Considérant 42
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (42) | Les CSIRT sont chargés de la gestion des incidents. Cela comprend le traitement de grands volumes de données parfois sensibles. Les États membres devraient veiller à ce que les CSIRT disposent d’une infrastructure de partage et de traitement de l’information ainsi que d’un personnel bien équipé qui garantissent la confidentialité et la fiabilité de leurs opérations. Les CSIRT pourraient également adopter des codes de conduite à cet égard. |
Au Luxembourg, le CSIRT national désigné par la loi du 28 juillet 2023 relative a la cybersécurité est le GOVCERT.LU pour les entités publiques et le CIRCL pour les entités privées, sous la coordination de l'ILR. Les entités essentielles et importantes doivent transmettre leurs notifications via les canaux officiels publies par l'ILR, et non par courriel standard. La loi du 28 juillet 2025 a précisé les exigences de confidentialité imposees aux entités lors de l'échange d'information avec le CSIRT.
Pratique Luxgap : configurez en amont vos connecteurs SOC vers le bon CSIRT (GOVCERT.LU ou CIRCL selon votre statut) avec les clés PGP publiees, et testez le canal trimestriellement par un exercice a blanc documente.
