Considérant 69
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (69) | Conformément à l’annexe de la recommandation (UE) 2017/1584, par «incident de cybersécurité majeur» on devrait entendre un incident qui provoque des perturbations dépassant les capacités d’action du seul État membre concerné ou qui frappent plusieurs États membres. En fonction de leur cause et de leur impact, les incidents de cybersécurité majeurs peuvent dégénérer et se transformer en crises à part entière, empêchant le bon fonctionnement du marché intérieur ou présentant de graves risques de sûreté et de sécurité publiques pour les entités ou les citoyens dans plusieurs États membres ou dans l’Union dans son ensemble. Vu la large portée et, dans la plupart des cas, la nature transfrontière de ces incidents, les États membres et les institutions, organes et organismes compétents de l’Union devraient coopérer au niveau technique, opérationnel et politique afin de coordonner correctement la réaction dans toute l’Union. |
Au Luxembourg, l'ILR est le point de contact unique pour la notification des incidents de cybersécurité majeurs et l'interface avec EU-CyCLONe et le réseau des CSIRT. La loi du 28 juillet 2023 relative a la cybersécurité, modifiee par la loi du 28 juillet 2025, confirme que toute notification d'incident majeur transite par l'ILR, qui escalade vers les autorités européennes et coopere avec le CSIRT national (GOVCERT.LU et CIRCL selon le secteur).
Pratique Luxgap : configurez vos procédures d'incident pour notifier en priorité l'ILR avec une qualification transfrontalière justifiee des la phase d'alerte 24h, afin de déclencher au plus tot la coordination avec les CSIRT des états membres concernes.
