Considérant 88
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (88) | Les entités essentielles et importantes devraient également répondre aux risques de cybersécurité découlant de leurs interactions et de leurs relations avec d’autres parties intéressées dans le cadre d’un écosystème plus large, y compris pour contrer l’espionnage industriel et protéger les secrets d’affaires. Plus particulièrement, ces entités devraient prendre des mesures appropriées pour veiller à ce que leur coopération avec les institutions universitaires et de recherche se déroule dans le respect de leurs politiques en matière de cybersécurité et des bonnes pratiques concernant, en général, l’accès et la diffusion d’informations en toute sécurité et, en particulier, la protection des droits de propriété intellectuelle. De même, vu l’importance et la valeur que représentent les données pour leurs activités, les entités essentielles et importantes devraient prendre toutes les mesures de gestion des risques en matière de cybersécurité appropriées lorsqu’elles ont recours à des services de transformation et d’analyse des données fournis par des tiers. |
Au Luxembourg, l'ecosystem de recherché est particulièrement dense (LIST, LISER, Uni.lu, Luxinnovation, House of Biohealth, House of Startups) et de nombreuses entités essentielles ou importantes participent a des projets cofinances FNR ou Horizon Europe. L'ILR, dans son rôle de contrôle au titre de la loi du 28 juillet 2023 relative a la cybersécurité modifiee par la loi du 28 juillet 2025, attend des entités concernees une politique formelle encadrant les cooperations academiques et le recours aux prestataires d'analytics, incluant la protection des secrets d'affaires conformément a la loi du 26 juin 2019 sur la protection des secrets d'affaires.
Pratique Luxgap : nous integrons systématiquement dans nos audits NIS 2 luxembourgeois un volet spécifique "ecosystem de recherché et innovation" qui audite vos conventions FNR, vos accords Horizon Europe et vos contrats avec les CRP, avec mise en conformité des clauses cybersécurité avant le prochain contrôle ILR.
