Rapport sur l’état de la cybersécurité dans l’Union
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
Rapport sur l’état de la cybersécurité dans l’Union
1. L’ENISA adopte, en coopération avec la Commission et le groupe de coopération, un rapport bisannuel sur l’état de la cybersécurité dans l’Union et le soumet et le présente au Parlement européen. Le rapport est notamment mis à disposition dans un format lisible par machine et comporte les éléments suivants:
| a) | une évaluation des risques en matière de cybersécurité à l’échelle de l’Union, qui tient compte du panorama des cybermenaces; |
| b) | une évaluation du développement des capacités de cybersécurité dans les secteurs public et privé dans l’ensemble de l’Union; |
| c) | une évaluation du degré général de sensibilisation à la cybersécurité et de cyberhygiène des citoyens et des entités, y compris les petites et moyennes entreprises; |
| d) | une évaluation agrégée du résultat des évaluations par les pairs visées à l’article 19; |
| e) | une évaluation agrégée du niveau de maturité des capacités de cybersécurité et des ressources en la matière dans l’ensemble de l’Union, notamment au niveau sectoriel, ainsi que du degré d’harmonisation des stratégies nationales en matière de cybersécurité des États membres. |
2. Le rapport comprend des recommandations politiques spécifiques visant à remédier aux lacunes et à accroître le niveau de cybersécurité dans l’Union, ainsi qu’un résumé des conclusions pour la période concernée des rapports de situation technique en matière de cybersécurité de l’Union européenne sur les incidents et cybermenaces, élaborés par l’ENISA conformément à l’article 7, paragraphe 6, du règlement (UE) 2019/881.
3. L’ENISA, en coopération avec la Commission, le groupe de coopération et le réseau des CSIRT, élabore la méthodologie, y compris les variables pertinentes, telles que les indicateurs quantitatifs et qualitatifs, de l’évaluation agrégée visée au paragraphe 1, point e).
Au Luxembourg, c'est l'ILR qui exploite operationnellement le rapport ENISA lors de ses inspections au titre de la loi du 28 juillet 2023 relative a la cybersecurite (modifiee par la loi du 28 juillet 2025). Le GOVCERT.LU et le CIRCL relaient en complement les advisories nationaux qui declinent le panorama ENISA au contexte luxembourgeois : ces bulletins sont opposables des leur publication et l'ILR considéré que toute entité essentielle ou importante doit les avoir intégrés dans son analyse de risque article 21 dans un délai raisonnable.
Pratique Luxgap : connectez en continu les flux ENISA, GOVCERT.LU et CIRCL a votre registre de risques pour que chaque advisory genere automatiquement un ticket de revue de contrôle, horodate et opposable lors d'un contrôle ILR.