Considérant 115
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (115) | Lorsqu’un service DNS récursif accessible au public est fourni uniquement dans le cadre du service d’accès à l’internet par un fournisseur de réseaux publics de communications électroniques ou de services de communications électroniques accessibles au public, il convient de considérer que l’entité relève de la compétence de tous les États membres dans lesquels ses services sont fournis. |
Au Luxembourg, l'ILR est désigné comme autorité competente et CSIRT national par la loi du 28 juillet 2023 relative a la cybersécurité (modifiee par la loi du 28 juillet 2025). Pour un FAI ou MVNO luxembourgeois operant un resolveur DNS recursif accessoire, l'ILR est le point de contact unique pour la notification d'incident significatif (early warning sous 24h, notification complète sous 72h), mais conserve l'obligation de coordination avec les autorités des autres états membres ou le service est fourni, conformément au mécanisme de cooperation prévu par la loi.
Pratique Luxgap : maintenez une matrice 'état membre -> autorité -> point de contact' validee chaque trimestre, et pre-cablez vos templates de notification ILR avec un champ 'autres juridictions concernees' renseigne automatiquement par votre cartographie DNS.
