Considérant 2
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (2) | Depuis l’entrée en vigueur de la directive (UE) 2016/1148, des progrès significatifs ont été réalisés dans l’amélioration du niveau de cyberrésilience de l’Union. Le réexamen de cette directive a montré qu’elle avait joué le rôle de catalyseur dans l’approche institutionnelle et réglementaire de la cybersécurité dans l’Union, ouvrant la voie à une évolution importante des mentalités. Cette directive a veillé à ce que les cadres nationaux sur la sécurité des réseaux et des systèmes d’information soient achevés en instaurant des stratégies nationales en matière de sécurité des réseaux et des systèmes d’information, en créant des capacités nationales et en mettant en œuvre des mesures réglementaires couvrant les infrastructures et les entités essentielles identifiées par chacun des États membres. La directive (UE) 2016/1148 a également contribué à la coopération au niveau de l’Union par la création du groupe de coopération et du réseau des centres de réponse aux incidents de sécurité informatique. En dépit de ces accomplissements, le réexamen de la directive (UE) 2016/1148 a montré que certaines insuffisances intrinsèques l’empêchaient de répondre efficacement aux défis actuels et émergents liés à la cybersécurité. |
Au Luxembourg, la loi du 28 juillet 2023 relative a la cybersécurité, modifiee par la loi du 28 juillet 2025, transpose NIS 2 et capitalise explicitement sur les acquis de NIS 1 (loi du 28 mai 2019). L'ILR reste l'autorité competente nationale, recoit les notifications d'incident, mene les inspections et inflige les sanctions administratives. Les entités deja désignées OSE sous NIS 1 sont automatiquement re-evaluees par l'ILR au regard des nouveaux critères NIS 2 (taille, secteur, criticite).
Pratique Luxgap : ne presumez pas que votre statut NIS 1 luxembourgeois est reconduit a l'identique. Demandez par ecrit a l'ILR la confirmation de votre qualification (essentielle ou importante) et conservez la réponse comme pièce d'accountability, car les obligations et les plafonds de sanction different selon la catégorie.
