Considérant 73
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (73) | L’Union peut, conformément à l’article 218 du traité sur le fonctionnement de l’Union européenne et lorsque cela est pertinent, conclure, avec des pays tiers ou des organisations internationales, des accords internationaux qui permettent et organisent leur participation à certaines activités du groupe de coopération, du réseau des CSIRT ainsi que d’EU-CyCLONe. De tels accords devraient garantir les intérêts de l’Union et assurer une protection adéquate des données. Cela ne saurait porter atteinte au droit qu’ont les États membres de coopérer avec des pays tiers sur la gestion des vulnérabilités et des risques touchant la cybersécurité, dans le but de faciliter le signalement et le partage général d’informations en conformité avec le droit de l’Union. |
Au Luxembourg, la loi du 28 juillet 2023 relative a la cybersécurité (modifiee par la loi du 28 juillet 2025) confie a l'ILR la supervision des entités essentielles et importantes, tandis que le CIRCL (Computer Incident Response Center Luxembourg), opère par securitymadein.lu, et le GOVCERT.LU agissent comme CSIRT nationaux et points de contact pour les échanges cyber transfrontaliers. Les entités NIS 2 luxembourgeoises qui partagent des IoC avec des partenaires hors UE doivent privilégier le canal CIRCL/MISP plutot qu'un partagé bilateral non encadre.
Pratique Luxgap : nous cartographions vos flux CTI sortants et basculons les échanges qui peuvent l'être vers la plateforme MISP du CIRCL, ce qui securise juridiquement le partagé tout en preservant la valeur opérationnelle pour vos analystes SOC.
