1.3.1. Regelgeving

Het ICR is bindend!

De Vlaamse regering heeft tijdens de ministerraad van 15 oktober 2021 de strategie voor informatieveiligheid binnen (de dienstverlening van) de Vlaamse overheid goedgekeurd (zie nota VR 2021 1510 DOC.1151-1). Hiermee bekrachtigd de Vlaamse regering de toepassing van het ICR als volgt:

‘De Vlaamse Regering geeft, overeenkomstig art.  3 laatste lid van het decreet van 23 december 2016 houdende de oprichting van het stuurorgaan Vlaams Informatie-en ICT-beleid, het mandaat aan het Stuurorgaan, om samen met de werkgroep Informatieveiligheid en het agentschap Digitaal Vlaanderen deze beleidsdocumenten vorm te geven en op te volgen volgens, in overeenstemming met de afspraken binnen het organisatiemodel. Deze documenten en de toepassing van de VO-informatieclassificatie zijn bindend voor alle entiteiten van de Vlaamse overheid in scope van de strategie.’

De scope van de nota - en dus ook de scope van de strategie en het daaruit voortvloeiende informatieveiligheidsbeleid - is de Vlaamse administratie zoals bepaald in het bestuursdecreet van 7 december 2018. Indien er uitwisseling van informatie nodig is met andere overheidsinstanties, waaronder de lokale besturen, wordt beroep gedaan op protocollen, zoals voorzien in het e-govdecreet van 18 juli 2008 (decreet betreffende het elektronische bestuurlijke gegevensverkeer).