Considérant 32

Considérant 32

Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555

(32)

Le fait de soutenir et préserver un système de noms de domaine (DNS) fiable, résilient et sécurisé constitue un facteur crucial pour la protection de l’intégrité d’internet et est essentiel à son fonctionnement continu et stable, dont dépendent l’économie numérique et la société. Par conséquent, la présente directive devrait s’appliquer aux registres de noms de domaine de premier niveau et aux fournisseurs de services DNS, qui doivent s’entendre comme des entités fournissant des services de résolution de noms de domaine récursifs publiquement disponibles pour les utilisateurs finaux de l’internet ou des services de résolution de noms de domaine faisant autorité pour l’utilisation par des tiers. La présente directive ne devrait pas s’appliquer aux serveurs racines de noms de domaine.

Spécificité Luxembourg
loi luxembourgeoise du 28 juillet 2023 relative a la cybersecurite, modifiee par la loi du 28 juillet 2025

Au Luxembourg, l'ILR est l'autorité competente pour NIS 2 et recoit les notifications d'incident DNS sous 24h (alerte précoce) puis 72h (notification formelle), conformément a la loi du 28 juillet 2023 relative a la cybersécurité modifiee par la loi du 28 juillet 2025. Le registre .lu est opère par DNS-LU (Restena), qualifié d'entité essentielle, et la pratique locale impose DNSSEC active sur les domaines des operateurs essentiels.

Pratique Luxgap : nous documentons votre chaîne DNS jusqu'au registre DNS-LU et integrons le canal de notification ILR directement dans le workflow d'incident, pour respecter le délai des 24h sans improvisation.