Considérant 40
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (40) | Les points de contact uniques devraient assurer une coopération transfrontière efficace avec les autorités compétentes des autres États membres et, s’il y a lieu, avec la Commission et l’ENISA. Les points de contact uniques devraient dès lors être chargés de transmettre les notifications d’incidents importants ayant un impact transfrontière aux points de contact uniques des autres États membres touchés à la demande du CSIRT ou de l’autorité compétente. Au niveau national, les points de contact uniques devraient permettre une coopération intersectorielle harmonieuse avec les autorités compétentes. Les points de contact uniques pourraient également être les destinataires des informations pertinentes portant sur les incidents concernant les entités du secteur financier fournies par les autorités compétentes en vertu du règlement (UE) 2022/2554, qu’ils devraient pouvoir transmettre, s’il y a lieu, aux CSIRT ou aux autorités compétentes en vertu de la présente directive. |
Au Luxembourg, la loi du 28 juillet 2023 relative a la cybersécurité, modifiee par la loi du 28 juillet 2025, désigné l'ILR comme autorité competente et point de contact unique national au sens du considérant 40. Les CSIRT opérationnels sont GOVCERT.LU pour les entités publiques et CIRCL (Computer Incident Response Center Luxembourg, opère par le SECURITYMADEIN.LU) pour les entités privées. Les entités financieres soumises a DORA notifient en parallele a la CSSF, qui peut relayer l'information au PCU ILR pour transmission transfrontiere.
Pratique Luxgap : cartographiez en amont vos trois canaux de notification (CSIRT competent, ILR comme PCU, CSSF si applicable) et formalisez par ecrit qui déclenche quoi dans les 24 premieres heures, pour eviter la notification manquante ou la double notification incoherente.
