Considérant 80
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (80) | Afin de démontrer la conformité avec les mesures de gestion des risques en matière de cybersécurité, et en l’absence de schémas européens de certification de cybersécurité appropriés adoptés conformément au règlement (UE) 2019/881 du Parlement européen et du Conseil (18), les États membres devraient, en concertation avec le groupe de coopération et le groupe européen de certification de cybersécurité, promouvoir l’utilisation des normes européennes et internationales pertinentes par les entités essentielles et importantes ou peuvent exiger des entités qu’elles utilisent des produits TIC, services TIC et processus TIC certifiés. |
Au Luxembourg, l'ILR est l'autorité competente désignée par la loi du 28 juillet 2023 relative a la cybersécurité (modifiee par la loi du 28 juillet 2025) pour contrôler les mesures de gestion des risques des entités essentielles et importantes. L'ILNAS est l'organisme national de normalisation et d'accreditation : il pilote le système OLAS qui accredite les organismes certificateurs ISO 27001 reconnus par l'ILR lors des inspections.
Pratique Luxgap : faites certifier votre SMSI par un organisme accredite OLAS et conservez la cartographie ENISA Article 21 vers ISO 27002:2022 sous forme opposable. C'est la combinaison qui ferme le dossier lors d'une inspection ILR.
