Considérant 124

Considérant 124

Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555

(124)

Lorsqu’elles exercent une supervision ex ante, les autorités compétentes devraient être en mesure de fixer les priorités en ce qui concerne le recours proportionné aux mesures et moyens de supervision dont elles disposent. Cela signifie que les autorités compétentes peuvent fixer ces priorités sur la base de méthodes de supervision qui devraient suivre une approche basée sur les risques. Plus précisément, ces méthodes pourraient inclure des critères ou des valeurs de référence pour le classement des entités essentielles en catégories de risque, et les mesures et moyens de supervision correspondants recommandés par catégorie de risque, tels que l’utilisation, la fréquence ou les types d’inspections sur place, d’audits de sécurité ciblés ou de scans de sécurité, le type d’informations à demander et le niveau de détail de ces informations. Ces méthodes de supervision pourraient également être accompagnées de programmes de travail et faire l’objet d’une évaluation et d’un réexamen réguliers, y compris sur des aspects tels que l’affectation des ressources et les besoins de ressources. En ce qui concerne les entités de l’administration publique, les pouvoirs de supervision devraient être exercés conformément aux cadres législatif et institutionnel nationaux.

Spécificité Luxembourg
loi luxembourgeoise du 28 juillet 2023 relative a la cybersecurite, modifiee par la loi du 28 juillet 2025

Au Luxembourg, l'ILR est l'autorité competente désignée par la loi du 28 juillet 2023 relative a la cybersécurité (modifiee par la loi du 28 juillet 2025) pour exercer la supervision ex ante des entités essentielles. L'ILR publie ses méthodologies de supervision et peut mener inspections sur place, audits de sécurité cibles et scans de sécurité, en coordination avec le HCPN pour les entités de l'administration publique luxembourgeoise.

Pratique Luxgap : preparez un dossier ILR pret a presenter sous 48h, structure selon les six thèmes types d'inspection (gouvernance, actifs, supply chain, détection, réponse, continuite), pour eviter une requalification defavorable en catégorie de risque elevee.