Considérant 141
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (141) | La présente directive crée de nouvelles tâches pour l’ENISA, en renforçant ainsi son rôle, et pourrait également conduire à ce que l’ENISA soit tenue d’accomplir les tâches qui lui incombent en vertu du règlement (UE) 2019/881 à un niveau plus élevé qu’auparavant. Afin de veiller à ce que l’ENISA dispose des ressources financières et humaines nécessaires pour mener à bien les tâches existantes et nouvelles, et pour atteindre un niveau plus élevé d’exécution de ces tâches résultant de son rôle accru, il convient d’augmenter son budget en conséquence. En outre, afin de garantir une utilisation efficace des ressources, l’ENISA devrait bénéficier d’une plus grande flexibilité dans la manière dont elle peut allouer les ressources en interne, afin de pouvoir accomplir correctement ses tâches et de répondre aux attentes. |
Au Luxembourg, l'ILR est l'autorité competente NIS 2 et s'appuie explicitement sur les publications de l'ENISA pour évaluer le caractère 'approprie et proportionné' des mesures techniques et organisationnelles. La loi du 28 juillet 2023 relative a la cybersécurité, modifiee par la loi du 28 juillet 2025, donne a l'ILR le pouvoir d'inspection, de notification d'incident et de sanction administrative, et renvoie aux guides ENISA comme référence d'état de l'art lors des contrôles.
Pratique Luxgap : alignez votre référentiel interne sur les derniers guides ENISA pertinents pour votre secteur (energie, transport, santé, infrastructure numérique) et conservez la trace horodatee de votre veille réglementaire, qui sera demandee par l'ILR des le premier échange d'inspection.
