Agentschapen die onderzoek financieren en nieuwe partnerschappen (met buitenlandse spelers afsluiten) kunnen vooraf een risicoanalyse (RA) doen, om optimaal te bepalen met wie in zee te gaan. Bestaande overeenkomsten regelmatig evalueren (bvb. nagaan van de kadervoorwaarden van de samenwerking, van de wederkerigheid, van de duidelijkheid van IPR-regels, en aandacht voor vermijden van financiële afhankelijkheid) of ook het voorzien van een ‘exit-strategie’, bij niet-naleving, kan nuttig zijn. Van O&I-instellingen, die zelf directe overeenkomsten met partnerinstellingen sluiten wordt hetzelfde verwacht;
Bewustmaken en opnemen van de dimensie onderzoeksveiligheid in het indieningsdossier bij oproepen voor onderzoeksvoorstellen. Het is de bedoeling om in de toekomst een vragenlijst voor ‘self’-risico- assessment’ (RA) of een echte ‘risk appraisal form’ in te sluiten; deze vul je in wanneer je voorstel een internationale samenwerking omvat. Er wordt vanuit gegaan dat je als onderzoeker zelf best de inschatting kan maken, hoewel het niet altijd evident is om de juiste informatie te vinden. Je kan daarbij geholpen worden door een contactpersoon in je instelling of bij de onderzoeksfinancierder. Deze analyse (RA) laat toe om een risico- niveau te duiden voor je voorstel met buitenlandse samenwerking en om te beslissen over de go/no go van de samenwerking of, om desgevallend maatregelen te voorzien om de risico’s te beperken (mitigeren) bij de uitvoering van de samenwerking;
Monitoring: tijdens projecten kunnen ook zaken mislopen of anders lopen dan overeengekomen bij de start. Bij de rapportering kan de onderzoeksfinancierder polsen naar OV-inbreuken om dan het project en of het beleid bij te sturen;
Cyberveiligheid: onderzoeksveiligheid en cyber- en informatieveiligheidsbeleid gaan samen. De meeste Belgische onderzoeksfinancierende instellingen stemmen hun strategie af op de visie van het Centrum Cyberveiligheid België (CCB ) of sommige beschikken over het ISO-certificaat ter zake. Voor onderzoeksinstellingen is naast virtuele veiligheidsinstelling ook fysische compartimentering van data-toegang of van infrastructuur wenselijk, waar relevant.
