Considérant 70
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (70) | Les incidents de cybersécurité majeurs et les crises au niveau de l’Union nécessitent une action coordonnée pour assurer une réaction rapide et efficace, en raison du degré élevé d’interdépendance entre les secteurs et les États membres. La disponibilité de réseaux et de systèmes d’information cyberrésilients ainsi que la disponibilité, la confidentialité et l’intégrité des données sont essentielles pour la sécurité de l’Union et pour la protection de ses citoyens, de ses entreprises et de ses institutions contre les incidents et les cybermenaces, ainsi que pour renforcer la confiance des personnes et des organisations dans la capacité de l’Union à promouvoir et à protéger un cyberespace mondial, ouvert, libre, stable et sûr fondé sur les droits de l’homme, les libertés fondamentales, la démocratie et l’état de droit. |
Au Luxembourg, la coordination de crise cyber au sens du considérant 70 est portee operationnellement par le CSIRT national CIRCL (Computer Incident Response Center Luxembourg) et par GOVCERT.LU pour le périmètre étatique, sous la supervision de l'ILR pour les entités essentielles et importantes désignées. La loi du 28 juillet 2023 relative a la cybersécurité, modifiee par la loi du 28 juillet 2025, organise la circulation d'information entre les operateurs désignés, l'ILR et le HCPN (Haut-Commissariat a la Protection Nationale) pour les crises majeures.
Pratique Luxgap : pre-etablissez vos clés PGP avec CIRCL et inscrivez-vous a la communaute MISP-LU avant tout incident, car la negociation des canaux en pleine crise est un point de defaillance fréquemment relevé lors des contrôles ILR.
