Considérant 84

Considérant 84

Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555

(84)

Compte tenu de leur nature transfrontière, les fournisseurs de services DNS, les registres de noms de domaine de premier niveau, les fournisseurs de services d’informatique en nuage, les fournisseurs de services de centre de données, les fournisseurs de réseaux de diffusion de contenu, les fournisseurs de services gérés, les fournisseurs de services de sécurité gérés, les fournisseurs de places de marché en ligne, de moteurs de recherche en ligne et de plateformes de services de réseaux sociaux, ainsi que les fournisseurs de services de confiance devraient faire l’objet d’un degré d’harmonisation élevé au niveau de l’Union. La mise en œuvre de mesures de gestion des risques en matière de cybersécurité à l’égard de ces entités devrait donc être facilitée par un acte d’exécution.

Spécificité Luxembourg
loi luxembourgeoise du 28 juillet 2023 relative a la cybersecurite, modifiee par la loi du 28 juillet 2025

Au Luxembourg, l'ILR (Institut Luxembourgeois de Régulation) est l'autorité competente pour les fournisseurs vises au considérant 84, y compris les acteurs majeurs du cloud et des datacenters luxembourgeois (eBRC, LuxConnect, POST). La loi du 28 juillet 2023 relative a la cybersécurité, modifiee par la loi du 28 juillet 2025, renvoie directement aux actes d'exécution européens pour le contenu technique des mesures, ce qui rend le Règlement d'exécution 2024/2690 immediatement opposable lors d'une inspection ILR.

Pratique Luxgap : si vous êtes hebergeur ou MSP luxembourgeois, ne presentez jamais a l'ILR une simple certification ISO 27001 ; preparez un mapping ligne a ligne du Règlement 2024/2690 avec preuves techniques horodatees, c'est ce que l'ILR demande en inspection.