10 questions écrites · 2018–2026 · dernière question le 26 juin 2026
Cyberrésilience, NIS et DORA
Du centre anti-DDoS de 2018 à l’attaque DDoS contre les services de l’État et à la panne de POST en 2025, ces questions interrogent la protection des infrastructures critiques. La notification des incidents au titre de NIS et de DORA revient régulièrement.
Résultats obtenus
Notifications DORA en place : 326 incidents TIC majeurs notifiés à la CSSF depuis janvier 2025 (QP 4160) ; 27 notifications NIS à l’ILR en 2025, sans sanction (QP 4332).
Statut
Réponses reçues ; la QP 4554 (cybersécurité des gestionnaires conventionnés) attend une réponse.
Ma prochaine question
Pourquoi aucune sanction n’a été prononcée au titre de NIS et de DORA, et quand l’application de NIS2 commencera.
Les questions
De la plus récente à la plus ancienne. Chaque question renvoie au texte complet et à la réponse du gouvernement sur chd.lu ; les résumés des réponses, rédigés par nos soins, sont en anglais. La numérotation des questions recommence à chaque législature.
-
· QP 4332 · à Luc Frieden
Notification des incidents de cybersécurité (NIS1)
Réponse (résumé en anglais) : 27 notifications in 2025, 11 significant; no sanctions.
-
· QP 4160 · à Gilles Roth
Bilan des notifications DORA à la CSSF
Réponse (résumé en anglais) : 326 major ICT incidents notified since 17 Jan 2025; no sanctions.
-
· QP 4101 · à Stéphanie Obertin
Incident Thales/LuxTrust et sécurité des données des utilisateurs luxembourgeois
Réponse (résumé en anglais) : No impact on LuxTrust users; NIS2 24-hour reporting applies.
-
· QP 2735 · à Lex Delles
Cyberattaque contre POST et impact sur les infrastructures critiques
Réponse (résumé en anglais) : Emergency calls routed; gaps acknowledged, improvements needed on resilience and communication.
-
· QP 1764 · à Stéphanie Obertin
Attaque DDoS
Réponse (résumé en anglais) : State online services down 13:05-14:55 on 10 Jan 2025; LuxTrust also disrupted.
-
· QP 544 · à Stéphanie Obertin
Centre national de mitigation des attaques DDoS pour les situations de crise
Réponse (résumé en anglais) : Luxembourg well prepared for massive DDoS attacks.
-
· QP 6596 · à Claude Turmes
Cyberattaque sur Creos et Enovos
Réponse (résumé en anglais) : Stolen data included basic customer data; analysis ongoing.
-
· QP 2250 · à Xavier Bettel
Les infrastructures critiques
Réponse (résumé en anglais) : Names of designated essential operators not published for security reasons.
-
· QP 1822 · à Xavier Bettel
Les infrastructures critiques
Réponse (résumé en anglais) : Refers to the NIS transposition law of 28 May 2019.
-
· QP 38 · à Xavier Bettel
Le DDoS-Scrubbing Center
Réponse (résumé en anglais) : Scrubbing centre planned under the national cybersecurity strategy.