Luxemburg · EU-Mitgliedstaat
Luxemburg: NIS2, der CRA, die DSGVO und ISO 27001, aus den Registern
Jede Registerzeile, die StandardOS für Luxemburg hält, jede mit dem Tag, an dem sie gelesen wurde, und die zwei Werkzeuge zum Anwendungsbereich mit vorausgefülltem Staat. Nichts auf dieser Seite ist getippt; es sind die Register, nach Staat verbunden.
- NIS2-Maßnahmen im Register der Kommission
- 1
- CRA-Behörden registriert
- 0/2
- Öffentliche Ausschreibungen, die ISO 27001 nennen
- 4
Meldefristen und wohin sie laufen
- 24hNIS2: Frühwarnung bei einem erheblichen SicherheitsvorfallDie nationalen CSIRTs: CIRCL
- 24hCRA: Frühwarnung bei einer aktiv ausgenutzten SchwachstelleDas als Koordinator benannte CSIRT: CIRCL
- 72hDSGVO: Meldung einer Verletzung des Schutzes personenbezogener DatenAufsichtsbehörde (Artikel 51): Commission Nationale pour la Protection des Données
Erhält die Meldungen nach Artikel 23, sofern der Rechtsakt des Staats sie nicht an seine zuständige Behörde leitet, und die Meldungen nach Artikel 14 des CRA, wo es zugleich Koordinator ist.
NIS2
Das NIS2-Gesetz, wie der Kommission mitgeteilt
Loi du 5 mai 2026 concernant des mesures destinées à assurer un niveau élevé de cybersécurité et portant modification de : 1° la loi modifiée du 14 août 2000 relative au commerce électronique ; 2° la loi modifiée du 23 juillet 2016 portant création d’un Haut-Commissariat à la Protection nationale ; 3° la loi du 17 décembre 2021 sur les réseaux et les services de communications électroniques.
- Loi
- vom 6. Mai 2026
- in Kraft seit 10. Mai 2026
- Journal officiel du Grand-Duché de Luxembourg – Mémorial A
die eine Maßnahme im Register · gelesen am 23. Oktober 2026
Registrierung
Institut Luxembourgeois de Régulation (ILR)
Die Registrierungsfrist ist am 10. Juli 2026 abgelaufen. Wer erfasst ist und sich nicht registriert hat, ist zu spät dran.
gelesen am 28. September 2026
Die nationalen CSIRTs
CIRCL · Computer Incident Response Center Luxembourg · www.circl.lu
GOVCERT.LU · Governmental CERT of Luxembourg · www.govcert.lu
Der Cyber Resilience Act
Das als Koordinator benannte CSIRT
CIRCL
Computer Incident Response Center Luxembourg · www.circl.lu/pub/coordinated-vulnerability-disclosure
Aus der Koordinatorenliste der ENISA vom 10. September 2026. Ein Hersteller mit Hauptniederlassung in dem Staat reicht seine Meldungen nach Artikel 14 hier ein, auf der zentralen Meldeplattform der ENISA.
Die für den CRA registrierten Behörden
- Marktüberwachungsbehörde
- keine registriert
- Notifizierende Behörde
- keine registriert
Wie am 13. Oktober 2026 im Single Market Compliance Space der Kommission registriert. Benennungen werden bis zur vollständigen Anwendung am 11. Dezember 2027 erwartet.
DSGVO
Aufsichtsbehörde (Artikel 51)
Commission Nationale pour la Protection des Données
Die Behörde der Hauptniederlassung eines Unternehmens ist bei grenzüberschreitender Verarbeitung federführend (Artikel 56 Absatz 1) und erhält die Meldung nach Artikel 33. So wie der Europäische Datenschutzausschuss seine Mitglieder aufführt, gelesen am 12. September 2026.
Welche Behörde Ihre ist: die Hauptniederlassung und die federführende Behörde nach Artikel 56ISO 27001
Die nationale Akkreditierungsstelle
OLAS
Office Luxembourgeois d'Accréditation et de Surveillance
Die eine Stelle nach der Verordnung (EG) 765/2008, deren Register sagt, welche Zertifizierer hier für ISO 27001 akkreditiert sind. Geprüft am 11. August 2026.
Zertifizierungsstellen für ISO 27001
OLAS veröffentlicht das Register für Luxemburg.
Im Register suchenÖffentliche Ausschreibungen, die ISO 27001 nennen
Von 2.956 Bekanntmachungen, die die Auftraggeber des Staats in 365 Tagen auf TED veröffentlicht haben, nennen 0,14 % ISO 27001, 8 nennen ISO 9001 und 1 nennen NIS2. Beobachtet am 12. September 2026; Nennungen, keine Anforderungen.
Wie Sie einen Zertifizierer im Register prüfenISO 27001 in EU-Ausschreibungen, nach LandISO 9001 in EU-Ausschreibungen, nach Land
Ein Arbeitsbereich für das, was der Staat verlangt, und das, was der Käufer verlangt
StandardOS führt die ISO-27001-Aufzeichnungen, die die meisten Maßnahmen des Artikels 21 von NIS2 beantworten, die Vorfallsaufzeichnung, ab der die Fristen der Artikel 23 und 14 laufen, und die Nachweise, die eine Aufsicht, ein Koordinator oder ein Auditor verlangt, in sechs Sprachen.
Jede Zeile auf dieser Seite ist die eines Registers, gelesen am angegebenen Tag; die Register ändern sich, und die Lesedaten sagen, wie alt jede Antwort ist. Dies ist keine Rechtsberatung.