Considérant 76
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (76) | Le groupe de coopération devrait établir une méthode d’autoévaluation pour les États membres, visant à couvrir des facteurs tels que le niveau de mise en œuvre des mesures de gestion des risques en matière de cybersécurité et des obligations d’information, le niveau des capacités et l’efficacité de l’exercice des tâches des autorités compétentes, les capacités opérationnelles des CSIRT, le niveau de mise en œuvre de l’assistance mutuelle, le niveau de mise en œuvre des accords de partage d’informations en matière de cybersécurité, ou des questions spécifiques de nature transfrontière ou transsectorielle. Les États membres devraient être encouragés à effectuer régulièrement des autoévaluations et à présenter et examiner les résultats de leur autoévaluation au sein du groupe de coopération. |
Au Luxembourg, l'ILR est l'autorité nationale chargee de remonter les indicateurs d'autoevaluation au groupe de cooperation NIS 2, en lien avec le GOVCERT.LU (CSIRT gouvernemental) et le CIRCL (CSIRT pour le secteur privé et les communes). La loi du 28 juillet 2023 relative a la cybersécurité, modifiee par la loi du 28 juillet 2025, donne a l'ILR le pouvoir de requerir des entités essentielles et importantes les metriques nécessaires a cette autoevaluation nationale.
Pratique Luxgap : preparez en continu un jeu de KPI aligne sur la grille ENISA et conservez un canal de partagé MISP actif avec le CIRCL, ce sont les deux premiers signaux que l'ILR regarde pour qualifier votre niveau de maturite reel.
