Comment se conformer à l'article 43 du NIS 2 ?

Question

Je dois mettre mon organisation luxembourgeoise en conformité à l'article 43 du NIS 2 (UE 2022/2555). Quelles sont les exigences concretes a respecter, les sanctions encourues, et comment Luxgap peut-il m'accompagner ?

Accepted Answer

Le piège classiqueL'article 43 supprime les articles 40 et 41 de la directive (UE) 2018/1972 (le Code des communications électroniques européen) a compter du 18 octobre 2024. Ces deux articles imposaient aux fournisseurs de réseaux et services de communications électroniques des obligations de sécurité et de notification d'incident spécifiques. Le piège : beaucoup d'operateurs telecoms luxembourgeois (POST, fournisseurs d'accès, operateurs privés de réseaux) croient encore appliquer l'ancien regime du Code, alors que leurs obligations basculent desormais entièrement sous NIS 2. L'ILR ne sanctionne pas la non-connaissance du transfert : il sanctionne le maintien de procédures de notification calees sur l'ancien article 40 alors que les délais, le périmètre et les autorités ont change.Ce qui change concretement pour les operateurs de communications électroniquesLe transfert n'est pas un simple deplacement de numéro d'article. Les exigences se durcissent et s'alignent sur le regime general NIS 2.Les obligations de gestion des risques de cybersécurité passent de l'article 40 du Code vers l'article 21 de NIS 2 (mesures techniques et organisationnelles, chaîne d'approvisionnement, cryptographie, gestion des incidents).La notification d'incident migre de l'article 40 vers l'article 23 de NIS 2, avec son système a paliers : alerte précoce sous 24h, notification sous 72h, rapport final sous 1 mois.Les operateurs telecoms deviennent des entités essentielles ou importantes au sens des annexes I et II, et non plus des entités regies par un regime sectoriel distinct.L'autorité competente reste l'ILR au Luxembourg, mais le cadre de référence, les seuils de criticite et les pouvoirs d'inspection sont ceux de NIS 2.Le risque : conserver un plan de continuite et un runbook d'incident qui referencent encore l'ancien Code, donc inopposables lors d'un contrôle ILR.Comment Luxgap automatise ce risqueNotre Luxgap Regulatory Drift Detector garantit que vos procédures internes ne referencent jamais un article de loi abroge ou transféré. L'outil ingere vos politiques de sécurité, runbooks d'incident, plans de continuite et clauses contractuelles depuis votre SharePoint M365, votre Confluence ou votre GED, puis un agent LLM spécialisé les confronte en continu au corpus réglementaire vivant (NIS 2, Code des communications, loi luxembourgeoise du 28 juillet 2023) pour détecter chaque référence devenue caduque.Scanne vos documents de conformité et detecte automatiquement les renvois aux articles 40 et 41 du Code, abroges depuis le 18 octobre 2024, avec la correspondance vers les articles 21 et 23 de NIS 2.Genere les versions corrigees de vos runbooks de notification d'incident, alignees sur le triptyque 24h / 72h / 1 mois exige par l'article 23.Alerte sur Teams ou par courriel des qu'une abrogation ou un transfert d'article impacte un document que vous avez deja publie en interne.Reconstruit votre matrice d'obligations en tant qu'operateur de communications électroniques,...

Modification de la directive (UE) 2018/1972

Ils nous font confiance

Avant de discuter