Considérant 72
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (72) | Les cyberattaques sont de nature transfrontière et un incident important peut perturber et endommager des infrastructures d’information critiques dont dépend le bon fonctionnement du marché intérieur. La recommandation (UE) 2017/1584 porte sur le rôle de tous les acteurs concernés. En outre, la Commission est responsable, dans le cadre du mécanisme de protection civile de l’Union, établi par la décision no 1313/2013/UE du Parlement européen et du Conseil (17), des actions générales en matière de préparation, comprenant la gestion du centre de coordination de la réaction d’urgence et du système commun de communication et d’information d’urgence, du maintien et du développement de la capacité d’appréciation et d’analyse de la situation, ainsi que de la mise en place et de la gestion des ressources permettant de mobiliser et d’envoyer des équipes d’experts en cas de demande d’aide émanant d’un État membre ou d’un pays tiers. La Commission est également chargée de fournir des rapports analytiques pour le dispositif IPCR au titre de la décision d’exécution (UE) 2018/1993, y compris en ce qui concerne la connaissance de la situation et la préparation en matière de cybersécurité, ainsi que la connaissance de la situation et la réaction aux crises dans les domaines de l’agriculture, des conditions météorologiques défavorables, de la cartographie et des prévisions des conflits, des systèmes d’alerte précoce en cas de catastrophes naturelles, des urgences sanitaires, de la surveillance des maladies infectieuses, de la santé des végétaux, des incidents chimiques, de la sécurité des denrées alimentaires et des aliments pour animaux, de la santé animale, des migrations, des douanes, des urgences nucléaires et radiologiques ainsi que de l’énergie. |
Au Luxembourg, l'ILR est désigné comme autorité competente et le GOVCERT.LU ainsi que le CIRCL jouent le rôle de CSIRT nationaux dans le cadre du CSIRTs Network européen. La loi du 28 juillet 2023 relative a la cybersécurité (modifiee par la loi du 28 juillet 2025) impose aux entités essentielles et importantes une notification d'incident significatif en deux temps : alerte précoce sous 24h et notification complète sous 72h, avec rapport final sous un mois, ces echeances etant utilisees pour alimenter la remontee européenne visée par le considérant 72.
Pratique Luxgap : nous parametrons l'orchestrator sur les canaux officiels ILR et GOVCERT.LU et nous testons votre chaîne 24h/72h via un exercice de table-top annuel documente.