Considérant 1
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (1) | La directive (UE) 2016/1148 du Parlement européen et du Conseil (4) avait pour objectif de créer des capacités en matière de cybersécurité dans toute l’Union, d’atténuer les menaces pesant sur les réseaux et les systèmes d’information servant à fournir des services essentiels dans des secteurs clés et d’assurer la continuité de ces services en cas d’incidents, contribuant ainsi à la sécurité de l’Union et au bon fonctionnement de son économie et de sa société. |
Au Luxembourg, la loi du 28 juillet 2023 relative a la cybersécurité, modifiee par la loi du 28 juillet 2025, transpose NIS 2 et désigné l'ILR comme autorité competente unique pour l'enregistrement des entités, la reception des notifications d'incident, les inspections et les sanctions administratives. La continuite mentionnée au considérant 1 se traduit concretement par l'obligation pour chaque entité essentielle ou importante de s'enregistrer auprès de l'ILR et de démontrer la mise en œuvre des 10 mesures de l'article 21.
Pratique Luxgap : ne presumez pas votre statut, faites trancher l'eligibilite par un dossier opposable a l'ILR avant la prochaine vague d'inspections, surtout si vous etiez hors champ NIS 1.
