Considérant 137
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (137) | La présente directive devrait viser à assurer un niveau de responsabilité important pour les mesures de gestion des risques en matière de cybersécurité et les obligations d’information au niveau des entités essentielles et importantes. Par conséquent, les organes de direction des entités essentielles et importantes devraient approuver les mesures de gestion des risques en matière de cybersécurité et superviser leur mise en œuvre. |
Au Luxembourg, la loi du 28 juillet 2023 relative a la cybersécurité (modifiee par la loi du 28 juillet 2025) confie a l'ILR le pouvoir de vérifier l'approbation effective des mesures par l'organe de direction et de prononcer des sanctions administratives pouvant aller jusqu'à la suspension temporaire des fonctions dirigeantes en cas de manquement grave. L'ILR exige en pratique la production des PV de conseil approuvant la politique cyber lors de toute inspection des entités essentielles.
Pratique Luxgap : nous formalisons un kit gouvernance NIS 2 spécifique LU (PV type, charte de responsabilité des dirigeants, registre de formation) directement opposable aux contrôleurs de l'ILR, intégré a votre process de conseil existant.
