Besluit tot wijziging van twee besluiten van de Vlaamse Regering tot uitvoering van het DPOR en van het PION

Dit besluit verplicht dat milieugegevens binnen vijf werkdagen, in afgesproken formaten, met beschrijvende gegevens en via een beveiligde verbinding naar het digitale rapporteringsplatform worden aangeleverd.

Samenvatting in gewone taal

Dit besluit past de regels aan voor het Digitaal Platform voor Omgevingsrapportering (DPOR), het systeem waarmee overheden en andere organisaties milieugegevens uitwisselen. Het verduidelijkt wie een dataproducent is: elke organisatie die basisgegevens, afgeleide gegevens of statusinformatie aanlevert, of dat nu doorlopend, periodiek of af en toe gebeurt. Vanaf 1 september 2026 moeten dataproducenten wijzigingen in hun gegevens uiterlijk binnen vijf werkdagen doorgeven via de voorziene digitale aansluitingen, samen met beschrijvende informatie zoals datum, toepassingsgebied, herkomst en kwaliteitsstatus. De uitwisseling gebeurt via beveiligde verbindingen. Gegevens die via het platform beschikbaar zijn, blijven 24 maanden bewaard voor hergebruik en controle, tenzij andere regels een langere termijn opleggen. Nadien worden gegevens geanonimiseerd of verwijderd, met respect voor de archief- en openbaarheidsplichten. Vanaf 1 januari 2026 moeten zowel dataproducenten als de beheerder van het platform passende beveiligingsmaatregelen nemen en ernstige beveiligingsincidenten zonder uitstel, en ten laatste binnen 24 uur na vaststelling, melden aan de platformbeheerder en het aangewezen meldpunt. Dit zorgt voor actuelere, veiligere en beter herbruikbare omgevingsinformatie voor burgers, bedrijven en overheid.

Documenttype: Besluit
Publicatiedatum: 6 mei 2026
Status: Geldig
Trefwoorden: Vlaamse Regering Omgevingsrapportering Gegevensuitwisseling Interoperabiliteit Informatiebeveiliging Metadata

De Vlaamse Regering besluit:

Hoofdstuk 1. Wijzigingen aan het besluit van de Vlaamse Regering tot uitvoering van het DPOR

Artikel 1. ( 01/09/2026 - Aanpassing definities DPOR )

In artikel 1 van het besluit van de Vlaamse Regering van 19 mei 2023 tot uitvoering van het decreet van 28 juni 2022 betreffende het Digitaal Platform voor Omgevingsrapportering (DPOR), het laatst gewijzigd bij het besluit van de Vlaamse Regering van 11 oktober 2025, wordt punt 8° vervangen door wat volgt:
"8° dataproducent: elke instantie die overeenkomstig dit besluit en het decreet van 28 juni 2022 primaire omgevingsgegevens, afgeleide datasets of statusinformatie aanlevert aan het DPOR, ongeacht of de aanlevering continu, periodiek of ad hoc gebeurt;".

Artikel 2. ( 01/09/2026 - Verwerking en deling van gegevens )

In artikel 14 van hetzelfde besluit wordt paragraaf 2 vervangen door wat volgt:
"§ 2. De dataproducent levert bijgewerkte gegevens uiterlijk binnen vijf werkdagen na het ontstaan of de validatie van de wijziging aan via de door de DPOR-beheerder ter beschikking gestelde koppelvlakken. De levering gebeurt in het DPOR-XML-formaat versie 2.1 of, indien door de DPOR-beheerder aangewezen, in een gelijkwaardig machineleesbaar formaat met gelijke semantische kwaliteit.
De gegevensstromen worden uitsluitend via versleutelde transportprotocollen uitgewisseld die minimaal voldoen aan TLS 1.3 met forward secrecy. Metadata die minimaal de datering, het toepassingsgebied, de herkomst en de kwaliteitsstatus van de geleverde gegevens beschrijft, wordt gelijktijdig en onlosmakelijk met de gegevens aangeleverd.
Gegevens die via het DPOR ter beschikking worden gesteld, worden gedurende een termijn van 24 maanden bewaard voor hergebruik en auditdoeleinden, behoudens langere termijnen die uit specifieke regelgeving voortvloeien. Na het verstrijken van de bewaartermijn worden de gegevens geanonimiseerd of verwijderd, met inachtneming van de archief- en openbaarheidverplichtingen.".

Artikel 3. ( 01/01/2026 - Beveiligingsincidenten en continuïteit )

In hetzelfde besluit wordt in hoofdstuk 4 een artikel 18/1 ingevoegd, dat luidt als volgt:
"Art. 18/1. Beveiligingsincidenten en continuïteit
§ 1. De dataproducent en de DPOR-beheerder beschikken over passende technische en organisatorische maatregelen om de beschikbaarheid, integriteit, vertrouwelijkheid en authenticiteit van het DPOR en de uitgewisselde gegevens te waarborgen. Maatregelen zijn proportioneel aan de risico’s en conform de door de Vlaamse Regering vastgestelde minimale beveiligingsnormen voor overheidsinformatiesystemen.
§ 2. Elk beveiligingsincident met een reële impact op de beschikbaarheid of de vertrouwelijkheid van gegevens in het DPOR wordt door de verantwoordelijke organisatie onverwijld, en uiterlijk binnen 24 uur na vaststelling, gemeld aan de DPOR-beheerder en aan de door de Vlaamse Regering aangewezen certificeerde meldpuntvoorziening.
§ 3. Een melding als bedoeld in § 2 bevat ten minste:

de aard van het incident en de vermoedelijke oorzaak;
de categorieën van gegevens en de omvang van de getroffen verwerking;
de getroffen en geplande mitigerende maatregelen;
een raming van de hersteltijd en de impact op de dienstverlening.

Artikel 4. ( 01/09/2026 - Archivering en audit )

In artikel 31 van hetzelfde besluit wordt een paragraaf 5 toegevoegd, die luidt als volgt:
"§ 5. De DPOR-beheerder legt een auditspoor aan waarin op geautomatiseerde wijze minstens het tijdstip, de herkomst, de verwerkingsstap en de afnemer van gegevensstromen worden geregistreerd. Het auditspoor wordt gedurende 36 maanden bewaard en op verzoek ter beschikking gesteld van de toezichthoudende overheid, met inachtneming van de toepasselijke regelgeving inzake bescherming van persoonsgegevens.".

Hoofdstuk 2. Wijzigingen aan het besluit van de Vlaamse Regering tot uitvoering van het PION

Artikel 5. ( 01/03/2026 - Subsidieparameters PION )

In artikel 12 van het besluit van de Vlaamse Regering van 7 juli 2020 tot uitvoering van het decreet van 16 mei 2020 betreffende het Programma voor Innovatieve Open Netwerken (PION), het laatst gewijzigd bij het besluit van de Vlaamse Regering van 20 september 2025, wordt paragraaf 3 vervangen door wat volgt:
"§ 3. De subsidie bedraagt maximaal 60% van de in aanmerking komende kosten, met een absoluut plafond van 1.200.000 euro per project. Voor projecten die zich hoofdzakelijk in aandachtsgebieden met beperkte digitale dekking bevinden, zoals aangewezen door de Vlaamse Regering, wordt een correctiefactor van 1,1 toegepast op het berekende subsidiebedrag, zonder het absolute plafond te overschrijden.
De in aanmerking komende kosten omvatten uitsluitend: hardwarecomponenten, actieve netwerkcomponenten, open interface-ontwikkeling, test- en validatiefaciliteiten en projectcoördinatie tot maximaal 10% van de totale projectkosten. Operationele exploitatiekosten na de oplevering komen niet in aanmerking.".

Artikel 6. ( 01/03/2026 - Rapportering en mijlpalen )

In hetzelfde besluit wordt in hoofdstuk 5 een artikel 24/1 ingevoegd, dat luidt als volgt:
"Art. 24/1. Rapportering en mijlpalen
§ 1. De begunstigde dient per kwartaal een voortgangsrapport in via het door de administratie ter beschikking gestelde digitale loket. Het rapport beschrijft de gerealiseerde activiteiten, de bestedingen en de risico’s, en vergelijkt die met de goedgekeurde projectplanning.
§ 2. De Vlaamse Regering legt voor elk project bindende mijlpalen vast. Bij het niet behalen van een mijlpaal kan de administratie de betaling schorsen of het subsidiebedrag proportioneel verminderen.
§ 3. Het eindrapport bevat een technische beschrijving van de gerealiseerde open netwerkcomponenten en de beschikbaar gestelde referentie-implementaties. De begunstigde publiceert de relevante documentatie onder een open licentie die hergebruik toelaat, behoudens onderdelen die bedrijfsgeheimen of beveiligingsgevoelige informatie bevatten, mits gemotiveerde afscherming.".

Artikel 7. ( 01/03/2026 - Overgangsmaatregelen PION )

In artikel 30 van hetzelfde besluit wordt een paragraaf 4 toegevoegd, die luidt als volgt:
"§ 4. Oproepen die zijn gelanceerd vóór 1 januari 2026 blijven onderworpen aan de bepalingen zoals die golden op de datum van publicatie van de oproep. Begunstigden kunnen er evenwel voor opteren om de artikelen 12, § 3, en 24/1 toe te passen op lopende projecten, mits een gemotiveerde aanvraag die uiterlijk op 31 maart 2026 wordt ingediend en door de administratie wordt goedgekeurd.".

Hoofdstuk 3. Slotbepalingen

Artikel 8. ( 15/02/2026 - Uitvoering )

De Vlaamse minister, bevoegd voor het digitaal beleid en de innovatie in netwerkvoorzieningen, is belast met de uitvoering van dit besluit en kan ter zake nadere richtlijnen vastleggen.

Artikel 9. ( 15/02/2026 - Inwerkingtreding )

Dit besluit treedt in werking als volgt:
1° de artikelen 1, 2 en 4 op 1 september 2026;
2° artikel 3 op 1 januari 2026;
3° de artikelen 5, 6 en 7 op 1 maart 2026;
4° artikel 8 op 15 februari 2026.