Besluit tot wijziging van het ministerieel besluit van 28 december 2018 houdende algemene bepalingen inzake de netwerkprestatieregelgeving, netwerkprestatiecertificaten, de certificering van aannemers en installateurs, en de moderniseringsverplichting, wat betreft de vorm en inhoud van het netwerkprestatiecertificaat residentieel en het netwerkprestatiecertificaat klein niet-residentieel

De Vlaamse minister van Economie, Innovatie, Werk en Digitale Agenda

Gelet op het decreet van 21 juni 2016 betreffende de netwerkprestaties in Vlaanderen, artikel 6, artikel 9 en artikel 15;

Gelet op het besluit van de Vlaamse Regering van 14 december 2018 houdende uitvoering van het decreet van 21 juni 2016 betreffende de netwerkprestaties in Vlaanderen, hoofdstuk 3 en hoofdstuk 4;

Gelet op het ministerieel besluit van 28 december 2018 houdende algemene bepalingen inzake de netwerkprestatieregelgeving, netwerkprestatiecertificaten, de certificering van aannemers en installateurs, en de moderniseringsverplichting;

Gelet op het advies van de Inspectie van Financiën van 4 april 2025;

Overwegende de noodzaak om de vorm en inhoud van het netwerkprestatiecertificaat residentieel en het netwerkprestatiecertificaat klein niet-residentieel te harmoniseren en te digitaliseren, met het oog op een eenduidige interpretatie, een hogere vergelijkbaarheid en een versterkte verifieerbaarheid;

Besluit:

Hoofdstuk 1. Wijzigingen betreffende het netwerkprestatiecertificaat residentieel

Artikel 1. ( 01/03/2026 - Wijziging definities )

In artikel 2, 18°, van het ministerieel besluit van 28 december 2018 houdende algemene bepalingen inzake de netwerkprestatieregelgeving, netwerkprestatiecertificaten, de certificering van aannemers en installateurs, en de moderniseringsverplichting, wordt de bepaling vervangen door wat volgt: "18° netwerkprestatiecertificaat residentieel (NPC-R): het door een erkende certificatie-instelling afgeleverde document dat, op basis van gestandaardiseerde meet- en rapportageprotocollen, de prestaties van de vaste elektronische communicatienetwerken en de interne distributie in een residentiële wooneenheid samenvat, met inbegrip van de verplichte rubrieken, parameters, visualisaties en authenticatiemiddelen bedoeld in artikel 24/1 en de bijlage 1 bij dit besluit."

Artikel 2. ( 01/03/2026 - Vorm en inhoud NPC-R )

In hoofdstuk 4, afdeling 1, van hetzelfde ministerieel besluit wordt een artikel 24/1 ingevoegd, dat luidt als volgt: "Art. 24/1. Vorm en inhoud van het netwerkprestatiecertificaat residentieel (NPC-R) §1. Het NPC-R wordt opgesteld in een digitaal formaat dat machineleesbaar is en afdrukbaar op A4, recto-verso, maximaal twee pagina's. Het wordt aangeleverd als PDF/A-2u conform ISO 19005-2, met volledig ingebedde lettertypen en een tekstlaag die door standaard OCR-tools verifieerbaar is. Het bevat minstens de volgende rubrieken en gegevensvelden: 1° identificatie van de wooneenheid: volledig adres, Net-UID van de eenheid (16 alfanumerieke tekens), kadastrale aanduiding en, indien beschikbaar, gebouw- of perceelcode volgens de authentieke gegevensbron; 2° identificatie van de certificatie-instelling: naam, ondernemingsnummer, erkenningsnummer, contactadres, e-mailadres; 3° samenvattende klasse en score: een klasse van A+ tot en met G en een numerieke NPS-waarde (0–1000), toegekend op basis van de aggregatie en weging van de prestatieparameters vermeld in 5° en 6°, volgens het rekenregime dat door de administratie wordt bekendgemaakt; 4° datum van meting en opmaak: meetperiode (van–tot), referentieseizoen, datum van opmaak van het certificaat, geldigheidsdatum; 5° externe netwerkinfrastructuurprestaties ter plaatse: downlink-capaciteit P95 (Mbit/s), uplink-capaciteit P95 (Mbit/s), round-trip latency P50 en P95 (ms), jitter P95 (ms), pakketverlies P95 (%), beschikbaarheid (% over de referentieperiode), primaire toegangstechnologie (FTTH, HFC, xDSL, FWA of andere); De parameters worden bepaald op basis van ten minste 1.500 steekproefmetingen met een meetinterval van 1 seconde binnen de opgegeven meetperiode; 6° interne distributie en dekking: bekabelingscategorie (bv. UTP Cat-5e/Cat-6/Cat-6A), aantal actieve datapunten, maximale interne doorvoercapaciteit (Mbit/s), draadloze dekking binnen referentiezones (percentage van de zones met signaalsterkte ≥ -65 dBm), aanwezige Wi-Fi-standaard (minimaal 802.11ac of hoger) en beveiligingsnorm (WPA3 of gelijkwaardig); 7° redundantie en noodvoorzieningen: aanwezigheid van een secundair toegangspad (bv. mobiele fallback), autonome voedingsvoorziening (UPS) met autonomie (minuten), en automatische omschakeling (ja/nee); 8° beveiligings- en segmenteringsmaatregelen: aanwezigheid van een stateful firewall, netwerksegmentatie voor IoT, en automatische software-updates (ja/nee); 9° conformiteitsverwijzing: vermelding van het gebruikte meetprotocol (NP-RES v3.x), gebruikte meetinstrumenten en versienummer van het rekenblad of de berekeningssoftware; 10° aanbevelingen: maximaal tien geprioriteerde maatregelen ter verbetering, elk met een korte omschrijving, indicatieve kostencategorie (laag/midden/hoog) en geraamde impact op de klasse of score; 11° unieke certificaatcode (NPCID): een alfanumerieke code van 20 tekens, waarvan de structuur en uitgifte wordt beheerd door de administratie; de NPCID wordt prominent op de voorzijde vermeld; 12° verificatiemiddelen: een QR-code die leidt naar de officiële verificatieservice van de administratie en een controle-URL; de publieke verificatiepagina bevat minstens de NPCID, de samenvattende klasse, de geldigheidsdatum en de status (geldig/ingetrokken/vervallen); 13° authenticatie: een geavanceerde elektronische handtekening van de erkende certificatie-instelling, met tijdstempel, conform de toepasselijke Europese en Vlaamse normen; 14° juridische vermeldingen: beperking van aansprakelijkheid, verwerking van persoonsgegevens conform het toepasselijke kader, en de geldigheidsduur overeenkomstig §3. §2. De visuele opmaak, kleurcodering van de klasses en de volgorde van de rubrieken volgen het model opgenomen in bijlage 1 bij dit besluit. Het gebruik van bijkomende rubrieken is toegestaan, op voorwaarde dat de verplichte rubrieken ongewijzigd blijven en de leesbaarheid niet wordt geschaad. §3. Het NPC-R is geldig gedurende tien jaar vanaf de datum van opmaak. Het vervalt van rechtswege bij een structurele wijziging van de primaire toegangstechnologie of bij een herconfiguratie van de interne distributie met substantiële impact op de parameters vermeld in §1, 5° en 6°. De certificatie-instelling trekt het certificaat in bij vaststelling van manifeste fouten of fraude, met vermelding van de intrekkingsdatum op de verificatiepagina. §4. De administratie publiceert de technische wegingstabellen en drempelwaarden voor de toekenning van de klassen en actualiseert deze periodiek. Wijzigingen gelden enkel voor certificaten die na de inwerkingtreding daarvan worden opgemaakt."

Artikel 3. ( 01/03/2026 - Vervanging model NPC-R )

In hetzelfde ministerieel besluit wordt bijlage R, bedoeld als model van het netwerkprestatiecertificaat residentieel, vervangen door de bijlage 1 die bij dit besluit is gevoegd en er integraal deel van uitmaakt.

Hoofdstuk 2. Wijzigingen betreffende het netwerkprestatiecertificaat klein niet-residentieel

Artikel 4. ( 01/06/2026 - Wijziging definities )

In artikel 2, 19°, van het ministerieel besluit van 28 december 2018 houdende algemene bepalingen inzake de netwerkprestatieregelgeving, netwerkprestatiecertificaten, de certificering van aannemers en installateurs, en de moderniseringsverplichting, wordt de bepaling vervangen door wat volgt: "19° netwerkprestatiecertificaat klein niet-residentieel (NPC-KNR): het door een erkende certificatie-instelling afgeleverde document dat, op basis van gestandaardiseerde meet- en rapportageprotocollen, de prestaties van de vaste elektronische communicatienetwerken en de interne distributie in een kleine niet-residentiële entiteit met een beperkt gebruikersprofiel samenvat, met inbegrip van de verplichte rubrieken, parameters, visualisaties en authenticatiemiddelen bedoeld in artikel 24/2 en de bijlage 2 bij dit besluit."

Artikel 5. ( 01/06/2026 - Vervanging model NPC-KNR )

In hetzelfde ministerieel besluit wordt bijlage KNR, bedoeld als model van het netwerkprestatiecertificaat klein niet-residentieel, vervangen door de bijlage 2 die bij dit besluit is gevoegd en er integraal deel van uitmaakt.

Artikel 6. ( 01/06/2026 - Vorm en inhoud NPC-KNR )

In hoofdstuk 4, afdeling 2, van hetzelfde ministerieel besluit wordt een artikel 24/2 ingevoegd, dat luidt als volgt: "Art. 24/2. Vorm en inhoud van het netwerkprestatiecertificaat klein niet-residentieel (NPC-KNR) §1. Het NPC-KNR wordt opgesteld in een digitaal formaat dat machineleesbaar is en afdrukbaar op A4, recto-verso, maximaal twee pagina's. Het wordt aangeleverd als PDF/A-2b conform ISO 19005-2, met volledig ingebedde lettertypen en afdrukmarges van minimaal 10 mm rondom. Het bevat minstens de volgende rubrieken en gegevensvelden: 1° identificatie van de entiteit: naam of handelsbenaming, volledig adres, ondernemingsnummer (indien van toepassing), Net-UID (16 alfanumerieke tekens), type klein niet-residentieel gebruik (bv. detailhandel, kantoor, huisarts, kleinschalige horeca); 2° identificatie van de certificatie-instelling: naam, ondernemingsnummer, erkenningsnummer, contactadres, e-mailadres; 3° gebruiksprofiel en belastingparameters: aantal vaste werkposten, geschatte piek gelijktijdige gebruikers, kritieke netwerkdiensten (bv. betaalterminal, telezorg, IP-telefonie), openings- of gebruiksuren; 4° samenvattende klasse en score: een klasse van A+ tot en met G en een numerieke NPS-KNR-waarde (0–1200), toegekend op basis van de aggregatie en weging van de prestatieparameters vermeld in 5° tot en met 8°, volgens het rekenregime dat door de administratie wordt bekendgemaakt; 5° externe netwerkinfrastructuurprestaties ter plaatse: downlink-capaciteit P95 (Mbit/s) onder piekbelasting, uplink-capaciteit P95 (Mbit/s) onder piekbelasting, round-trip latency P50 en P95 (ms), jitter P95 (ms), pakketverlies P95 (%), beschikbaarheid (% over de referentieperiode), primaire toegangstechnologie (FTTH, HFC, xDSL, FWA of andere); 6° interne distributie en servicekwaliteit: bekabelingscategorie, aantal en ligging van actieve datapunten, maximale interne doorvoercapaciteit (Mbit/s), draadloze dekking in publieks- en werkzones (percentage zones met signaalsterkte ≥ -60 dBm), scheiding van gast- en bedrijfsnetwerk (ja/nee); 7° redundantie en bedrijfscontinuïteit: aanwezigheid van secundair toegangspad, autonome voedingsvoorziening (UPS) met autonomie (minuten), fallback-procedure getest in de laatste 12 maanden (ja/nee); Het bestaan van deze test wordt gestaafd door een gedateerd en ondertekend testrapport dat als digitale bijlage bij het certificaatdossier wordt opgeslagen; 8° beveiliging en conformiteit: firewall en intrusion-preventie (ja/nee), versleuteling draadloos (WPA3 of gelijkwaardig), automatische updates (ja/nee), en verwijzing naar toepasselijke sectorale normen indien van toepassing; 9° onderhouds- en ondersteuningsafspraken: bestaan van een onderhoudscontract (ja/nee), responstijd (uren), contactpunt; 10° aanbevelingen: maximaal tien geprioriteerde maatregelen ter verbetering, elk met een korte omschrijving, indicatieve kostencategorie (laag/midden/hoog) en geraamde impact op de klasse of score; 11° unieke certificaatcode (NPCID): een alfanumerieke code van 20 tekens; 12° verificatiemiddelen: een QR-code en een controle-URL naar de officiële verificatieservice van de administratie; 13° authenticatie: een geavanceerde elektronische handtekening van de erkende certificatie-instelling, met tijdstempel. §2. De visuele opmaak, kleurcodering en volgorde van de rubrieken volgen het model opgenomen in bijlage 2 bij dit besluit. §3. Het NPC-KNR is geldig gedurende zeven jaar vanaf de datum van opmaak. Het vervalt van rechtswege bij structurele wijzigingen met substantiële impact op de parameters vermeld in §1, 5° tot en met 8°. De certificatie-instelling trekt het certificaat in bij vaststelling van manifeste fouten of fraude. §4. De administratie publiceert de technische wegingstabellen en drempelwaarden voor de toekenning van de klassen en actualiseert deze periodiek. Wijzigingen gelden enkel voor certificaten die na de inwerkingtreding daarvan worden opgemaakt."

Hoofdstuk 3. Slotbepalingen

Artikel 7. ( 01/02/2026 - Overgangsbepalingen )

Netwerkprestatiecertificaten residentieel en netwerkprestatiecertificaten klein niet-residentieel die zijn opgemaakt vóór de inwerkingtreding van de artikelen 2 en 6, behouden hun geldigheid tot hun vermelde vervaldatum, behoudens eerdere intrekking overeenkomstig het ministerieel besluit van 28 december 2018. Op verzoek van de certificaathouder kan een bestaand certificaat kosteloos worden omgezet naar het model van bijlage 1 of 2, mits het opnieuw uitvoeren van de controle en de metingen volgens de dan geldende protocollen. De certificatie-instelling bevestigt de ontvangst van het verzoek binnen drie werkdagen en plant de hercontrole binnen 21 kalenderdagen na de ontvangstbevestiging.

Artikel 8. ( 01/01/2026 - Inwerkingtreding )

Dit besluit treedt in werking als volgt: - artikel 1, artikel 2 en artikel 3 op 1 maart 2026; - artikel 4, artikel 5 en artikel 6 op 1 juni 2026; - artikel 7 op 1 februari 2026.

Bijlage 1. Model van het netwerkprestatiecertificaat residentieel (NPC-R)

Het model van het netwerkprestatiecertificaat residentieel bevat, in de hieronder vermelde volgorde en met respect voor de kleurcodering van de klassen A+ tot en met G, de volgende elementen en gegevensvelden. De lay-out is geoptimaliseerd voor A4, recto-verso, en bevat geen dynamische elementen die het afdrukken verhinderen.

1. Hoofding met titel "Netwerkprestatiecertificaat Residentieel (NPC-R)", het logo van de administratie en de unieke certificaatcode (NPCID).
2. Identificatie van de wooneenheid: straat, nummer, bus, postcode, gemeente; Net-UID (16 tekens); kadastrale aanduiding; gebouw- of perceelcode (indien beschikbaar).
3. Identificatie van de certificatie-instelling: naam, ondernemingsnummer, erkenningsnummer, contactadres, e-mailadres.
4. Samenvattende klasse (A+–G) met kleurbalk en prominente weergave; NPS-waarde (0–1000) met een horizontale schaal en markering van de klassegrenzen.
5. Meet- en opmaakgegevens: meetperiode (van–tot), referentieseizoen, datum van opmaak, geldigheidsdatum.
6. Externe netwerkinfrastructuurprestaties ter plaatse: downlink P95 (Mbit/s), uplink P95 (Mbit/s), latency P50 en P95 (ms), jitter P95 (ms), pakketverlies P95 (%), beschikbaarheid (%), primaire toegangstechnologie (FTTH, HFC, xDSL, FWA of andere).
7. Interne distributie en dekking: bekabelingscategorie (bv. UTP Cat-5e/Cat-6/Cat-6A), aantal actieve datapunten, maximale interne doorvoercapaciteit (Mbit/s), draadloze dekking in referentiezones (percentage ≥ -65 dBm), aanwezige Wi-Fi-standaard (min. 802.11ac), beveiligingsnorm (WPA3 of gelijkwaardig).
8. Redundantie en noodvoorzieningen: secundair toegangspad (ja/nee en type), UPS-aanwezigheid met autonomie (minuten), automatische omschakeling (ja/nee).
9. Beveiligings- en segmenteringsmaatregelen: stateful firewall (ja/nee), netwerksegmentatie voor IoT (ja/nee), automatische software-updates (ja/nee).
10. Conformiteit: gebruikte meetprotocolcode (NP-RES v3.x), korte omschrijving van de meetopstelling en gebruikte instrumenten, versienummer berekeningssoftware.
11. Aanbevelingen voor verbetering: tabel met maximaal tien maatregelen, elk met prioriteit (hoog/midden/laag), indicatieve kostencategorie (laag/midden/hoog) en geraamde impact (klassebeweging of puntenrange).
12. Verificatie: QR-code naar de verificatieservice van de administratie en controle-URL; statusweergave (geldig/ingetrokken/vervallen) bij online raadpleging.
13. Authenticatie en ondertekening: geavanceerde elektronische handtekening van de erkende certificatie-instelling met tijdstempel; naam en functie van de ondertekenaar.
14. Juridische vermeldingen: geldigheidsduur (tien jaar), voorwaarden voor verval of intrekking, verwerking van persoonsgegevens en aansprakelijkheidsbeperking.

De kleurcodering van de klasses volgt het volgende schema: A+ (donkergroen), A (groen), B (lichtgroen), C (geelgroen), D (geel), E (oranje), F (roodoranje), G (rood). De klassegrenzen worden jaarlijks herbeoordeeld en, indien aangepast, enkel toegepast op certificaten die nadien worden opgesteld.

Bijlage 2. Model van het netwerkprestatiecertificaat klein niet-residentieel (NPC-KNR)

Het model van het netwerkprestatiecertificaat klein niet-residentieel bevat, in de hieronder vermelde volgorde en met respect voor de kleurcodering van de klassen A+ tot en met G, de volgende elementen en gegevensvelden. De lay-out is geoptimaliseerd voor A4, recto-verso, en bevat geen dynamische elementen die het afdrukken verhinderen.

1. Hoofding met titel "Netwerkprestatiecertificaat Klein Niet-Residentieel (NPC-KNR)", het logo van de administratie en de unieke certificaatcode (NPCID).
2. Identificatie van de entiteit: naam of handelsbenaming, ondernemingsnummer, volledig adres; Net-UID (16 tekens); type klein niet-residentieel gebruik.
3. Identificatie van de certificatie-instelling: naam, ondernemingsnummer, erkenningsnummer, contactadres, e-mailadres.
4. Gebruiksprofiel: aantal vaste werkposten, geschatte piek gelijktijdige gebruikers, kritieke netwerkdiensten (bv. betaalterminal, telezorg, IP-telefonie), openings- of gebruiksuren.
5. Samenvattende klasse (A+–G) met kleurbalk en prominente weergave; NPS-KNR-waarde (0–1200) met een horizontale schaal en markering van de klassegrenzen.
6. Meet- en opmaakgegevens: meetperiode (van–tot), referentieseizoen, datum van opmaak, geldigheidsdatum.
7. Externe netwerkinfrastructuurprestaties ter plaatse: downlink P95 (Mbit/s) onder piekbelasting, uplink P95 (Mbit/s) onder piekbelasting, latency P50 en P95 (ms), jitter P95 (ms), pakketverlies P95 (%), beschikbaarheid (%), primaire toegangstechnologie (FTTH, HFC, xDSL, FWA of andere).
8. Interne distributie en servicekwaliteit: bekabelingscategorie, aantal en ligging van actieve datapunten, maximale interne doorvoercapaciteit (Mbit/s), draadloze dekking in publieks- en werkzones (percentage ≥ -60 dBm), gastnetwerk afgescheiden (ja/nee).
9. Redundantie en bedrijfscontinuïteit: secundair toegangspad (ja/nee en type), UPS-aanwezigheid met autonomie (minuten), fallback-procedure getest in de laatste 12 maanden (ja/nee).
10. Beveiliging en conformiteit: firewall en intrusion-preventie (ja/nee), versleuteling draadloos (WPA3 of gelijkwaardig), automatische updates (ja/nee), verwijzing naar toepasselijke sectorale normen (indien van toepassing).
11. Onderhoud en ondersteuning: bestaan van onderhoudscontract (ja/nee), overeengekomen responstijd (uren), naam en contact van het aanspreekpunt.
12. Aanbevelingen voor verbetering: tabel met maximaal tien maatregelen, elk met prioriteit (hoog/midden/laag), indicatieve kostencategorie (laag/midden/hoog) en geraamde impact (klassebeweging of puntenrange).
13. Verificatie: QR-code naar de verificatieservice van de administratie en controle-URL; statusweergave (geldig/ingetrokken/vervallen) bij online raadpleging.
14. Authenticatie en ondertekening: geavanceerde elektronische handtekening van de erkende certificatie-instelling met tijdstempel; naam en functie van de ondertekenaar.
15. Juridische vermeldingen: geldigheidsduur (zeven jaar), voorwaarden voor verval of intrekking, verwerking van persoonsgegevens en aansprakelijkheidsbeperking.

De kleurcodering van de klasses volgt het volgende schema: A+ (donkergroen), A (groen), B (lichtgroen), C (geelgroen), D (geel), E (oranje), F (roodoranje), G (rood). De klassegrenzen worden periodiek herzien en, indien aangepast, enkel toegepast op certificaten die nadien worden opgesteld.