Considérant 74
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (74) | Afin de faciliter la mise en œuvre effective de la présente directive, entre autres en ce qui concerne la gestion des vulnérabilités, les mesures de gestion des risques en matière de cybersécurité, les obligations d’information et les accords de partage d’informations en matière de cybersécurité, les États membres peuvent coopérer avec des pays tiers et entreprendre des activités jugées appropriées à cette fin, y compris des échanges d’informations sur les cybermenaces, les incidents, les vulnérabilités, les outils et méthodes, les tactiques, les techniques et les procédures, la préparation et les exercices pour la gestion des crises de cybersécurité, la formation, le renforcement de la confiance ainsi que les arrangements permettant de partager les informations de façon structurée. |
Au Luxembourg, l'ILR coordonne la cooperation internationale cyber via le GOVCERT.LU (cellule du Haut-Commissariat a la Protection nationale) et le CIRCL (operateur historique de MISP au niveau mondial, base au Luxembourg). La loi du 28 juillet 2023 relative a la cybersécurité, modifiee par la loi du 28 juillet 2025, autorise explicitement ces échanges mais impose que les operateurs essentiels et importants documentent leur participation aux communautes MISP et leurs flux vers les CERT tiers.
Pratique Luxgap : si vous êtes entité essentielle ou importante au Luxembourg, vous avez quasiment certainement un accès MISP via CIRCL. Documentez formellement votre adhesion, la politique TLP appliquee, et tracez chaque IOC partagé hors UE dans un registre opposable a l'ILR.
