Considérant 82
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (82) | Les mesures de gestion des risques en matière de cybersécurité devraient être proportionnées au degré d’exposition de l’entité essentielle ou importante aux risques et à l’impact sociétal et économique potentiel d’un incident. Lors de la mise en place de mesures de gestion des risques en matière de cybersécurité adaptées aux entités essentielles et importantes, il convient de tenir dûment compte des différents niveaux d’exposition aux risques des entités essentielles et importantes, telles que la criticité de l’entité, les risques, y compris les risques sociétaux, auxquels elle est exposée, la taille de l’entité et la probabilité de survenance d’incidents et leur gravité, y compris leur impact sociétal et économique. |
Au Luxembourg, la loi du 28 juillet 2023 relative a la cybersécurité, modifiee par la loi du 28 juillet 2025, confie a l'ILR le pouvoir de désigner les entités essentielles et importantes et d'apprecier la proportionnalite des mesures lors des inspections. L'ILR publie des lignes directrices sectorielles (energie, telecoms, infrastructure numérique) qui precisent les attentes minimales par taille et criticite, et qui servent de grille de lecture lors des contrôles.
Pratique Luxgap : nous alimentons la matrice de proportionnalite avec les lignes directrices ILR publiees pour votre secteur, afin que votre dossier reponde directement aux critères que l'inspecteur utilisera sur le terrain.
