NIS2 : entité importante — Luxembourg
La loi NIS2 de Luxembourg (loi du 5 mai 2026 concernant des mesures destinées à assurer un niveau élevé de cybersécurité (transposition de la directive (UE) 2022/2555 — NIS2)) définit qui est une « entité importante ». Ci-dessous la disposition pertinente de la loi, mot pour mot, avec la référence à la source officielle.
Ce que dit la loi
considérées comme des entités importantes. Celles-ci incluent les entités identifiées par l’autorité compétente en tant qu’entités importantes en vertu de l’article 1er, paragraphe 2, points 2° à 5°. (3)Les autorités compétentes établissent une liste des entités essentielles et importantes ainsi que des entitésRéférence: loi du 5 mai 2026, art. 11
Le seuil de taille repose sur la définition de la moyenne entreprise de la recommandation 2003/361/CE de la Commission, à laquelle la disposition renvoie.
Votre entreprise est-elle concernée ?
L'étendue des obligations dépend du type et de la taille de l'entité — dans un même secteur, une entreprise peut être une entité essentielle, une entité importante ou hors champ. L'évaluation gratuite du champ d'application donne la réponse exacte.
Questions fréquentes
Qui est une « entité importante » (Luxembourg) ?
La loi de Luxembourg (loi du 5 mai 2026, loi du 5 mai 2026, art. 11) le définit directement — le texte de la disposition figure sur cette page, mot pour mot.
Mon entreprise est-elle une « entité importante » ?
Cela dépend du domaine d'activité et de la taille de l'entreprise — la base figure dans la disposition (loi du 5 mai 2026, art. 11). La vérification d'applicabilité gratuite donne la réponse précise.
Dans quelle loi « entité importante » est-elle définie ?
loi du 5 mai 2026 concernant des mesures destinées à assurer un niveau élevé de cybersécurité (transposition de la directive (UE) 2022/2555 — NIS2) — loi du 5 mai 2026, loi du 5 mai 2026, art. 11. Le lien vers la source officielle figure sur cette page.