Considérant 26
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (26) | Lorsque des actes juridiques sectoriels de l’Union imposent aux entités de notifier les cybermenaces importantes ou les incitent à le faire, les États membres devraient également encourager le partage d’informations sur les cybermenaces importantes avec les CSIRT, les autorités compétentes ou les points de contact uniques au titre de la présente directive, afin de garantir un niveau accru de sensibilisation de ces organismes au paysage des cybermenaces et de leur permettre de réagir efficacement et en temps utile si les cybermenaces importantes se concrétisent. |
Au Luxembourg, le partagé volontaire de cybermenaces importantes s'organise autour du GovCERT.LU et du CIRCL (Computer Incident Response Center Luxembourg), qui opèrent la plateforme MISP de référence pour l'échange d'IOC entre entités essentielles et importantes. La loi du 28 juillet 2023 relative a la cybersécurité, modifiee par la loi du 28 juillet 2025, désigné l'ILR comme autorité competente et point de contact unique, et confirme que le partagé volontaire vers les CSIRT nationaux ne donne lieu a aucune sanction administrative.
Pratique Luxgap : connectez votre SIEM a l'instance MISP du CIRCL des votre prise de fonction NIS 2, c'est le canal historique reconnu par l'ILR et il materialise immediatement votre posture cooperative en cas d'inspection.
