Considérant 27
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (27) | Les futurs actes juridiques sectoriels de l’Union devraient tenir dûment compte des définitions et du cadre de supervision et d’exécution établis dans la présente directive. |
Au Luxembourg, la loi du 28 juillet 2023 relative a la cybersécurité (modifiee par la loi du 28 juillet 2025) transpose NIS 2 et désigné l'ILR comme autorité nationale competente pour la qualification des entités essentielles et importantes, les inspections, la reception des notifications d'incident et les sanctions administratives. L'articulation avec DORA est explicite : pour les entités financieres supervisees par la CSSF, DORA prime sur le risque ICT mais la loi NIS 2 luxembourgeoise reste applicable pour les définitions transversales et la cooperation CSIRT.
Pratique Luxgap : pour tout groupe luxembourgeois multi-entites (holding + filiales opérationnelles), nous cartographions entité par entité la matrice d'obligations ILR vs CSSF avant toute notification, ce qui evite les doubles déclarations et les angles morts de qualification.
