Considérant 43
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (43) | En ce qui concerne les données à caractère personnel, les CSIRT devraient être en mesure de réaliser, conformément au règlement (UE) 2016/679, à la demande d’une entité essentielle ou importante, un scan proactif des réseaux et des systèmes d’information utilisés pour la fourniture des services de l’entité. Le cas échéant, les États membres devraient œuvrer à assurer l’égalité du niveau des capacités techniques de tous les CSIRT sectoriels. Les États membres devraient pouvoir solliciter l’assistance de l’ENISA pour la mise en place de leurs CSIRT. |
Au Luxembourg, le scan proactif evoque par le considérant 43 est opère principalement par le GOVCERT.LU pour le secteur public et les operateurs d'importance vitale, et par des CSIRT sectoriels coordonnes par l'ILR sous l'empire de la loi du 28 juillet 2023 relative a la cybersécurité (modifiee par la loi du 28 juillet 2025). L'ILR désigné les entités essentielles et importantes et formalise les modalites de saisine du CSIRT competent.
Pratique Luxgap : nous preparons la convention de scan avec GOVCERT.LU ou le CSIRT sectoriel competent, incluant la base légale RGPD et la matrice de confidentialité, avant tout déclenchement.
