Considérant 44
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (44) | Les CSIRT devraient avoir la faculté, à la demande d’une entité essentielle ou importante, de surveiller les ressources de l’entité en question connectées à l’internet, à la fois sur site et hors site, afin de repérer, comprendre et gérer les risques organisationnels globaux encourus par cette entité face aux compromissions nouvellement découvertes dans les chaînes d’approvisionnement ou vulnérabilités critiques. L’entité devrait être encouragée à indiquer au CSIRT si elle gère une interface de gestion privilégiée, car cela pourrait avoir un impact sur la rapidité de mise en œuvre de mesures d’atténuation. |
Au Luxembourg, deux CSIRT coexistent : GOVCERT.LU pour les entités du secteur public et les operateurs d'infrastructures critiques étatiques, et CIRCL (Computer Incident Response Center Luxembourg, opère par SECURITYMADEIN.LU) pour le secteur privé, les PME et les communes. La loi du 28 juillet 2023 relative a la cybersécurité, modifiee par la loi du 28 juillet 2025, désigné l'ILR comme autorité competente pour superviser les entités essentielles et importantes, mais le relais opérationnel pour la surveillance des actifs exposes passe par le CSIRT sectoriellement competent. L'entité doit donc identifier en amont son CSIRT de référence et formaliser le canal de demande de monitoring prévu au considérant 44.
Pratique Luxgap : nous etablissons pour chaque mandat la convention de relais avec CIRCL ou GOVCERT et integrons leurs flux MISP directement dans le tableau de bord External Surface Sentinel, pour que vos alertes CVE soient enrichies du contexte sectoriel luxembourgeois.
