Considérant 140

Considérant 140

Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555

(140)

La Commission devrait réexaminer périodiquement la présente directive, après consultation avec les parties intéressées, notamment en vue de déterminer s’il y a lieu de proposer des modifications pour tenir compte de l’évolution de la société, de la situation politique, des technologies ou de la situation des marchés. Dans le cadre de ces réexamens, la Commission devrait évaluer la pertinence de la taille des entités concernées, et des secteurs, sous-secteurs et types d’entité visés dans les annexes de la présente directive pour le fonctionnement de l’économie et de la société en ce qui concerne la cybersécurité. La Commission devrait évaluer, entre autres, si les fournisseurs relevant de la présente directive qui sont désignés en tant que très grandes plateformes en ligne au sens de l’article 33 du règlement (UE) 2022/2065 du Parlement européen et du Conseil (24) pourraient être identifiés comme des entités essentielles en vertu de la présente directive.

Spécificité Luxembourg
loi luxembourgeoise du 28 juillet 2023 relative a la cybersecurite, modifiee par la loi du 28 juillet 2025

Au Luxembourg, c'est l'ILR qui désigné formellement les operateurs essentiels et importants et qui notifié chaque entité de son statut, en application de la loi du 28 juillet 2023 relative a la cybersécurité (modifiee par la loi du 28 juillet 2025 transposant NIS 2). L'ILR peut réviser sa liste a tout moment, independamment des reexamens Commission, des qu'une entité franchit un seuil ou qu'un secteur est reclassifie.

Pratique Luxgap : abonnez-vous aux communications ILR et au Memorial A, et faites vérifier votre qualification tous les 6 mois, surtout si vous êtes en croissance ou si vous operez dans l'infrastructure numérique, le cloud ou les services geres ICT au Luxembourg.