Considérant 68
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (68) | Les États membres devraient contribuer à la création du cadre de l’Union européenne pour la réaction aux crises de cybersécurité présenté dans la recommandation (UE) 2017/1584 de la Commission (15) via les réseaux de coopération existants, en particulier le réseau européen pour la préparation et la gestion des crises cyber (EU-CyCLONe), le réseau des CSIRT et le groupe de coopération. EU-CyCLONe et le réseau des CSIRT devraient coopérer sur la base de modalités de procédure qui précisent les conditions de cette coopération et éviter toute duplication des tâches. Le règlement intérieur d’EU-CyCLONe devrait préciser plus avant les modalités selon lesquelles le réseau devrait fonctionner, y compris les missions, les moyens de coopération, les interactions avec les autres acteurs pertinents et les modèles de partage d’informations, ainsi que les moyens de communication. Pour la gestion des crises au niveau de l’Union, les parties concernées devraient s’appuyer sur le dispositif intégré de l’Union pour une réaction au niveau politique dans les situations de crise en vertu de la décision d’exécution (UE) 2018/1993 du Conseil (16) (ci-après dénommé «dispositif IPCR»). La Commission devrait avoir recours au processus intersectoriel de premier niveau ARGUS pour la coordination en cas de crise. Si la crise comporte d’importantes implications liées à la politique extérieure ou à la politique de sécurité et de défense commune, le système de réponse aux crises du Service européen pour l’action extérieure devrait être activé. |
Au Luxembourg, l'ILR est l'autorité competente NIS 2 et recoit les notifications d'incident, tandis que GOVCERT.LU (secteur public et operateurs essentiels) et CIRCL (secteur privé non gouvernemental) jouent le rôle de CSIRT national et participent au réseau des CSIRT et a EU-CyCLONe. La loi du 28 juillet 2023 relative a la cybersécurité, modifiee par la loi du 28 juillet 2025, organise cette articulation et impose la cooperation avec le HCPN (Haut-Commissariat a la Protection nationale) pour les crises a dimension politique.
Pratique Luxgap : votre playbook doit nommer explicitement le bon CSIRT selon votre statut (GOVCERT.LU ou CIRCL), avec les coordonnees 24/7 à jour et un canal de secours hors bande (ligne fixe + email PGP) teste chaque trimestre.