Considérant 49
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (49) | Les politiques de cyberhygiène jettent les bases qui permettent de protéger la sécurité des infrastructures des réseaux et systèmes d’information, du matériel, des logiciels et des applications en ligne, ainsi que les données relatives aux entreprises ou aux utilisateurs finaux sur lesquelles les entités s’appuient. Les politiques de cyberhygiène qui comportent une base commune de pratiques incluant les mises à jour logicielles et matérielles, les changements de mot de passe, la gestion de nouvelles installations, la restriction des comptes d’accès de niveau administrateur et la sauvegarde de données, facilitent la mise en place d’un cadre proactif de préparation ainsi que de sécurité et de sûreté globales permettant de faire face aux incidents ou aux cybermenaces. L’ENISA devrait suivre et analyser les politiques des États membres en matière de cyberhygiène. |
Au Luxembourg, l'ILR est l'autorité competente pour contrôler la cyberhygiene des operateurs essentiels et importants désignés au titre de la loi du 28 juillet 2023 relative a la cybersécurité (modifiee par la loi du 28 juillet 2025). L'ILR s'appuie explicitement sur les guides ENISA et les référentiels ANSSI pour évaluer la baseline lors de ses inspections, et peut prononcer des sanctions administratives allant jusqu'à 10 millions d'euros ou 2% du chiffre d'affaires mondial pour les entités essentielles.
Pratique Luxgap : nous calibrons la baseline Hygiene Sentinel sur le référentiel ENISA cyber hygiene et croisons avec les attentes documentees de l'ILR pour les secteurs réglementés luxembourgeois (energie, santé, finance, infrastructure numérique).
