Considérant 39
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (39) | Afin de faciliter la coopération et la communication transfrontières entre les autorités et pour permettre la mise en œuvre effective de la présente directive, il est nécessaire que chaque État membre désigne un point de contact unique chargé de coordonner les tâches liées à la sécurité des réseaux et des systèmes d’information et de la coopération transfrontière au niveau de l’Union. |
Au Luxembourg, c'est l'ILR (Institut Luxembourgeois de Régulation) qui exerce les fonctions de point de contact unique au sens du considérant 39 et de l'article 8(3) de NIS 2. La loi du 28 juillet 2023 relative a la cybersécurité, modifiee par la loi du 28 juillet 2025, désigné explicitement l'ILR comme SPOC national et autorité competente, et lui confie la coordination avec les SPOC étrangers ainsi que la transmission au groupe de cooperation et a ENISA.
Pratique Luxgap : si votre entité essentielle ou importante a son établissement principal au Luxembourg au sens de l'article 26, toutes vos notifications transfrontalières doivent partir de l'ILR. Verifiez que votre playbook d'incident désigné nominativement l'ILR comme SPOC primaire et intégré le portail de notification dedie, pas uniquement la CNPD ou un CSIRT sectoriel.
