Considérant 67
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (67) | Les autorités compétentes et les CSIRT devraient pouvoir participer aux programmes d’échange d’agents provenant d’autres États membres, dans un cadre spécifique et, s’il y a lieu, dans le respect de l’habilitation de sécurité requise des agents qui participent à de tels programmes d’échange, afin d’améliorer la coopération et de renforcer la confiance parmi les États membres. Les autorités compétentes devraient prendre les mesures nécessaires pour que les agents d’autres États membres puissent jouer un rôle effectif dans les activités de l’autorité compétente hôte ou du CSIRT hôte. |
Au Luxembourg, l'ILR est l'autorité competente NIS 2 et GOVCERT.LU est le CSIRT national désigné. La loi du 28 juillet 2023 relative a la cybersécurité, modifiee par la loi du 28 juillet 2025, encadre la participation de ces entités aux programmes d'échange d'agents et les habilitations de sécurité requises, dans le respect du secret professionnel sectoriel (notamment article 41 LSF pour le secteur financier).
Pratique Luxgap : verifiez que vos clauses contractuelles SOC, MSSP et forensics autorisent expressement le partagé avec ILR, GOVCERT.LU et agents detaches d'autres CSIRT européens, et que le secret bancaire ou professionnel applicable est pre-cartographie artefact par artefact.
