Considérant 139
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (139) | Afin d’assurer des conditions uniformes d’exécution de la présente directive, il convient de conférer des compétences d’exécution à la Commission pour établir les modalités de procédure nécessaires au fonctionnement du groupe de coopération et les exigences techniques et méthodologiques ainsi que sectorielles concernant les mesures de gestion des risques en matière de cybersécurité, et pour préciser le type d’informations, le format et la procédure des notifications d’incidents, de cybermenaces et d’incidents évités et des communications relatives aux cybermenaces importantes, ainsi que les cas dans lesquels un incident doit être considéré comme important. Ces compétences devraient être exercées conformément au règlement (UE) no 182/2011 du Parlement européen et du Conseil (23). |
Au Luxembourg, la loi du 28 juillet 2023 relative a la cybersécurité, modifiee par la loi du 28 juillet 2025, désigné l'ILR comme autorité competente unique pour recevoir les notifications d'incident NIS 2 et contrôler la conformité aux actes d'exécution européens. L'ILR publie ses propres modèles de notification alignes sur les gabarits Commission et exige leur usage exclusif via son guichet électronique.
Pratique Luxgap : connectez votre SOC au format de notification ILR en vigueur et reverifiez son alignement a chaque publication d'acte d'exécution Commission, car l'ILR met à jour ses formulaires sans période transitoire.
