Le Luxembourg lance le portail SERIMA : les entreprises pourront signaler les incidents numériques de manière centralisée
Glenn Carstens-Peters, Unsplash
Les entreprises luxembourgeoises soumises aux directives NIS, RGPD et autres disposent d'un nouvel outil : un portail de notification centralisé intégré à la plateforme SERIMA (SEcurity RIsk MAnagement). Désormais, les entreprises pourront signaler tous les incidents liés aux cybermenaces et aux violations de données directement aux autorités étatiques compétentes via un portail unique.
Auparavant, les opérateurs devaient contacter séparément les différents régulateurs - désormais, tout est simplifié. Les entreprises peuvent s'acquitter de leurs obligations de notification par l'intermédiaire d'une interface unique :
- RGPD (Règlement général sur la protection des données),
- Directives NIS1 (sécurité des réseaux et des systèmes d'information),
- PECO (secteurs économiques critiques),
- puis NIS2 et CER (nouvelles réglementations paneuropéennes pour les opérateurs d'infrastructures clés).
La plateforme a été développée en partenariat entre l'Institut de régulation (ILR) et la Maison luxembourgeoise de la cybersécurité (LHC), avec la participation de la CNPD (Commission nationale de protection des données) et du HCPN (Haut Commissariat à la sécurité nationale).
Dans un premier temps, le portail couvre les NIS1 et les CCEE. Avec l'entrée en vigueur des nouvelles directives NIS2 et CER et l'extension des fonctions pour le RGPD, la fonctionnalité sera adaptée sans qu'il soit nécessaire de revoir complètement le système. Cette approche flexible et progressive permet d'éviter les perturbations et de répondre aux exigences législatives futures.
Le portail est conçu pour les notifications obligatoires et volontaires. Chaque agence participant au projet publiera des instructions et des recommandations détaillées sur la manière d'utiliser la plateforme pour les entités contrôlées.
Parmi les avantages :
- Source ouverte et utilisation gratuite,
- Localisation complète en français, allemand et anglais,
- Configurabilité : prise en charge de tous les cadres réglementaires actuels et futurs,
- Interactivité et retour d'information rapide entre les opérateurs et les agences gouvernementales.
Ce nouveau module fait partie de la plateforme SERIMA, qui crée un écosystème unifié de gestion des risques liés à la cybersécurité. Le portail est déjà disponible et d'autres agences devraient le rejoindre et étendre leur couverture dans un avenir proche.
