12° loi NIS2: la loi du 26 avril 2024 établissant un cadre pour la cybersécurité des réseaux et des systèmes d'information d'intérêt général pour la sécurité publique;
  13° ZEE: la zone économique exclusive belge telle que définie et délimitée par la loi du 22 avril 1999 concernant la zone économique exclusive de la Belgique en mer du Nord.

Art. 4. Cette loi s'applique également à la ZEE belge.

Art. 5. Cette loi s'applique à tous les secteurs et sous-secteurs mentionnés dans l'annexe à la présente loi.
  Toutefois, cette loi ne s'applique pas aux installations nucléaires au sens de la loi du 15 avril 1994 relative à la protection de la population et de l'environnement contre les dangers résultant des rayonnements ionisants et relative à l'Agence fédérale de Contrôle nucléaire, à l'exception des éléments d'une installation nucléaire destinée à la production industrielle d'électricité qui servent au transport de l'électricité.

Art. 6. § 1er. Les dispositions du chapitre 4, section 2, du chapitre 5 et du chapitre 7 de la présente loi ne s'appliquent pas aux entités identifiées comme critiques dans les secteurs des banques, des infrastructures des marchés financiers et des infrastructures numériques, sauf si le Roi en décide autrement pour atteindre un niveau de résilience plus élevé de ces entités critiques.
  § 2. Lorsque des dispositions d'actes juridiques sectoriels de l'Union exigent que les entités critiques adoptent des mesures pour renforcer leur résilience, le Roi peut déterminer que ces mesures sont considérées comme équivalentes aux obligations prévues au chapitre 4, section 2, au chapitre 5 et au chapitre 7 de la présente loi. Dans ce cas, ces dispositions ne s'appliquent pas à ces secteurs ou sous-secteurs.

Art. 7. Pour le secteur des administrations publiques, cette loi ne s'applique pas:
  1° aux services de renseignement et de sécurité visés à l'article 2 de la loi organique du 30 novembre 1998 des services de renseignement et de sécurité;
  2° à l'Organe de coordination pour l'analyse de la menace institué par l'article 5 de la loi du 10 juillet 2006 relative à l'analyse de la menace;
  3° au ministère de la Défense visé à l'article 1er de l'arrêté royal du 2 décembre 2018 déterminant la structure générale du Ministère de la Défense et fixant les attributions de certaines autorités;
  4° aux services de police et à l'inspection générale visés à l'article 2, 2°, et 3°, de la loi du 7 décembre 1998 organisant un service de police intégré, structuré à deux niveaux;
  5° aux autorités judiciaires, entendues comme les organes du pouvoir judiciaire, en ce compris le Ministère public, le Conseil d'Etat et la Cour Constitutionnelle;
  6° au Service public fédéral Justice crée par l'arrêté royal du 23 mai 2001 portant création du Service public fédéral Justice, lorsqu'il gère des banques de données pour les autorités judiciaires visées au 5° ;
  7° aux missions diplomatiques et consulaires belges dans des pays tiers à l'Union européenne;
  8° au Centre de crise National, créé par l'arrêté royal du 18 avril 1988 portant création du Centre gouvernemental de Coordination et de Crise;
  9° à l'autorité nationale de cybersécurité visée à l'article 16 de la loi NIS2.
  En tout état de cause, le chapitre 4, section 2, et les chapitres 5 et 7 de la présente loi ne s'appliquent pas aux entités critiques identifiées conformément au chapitre 4, section 1re, de la présente loi, qui exercent des activités dans le domaine de la sécurité nationale, de la sécurité publique, de la défense ou de l'application de la loi, y compris la recherche, la détection et la poursuite d'infractions pénales, ou qui fournissent des services exclusivement aux entités de l'administration publique visées au paragraphe 1er.

Art. 9. § 1er. Dans un délai de neuf mois à compter de l'entrée en vigueur de la présente loi, l'OCAM procède à une analyse de la menace pour les secteurs ou sous-secteurs énumérés en annexe.
  Cette analyse de la menace reste valable pour un maximum de quatre ans à compter de sa réalisation, comme prévu à l'article 80. Cette analyse est renouvelée chaque fois que nécessaire et au moins une fois tous les quatre ans.
  Toute analyse de la menace réalisée endéans les quatre ans sur base d'une autre législation pour les (sous-)secteurs énumérés en annexe doit être conforme aux obligations du présent article.
  § 2. L'analyse de la menace consiste en une évaluation stratégique commune telle que visée à l'article 8, alinéa 1er, 1°, de la loi du 10 juillet 2006 relative à l'analyse de la menace.
  L'analyse de la menace vise tout type de menace qui relève de la compétence des services d'appui, énumérés à l'article 2, 2°, de la loi du 10 juillet 2006 susmentionnée, jugée pertinente par l'OCAM en ce qui concerne le secteur ou le sous-secteur.
  § 3. L'autorité visée à l'article 21, § 1er, les autorités sectorielles et les services d'appui de l'OCAM communiquent à l'OCAM toute information dont il a besoin pour effectuer l'analyse de la menace visée au paragraphe 1er.
  § 4. Sans préjudice de l'article 10, § 1er, de la loi du 10 juillet 2006 susmentionnée et de l'article 8 de la loi du 11 décembre 1998 relative à la classification, aux habilitations de sécurité, aux avis de sécurité et au service public réglementé, l'analyse de la menace visée au paragraphe 1er est communiquée aux autorités sectorielles afin de leur permettre d'en intégrer les conclusions dans l'analyse de risques qu'elles sont tenues d'effectuer en vertu de l'article 8.

Art. 10. § 1er. Afin d'identifier les entités critiques et leurs infrastructures critiques respectives relevant de sa compétence, l'autorité sectorielle se concerte au préalable avec l'autorité visée à l'article 21, § 1er, et consulte les entités critiques potentielles et, le cas échéant, les représentants du secteur.
  Les entités critiques potentielles sont tenues à des échanges d'informations appropriés avec l'autorité sectorielle au cours du processus d'identification.
  L'autorité sectorielle peut procéder à une consultation préalable des entités fédérées pour les entités critiques potentielles relevant, pour d'autres aspects, de leurs compétences.
  L'autorité sectorielle applique les critères visés à l'article 11, § 1er, afin d'effectuer une sélection parmi les entités existantes dans son secteur, et établit une liste des entités critiques potentielles ainsi identifiées.
  L'importance de l'effet perturbateur d'un incident est déterminée en fonction des caractéristiques du secteur concerné, sur la base des critères visés à l'article 11, § 2.
  § 2. L'entité critique potentielle transmet à l'autorité sectorielle, dans un délai de six mois à compter de la consultation visée au paragraphe 1er, une liste motivée des infrastructures critiques qui y sont associées et qui sont nécessaires à la fourniture des services essentiels. Cette liste est validée par l'autorité sectorielle compétente, en tenant compte des critères énoncés à l'article 11, § 2.
  L'autorité sectorielle se réserve le droit de modifier cette liste, en motivant sa décision.
  L'entité critique est en tout temps responsable de la mise à jour de cette liste et informe l'autorité sectorielle compétente endéans les trente jours de la modification, en motivant sa décision. Toute modification doit être validée par l'autorité sectorielle. L'autorité sectorielle informe son tour cette modification à l'autorité visée à l'article 21, § 1er.
  L'autorité sectorielle assure la cohérence dans son secteur ou sous-secteur en ce qui concerne l'identification des infrastructures critiques.
  § 3. Le Roi peut déterminer les conditions et les modalités concernant l'échange d'informations dans le cadre de la procédure d'identification.
  § 4. Lors du processus d'identification, l'autorité nationale de cybersécurité visée à l'article 16 de la loi NIS2 est associée aux consultations menées par les autorités sectorielles et l'autorité visée à l'article 21, § 1er, pour l'identification des entités critiques en ce qui concerne la cybersécurité des réseaux et des systèmes d'information.

Art. 11. § 1er. Lors de l'identification des entités critiques, l'autorité sectorielle tient compte des résultats de l'évaluation des risques prévue à l'article 8 et de la stratégie nationale visée à l'article 22, et applique tous les critères suivants:
  1° l'entité fournit un ou plusieurs services essentiels;
  2° l'entité exerce ses activités sur le territoire belge et son infrastructure critique est située sur ledit territoire;
  3° un incident aurait un effet perturbateur important sur la fourniture des services essentiels visés au 1° ou d'autres services essentiels des secteurs relevant du champ d'application de la présente loi, tels que définis en annexe.
  § 2. L'autorité sectorielle, en concertation avec l'autorité visée à l'article 21, § 1er, et, le cas échéant, après consultation des entités fédérées concernées, détermine si un incident pourrait avoir un effet perturbateur important sur la fourniture des services essentiels, en tenant compte des critères suivants:
  1° l'intérêt de l'entité à maintenir un niveau adéquat de fourniture de service essentiel, en tenant compte des alternatives disponibles pour sa fourniture;
  2° le nombre d'utilisateurs tributaires du service essentiel fourni par l'entité;
  3° la part de marché de l'entité sur le marché de ces services;
  4° la mesure dans laquelle d'autres secteurs énumérés en annexe dépendent de ce service essentiel;
  5° la gravité et la durée de l'impact que les incidents peuvent avoir sur les activités économiques et sociales, l'environnement, la sûreté et la sécurité publiques et la santé publique;
  6° la zone géographique susceptible d'être affectée par un incident, y compris d'éventuels impacts transfrontaliers;
  7° les spécificités sectorielles ou sous-sectorielles.
  Dans le dossier consolidé, visé à l'article 12, § 1er, l'autorité sectorielle étaie les critères visés à l'alinéa 1er de manière quantitative et de manière spécifique au secteur ou sous-secteur, pour autant que ces données soient disponibles. L'autorité visée à l'article 21, § 1er, peut, de manière motivée, demander des informations pertinentes à ce sujet à l'autorité sectorielle.

Art. 12. § 1er. L'autorité sectorielle établit un dossier consolidé composé des informations suivantes:
  1° une liste des entités critiques potentielles identifiées;
  2° une liste des infrastructures critiques potentielles identifiées;
  3° les critères utilisés tels que visés à l'article 11, § 2;
  4° une justification motivée.
  L'autorité sectorielle envoie le dossier consolidé pour avis à l'autorité visée à l'article 21, § 1er, et, le cas échéant, pour information aux entités fédérées concernées.
  Après avoir reçu l'avis visé à l'alinéa 2, l'autorité sectorielle désigne les entités critiques et les infrastructures critiques respectives.
  L'autorité sectorielle informe l'autorité visée à l'article 21, § 1, de toute modification du dossier consolidé. Chaque fois qu'il y a une modification substantielle, l'autorité visée à l'article 21, § 1er, émet un nouvel avis sur toute modification substantielle du dossier consolidé.
  § 2. Si aucune entité critique située sur le territoire belge n'a été identifiée dans un secteur ou sous-secteur, l'autorité sectorielle compétente expose, dans un courrier à l'attention de l'autorité visée à l'article 21, § 1er, les raisons qui ont conduit à cette absence d'identification.
  § 3. L'autorité sectorielle désigne les entités critiques au plus tard le 17 juillet 2026.
  L'autorité sectorielle renouvelle le processus d'identification chaque fois que nécessaire et au moins une fois tous les quatre ans en ce qui concerne les entités critiques appartenant à son secteur.
  Si, après la réalisation du processus d'identification, il apparaît qu'une entité critique précédemment désignée ne répond plus aux critères énoncés à l'article 11 et ne peut donc plus être désignée comme entité critique, l'autorité sectorielle compétente notifie en temps utile à cette entité qu'elle n'est plus tenue de se conformer aux obligations prévues par la présente loi.
  § 4. L'autorité visée à l'article 21, § 1er, notifie à l'autorité nationale de cybersécurité visée à l'article 16 de la loi NIS2 la liste des entités qui ont été désignées comme entités critiques dans un délai d'un mois à compter de la désignation visée au paragraphe 1er.
  Cette notification comprend, le cas échéant, une déclaration indiquant qu'il s'agit d'entités couvertes par l'exception prévue à l'article 6, § 1er.

Art. 13. § 1er. Dans un délai d'un mois à compter de la désignation visée à l'article 12, l'autorité sectorielle notifie à l'entité sa décision motivée de la désigner comme entité critique, avec son infrastructure critique.
  La décision contient toutes les informations nécessaires sur les obligations à respecter par l'entité critique en vertu du chapitre 4, section 2, du chapitre 5 et du chapitre 7, ainsi que la date à partir de laquelle ces obligations leur sont applicables.
  Le cas échéant, la décision indique que les entités critiques relèvent de l'exception prévue à l'article 6, § 1er.
  L'autorité sectorielle fournit à l'autorité visée à l'article 21, § 1er, une copie de cette décision avec mention de la date de la notification à l'entité critique concernée.
  § 2. L'autorité visée à l'article 21, § 1er, informe de cette désignation:
  1° le bourgmestre de la commune sur le territoire de laquelle se trouvent les infrastructures critiques de l'entité critique, afin de prendre des mesures externes de protection et de planification d'urgence externe;
  2° le gouverneur de la province sur le territoire de laquelle l'entité critique ou son infrastructure critique se situe ou, lorsque l'entité critique se situe sur le territoire de l'agglomération bruxelloise, l'autorité compétente en vertu de l'article 48 de la loi spéciale du 12 janvier 1989 relative aux institutions bruxelloises, en vue de la planification d'urgence externe.
  Le bourgmestre et/ou le gouverneur informent l'autorité visée à l'article 21, § 1er, en cas d'élaboration de plans d'urgence externes intégrant les informations qu'ils ont obtenues sur la base du présent paragraphe.
  § 3. Après la désignation d'une entité critique et de son infrastructure critique respective, et au moins une fois par an par la suite, l'autorité visée à l'article 21, § 1er, communique au service désigné par le Roi, la commune dans laquelle l'infrastructure critique se situe ou, le cas échéant, une liste des communes dans lesquelles les infrastructures critiques sont situées en vue de l'application de l'article 126/3 de la loi du 13 juin 2005 relative aux communications électroniques.

Art. 15. Chaque fois que cela est approprié, le point de contact central, visé à l'article 21, § 1er, consulte les Etats membres de l'Union européenne sur les entités critiques aux fins d'assurer l'application cohérente des règles relatives à la résilience des entités critiques.
  Le point de contact central visé à l'article 21, § 1er, est chargé de mener des discussions bilatérales et multilatérales avec les Etats membres de l'Union européenne sur des entités critiques:
  1° qui ont recours à une infrastructure critique qui est physiquement connectée avec deux Etats membres ou plus;
  2° qui font partie de structures d'entreprise connectées ou liées à des entités critiques dans d'autres Etats membres;
  3° qui sont identifiées comme telles dans un Etat membre et fournissent des services essentiels à ou dans d'autres Etats membres.
  Les consultations visées à l'alinéa 1er visent à renforcer la résilience des entités critiques et, si possible, à réduire la charge administrative pesant sur celles-ci.

Art. 17. § 1er. L'entité critique procède à une évaluation de tous les risques pertinents susceptibles de perturber la fourniture de ses services essentiels, dans les neuf mois suivant la réception de la notification visée à l'article 13, § 1er, et par la suite chaque fois que cela est nécessaire, et au moins tous les quatre ans. Ce faisant, elle tient compte de l'évaluation des risques visée à l'article 8, § 2, de l'analyse de la menace effectuée par l'OCAM et visée à l'article 9 et d'autres informations pertinentes.
  L'évaluation des risques de l'entité critique prend en considération les risques pertinents visés à l'article 8, § 3, qui pourraient conduire à un incident. L'évaluation des risques tient compte de la mesure dans laquelle d'autres secteurs décrits en annexe dépendent du service fourni par l'entité critique et de la mesure dans laquelle cette entité critique dépend des services essentiels fournis par d'autres entités dans d'autres secteurs, y compris, le cas échéant, dans les Etats membres voisins et les pays tiers.
  § 2. Si une entité critique a déjà effectué des évaluations de risques ou préparé des documents en vertu d'autres dispositions légales pertinentes pour son évaluation de risques, ces évaluations et documents peuvent être utilisés pour se conformer aux exigences du présent article, dans la mesure où ils concernent les risques visés à l'article 8, § 3.
  Le cas échéant, l'autorité sectorielle peut certifier que les évaluations des risques existantes réalisées par une entité critique, qui porte sur les risques et le degré de dépendance visés à l'article 8, § 3, respecte, en tout ou en partie, les obligations prévues par le présente article.

Art. 18. § 1er. L'entité critique élabore un plan de résilience de l'entité, ci-après dénommé P.R.E., en vue de prévenir, atténuer et neutraliser les risques d'interruption du fonctionnement ou de destruction de l'entité critique et d'assurer sa résilience par la mise en place de mesures techniques, de sécurité et organisationnelles internes appropriées et proportionnées.
  Le P.R.E. contient des mesures de résilience appliquées en fonction des risques auxquels l'entité peut être exposée, en tenant compte de la possibilité de changements de circonstances.
  Pour un secteur donné, ou, le cas échéant, par sous-secteur, le Roi peut préciser ces mesures et imposer d'inclure certaines informations dans le P.R.E.
  § 2. Le P.R.E. contient au moins:
  1° une énumération des mesures de résilience, y compris les mesures nécessaires pour:
  a) prévenir les incidents, en tenant compte des mesures de réduction des risques de catastrophes et des mesures d'adaptation au changement climatique;
  b) assurer une protection physique adéquate des bâtiments et des infrastructures critiques, en tenant compte de l'installation de clôtures, de barrières, d'outils et de routines de surveillance des environs, d'équipements de détection et de contrôles d'accès;
  c) traiter, atténuer et résister aux conséquences des incidents, en prévoyant des mesures d'urgence matérielles et organisationnelles appropriées et en tenant dûment compte de la mise en oeuvre des procédures et protocoles de gestion des risques et des crises et des routines d'alerte, ce qui peut prendre la forme d'un plan interne d'urgence;
  d) pour se remettre d'un incident, en prenant en compte les mesures de continuité de l'activité et l'identification de chaînes d'approvisionnement alternatives afin de reprendre la fourniture du service essentiel;
  e) assurer une gestion adéquate de la sécurité du personnel, en tenant compte de mesures telles que l'identification des catégories de personnel exerçant des fonctions critiques, en tenant également compte du personnel des prestataires de services externes, l'établissement de droits d'accès aux bâtiments, aux infrastructures critiques et aux informations sensibles, l'établissement de procédures d'enquête de sécurité visée à l'article 18 de la loi du 11 décembre 1998 relative à la classification, aux habilitations de sécurité, aux avis de sécurité et au service public réglementé et l'identification des catégories de personnes devant faire l'objet d'une telle enquête, ainsi que l'établissement d'exigences appropriées en matière de formation et de qualifications;
  f) sensibiliser le personnel concerné aux mesures énumérées ci-dessus, en tenant dûment compte de la formation, du matériel d'information et des exercices;
  2° l'inventaire et la localisation des infrastructures critiques visées à l'article 10, § 2;
  3° l'évaluation des risques visée à l'article 17.
  § 3. Dans un délai de maximum dix mois à compter de la notification de sa désignation comme entité critique visée à l'article 13, l'entité met en oeuvre les mesures de résilience du P.R.E.
  § 4. Lorsque les entités critiques ont établi des plans et des documents en vertu du droit national ou européen qui sont pertinents pour les mesures visées au paragraphe 2, elles peuvent utiliser ces documents pour se conformer aux exigences du présent article.
  Le cas échéant, l'autorité sectorielle peut certifier que des mesures existantes de renforcement de la résilience prise par une entité critique, qui portent, de manière appropriée et proportionnée, sur les mesures techniques, les mesures de sécurité et les mesures organisationnelles visées au paragraphe 1er respectent, en tout ou en partie, les obligations prévues par le présent article.
  § 5. L'entité critique organise des exercices et met à jour le P.R.E., en fonction des enseignements tirés de ces exercices.
  Le Roi détermine, pour un secteur ou sous-secteur donné, la fréquence des exercices et des mises à jour du P.R.E.
  Le Roi détermine, pour un secteur donné ou, le cas échéant, par sous-secteur, les modalités de la participation des services publics concernés aux exercices organisés par l'entité critique.

Art. 19. L'autorité sectorielle compétente peut initier la procédure prévue à l'article 27 de la loi du 11 décembre 1998 relative à la classification, aux habilitations de sécurité, aux avis de sécurité et au service public réglementé, afin de soumettre l'exercice d'une profession, d'une fonction, d'une mission ou d'un mandat, ou l'accès à des locaux, des bâtiments ou des terrains à un avis de sécurité.

Art. 20. § 1er. Sans préjudice des dispositions légales ou réglementaires qui imposent, dans un secteur ou sous-secteur donné, d'informer certains services, l'entité critique est tenue, lorsque survient un événement de nature à perturber ou risquant de perturber de manière importante la fourniture de services essentiels, d'en informer dans les meilleurs délais et au plus tard dans les 24 heures, sauf en cas d'impossibilité opérationnelle, le SICAD, par un canal de communication direct et spécifiquement réservé, le service désigné par l'autorité sectorielle compétente et l'autorité visée à l'article 21, § 1er.
  Cette notification contient toutes les informations disponibles nécessaires pour déterminer la nature, la cause et les conséquences éventuelles de l'incident, y compris toutes les informations disponibles nécessaires pour déterminer s'il y a des implications transfrontalières.
  Le cas échéant, l'entité critique fournit un rapport détaillé sur l'incident à l'autorité sectorielle et l'autorité visée à l'article 21, § 1er, au plus tard dans un délai d'un mois.
  Pour déterminer si une perturbation a un caractère important, il convient de prendre en compte les éléments suivants:
  1° le nombre d'utilisateurs concernés et leur proportion;
  2° la durée de l'événement;
  3° la zone géographique concernée.
  En cas d'effets transfrontaliers sur la fourniture de services essentiels dans d'autres Etats membres, l'entité critique en notifie l'autorité visée à l'article 21, § 1er.
  § 2. Le SICAD notifie à l'autorité visée à l'article 21, § 1er, tout événement dont il a connaissance et qui est de nature à perturber de manière importante la fourniture des services essentiels de l'entité critique et, le cas échéant, l'autorité visée à l'article 16 de la loi NIS2.
  § 3. Si l'événement est de nature à entraîner l'interruption du fonctionnement ou la destruction de l'entité critique concernée, le point de contact central en informe l'autorité sectorielle compétente et, dans le cas où l'incident a ou peut avoir un impact important sur les entités critiques et sur la continuité de la fourniture des services essentiels dans un ou plusieurs Etats membres, le point de contact central des Etats membres concernés.
  Le point de contact central, qui envoie et reçoit des informations en vertu du présent paragraphe, traite ces informations de manière à en respecter la confidentialité et à préserver la sécurité et les intérêts commerciaux de l'entité critique concernée.
  § 4. Dès que possible après une notification visée au paragraphe 1er, l'autorité sectorielle compétente fournit, le cas échéant, à l'entité critique concernée des informations de suivi pertinentes, y compris des informations susceptibles d'aider cette entité critique à réagir efficacement à l'incident en question.
  Le cas échéant, et lorsqu'elle estime que cela est dans l'intérêt public, l'autorité visée à l'article 21, § 1er, peut informer le public en conséquence.

Art. 22. Le Roi désigne l'autorité chargée d'établir une stratégie nationale visant à améliorer la résilience des entités critiques. Cette stratégie est établie au plus tard le 17 janvier 2026, et au moins tous les quatre ans par la suite.
  L'autorité visée à l'alinéa 1er consulte, le cas échéant, les autorités sectorielles, l'autorité nationale de cybersécurité visée à l'article 16 de la loi NIS2.
  La stratégie définit des objectifs stratégiques et des mesures politiques, en s'appuyant sur des stratégies nationales et sectorielles, des plans ou des documents similaires pertinents existants, en vue d'atteindre et de maintenir un niveau élevé de résilience des entités critiques et de couvrir au moins les secteurs figurant à l'annexe.
  La stratégie nationale comprend au moins:
  1° des objectifs et priorités stratégiques visant à renforcer la résilience globale des entités critiques en tenant compte des aspects transfrontaliers, intersectoriels et des interdépendances;
  2° un cadre de gouvernance pour atteindre les objectifs et priorités stratégiques, y compris une description des rôles et responsabilités des différentes autorités, entités critiques et autres parties impliquées dans la mise en oeuvre de la stratégie;
  3° une description des mesures nécessaires pour accroître la résilience globale des entités critiques, y compris une description de l'évaluation nationale des risques;
  4° une description du processus d'identification des entités critiques;
  5° une description du processus de soutien aux entités critiques, y compris les mesures visant à approfondir la coopération entre le secteur public, d'une part, et le secteur privé et les entités publiques et privées, d'autre part;
  6° une liste des principales autorités et parties concernées, à l'exclusion des entités critiques, qui participent à la mise en oeuvre de la stratégie;
  7° un cadre politique pour la coordination entre les autorités compétentes en vertu de la présente loi et les autorités compétentes désignées conformément à la loi NIS2, aux fins de l'échange d'informations sur les risques, les menaces et les incidents liés à la cybersécurité et les risques, menaces et incidents non liés à la cybersécurité et l'exercice des fonctions de surveillance;
  8° une description des mesures déjà en place pour faciliter la mise en oeuvre des obligations du chapitre 5 par les petites et moyennes entreprises au sens de l'annexe de la recommandation 2003/361/CE de la Commission, que les Etats membres ont identifiées comme des entités critiques.
  L'autorité visée à l'alinéa 1er associe, le cas échéant, les entités fédérées pour les aspects relevant de l'exercice de leurs compétences, notamment ceux liés à la continuité de leurs processus vitaux, à la protection de leurs connaissances stratégiques ou sensibles et à leur processus décisionnel.

Art. 24. Le cas échéant, et lorsqu'elle le juge approprié, l'autorité visée à l'article 21, § 1er, peut prévoir de faciliter davantage le partage volontaire d'informations entre les entités critiques sur des questions liées à leur résilience.

Art. 25. L'autorité visée à l'article 21, § 1er, l'OCAM et, le cas échéant, l'autorité visée à l'article 16 de la loi NIS2 et l'autorité sectorielle s'échangent, dans le cadre de leurs compétences, toute information utile pour la prise de mesures externes de protection des entités critiques.

Art. 26. L'entité critique, le point de contact de l'entité critique, l'autorité sectorielle, l'autorité visée à l'article 21, § 1er, l'OCAM et, le cas échéant, l'autorité visée à l'article 16 de la loi NIS2 collaborent en tout temps, dans le cadre de leurs mission et compétences, par un échange adéquat d'informations concernant la résilience de l'entité critique, afin de veiller à une concordance entre les mesures internes de résilience et les mesures externes de protection.
  L'autorité sectorielle, l'autorité visée à l'article 21, § 1er, et l'entité critique peuvent, le cas échéant, échanger des informations avec les entités fédérées, pour les entités critiques relevant de leur compétence.

Art. 27. Le Roi peut déterminer, pour un secteur déterminé ou, le cas échéant, par sous-secteur, les informations du P.R.E. qui peuvent être pertinentes pour l'accomplissement des missions de l'autorité visée à l'article 21, § 1er, et de l'OCAM en matière sur résilience des entités critiques, ainsi que les modalités d'accès à ces informations.

Art. 28. L'autorité visée à l'article 21, § 1er, peut communiquer à l'entité critique des informations relatives à la menace et aux mesures externes de protection qui permettent à l'entité d'appliquer ses mesures de résilience de manière appropriée et de les mettre en concordance avec les mesures externes de protection.
  L'autorité visée à l'article 21, § 1er, peut transmettre une copie de ces informations à l'autorité sectorielle compétente.

Art. 29. L'autorité sectorielle, l'autorité visée à l'article 21, § 1er, l'OCAM, l'autorité visée à l'article 16 de la loi NIS2, ainsi que le bourgmestre et le gouverneur, limitent l'accès aux informations visées aux chapitres 4 et 5, aux personnes ayant besoin d'en connaître et d'y avoir accès dans l'exercice de leurs fonctions ou de leur mission, dans le contexte de la résilience des entités critiques, telle que visée dans la présente loi.

Art. 30. Sans préjudice de l'article 27, l'entité critique, le gouverneur et le bourgmestre sont tenus au secret professionnel en ce qui concerne le contenu du P.R.E. et ne peut donner accès au P.R.E. qu'aux personnes qui ont besoin d'en connaître et d'y avoir accès dans l'exercice de leurs fonctions ou de leur mission.
  L'entité critique est tenue au même secret en ce qui concerne toutes les informations portées à sa connaissance en application du chapitre 4, et des articles 18, § 6, 20, 26 et 28.
  Les infractions aux alinéas 1er et 2 sont punies des peines prévues à l'article 458 du Code pénal.

Art. 31. La loi du 11 avril 1994 relative à la publicité de l'administration ne s'applique pas aux informations, documents ou données, sous quelque forme que ce soit, visés à l'article 29.

Art. 32. L'autorité sectorielle veille à ce qu'au moins une personne de son personnel ayant accès aux informations relatives à la résilience des entités critiques, visées aux chapitres 4 et 5, dispose d'une habilitation de sécurité de niveau SECRET, telle que visée au chapitre II de la loi du 11 décembre 1998 relative à la classification, aux habilitations de sécurité, aux avis de sécurité et au service public réglementé. Le Roi peut, pour un secteur ou sous-secteur déterminé, et, le cas échéant, après consultation des entités fédérées, fixer d'autres règles à cet égard.
  Le Roi peut, sur proposition du ministre fédéral compétent, et, le cas échéant, après consultation des entités fédérées concernées, prévoir la classification de tout ou partie du P.R.E. Ce faisant, il tient compte du fait que les personnes compétentes au sein de l'entité critique ont à tout moment accès à l'ensemble de leur P.R.E.

Art. 34. § 1er. Sans préjudice des attributions des officiers de police judiciaire visées à l'article 8 du Code d'instruction criminelle, les membres assermentés du service d'inspection sectoriel compétents disposent, dans l'exercice de leur mission de supervision, des compétences de contrôle suivantes, tant dans le cadre de démarches administratives que dans le cadre de la constatation de violations de la présente loi:
  1° demander l'accès à et obtenir une copie de tout document ou toute information nécessaire à l'exercice de leur mission de supervision, y compris le P.R.E.;
  2° procéder, sur place ou à distance, à tout examen, contrôle et audition;
  3° requérir toutes les informations qu'ils estiment nécessaires à l'évaluation des mesures de résilience par l'entité concernée;
  4° prendre l'identité des personnes qui se trouvent sur les lieux utilisés par l'entité et dont ils estiment l'audition nécessaire pour l'exercice de leur mission. A cet effet, ils peuvent exiger de ces personnes la présentation de documents officiels d'identification;
  5° pénétrer sans avertissement préalable, sur présentation de leur carte de légitimation, dans tous les lieux utilisés par l'entité; ils n'ont accès aux locaux habités que moyennant autorisation préalable délivrée par le juge d'instruction.
  § 2. Pour obtenir l'autorisation de pénétrer dans des locaux habités, les membres du service d'inspection sectoriel compétents adressent une demande motivée au juge d'instruction. Cette demande contient au moins les données suivantes:
  1° l'identification des espaces habités auxquels ils souhaitent avoir accès;
  2° les manquements éventuels qui font l'objet du contrôle;
  3° tous les documents et renseignements desquels il ressort que l'utilisation de ce moyen est nécessaire.
  Le juge d'instruction décide dans un délai de quarante-huit heures maximum après réception de la demande. La décision du juge d'instruction est motivée. En l'absence de décision dans le délai prescrit, la visite des lieux est réputée être refusée.
  Le service d'inspection de l'autorité sectorielle compétents peut introduire un recours contre la décision de refus ou l'absence de décision devant la chambre des mises en accusation dans les quinze jours de la notification de la décision ou de l'expiration du délai.
  Les visites sans autorisation de l'occupant dans des locaux habités se font entre cinq et vingt-et-une heures par au moins deux membres du service d'inspection agissant conjointement.
  § 3. Au début de toute audition, il est communiqué à la personne interrogée:
  1° que ses déclarations peuvent être utilisées comme preuve en justice;
  2° qu'elle peut demander que toutes les questions qui lui sont posées et les réponses qu'elle donne soient actées dans les termes utilisés;
  3° qu'elle a le droit de garder le silence et de ne pas contribuer à sa propre incrimination.
  Toute personne interrogée peut utiliser les documents en sa possession, sans que cela puisse entraîner le report de l'audition. Elle peut, lors de l'audition ou ultérieurement, exiger que ces documents soient joints à l'audition.
  L'audition mentionne avec précision l'heure à laquelle elle a pris cours, est éventuellement interrompue et reprise, et prend fin. Elle mentionne l'identité des personnes qui interviennent lors de l'audition ou lors d'une partie de celle-ci.
  A la fin de l'audition, la personne interrogée a le droit de relire celle-ci ou de demander que lecture lui en soit faite. Elle peut demander à ce que ses déclarations soient corrigées ou complétées.
  Les membres du service d'inspection sectoriel compétents qui interrogent une personne l'informent qu'elle peut demander une copie du texte de son audition. Cette copie lui est délivrée gratuitement.
  § 4. Lors de l'exécution de leurs pouvoirs de contrôle visés au présent article, les membres du service d'inspection veillent à ce que les moyens qu'ils utilisent soient appropriés et nécessaires pour ledit contrôle.
  § 5. Le Roi fixe les modalités de ce contrôle. Ces modalités définissent, notamment, les missions du service d'inspection, la fréquence des inspections, les conditions minimales à remplir par les membres de l'inspection et les points à inspecter, ou le rapportage à faire aux autorités sectorielles.

Art. 35. Le Roi fixe, pour un secteur particulier ou, le cas échéant, par sous-secteur, des règles supplémentaires concernant l'imposition et la réalisation d'audits à l'égard d'entités critiques.

Art. 37. Si le service d'inspection constate que l'entité critique ne se conforme pas à la mise en demeure dans le délai imparti, les faits sont constatés dans un procès-verbal rédigé par le service d'inspection. Une copie du rapport officiel est envoyée à l'autorité sectorielle compétente.
  Le service d'inspection envoie l'original du procès-verbal décrivant les faits susceptibles d'entraîner une sanction pénale au procureur du Roi.
  En même temps, une copie du procès-verbal est envoyée à l'auteur de l'infraction.
  Les procès-verbaux font foi jusqu'à preuve du contraire pour autant qu'une copie en soit transmise à l'auteur présumé de l'infraction et, le cas échéant, à l'entité critique, dans un délai de dix jours prenant cours le lendemain du jour de la constatation de l'infraction.

Art. 38. Les violations aux disposition de cette loi ou de ses arrêtés d'exécution peuvent donner lieu soit à des sanctions pénales soit à des sanctions administratives.

Art. 39. Le procureur du Roi dispose d'un délai de deux mois à compter de la réception du procès-verbal pour informer l'autorité sectorielle que des poursuites pénales seront ou ont été engagées. Le jour de réception est réputé être le troisième jour suivant celui où la copie du procès-verbal a été remise aux services postaux, sauf preuve contraire apportée par le destinataire.
  L'autorité sectorielle ne peut entamer la procédure visant à infliger une amende administrative avant l'expiration du délai susmentionné, à moins que le procureur ne notifie au préalable qu'il ne souhaite pas donner suite à l'infraction.
  Si le procureur du Roi ne notifie pas sa décision dans le délai imparti ou s'il renonce aux poursuites pénales, l'autorité sectorielle peut décider d'engager la procédure administrative.

Art. 40. Par dérogation à la présente section, pour le secteur du transport maritime, en cas d'infraction à la présente loi et à ses arrêtés d'exécution, une amende administrative est imposable en application du livre 4 du Code belge de la Navigation et de la loi du 25 décembre 2016 instituant des amendes administratives applicables en cas d'infraction aux lois sur la navigation. Les montants minimum et maximum de l'amende administrative correspondent aux montants minimum et maximum respectifs prévus à la section 4.

Art. 43. § 1er. La décision d'infliger une amende administrative est motivée. Elle indique également le montant de l'amende administrative et les infractions visées.
  § 2. L'autorité sectorielle communique au préalable au contrevenant sa proposition motivée de sanction administrative et l'informe qu'il a le droit, dans un délai de trente jours à compter de la réception de la proposition, de présenter ses moyens de défense par écrit ou de demander à être entendu. Sauf preuve contraire, la proposition est réputée avoir été reçue par le contrevenant le sixième jour suivant son envoi par l'autorité sectorielle.
  § 3. Au vu des moyens de défense soulevés dans le délai visé au paragraphe 2 ou en l'absence de réponse du contrevenant dans le même délai, l'autorité sectorielle peut imposer une sanction administrative visée à l'article 42.
  § 4. L'amende administrative est proportionnelle à la gravité, à la durée, aux moyens utilisés, aux dommages causés et aux circonstances de l'infraction.
  Si, dans les trois ans suivant l'infliction d'une sanction administrative définitive en vertu de la présente section, un nouveau cas d'infraction visé à l'article 42 est constaté, l'amende administrative est doublée.
  § 5. L'autorité sectorielle peut décider que la décision d'infliger une amende administrative ne sera pas exécutée, ou ne le sera que partiellement, dans la mesure où l'auteur ne s'est pas vu infliger une sanction administrative en vertu de la section 4 ou n'a pas été condamné à une sanction pénale en vertu de la section 3 au cours des cinq années qui précèdent la nouvelle infraction.
  L'autorité sectorielle accorde le sursis par la même décision que celle par laquelle elle inflige l'amende. La décision accordant ou refusant le sursis doit être motivée.
  Le délai d'épreuve ne peut être inférieur à un an ni supérieur trois ans, à compter de la date de la notification de la décision infligeant la sanction administrative ou à dater du jugement ou de l'arrêt coulé en force de chose jugée.
  Le sursis est révoqué de plein droit en cas de nouvelle infraction commise pendant le délai d'épreuve et ayant entraîné l'application d'une sanction pénale en vertu de la section 3 ou d'une sanction administrative en vertu de la section 4.
  Le sursis est révoqué par la même décision que celle par laquelle est infligée la sanction pénale ou la sanction administrative pour la nouvelle infraction commise dans le délai d'épreuve.
  La sanction administrative qui devient exécutoire par suite de la révocation du sursis est cumulée sans limite avec celle infligée du chef de la nouvelle infraction.

Art. 44. La décision est notifiée au contrevenant par lettre recommandée.
  Une demande de paiement de l'amende dans un délai d'un mois est jointe à la décision. Le délai d'un mois commence à courir à dater de la réception de la lettre recommandée visée à l'alinéa 1er.

Art. 45. § 1er. Si le contrevenant ne paie pas l'amende administrative dans le délai imparti, la décision d'imposer une amende administrative est exécutoire et l'autorité sectorielle peut décerner une contrainte.
  La contrainte est délivrée par l'autorité sectorielle et signée par son représentant légal ou l'agent habilité par ce dernier.
  La contrainte est signifiée au contrevenant par exploit d'huissier de justice. La signification contient un ordre de payer dans les quarante-huit heures sous peine d'exécution par saisie, ainsi qu'un relevé des sommes réclamées et une copie de la déclaration constatant la force exécutoire.
  § 2. L'auteur de l'infraction peut faire opposition à la contrainte auprès du juge des saisies.
  Sous peine de nullité, l'opposition est motivée. L'opposition est introduite par exploit d'huissier signifié à l'autorité sectorielle et enrôlé au greffe dans les quinze jours à compter de la signification de la contrainte payer.
  Les dispositions du chapitre VIII de la première partie du Code judiciaire s'appliquent à ce délai, y compris les prolongations prévues à l'article 50, alinéa 2, et à l'article 55 de ce Code.
  L'opposition à la contrainte suspend l'exécution de la contrainte, ainsi que la prescription des créances visées par la contrainte, jusqu'à ce qu'il soit statué sur son fondement. Les effets des saisies conservatoires déjà pratiquées sont maintenus sans limite de temps.
  L'autorité sectorielle peut ordonner des saisies conservatoires et exécuter la contrainte en utilisant les moyens d'exécution prévus dans la cinquième partie du Code judiciaire.
  Les paiements partiels effectués à la suite de la signification d'une contrainte ne font pas obstacle à la poursuite de l'action administrative.
  § 3. Les frais de signification de la contrainte ainsi que les frais de mesures conservatoires et d'exécution sont à charge du contrevenant dont l'opposition est déclarée irrecevable ou en tout ou partie non fondée.
  Ces frais sont déterminés selon les règles applicables aux actes accomplis par les huissiers de justice en matière civile et commerciale.

Art. 46. L'autorité sectorielle ne peut imposer une amende administrative après l'expiration d'une période de trois ans à compter du jour où l'infraction a été commise.

Art. 49. Dans l'article 105, § 2, 2°, de la même loi, remplacé par la loi du 17 février 2022 et modifié par la loi du 26 avril 2024, les mots "exploitant d'une infrastructure critique au sens de la loi du 1er juillet 2011 relative à la sécurité et la protection des infrastructures critiques" sont remplacés par les mots "entité critique au sens de la loi du 19 décembre 2025 relative à la résilience des entités critiques".

Art. 50. Dans l'article 126/3, § 3, j), de la même loi, inséré par la loi du 20 juillet 2022, les mots "la loi du 1er juillet 2011 relative à la sécurité et la protection des infrastructures critiques" sont remplacés par les mots "la loi du 19 décembre 2025 relative à la résilience des entités critiques".

Art. 52. A l'article 6 de la même loi, les modifications suivantes sont apportées:
  1° dans les paragraphes 2 et 3, les mots "articles 3, 3° et 24, § 2, de la loi du 1er juillet 2011 relative à la sécurité et la protection des infrastructures critiques" sont remplacés par les mots "articles 3, 2°, et 33 de la loi du 19 décembre 2025 relative à la résilience des entités critiques";
  2° dans les paragraphes 2 et 3, les mots "à l'article 7, §§ 3 et 5, de la loi du 7 avril 2019 établissant un cadre pour la sécurité des réseaux et des systèmes d'information d'intérêt général pour la sécurité publique" sont chaque fois remplacés par les mots "à l'article 15, § 2, de la loi du 26 avril 2024 établissant un cadre pour la cybersécurité des réseaux et des systèmes d'information d'intérêt général pour la sécurité publique";
  3° dans le paragraphe 3, les mots "ou aux articles 2, alinéa 1er, 1° et 9° et 15, §§ 1 à 3, de l'arrêté royal du 2 décembre 2011 relatif aux infrastructures critiques dans le sous-secteur du transport aérien" sont abrogés ;
  4° dans le paragraphe 3, les mots "aux articles 20, 21, § 1er, et 33, de la loi précitée du 7 avril 2019" sont remplacés par les mots "à l'article 30 de la loi précitée du 19 décembre 2025";
  5° dans le paragraphe 3, les mots "l'article 13 de la loi du 1er juillet 2011" sont remplacés par les mots "l'article 18 de ladite loi du 19 décembre 2025";
  6° dans le paragraphe 3, les mots "l'article 11 de l'arrêté royal précité du 2 décembre 2011" sont abrogés.

Art. 53. A l'article 16, § 4, de la même loi, les modifications suivantes sont apportées:
  1° dans l'alinéa 1er, les mots "article 13 de la loi du 1er juillet 2011 relative à la sécurité et à la protection des infrastructures critiques" sont remplacés par les mots "article 18 de la loi du 19 décembre 2025 relative à la résilience des entités critiques";
  2° dans l'alinéa 1er, les mots "articles 3, 3° et 24, § 2, de la loi du 1er juillet 2011 précitée" sont remplacés par les mots "articles 3, 2°, et 33 de la loi du 19 décembre 2025 précitée";
  3° dans l'alinéa 1er, les mots "infrastructure critique" sont remplacés par les mots "entité critique";
  4° dans l'alinéa 1er, les mots "loi du 1 juillet 2011" sont remplacés par les mots "loi du 19 décembre 2025";
  5° dans l'alinéa 1er, les mots "des articles 20, 21, § 1er, et 33 de la loi du 7 avril 2019 établissant un cadre pour la sécurité des réseaux et des systèmes d'information d'intérêt général pour la sécurité publique et" sont abrogés;
  6° dans l'alinéa 1er, les mots "et à l'article 7, §§ 3 et 5, de la loi précitée du 7 avril 2019" sont abrogés;
  7° dans l'alinéa 1er, les mots ", d'un opérateur de services essentiels ou d'un fournisseur de service numérique" sont abrogés;
  8° dans l'alinéa 1er, les mots "ou de la loi précitée du 7 avril 2019" sont abrogés;
  9° dans l'alinéa 2, les mots "article 11 de l'arrêté royal du 2 décembre 2011 concernant les infrastructures critiques dans le sous-secteur du transport aérien et" sont abrogés;
  10° dans l'alinéa 2, les mots "au sens des articles 2, alinéa 1er, 1° et 9°, et 15, §§ 1er à 3, de l'arrêté royal précité du 2 décembre 2011" sont abrogés;
  11° dans l'alinéa 2, les mot "infrastructure critique, au sens de cet arrêté royal" sont remplacés par les mots "entité critique, au sens de la loi du 19 décembre 2025 relative à la résilience des entités critiques";
  12° dans l'alinéa 3, 2°, les mots "la loi du 1er juillet 2011 relative à la sécurité et la protection des infrastructures critiques" sont remplacés par les mots: "la loi du 19 décembre 2025 relative à la résilience des entités critiques";
  13° dans l'alinéa 3, 2°, les mots "et de l'arrêté royal du 2 décembre 2011 concernant les infrastructures critiques dans le sous-secteur du transport aérien" sont abrogés;
  14° dans l'alinéa 3, les mots "la loi du 7 avril 2019 établissant un cadre pour la sécurité des réseaux et systèmes d'information d'importance vitale pour la sécurité publique" sont abrogés.

Art. 54. A l'article 17, § 3, de la même loi, les modifications suivantes sont apportées:
  1° dans l'alinéa 1er, les mots "article 13 de la loi du 1er juillet 2011 relative à la sécurité et la protection des infrastructures critiques" sont remplacés par les mots "article 18 de la loi du 19 décembre 2025 relative à la résilience des entités critiques";
  2° dans l'alinéa 1er, les mots "articles 3, 3° et 24, § 2, de la loi du 1er juillet 2011 précitée" sont remplacés par les mots "articles 3, 2°, et 33 de la loi du 19 décembre 2025 précitée";
  3° dans l'alinéa 1er, les mots "infrastructure critique" sont remplacés par les mots "entité critique";
  4° dans l'alinéa 1er, les mots "loi du 1 juillet 2011" sont remplacés par les mots "loi du 19 décembre 2025";
  5° dans l'alinéa 1er, les mots "et des articles 20, 21, § 1er, et 33 de la loi du 7 avril 2019 établissant un cadre pour la sécurité des réseaux et des systèmes d'information d'intérêt général pour la sécurité publique" sont abrogés;
  6° dans l'alinéa 1er, les mots "et à l'article 7, §§ 3 et 5, de la loi précitée du 7 avril 2019" sont abrogés;
  7° dans l'alinéa 1er, les mots ", d'un opérateur de services essentiels ou d'un fournisseur de service numérique" sont abrogés;
  8° dans l'alinéa 1er, les mots "ou de la loi précitée du 7 avril 2019" sont abrogés;
  9° dans l'alinéa 2, les mots "article 11 de l'arrêté royal du 2 décembre 2011 concernant les infrastructures critiques dans le sous-secteur du transport aérien et" sont abrogés;
  10° dans l'alinéa 2, les mots "au sens des articles 2, alinéa 1er, 1° et 9°, et 15, §§ 1er à 3, de l'arrêté royal précité du 2 décembre 2011" sont abrogés;
  11° dans l'alinéa 2, les mot "infrastructure critique, visée à l'article 2, 3° de l'arrêté royal du 2 décembre 2011 concernant les infrastructures critiques dans le sous-secteur du transport aérien" sont remplacés par les mots "entité critique, visée à l'article 3, 3°, de la loi du 19 décembre 2025 relative à la résilience des entités critiques";
  12° dans l'alinéa 3, 2°, les mots ", de la loi du 7 avril 2019 établissant un cadre pour la sécurité des réseaux et des systèmes d'information d'intérêt général pour la sécurité publique" sont abrogés;
  13° dans l'alinéa 3, 2°, les mots "la loi du 1er juillet 2011 relative à la sécurité et la protection des infrastructures critiques" sont remplacés par les mots "la loi du 19 décembre 2025 relative à la résilience des entités critiques";
  14° dans l'alinéa 3, 2°, les mots "et de l'arrêté royal du 2 décembre 2011 concernant les infrastructures critiques dans le sous-secteur du transport aérien" sont abrogés.

Art. 55. A l'article 36, § 1er, de la même loi, les modifications suivantes sont apportées:
  1° dans le 4°, les mots "articles 3, 3°, et 24, § 2, de la loi du 1er juillet 2011 relative à la sécurité et la protection des infrastructures critiques, à l'article 7, §§ 3 et 5, de la loi du 7 avril 2019 établissant un cadre pour la sécurité des réseaux et des systèmes d'information d'intérêt général pour la sécurité publique" sont remplacés par les mots "articles 3, 2°, et 33, de la loi du 19 décembre 2025 relative à la résilience des entités critiques ou à l'article 15, § 2, de la loi du 26 avril 2024 établissant un cadre pour la cybersécurité des réseaux et des systèmes d'information d'intérêt général pour la sécurité publique";
  2° dans le 4°, les mots "ou aux articles 2, alinéa 1er, 1° et 9°, et 15, §§ 1er à 3, de l'arrêté royal du 2 décembre 2011 concernant les infrastructures critiques dans le sous-secteur du transport aérien" sont abrogés;
  3° dans le 4°, les mots "aux articles 7, § 3, alinéa 1er, § 5, et 42, § 1er, de la loi précitée du 7 avril 2019" sont remplacés par les mots "aux articles 15, § 2, et 24 de la loi précitée du 19 décembre 2025";
  4° au 4°, les mots "l'article 24, § 1er, de la loi précitée du 1er juillet 2011 " sont remplacés par les mots "l'article 33 de la loi précitée du 19 décembre 2025".

Art. 58. A l'article 36/49 de la même loi, inséré par la loi du 11 juillet 2021, les modifications suivantes sont apportées:
  1° les mots "infrastructures critiques" sont remplacés par les mots "entités critiques";
  2° les mots "loi du 1er juillet 2011 relative à la sécurité et la protection des infrastructures critiques" sont remplacés par les mots "loi du 19 décembre 2025 relative à la résilience des entités critiques".

Art. 62. Dans l'article 550ter, § 1er, du Code pénal, inséré par la loi du 28 novembre 2000 et modifié par la loi du 6 juillet 2017, l'alinéa 3 est remplacé par ce qui suit:
  "La même peine est appliquée lorsque l'infraction visée à l'alinéa 1er est commise à l'encontre d'un système d'information d'une entité critique telle que visée à l'article 3, 3°, de la loi du 19 décembre 2025 relative à la résilience des entités critiques."

Art. 66. Dans le titre 7, chapitre 1er, de la même loi, il est inséré une section 1re, précédant l'article 75, intitulée "Disposition transitoire".

Art. 67. Dans le titre 7, chapitre 1er, section 2, de la même loi, il est inséré une section 2, comportant l'article 75/1, rédigée comme suit:
  "Section 2. Disposition interprétative des articles 8 et 38 ainsi que des dispositions du titre 2
  Art. 75/1. Les articles 8 et 38 ainsi que les dispositions du titre 2 sont interprétés en ce sens qu'ils sont applicables à toute personne physique ou morale présente ou établie en Belgique."

Art. 68. Dans l'article 8 de la même loi, le 43° est remplacé par ce qui suit:
  "43° loi du 19 décembre 2025: la loi du 19 décembre 2025 relative à la résilience des entités critiques".

Art. 69. Dans l'article 15, § 2, alinéa 2, de la même loi, les mots "loi du 1er juillet 2011" sont remplacés par les mots "loi du 19 décembre 2025".

Art. 70. A l'article 25 de la même loi, les modifications suivantes sont apportées:
  1° dans le paragraphe 2, les mots "loi du 1er juillet 2011" sont remplacés par les mots "loi du 19 décembre 2025";
  2° dans le paragraphe 4, les mots "loi du 1er juillet 2011" sont remplacés par les mots "loi du 19 décembre 2025";
  3° dans le paragraphe 4, les mots "exploitants d'infrastructures recensées en tant qu'infrastructures critiques en vertu de la loi du 1er juillet 2011" sont remplacés par les mots "entités critiques au sens de la loi du 19 décembre 2025".

Art. 71. Dans l'article 28, § 2, 7°, de la même loi, les mots "loi du 1er juillet 2011" sont remplacés par les mots "loi du 19 décembre 2025".

Art. 72. A l'article 37, § 5, de la même loi, les modifications suivantes sont apportées:
  1° les mots "loi du 1er juillet 2011" sont remplacés par les mots "loi du 19 décembre 2025";
  2° les mots "exploitants d'infrastructures identifiées comme infrastructures critique en vertu de la loi du 1er juillet 2011" sont remplacés par les mots "entités critiques au sens de la loi du 19 décembre 2025".

Art. 73. Dans l'article 40, § 1er, alinéa 2, de la même loi, les mots "exploitants d'une infrastructure critique au sens de la loi du 1er juillet 2011" sont remplacés par les mots "entités critiques au sens de la loi du 19 décembre 2025".

Art. 74. A l'article 45, § 1er, de la même loi, les modifications suivantes sont apportées:
  1° les mots "qu'un exploitant d'une infrastructure identifiée comme critique en vertu de la loi du 1er juillet 2011" sont remplacés par les mots "qu'une entité critique au sens de la loi du 19 décembre 2025";
  2° les mots "d'un exploitant d'une infrastructure qui est définie comme infrastructure critique en vertu de la loi du 1er juillet 2011" sont remplacé par les mots "d'une entité critique au sens de la loi du 19 décembre 2025";
  3° les mots "loi du 1er juillet 2011" sont à chaque fois remplacés par les mots "loi du 19 décembre 2025".

Art. 75. Dans l'article 67, 5°, de la même loi, les mots "loi du 1er juillet 2011" sont à chaque fois remplacés par les mots "loi du 19 décembre 2025".

Art. 76. Dans l'article 68, 5°, de la même loi, les mots "loi du 1er juillet 2011" sont remplacés par les mots "loi du 19 décembre 2025".

Art. 78. La loi du 1er juillet 2011 relative à la sécurité et la protection des infrastructures critiques est abrogée.

Art. 79. § 1er. Les entités qui ont été désignées comme exploitants d'une infrastructure critique européenne ou nationale en vertu de la loi du 1er juillet 2011 relative à la sécurité et la protection des infrastructures critiques seront automatiquement considérées le 17 juillet 2026 comme des entités critiques au sens de l'article 11 de la présente loi.
  La liste des infrastructures critiques telle qu'établie par la loi du 1er juillet 2011 sera conforme à l'article 11 de cette loi, sous réserve d'adaptations.
  § 2. Les entités visées au paragraphe 1er, alinéa 1er, restent tenues par les obligations énoncées aux articles 13, 13/1, 13/2, 14, 24 et 25 de la loi du 1er juillet 2011 relative à la sécurité et la protection des infrastructures critiques jusqu'au 17 mai 2027, telles qu'applicables à ce moment-là.

Art. 80. A l'exception des secteurs dans lesquels aucune entité critique n'avait encore été désignée avant l'entrée en vigueur de la présente loi, toutes les analyses de la menace sont réputées valables pendant une durée maximale de quatre ans, en vertu de l'article 8 et cela, même si la date à laquelle elles ont été effectuées est antérieure à l'entrée en vigueur de la présente loi.

Art. 81. A partir du 8 avril 2026, dans l'article 30, alinéa 3, de la présente loi, le mot "458" est remplacé par le mot "352".

Art. 82. A partir du 8 avril 2026, l'article 41 est remplacé comme suit:
  "Art. 41. § 1er. Est punie d'une peine de niveau 1, au sens de l'article 38 du Code pénal, l'entité critique qui n' exécute pas les obligations imposées par ou en vertu de la présente loi, relatives aux mesures internes de résilience prévues au chapitre 5 et à l'échange d'informations prévu au chapitre 6, section 2.
  § 2. Est puni d'une peine de niveau 1, au sens de l'article 38 du Code pénal, quiconque empêche ou entrave intentionnellement l'exécution du contrôle effectué par les membres du service d'inspection, refuse de communiquer les informations qui lui sont demandées à l'occasion de ce contrôle, ou communique sciemment des informations inexactes ou incomplètes."

Art. 83. A partir du 8 avril 2026, le 6° de l'article 420 du Code pénal est remplacé par ce qui suit:
  "6° une entité critique, au sens de la loi du 19 décembre 2025 relative à la résilience des entités critiques, a fait l'objet d'une entrée ou d'une intrusion."

Art. 84. A partir du 8 avril 2026, le 2° de l'article 532 du Code pénal est remplacé par ce qui suit:
  "2° l'infraction est commise contre un système informatique d'une entité critique visée à l'article 3, 3°, de la loi du 19 décembre 2025 relative à la résilience des entités critiques;".

Art. 85. A partir du 8 avril 2026, les articles 61 et 62 de la présente loi sont abrogés.

Sector	Sous-secteur	Categorie d'entité	Autorité sectorielle
1. Energie	Electricité	Entreprises d'électricité au sens de l'article 2, point 57), de la Directive (UE) 2019/944 du Parlement européen et du Conseil, qui assurent la fonction de "fourniture" au sens de l'article 2, point 12), de ladite Directive	L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres
		Gestionnaires de réseau de distribution au sens de l'article 2, point 29), de la Directive (UE) 2019/944
		Gestionnaires de réseau de transport au sens de l'article 2, point 35), de la Directive (UE) 2019/944
		Producteurs au sens de l'article 2, point 38), de la Directive (UE) 2019/944
		Opérateurs désignés du marché de l'électricité au sens de l'article 2, point 8), du règlement (UE) 2019/943 du Parlement européen et du Conseil
		Acteurs du marché au sens de l'article 2, point 25), du règlement (UE) 2019/943, qui fournissent des services d'agrégation, de participation active de la demande ou de stockage de l'énergie au sens de l'article 2, points 18), 20) et 59), de la Directive (UE) 2019/944
	Pétrole	Exploitants d'oléoducs
		Exploitants d'installations de production, de raffinage, de traitement, de stockage et de transport de pétrole
		Entités centrales de stockage au sens de l'article 2, point f), de la Directive 2009/119/CE du Conseil
	Gaz	Entreprises de fourniture au sens de l'article 2, point 8), de la Directive 2009/73/CE du Parlement européen et du Conseil
		Gestionnaires de réseau de distribution au sens de l'article 2, point 6), de la Directive 2009/73/CE
		Gestionnaires de réseau de transport au sens de l'article 2, point 4), de la Directive 2009/73/CE
		Gestionnaires d'installation de stockage au sens de l'article 2, point 10), de la Directive 2009/73/CE
		Gestionnaires d'installation de GNL au sens de l'article 2, point 12), de la Directive 2009/73/CE
		Entreprises de gaz naturel au sens de l'article 2, point 1), de la Directive 2009/73/CE
		Exploitants d'installations de raffinage et de traitement de gaz naturel
	Réseaux de chaleur et de froid	Opérateurs de réseaux de chaleur ou de réseaux de froid au sens de l'article 2, point 19), de la Directive (UE) 2018/2001 du Parlement européen et du Conseil
	Hydrogène	Exploitants des systèmes de production, de stockage et de transport d'hydrogène
2. Transports	Transports aériens	Transporteurs aériens au sens de l'article 3, point 4), du Règlement (CE) n° 300/2008 utilisés à des fins commerciales	L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres
		Entités gestionnaires d'aéroports au sens de l'article 2, point 2), de la Directive 2009/12/CE du Parlement européen et du conseil, aéroports au sens de l'article 2, point 1), de ladite Directive, y compris les aéroports du réseau central énumérés à l'annexe II, section 2, du Règlement (UE) n° 1315/2013 du Parlement européen et du Conseil, et entités exploitant les installations annexes se trouvant dans les aéroports
		Services du contrôle de la circulation aérienne assurant les services de contrôle de la circulation aérienne au sens de l'article 2, point 1), du Règlement (CE) n° 549/2004 du Parlement européen et du Conseil
	Transports ferroviaires	Gestionnaires de l'infrastructure au sens de l'article 3, point 2), de la Directive 2012/34/UE du Parlement européen et du Conseil
		Entreprises ferroviaires au sens de l'article 3, point 1), de la Directive 2012/34/UE, et exploitants d'installations de services au sens de l'article 3, point 12), de ladite Directive
	Transports maritimes	Sociétés de transport par voie d'eau intérieure, maritime et côtier de passagers et de fret qu'elles sont définies pour la domaine du transport maritime au sens de l'Annexe I du Règlement (CE) n° 725/2004, à l'exclusion des navires exploités à titre individuel par ces sociétés
		Entités gestionnaires des ports au sens de l'article 3, point 1), de la Directive 2005/65/CE, y compris les installations portuaires au sens de l'article 2, point 11), du Règlement (CE) n° 725/2004, ainsi que les entités exploitant des ateliers et des équipements à l'intérieur des ports
		Exploitants de services de trafic maritime (STM) au sens de l'article 3, point o), de la Directive 2002/59/CE du Parlement européen et du Conseil
	Transports routiers	Systèmes de transport intelligents au sens de l'article 4, point 1), de la Directive 2010/40/UE du Parlement européen et du Conseil	L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres ou, le cas échéant, par accord de coopération
		Autorités routières au sens de l'article 2, point 12), du Règlement délégué (UE) 2015/962 de la Commission chargées du contrôle de gestion de la circulation, à l'exclusion des entités publiques pour lesquelles la gestion de la circulation ou l'exploitation des systèmes de transport intelligents constituent une partie non essentielle de leur activité générale
	Transport public	Opérateurs de services publics au sens de l'article 2 point (d) du Règlement (CE) n° 1370/2007 du Parlement européen et du Conseil, à l'exception des entités qui relèvent déjà d'un autre sous-secteur	L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres ou, le cas échéant, par accord de coopération
3. Secteur bancaire		Etablissements de crédit au sens de l'article 4, point 1), du Règlement (UE) n° 575/2013 du Parlement européen et du Conseil	La Banque nationale de Belgique (BNB)
4. Infrastructures de marchés financiers		Contreparties centrales au sens de l'article 2, point 1), du Règlement (UE) n° 648/2012	La Banque nationale de Belgique (BNB)
		Opérateurs de plates-formes de négociation au sens de l'article 4, point 24), de la Directive 2014/65/UE	L'autorité des services et marchés financiers (FSMA)
5. Infrastructures numériques		Fournisseurs de points d'échange internet au sens de l'article 6, point 18), de la Directive (UE) 2022/2555	Institut belge des services postaux et des télécommunications (I.B.P.T.)
		Fournisseurs de services DNS au sens de l'article 6, point 20), de la Directive (UE) 2022/2555, à l'exclusion des opérateurs de serveurs racines de noms de domaines
		Registres de noms de domaines de premier niveau au sens de l'article 6, point 21), de la Directive (UE) 2022/2555
		Fournisseurs de services de centre de données au sens de l'article 6, point 31), de la Directive (UE) 2022/2555
		Fournisseurs de réseaux de diffusion de contenu au sens de l'article 6, point 32), de la directive (UE) 2022/2555
		Fournisseurs de réseaux de communications électroniques publics au sens de l'article 2, point 8), de la Directive (UE) 2018/1972 du Parlement européen et du Conseil
		Fournisseurs de services de communications électroniques au sens de l'article 2, point 4), de la Directive (UE) 2018/1972 dans la mesure où leurs services sont accessibles au public
		Fournisseurs de services d'informatique en nuage au sens de l'article 6, point 30), de la Directive (UE) 2022/2555
		Prestataires de services de confiance au sens de l'article 3, point 19), du règlement (UE) n° 910/2014 du Parlement européen et du conseil	L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres
6. Eau potable		Fournisseurs et distributeurs d'eaux destinées à la consommation humaine au sens de l'article 2, point 1) a), de la Directive (UE) 2020/2184 du Parlement européen et du Conseil, à l'exclusion des distributeurs pour lesquels la distribution d'eaux destinées à la consommation humaine constitue une partie non essentielle de leur activité générale de distribution d'autres produits et biens	L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres ou, le cas échéant, par accord de coopération
7. Eaux résiduaires		Entreprises collectant, évacuant ou traitant les eaux urbaines résiduaires, des eaux ménagères usées et des eaux industrielles usées au sens de l'article 2, points 1) à 3), de la Directive 91/271/CEE du Conseil, à l'exclusion des entreprises pour lesquelles la collecte, l'évacuation ou le traitement des eaux urbaines, des eaux ménagères usées ou des eaux industrielles usées constituent une partie non essentielle de leur activité générale	L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres ou, le cas échéant, par accord de coopération
8. Santé		Prestataire de soins de santé au sens de l'article 3, point g), de la Directive 2011/24/UE du Parlement européen et du Conseil	L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres
		Laboratoires de référence de l'Union européenne au sens l'article 15 du Règlement (UE) 2022/2371 du Parlement européen et du conseil	L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres
		Entités exerçant des activités de recherche et de développement dans le domaine des médicaments au sens de l'article 1er, point 2, de la Directive 2001/83/CE du Parlement européen et du Conseil	Agence fédérale des médicaments et des produits de santé (A.F.M.P.S.)
		Entités fabriquant des produits pharmaceutiques de base et des préparations pharmaceutiques au sens de la section C, division 21, de la NACE Rév. 2
		Entités fabriquant des dispositifs médicaux considérés comme critiques en cas d'urgence de santé publique ("liste des dispositifs médicaux critiques en cas d'urgence de santé publique") au sens de l'article 22 du Règlement (UE) 2022/123 du Parlement européen et du Conseil
		Entités titulaires d'une autorisation de distribution au sens de l'article 79 de la Directive 2001/83/CE
9. Administrations publiques		Administrations publiques qui dépendent de l'Etat fédéral, - excluant le pouvoir juridique, les parlements, et les banques centrales	L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres
10. Espace		Exploitants d'infrastructures au sol, détenues, gérées et exploitées par des Etats membres ou par des parties privées, qui soutiennent la fourniture de services spatiaux, à l'exclusion des fournisseurs de réseaux de communications électroniques publics au sens de l'article 2, point 8), de la Directive (UE) 2018/1972	L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres
11. Production, transformation et distribution des denrées alimentaires		Entreprises du secteur alimentaire au sens de l'article 3 point 2 du Règlement (CE) n° 178/2021 du Parlement européen et du Conseil qui exercent exclusivement des activités de logistique et de distribution en gros ainsi que de production et de transformation à grande échelle	L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres

Sector Sous-secteur Categorie d'entité Autorité sectorielle 1. Energie Electricité Entreprises d'électricité au sens de l'article 2, point 57), de la Directive (UE) 2019/944 du Parlement européen et du Conseil, qui assurent la fonction de "fourniture" au sens de l'article 2, point 12), de ladite Directive L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres Gestionnaires de réseau de distribution au sens de l'article 2, point 29), de la Directive (UE) 2019/944 Gestionnaires de réseau de transport au sens de l'article 2, point 35), de la Directive (UE) 2019/944 Producteurs au sens de l'article 2, point 38), de la Directive (UE) 2019/944 Opérateurs désignés du marché de l'électricité au sens de l'article 2, point 8), du règlement (UE) 2019/943 du Parlement européen et du Conseil Acteurs du marché au sens de l'article 2, point 25), du règlement (UE) 2019/943, qui fournissent des services d'agrégation, de participation active de la demande ou de stockage de l'énergie au sens de l'article 2, points 18), 20) et 59), de la Directive (UE) 2019/944 Pétrole Exploitants d'oléoducs Exploitants d'installations de production, de raffinage, de traitement, de stockage et de transport de pétrole Entités centrales de stockage au sens de l'article 2, point f), de la Directive 2009/119/CE du Conseil Gaz Entreprises de fourniture au sens de l'article 2, point 8), de la Directive 2009/73/CE du Parlement européen et du Conseil Gestionnaires de réseau de distribution au sens de l'article 2, point 6), de la Directive 2009/73/CE Gestionnaires de réseau de transport au sens de l'article 2, point 4), de la Directive 2009/73/CE Gestionnaires d'installation de stockage au sens de l'article 2, point 10), de la Directive 2009/73/CE Gestionnaires d'installation de GNL au sens de l'article 2, point 12), de la Directive 2009/73/CE Entreprises de gaz naturel au sens de l'article 2, point 1), de la Directive 2009/73/CE Exploitants d'installations de raffinage et de traitement de gaz naturel Réseaux de chaleur et de froid Opérateurs de réseaux de chaleur ou de réseaux de froid au sens de l'article 2, point 19), de la Directive (UE) 2018/2001 du Parlement européen et du Conseil Hydrogène Exploitants des systèmes de production, de stockage et de transport d'hydrogène 2. Transports Transports aériens Transporteurs aériens au sens de l'article 3, point 4), du Règlement (CE) n° 300/2008 utilisés à des fins commerciales L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres Entités gestionnaires d'aéroports au sens de l'article 2, point 2), de la Directive 2009/12/CE du Parlement européen et du conseil, aéroports au sens de l'article 2, point 1), de ladite Directive, y compris les aéroports du réseau central énumérés à l'annexe II, section 2, du Règlement (UE) n° 1315/2013 du Parlement européen et du Conseil, et entités exploitant les installations annexes se trouvant dans les aéroports Services du contrôle de la circulation aérienne assurant les services de contrôle de la circulation aérienne au sens de l'article 2, point 1), du Règlement (CE) n° 549/2004 du Parlement européen et du Conseil Transports ferroviaires Gestionnaires de l'infrastructure au sens de l'article 3, point 2), de la Directive 2012/34/UE du Parlement européen et du Conseil Entreprises ferroviaires au sens de l'article 3, point 1), de la Directive 2012/34/UE, et exploitants d'installations de services au sens de l'article 3, point 12), de ladite Directive Transports maritimes Sociétés de transport par voie d'eau intérieure, maritime et côtier de passagers et de fret qu'elles sont définies pour la domaine du transport maritime au sens de l'Annexe I du Règlement (CE) n° 725/2004, à l'exclusion des navires exploités à titre individuel par ces sociétés Entités gestionnaires des ports au sens de l'article 3, point 1), de la Directive 2005/65/CE, y compris les installations portuaires au sens de l'article 2, point 11), du Règlement (CE) n° 725/2004, ainsi que les entités exploitant des ateliers et des équipements à l'intérieur des ports Exploitants de services de trafic maritime (STM) au sens de l'article 3, point o), de la Directive 2002/59/CE du Parlement européen et du Conseil Transports routiers Systèmes de transport intelligents au sens de l'article 4, point 1), de la Directive 2010/40/UE du Parlement européen et du Conseil L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres ou, le cas échéant, par accord de coopération Autorités routières au sens de l'article 2, point 12), du Règlement délégué (UE) 2015/962 de la Commission chargées du contrôle de gestion de la circulation, à l'exclusion des entités publiques pour lesquelles la gestion de la circulation ou l'exploitation des systèmes de transport intelligents constituent une partie non essentielle de leur activité générale Transport public Opérateurs de services publics au sens de l'article 2 point (d) du Règlement (CE) n° 1370/2007 du Parlement européen et du Conseil, à l'exception des entités qui relèvent déjà d'un autre sous-secteur L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres ou, le cas échéant, par accord de coopération 3. Secteur bancaire Etablissements de crédit au sens de l'article 4, point 1), du Règlement (UE) n° 575/2013 du Parlement européen et du Conseil La Banque nationale de Belgique (BNB) 4. Infrastructures de marchés financiers Contreparties centrales au sens de l'article 2, point 1), du Règlement (UE) n° 648/2012 La Banque nationale de Belgique (BNB) Opérateurs de plates-formes de négociation au sens de l'article 4, point 24), de la Directive 2014/65/UE L'autorité des services et marchés financiers (FSMA) 5. Infrastructures numériques Fournisseurs de points d'échange internet au sens de l'article 6, point 18), de la Directive (UE) 2022/2555 Institut belge des services postaux et des télécommunications (I.B.P.T.) Fournisseurs de services DNS au sens de l'article 6, point 20), de la Directive (UE) 2022/2555, à l'exclusion des opérateurs de serveurs racines de noms de domaines
Registres de noms de domaines de premier niveau au sens de l'article 6, point 21), de la Directive (UE) 2022/2555 Fournisseurs de services de centre de données au sens de l'article 6, point 31), de la Directive (UE) 2022/2555 Fournisseurs de réseaux de diffusion de contenu au sens de l'article 6, point 32), de la directive (UE) 2022/2555 Fournisseurs de réseaux de communications électroniques publics au sens de l'article 2, point 8), de la Directive (UE) 2018/1972 du Parlement européen et du Conseil Fournisseurs de services de communications électroniques au sens de l'article 2, point 4), de la Directive (UE) 2018/1972 dans la mesure où leurs services sont accessibles au public Fournisseurs de services d'informatique en nuage au sens de l'article 6, point 30), de la Directive (UE) 2022/2555 Prestataires de services de confiance au sens de l'article 3, point 19), du règlement (UE) n° 910/2014 du Parlement européen et du conseil L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres 6. Eau potable Fournisseurs et distributeurs d'eaux destinées à la consommation humaine au sens de l'article 2, point 1) a), de la Directive (UE) 2020/2184 du Parlement européen et du Conseil, à l'exclusion des distributeurs pour lesquels la distribution d'eaux destinées à la consommation humaine constitue une partie non essentielle de leur activité générale de distribution d'autres produits et biens L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres ou, le cas échéant, par accord de coopération 7. Eaux résiduaires Entreprises collectant, évacuant ou traitant les eaux urbaines résiduaires, des eaux ménagères usées et des eaux industrielles usées au sens de l'article 2, points 1) à 3), de la Directive 91/271/CEE du Conseil, à l'exclusion des entreprises pour lesquelles la collecte, l'évacuation ou le traitement des eaux urbaines, des eaux ménagères usées ou des eaux industrielles usées constituent une partie non essentielle de leur activité générale L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres ou, le cas échéant, par accord de coopération 8. Santé Prestataire de soins de santé au sens de l'article 3, point g), de la Directive 2011/24/UE du Parlement européen et du Conseil L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres Laboratoires de référence de l'Union européenne au sens l'article 15 du Règlement (UE) 2022/2371 du Parlement européen et du conseil L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres Entités exerçant des activités de recherche et de développement dans le domaine des médicaments au sens de l'article 1er, point 2, de la Directive 2001/83/CE du Parlement européen et du Conseil Agence fédérale des médicaments et des produits de santé (A.F.M.P.S.) Entités fabriquant des produits pharmaceutiques de base et des préparations pharmaceutiques au sens de la section C, division 21, de la NACE Rév. 2 Entités fabriquant des dispositifs médicaux considérés comme critiques en cas d'urgence de santé publique ("liste des dispositifs médicaux critiques en cas d'urgence de santé publique") au sens de l'article 22 du Règlement (UE) 2022/123 du Parlement européen et du Conseil Entités titulaires d'une autorisation de distribution au sens de l'article 79 de la Directive 2001/83/CE 9. Administrations publiques Administrations publiques qui dépendent de l'Etat fédéral, - excluant le pouvoir juridique, les parlements, et les banques centrales L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres 10. Espace Exploitants d'infrastructures au sol, détenues, gérées et exploitées par des Etats membres ou par des parties privées, qui soutiennent la fourniture de services spatiaux, à l'exclusion des fournisseurs de réseaux de communications électroniques publics au sens de l'article 2, point 8), de la Directive (UE) 2018/1972 L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres 11. Production, transformation et distribution des denrées alimentaires Entreprises du secteur alimentaire au sens de l'article 3 point 2 du Règlement (CE) n° 178/2021 du Parlement européen et du Conseil qui exercent exclusivement des activités de logistique et de distribution en gros ainsi que de production et de transformation à grande échelle L'autorité désignée par le Roi par arrêté délibéré en Conseil des ministres
Vu pour être annexé à la loi du 19 décembre 2025 relative à la résilience des entités critiques.
  PHILIPPE
  Par le Roi :
  Le Premier Ministre,
  B. DE WEVER
  Le Ministre de l'Economie et de l'Agriculture,
  D. CLARINVAL
  Le Ministre de la Santé publique,
  F. VANDENBROUCKE
  Le Ministre des Finances,
  J. JAMBON
  La Ministre de la Justice, chargée de la Mer du Nord,
  A. VERLINDEN
  Le Ministre de la Sécurité et de l'Intérieur,
  B. QUINTIN
  Le Ministre de la Mobilité,
  J.-L. CRUCKE
  La Ministre de l'Action et de la Modernisation publiques, chargée des Entreprises publiques, de la Fonction publique, de la Gestion immobilière de l'Etat, du Numérique et de la Politique scientifique,
  V. MATZ
  Le Ministre de l'Energie,
  M. BIHET
  La Ministre des Classes moyennes, des Indépendants et des P.M.E.,
  E. SIMONET