Comprobado el 27 de septiembre de 2026
NIS2 en Luxemburgo
Cómo aplica Luxemburgo la Directiva de ciberseguridad NIS2: la ley nacional, quién supervisa y cómo inscribirse y notificar incidentes.
- Estado de la trasposición
- En vigor
- Ley nacional
- Law of 5 May 2026 on measures to ensure a high level of cybersecurity (Bill 8364) · Loi du 5 mai 2026 concernant des mesures destinées à assurer un niveau élevé de cybersécurité · desde el 10 de mayo de 2026
- Autoridad competente
- Luxembourg Institute of Regulation (ILR) (Institut Luxembourgeois de Régulation)
- CSIRT nacional
- CIRCL (private sector) / GOVCERT.LU (public sector)
- Inscripción
- Obligatoria · Portal · plazo: 10 de julio de 2026
Autoinscripción ante la autoridad competente a más tardar el 10 de julio de 2026.
- Notificación de incidentes
- Los incidentes significativos se notifican al ILR a través de la plataforma SERIMA (https://serima.lu/notification): alerta temprana en 24 h, notificación en 72 h e informe final en 1 mes.
- Particularidades nacionales
- El ILR es la autoridad competente principal y el punto de contacto único; la CSSF interviene en el sector financiero.
- Publicada en el Journal officiel el 6 de mayo de 2026 (Legilux A225).
¿En qué situación está su empresa?
La evaluación gratuita aplica estas normas nacionales a sus respuestas y puntúa cada área de la ley.
Fuentes
Las leyes y los portales nacionales cambian. Esta página contiene información general, no asesoramiento jurídico; confírmelo con la autoridad antes de basarse en ella.