Considérant 142
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (142) | Étant donné que l’objectif de la présente directive, qui vise à atteindre un niveau élevé commun de cybersécurité dans l’ensemble de l’Union, ne peut pas être atteint de manière suffisante par les États membres mais peut, en raison des effets de l’action, l’être mieux au niveau de l’Union, celle-ci peut prendre des mesures, conformément au principe de subsidiarité consacré à l’article 5 du traité sur l’Union européenne. Conformément au principe de proportionnalité énoncé audit article, la présente directive n’excède pas ce qui est nécessaire pour atteindre cet objectif. |
Au Luxembourg, la loi du 28 juillet 2023 relative a la cybersécurité (modifiee par la loi du 28 juillet 2025) transpose NIS 2 et désigné l'ILR comme autorité competente principale, avec des délais de notification alignes sur l'article 23 (alerte précoce sous 24h, notification d'incident sous 72h, rapport final sous un mois). L'ILR coopere directement avec le CSIRT national (GOVCERT.LU) et avec les autorités sectorielles (CSSF pour la finance, ITM pour certains operateurs).
Pratique Luxgap : si votre établissement principal est au Luxembourg, l'ILR centralise les notifications même pour vos incidents survenus dans d'autres états membres ; documentez cette articulation dans votre plan de réponse a incident pour eviter les notifications redondantes.
