Considérant 48
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (48) | Afin d’atteindre et de maintenir un niveau élevé de cybersécurité, les stratégies nationales en matière de cybersécurité requises au titre de la présente directive devraient consister en des cadres cohérents prévoyant des objectifs stratégiques et des priorités dans le domaine de la cybersécurité et de la gouvernance pour les atteindre. Ces stratégies peuvent se composer d’un ou de plusieurs instruments législatifs ou non législatifs. |
Au Luxembourg, la loi du 28 juillet 2023 relative a la cybersécurité (modifiee par la loi du 28 juillet 2025) transpose NIS 2 et confirme la Stratégie nationale de cybersécurité portee par le HCPN comme cadre de référence. L'ILR désigné les operateurs essentiels et importants et attend que leurs politiques internes soient explicitement reliees aux objectifs stratégiques nationaux, sous peine de non-conformite lors des inspections.
Pratique Luxgap : nous reconcilions votre politique SSI avec la stratégie nationale LU et les guides ILR / GOVCERT.lu, et nous produisons une matrice d'alignement opposable lors d'un contrôle.
