Considérant 89
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (89) | Les entités essentielles et importantes devraient adopter une vaste gamme de pratiques de cyberhygiène de base, comme les principes «confiance zéro», les mises à jour de logiciels, la configuration des dispositifs, la segmentation des réseaux, la gestion des identités et des accès ou la sensibilisation des utilisateurs, organiser une formation pour leur personnel et sensibiliser aux cybermenaces, au hameçonnage ou aux techniques d’ingénierie sociale. En outre, ces entités devraient évaluer leurs propres capacités en matière de cybersécurité et, s’il y a lieu, poursuivre l’intégration des technologies de renforcement de la cybersécurité, telles que l’intelligence artificielle ou les systèmes d’apprentissage automatique, afin d’améliorer leurs capacités et la sécurité des réseaux et des systèmes d’information. |
Au Luxembourg, l'ILR est l'autorité competente pour contrôler l'application des mesures d'hygiene cyber des entités essentielles et importantes. La loi du 28 juillet 2023 relative a la cybersécurité, modifiee par la loi du 28 juillet 2025, transpose l'article 21 du NIS 2 et habilite l'ILR a mener des inspections sur site et a exiger des preuves opérationnelles datees (logs, rapports de scan, registres de formation). Les entités essentielles s'exposent a des sanctions administratives jusqu'à 10 M'EUR ou 2% du chiffre d'affaires mondial en cas de carence avere des mesures de base.
Pratique Luxgap : tenez un dossier d'hygiene cyber consolide trimestriellement (taux MFA, KPI patching, résultats phishing simule, revue IAM) pret a être remis a l'ILR sous 48h en cas de demande, et alignez votre référentiel sur les guides techniques publies par l'ENISA et le CERT.LU.
