Considérant 110
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (110) | La disponibilité et l’accessibilité, en temps utile, des données relatives à l’enregistrement des noms de domaine pour les demandeurs d’accès légitimes sont essentielles pour prévenir et combattre les abus de DNS, ainsi que pour prévenir et détecter les incidents et y réagir. Par «demandeurs d’accès légitimes», il convient d’entendre toute personne physique ou morale qui formule une demande en vertu du droit de l’Union ou du droit national. Il peut s’agir des autorités compétentes en vertu de la présente directive et des autorités compétentes en vertu du droit de l’Union ou du droit national en matière de prévention et de détection d’infractions pénales, d’enquêtes et de poursuites en la matière, et des CERT ou des CSIRT. Les registres des noms de domaine de premier niveau ainsi que les entités qui fournissent des services d’enregistrement des noms de domaine devraient être tenus de permettre aux demandeurs d’accès légitimes conformément au droit de l’Union et au droit national d’accéder légalement à des données spécifiques d’enregistrement des noms de domaine qui sont nécessaires aux fins de la demande d’accès. La demande des demandeurs d’accès légitimes devrait être accompagnée d’une motivation permettant d’évaluer la nécessité de l’accès aux données. |
Au Luxembourg, l'ILR (Institut Luxembourgeois de Régulation) est l'autorité competente NIS 2 qui peut elle-meme formuler des demandes d'accès aux données d'enregistrement et qui contrôle les registries (.lu opère par RESTENA) et les registrars établis au Grand-Duche. La loi du 28 juillet 2023 relative a la cybersécurité, modifiee par la loi du 28 juillet 2025, transpose l'article 28 NIS 2 et impose aux registries TLD et fournisseurs de services d'enregistrement établis au Luxembourg de répondre aux demandes légitimes sans délai injustifie, sous peine de sanctions administratives.
Pratique Luxgap : pour les acteurs operant le .lu ou un registrar luxembourgeois, nous calibrons le WHOIS Disclosure Gateway sur les exigences combinees RESTENA, ILR et CSIRT national GOVCERT.LU, avec route prioritaire vers GOVCERT.LU et la Police judiciaire pour les incidents en cours.
