Considérant 120
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (120) | Les entités devraient être encouragées et aidées par les États membres à exploiter collectivement leurs connaissances individuelles et leur expérience pratique aux niveaux stratégique, tactique et opérationnel en vue d’améliorer leurs capacités à prévenir et détecter les incidents, à y réagir, à s’en rétablir ou à atténuer leur impact. Il est donc nécessaire de permettre l’émergence, au niveau de l’Union, d’accords de partage volontaire d’informations en matière de cybersécurité. À cette fin, les États membres devraient activement aider et encourager les entités, telles que celles fournissant des services de cybersécurité et actives dans la recherche, ainsi que les entités concernées qui ne relèvent pas du champ d’application de la présente directive, à participer à ces mécanismes d’échange d’informations en matière de cybersécurité. Ces accords devraient être établis conformément aux règles de concurrence de l’Union et au droit de l’Union en matière de protection des données. |
Au Luxembourg, le CIRCL (Computer Incident Response Center Luxembourg), opère par SECURITYMADEIN.LU, est le point d'ancrage national pour le partagé d'informations cyber et hébergé l'instance MISP de référence utilisee au niveau européen. L'ILR encourage explicitement les entités essentielles et importantes désignées au titre de la loi du 28 juillet 2023 relative a la cybersécurité a rejoindre CIRCL MISP et a contribuer activement, en complement des obligations de notification d'incident a l'ILR.
Pratique Luxgap : nous configurons la connexion technique a CIRCL MISP, declarons votre organisation auprès de SECURITYMADEIN.LU et calibrons les règles TLP pour que vos contributions soient acceptees sans friction par la communaute luxembourgeoise.
