Considérant 45
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (45) | Compte tenu de l’importance de la coopération internationale en matière de cybersécurité, les CSIRT devraient pouvoir participer à des réseaux de coopération internationaux en plus du réseau des CSIRT institué par la présente directive. Par conséquent, aux fins de l’accomplissement de leurs tâches, les CSIRT et les autorités compétentes devraient pouvoir échanger des informations, y compris des données à caractère personnel, avec les centres de réponses aux incidents de sécurité informatique nationaux ou les autorités compétentes de pays tiers, pour autant que les conditions prévues par le droit de l’Union en matière de protection des données pour les transferts de données à caractère personnel vers des pays tiers, entre autres celles de l’article 49 du règlement (UE) 2016/679, soient remplies. |
Au Luxembourg, le GOVCERT.LU (CSIRT gouvernemental) et le CIRCL (CSIRT privé, operateur de la plateforme MISP de référence mondiale) sont les CSIRT officiellement désignés au sens de la loi du 28 juillet 2023 relative a la cybersécurité. Le CIRCL operant MISP, hub majeur d'échange international d'IOC, doit en pratique appliquer les conditions article 49 RGPD pour chaque flux sortant vers un partenaire hors UE, sous contrôle conjoint de la CNPD et de l'ILR.
Pratique Luxgap : si vous êtes une entité essentielle ou importante luxembourgeoise connectee a MISP CIRCL, documentez votre propre base juridique de partagé (vous restez responsable du traitement de vos IOC), et exigez une attestation de conformité article 28 RGPD avec le CIRCL lui-meme.
