Cyberaanval bij de FOD Financiën: MyMinfin ligt plat, er wordt onderhandeld over het verkrijgen van uitstel!

1. Cyberaanval tegen de FOD Financiën: het scherm blijft wit

Opnieuw blijft het scherm wit. Na de storingen die de aangifteseizoenen van de voorbije zomer hebben gekenmerkt, zijn de digitale diensten van de FOD Financiën ditmaal het doelwit van een cyberaanval. Dit is niet langer een storing: het is een aanval. En die komt, zoals altijd, op het slechtst mogelijke moment — net wanneer onze kantoren de aangiften afronden die de meeste zorgvuldigheid vereisen.

Laten we onze woede niet op de verkeerde plaats richten. De Administratie is hier eerder slachtoffer dan verantwoordelijke. Maar onze cliënten zien slechts één ding: de datum komt dichterbij en de toepassing reageert niet meer. Zij wenden zich tot ons. Het is dus aan ons om gezamenlijk duidelijke antwoorden te bieden.

2. Wat de FOD Financiën zegt, en niets meer

De communicatiedienst van de Algemene Administratie van de Fiscaliteit heeft een bericht verspreid waaruit vier elementen moeten worden onthouden.

• MyMinfin en verschillende andere diensten zijn tijdelijk niet toegankelijk uit voorzorg, zodat de concrete impact van de aanval kan worden beoordeeld en de systemen kunnen worden beveiligd.
• Een groot deel van de toepassingen blijft beschikbaar, met volledige of gedeeltelijke functionaliteiten.
• Op dit moment wijst niets erop dat er een datalek heeft plaatsgevonden of dat gegevens werden gestolen — een punt dat nog wordt onderzocht.
• De Administratie erkent de gevolgen voor de fiscale termijnen en kondigt aan dat een voldoende ruime termijn zal worden toegekend voor het indienen van aangiften met specifieke inkomsten. De precieze datum zal zo snel mogelijk worden meegedeeld.

Dat is wat we weten. Al het overige — de duur van de onderbreking, de nieuwe uiterste datum, de oorsprong van de aanval — berust vandaag op geruchten. En geruchten kosten in fiscale aangelegenheden veel.

3. Een termijn waarover wordt onderhandeld: wat de Orde verdedigt

Het principe van een uitstel staat vast; de omvang ervan niet. Over een termijn wordt momenteel onderhandeld, en de Orde wil de stem van de Franstalige kantoren laten horen, zowel in Brussel als in Wallonië. Ons standpunt berust op drie eisen.

• Eerst en vooral een reële termijn: berekend vanaf het daadwerkelijke en stabiele herstel van de diensten, en niet vanaf een datum die blindelings wordt vastgelegd. Enkele dagen winst op papier hebben geen nut als de toepassing kwetsbaar blijft.
• Vervolgens een duidelijke termijn: vroeg aangekondigd, in één keer, zonder opeenvolgende verlengingen die de planningen ontregelen en de teams uitputten.
• Tot slot een billijke termijn: geen enkele belastingplichtige en geen enkele mandataris mag een sanctie dragen voor een onbeschikbaarheid die hij niet heeft veroorzaakt.

Over een cyberaanval valt niet te onderhandelen. Over een termijn wel.

4. In onze kantoren: kalmte en methode

Wat kunnen we doen in afwachting van de officiële datum? Eerst en vooral: niet toegeven aan haast. Het heeft geen zin om herhaaldelijk te proberen in te loggen of een volledige cliëntenportefeuille te reorganiseren op basis van een veronderstelde uiterste datum. Laten we de dossiers offline blijven voorbereiden, zodat we klaar zijn zodra de diensten opnieuw beschikbaar zijn.

Houd daarnaast een overzicht bij van de ondervonden onbeschikbaarheden: datum, uur, betrokken dienst en schermafbeelding. Vandaag lijken die elementen misschien onbeduidend; morgen kunnen ze alles veranderen als een dossier moet worden besproken.

5. Fiscale platformen: veerkracht is niet langer een optie

Deze aanval doet, naast de dringende problematiek, een fundamentele vraag rijzen. Ons fiscale systeem steunt inmiddels bijna volledig op digitale platformen — aangiften, elektronische facturatie en uitwisselingen met de Administratie. Dat is vooruitgang. Maar het is vooruitgang die een infrastructuur vereist die daaraan is aangepast en vooral voorspelbare regels wanneer die infrastructuur het laat afweten.

Waarom moeten we bij elk incident opnieuw geval per geval onderhandelen over wat eenmaal en voor altijd kan worden geregeld? Een duidelijk mechanisme — dat automatisch een uitstel in werking stelt wanneer de toepassingen niet beschikbaar zijn — zou iedereen de rechtszekerheid bieden die vandaag ontbreekt. Dat is de inzet van het werk dat wij samen met de hele beroepsgroep voeren: niet de accountants tegenover de Administratie plaatsen, maar samen met haar wederzijdse verbintenissen opbouwen.

6. De Orde staat aan uw zijde tot de officiële datum

OECCBB — Orde van Accountants en Erkende Boekhouders van België

Wij komen bij u terug zodra de nieuwe uiterste datum bekend is. Breng intussen de concrete moeilijkheden die u ondervindt onder de aandacht van de Orde: zij vormen rechtstreeks input voor de lopende besprekingen. Elk gedocumenteerd geval weegt mee.

De systemen zullen nog vaker uitvallen — dat is de prijs van digitalisering. Wat daarentegen overeind moet blijven, is het vertrouwen. Het vertrouwen van onze cliënten in hun accountant. Het vertrouwen van de beroepsgroep in een Administratie die naar haar luistert. Laten we het incident niet ondergaan: laten we er het vertrekpunt van maken voor stevigere regels.