Considérant 18
Règlement sur la résilience opérationnelle numérique du secteur financier · UE 2022/2554
| (18) | Afin de favoriser l’apprentissage intersectoriel et de tirer efficacement parti des expériences d’autres secteurs en matière de lutte contre les cybermenaces, les entités financières visées dans la directive (UE) 2022/2555 devraient continuer à faire partie de l’«écosystème» de ladite directive (par exemple, le groupe de coopération et les centres de réponse aux incidents de sécurité informatique (CSIRT)]. Les AES et les autorités nationales compétentes devraient pouvoir participer aux discussions stratégiques et aux travaux techniques du groupe de coopération relevant de ladite directive, et échanger des informations et coopérer davantage avec les points de contact uniques désignés ou établis conformément à ladite directive. Les autorités compétentes au titre du présent règlement devraient également consulter les CSIRT et coopérer avec ceux-ci. Les autorités compétentes devraient aussi pouvoir demander des conseils techniques aux autorités compétentes désignées ou établies conformément à la directive (UE) 2022/2555 et établir des accords de coopération visant à assurer la mise en place de mécanismes de coordination efficaces et rapides. |
Au Luxembourg, le CSIRT national pertinent pour le secteur financier est CIRCL (Computer Incident Response Center Luxembourg), avec GOVCERT.LU pour les entités du secteur public et certaines OIV. La loi du 30 juillet 2024 transposant la directive NIS 2 confie a l'ILR le rôle d'autorité competente NIS 2 generale, mais désigné la CSSF comme autorité sectorielle pour les entités financieres. Concretement, une banque ou un PSF doit articuler ses notifications entre CSSF (canal eDesk) et CIRCL (canal MISP/email chiffre), et participer aux travaux du groupe de cooperation national pilote par le Haut-Commissariat a la Protection nationale (HCPN).
Pratique Luxgap : nous configurons le double routage CSSF+CIRCL dans vos playbooks d'incident, et nous abonnons votre SOC aux flux MISP de CIRCL des la phase de cadrage pour materialiser l'appartenance a l'écosystème intersectoriel.
