Considérant 119
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (119) | Face à la complexité et à la sophistication croissantes des cybermenaces, l’efficacité des mesures de détection et de prévention de ces menaces dépend dans une large mesure de l’échange régulier de renseignements sur les menaces et les vulnérabilités entre les entités. Le partage d’informations contribue à accroître la sensibilisation aux cybermenaces, laquelle renforce à son tour la capacité des entités à empêcher les menaces de se concrétiser en incidents réels et leur permet de mieux contenir les effets des incidents et de se rétablir plus efficacement. En l’absence d’orientations au niveau de l’Union, divers facteurs semblent avoir entravé ce partage de renseignements, en particulier l’incertitude quant à la compatibilité avec les règles en matière de concurrence et de responsabilité. |
Au Luxembourg, le CSIRT national désigné par l'ILR est le point d'entree pour le partagé volontaire d'informations visé au considérant 119 et a l'article 29 NIS 2. La loi du 28 juillet 2023 relative a la cybersécurité, modifiee par la loi du 28 juillet 2025, confie a l'ILR la coordination des arrangements de partagé entre operateurs essentiels et importants luxembourgeois, en lien avec GOVCERT.LU et CIRCL pour les secteurs privés.
Pratique Luxgap : connectez votre SIEM aux flux MISP de CIRCL et au CSIRT ILR des le premier mois du mandat, et formalisez un information sharing agrément type Luxgap signe avec au moins deux pairs sectoriels avant la premiere inspection ILR.
