Considérant 17
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (17) | Les États membres devraient pouvoir décider que les entités identifiées, avant l’entrée en vigueur de la présente directive, comme opérateurs de services essentiels conformément à la directive (UE) 2016/1148 doivent être considérées comme des entités essentielles. |
Au Luxembourg, la loi du 28 juillet 2023 relative a la cybersécurité (modifiee par la loi du 28 juillet 2025) transpose ce considérant en permettant a l'ILR de reprendre la liste des operateurs de services essentiels désignés sous l'ancienne loi du 28 mai 2019 (transposition NIS 1) pour les qualifier directement comme entités essentielles NIS 2, sans nouvelle procédure de désignation. Les operateurs historiques (Creos, Enovos, CFL, Encevo, POST, hôpitaux, banques systemiques) sont donc presumes essentiels des l'entree en vigueur.
Pratique Luxgap : si vous etiez deja en relation avec l'ILR sous NIS 1, demandez immediatement la confirmation ecrite de votre nouveau statut NIS 2 (essentielle ou importante) pour calibrer vos obligations de notification 24h/72h et eviter une sous-qualification qui se paie cher en cas d'incident.
