Considérant 97
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (97) | Le marché intérieur dépend plus que jamais du fonctionnement d’internet. Les services de la quasi-totalité des entités essentielles et importantes dépendent de services fournis sur internet. Afin d’assurer la prestation harmonieuse des services fournis par les entités essentielles et importantes, il est important que tous les fournisseurs de réseaux de communications électroniques publics disposent de mesures de gestion des risques en matière de cybersécurité appropriées et notifient les incidents importants qui les concernent. Les États membres devraient veiller au maintien de la sécurité des réseaux de communications électroniques publics et veiller à la protection de leurs intérêts vitaux sur le plan de la sécurité contre le sabotage et l’espionnage. Étant donné que la connectivité internationale renforce et accélère la numérisation compétitive de l’Union et de son économie, les incidents affectant les câbles de communication sous-marins devraient être signalés au CSIRT ou, le cas échéant, à l’autorité compétente. La stratégie nationale en matière de cybersécurité devrait, le cas échéant, tenir compte de la cybersécurité des câbles de communication sous-marins et inclure une cartographie des risques potentiels en matière de cybersécurité et des mesures d’atténuation afin de garantir le niveau de protection le plus élevé possible. |
Au Luxembourg, l'ILR est l'autorité competente a la fois pour le Code des communications électroniques (loi du 17 decembre 2021) et pour NIS 2 (loi du 28 juillet 2023 modifiee par la loi du 28 juillet 2025). Les operateurs de cables sous-marins atterrissant indirectement au Luxembourg via les routes BE/FR/DE doivent notifier le GOVCERT.LU (CSIRT national) en parallele de l'ILR pour tout incident affectant la connectivite internationale.
Pratique Luxgap : nous croisons votre cartographie d'atterrages avec la liste des operateurs critiques désignés par l'ILR pour identifier si vous êtes en dependance indirecte d'une entité essentielle, ce qui déclenche des obligations de notification en cascade même si vous n'êtes pas vous-meme operateur telecom.