Considérant 105
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (105) | Une approche proactive à l’égard des cybermenaces est un élément essentiel de la gestion des risques en matière de cybersécurité, qui devrait permettre aux autorités compétentes d’empêcher efficacement que les cybermenaces n’aboutissent à des incidents susceptibles de causer un dommage matériel, corporel ou moral considérable. À cette fin, la notification des cybermenaces revêt une importance capitale. Les entités sont dès lors encouragées à notifier les cybermenaces à titre volontaire. |
Au Luxembourg, la loi du 28 juillet 2023 relative a la cybersécurité, modifiee par la loi du 28 juillet 2025, transpose le mécanisme de notification volontaire des cybermenaces. L'ILR et le CSIRT national (GOVCERT.LU pour le secteur public, CIRCL pour le privé non gouvernemental) sont les points de contact pour ces remontees volontaires, qui ne peuvent donner lieu a aucune obligation supplémentaire ni sanction du seul fait de la notification.
Pratique Luxgap : adressez vos notifications volontaires via la plateforme MISP-LU opérée par CIRCL, qui permet un partagé automatise et anonymisable des IOC avec les pairs sectoriels luxembourgeois.
