Considérant 55
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (55) | Les partenariats public-privé (PPP) dans le domaine de la cybersécurité peuvent offrir le cadre adapté pour les échanges de connaissances, le partage des bonnes pratiques et l’établissement d’un niveau de compréhension commun à toutes les parties prenantes. Les États membres devraient promouvoir des politiques favorisant l’établissement de PPP de cybersécurité. Ces politiques devraient clarifier, entre autres, la portée des PPP ainsi que les parties prenantes impliquées, le modèle de gouvernance, les options de financement disponibles et les interactions entre les parties prenantes participantes en ce qui concerne les PPP. Les PPP peuvent s’appuyer sur les connaissances d’expert des entités du secteur privé pour aider les autorités compétentes à développer des services et processus de pointe, comprenant les échanges d’informations, les alertes rapides, les exercices de gestion des cybermenaces et des incidents, la gestion des crises et la planification de la résilience. |
Au Luxembourg, le PPP de référence pour la cybersécurité est CIRCL (Computer Incident Response Center Luxembourg), opère par securitymadein.lu, qui maintient l'instance MISP nationale. La loi du 28 juillet 2023 relative a la cybersécurité reconnait implicitement la valeur du partagé d'informations via CIRCL et GOVCERT.LU comme element de la diligence raisonnable attendue par l'ILR au titre de l'article 21 transpose.
Pratique Luxgap : nous connectons systématiquement le SIEM de nos clients a CIRCL MISP et a GOVCERT.LU des le premier mois du mandat CISO, et nous documentons les échanges dans un registre opposable lors d'un contrôle ILR.
