Elke pensioen- en solidariteitsinstelling die belast is met het uitvoeren van de wet van 28 april 2003 betreffende de aanvullende pensioenen en het belastingstelsel van die pensioenen en van sommige aanvullende voordelen inzake sociale zekerheid (KB 15/10/2004), en die gegevens uitwisselt met het netwerk van de sociale zekerheid, moet een systeem voor het beheer van de informatieveiligheid opzetten en organiseren.
Om dit te doen, moeten instellingen die zich bij het netwerk van de Kruispuntbank willen aansluiten, voldoen aan minimale veiligheidsnormen. Elke instelling moet ervoor zorgen dat persoonsgegevens en -dossiers volledig vertrouwelijk worden behandeld in overeenstemming met de wetten, regels en verplichtingen die binnen het netwerk van de sociale zekerheid van kracht zijn.
Het lidmaatschap van het netwerk zal dus afhankelijk worden gesteld van de vaststelling en naleving van de minimale normen en, als eerste stap, de oprichting van een interne dienst voor informatieveiligheid binnen het netwerk en een up to date meerjarenplan met maatregelen om aan de minimale normen te voldoen.
