Délais de notification des incidents NIS2 par pays de l'UE
L'alerte précoce d'un incident important doit être transmise dans un délai de vingt-quatre heures. (loi du 5 mai 2026, art. 14)
Le tableau indique, pour chaque pays couvert, les délais de notification d'un incident important au titre de l'article 23 de la directive NIS2 — alerte précoce, notification complète et rapport final — ainsi que l'autorité compétente. Lorsque le niveau de base de la directive UE est affiché, il est clairement signalé dans le tableau.
| Alerte précoce | Notification d'incident | Rapport final | Autorité compétente | Canal de notification | |
|---|---|---|---|---|---|
| Allemagne | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Competent supervisory authority in Germany: Federal Office for Information Security (BSI) [↗] | gemeinsame Meldestelle des BSI und BBK (droit national) [↗] |
| Autriche | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Zuständige Behörde und Meldepflicht (Cybersicherheitsbehörde, sektorspezifische CSIRTs — NISG § 4, § 34) [↗] | – |
| Belgique | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Bevoegde autoriteit en meldingsplicht (nationale cyberbeveiligingsautoriteit, nationale CSIRT — NIS2-wet art. 16, art. 35) [↗] | – |
| Bulgarie | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Компетентен орган и задължение за уведомяване (национален компетентен орган, СЕРИКС/CSIRT — ЗКС чл. 16, чл. 23) [↗] | СЕРИКС (droit national) [↗] |
| Chypre | 6h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Αρμόδια αρχή και υποχρέωση κοινοποίησης (Αρχή Ψηφιακής Ασφάλειας — Ν. 60(Ι)/2025 άρθρο 30, 35Β) [↗] | Αρχή Ψηφιακής Ασφάλειας (droit national) [↗] |
| Croatie | 24h (droit national) [↗] | 72h (droit national) [↗] | 30d (droit national) [↗] | Nadležno tijelo i obveza obavještavanja (nadležni CSIRT / CARNET — Zakon o kibernetičkoj sigurnosti čl. 4, čl. 37) [↗] | nadležni CSIRT (Sigurnosno-obavještajna agencija või CARNET) (droit national) [↗] |
| Danemark | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Kompetent myndighed og underretningspligt (kompetent myndighed, CSIRT — NIS2-loven § 12, § 13) [↗] | – |
| Estonie | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Estonian supervisory and competent authority: Estonian Information System Authority (RIA) [↗] | Riigi Infosüsteemi Amet (droit national) [↗] |
| Finlande | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Keskitetty yhteyspiste Suomessa: Liikenne- ja viestintäviraston Kyberturvallisuuskeskus (18 §) [↗] | – |
| Grèce | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Αρμόδια αρχή και υποχρέωση αναφοράς (Εθνική Αρχή Κυβερνοασφάλειας, CSIRT — Νόμος 5160/2024 άρθρο 8, 16) [↗] | CSIRT της Εθνικής Αρχής Κυβερνοασφάλειας (droit national) [↗] |
| Hongrie | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Kiberbiztonsági hatóság és bejelentési kötelezettség (nemzeti kiberbiztonsági hatóság — 2024. évi LXIX. törvény § 23, § 8) [↗] | Nemzetbiztonsági Szakszolgálat (Központ) (droit national) [↗] |
| Italie | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Autorità nazionale competente NIS e Punto di contatto unico in Italia: ACN (art 10) [↗] | CSIRT Italia (droit national) [↗] |
| Lettonie | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Kompetentā iestāde un ziņošanas pienākums (Nacionālais kiberdrošības centrs — NKDL 4. pants, 34. pants) [↗] | – |
| Lituanie | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Kompetentinga institucija ir registravimasis (Nacionalinis kibernetinio saugumo centras — KSĮ 7 str., 11 str.) [↗] | Nacionalinis kibernetinio saugumo centras (droit national) [↗] |
| Luxembourg | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Autorité compétente et obligation d'enregistrement (Institut luxembourgeois de régulation — loi du 5 mai 2026, art. 3, art. 11, art. 14) [↗] | Institut luxembourgeois de régulation (ILR); pangandus- ja finantsturu-infrastruktuuris CSSF (droit national) [↗] |
| Malte | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Supervisory authority and notification duty (CIP Department, national CSIRT — S.L. 460.41 article 7, article 20) [↗] | national CSIRT (Malta Information Technology Agency) (droit national) [↗] |
| Pays-Bas | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Bevoegde autoriteit, CSIRT en meldpunt (Minister van Justitie en Veiligheid als CSIRT — Cbw art. 15, 26–27, 43–44; Cbb art. 2, 25, 27) [↗] | – |
| Pologne | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Właściwy CSIRT sektorowy i obowiązek zgłaszania incydentów (CSIRT sektorowy — uKSC art. 11) [↗] | – |
| Portugal | 24h (droit national) [↗] | 72h (droit national) [↗] | 30wd (droit national) [↗] | Autoridade competente e registo (CNCS — Decreto-Lei n.º 125/2025 artigo 19.º, artigo 8.º) [↗] | CNCS (Centro Nacional de Cibersegurança) / CERT.PT (droit national) [↗] |
| Roumanie | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Autoritate competentă și obligația de raportare (DNSC, CSIRT național — OUG 155/2024 art. 24, art. 15) [↗] | PNRISC (droit national) [↗] |
| Slovaquie | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Príslušný orgán a registračná povinnosť (Národný bezpečnostný úrad — zákon č. 69/2018 Z. z. § 4, § 17) [↗] | jednotný informačný systém kybernetickej bezpečnosti (droit national) [↗] |
| Slovénie | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Pristojni organ in obveznost priglasitve (Urad Vlade RS za informacijsko varnost, CSIRT — ZInfV-1 10. člen, 30. člen) [↗] | – |
| Suède | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Gemensam kontaktpunkt (SPOC) i Sverige: Försvarets radioanstalt (1 kap. 17 §; förordning 2025:1507 § 23) [↗] | – |
| Tchéquie | 24h (droit national) [↗] | 72h (droit national) [↗] | 30d (droit national) [↗] | Příslušný úřad a ohlašovací povinnost (Úřad, Národní CERT — zákon 264/2025 Sb. § 42, § 43, § 16) [↗] | Úřad (vyšší kohustusetase) / Národní CERT (madalam tase) (droit national) [↗] |
Délais selon la loi nationale : Luxembourg
Les citations ci-dessous sont reproduites mot pour mot de l’acte juridique national qui fixe ces délais. Chaque citation comporte une référence à la source officielle.
Alerte précoce — notification préliminaire
dans les vingt-quatre heures après avoir eu connaissance de l’incident important, une notification préliminaire qui, le cas échéant, indique si l’on suspecte l’incident important d’avoir été causé par des actes illicites ou malveillants ou s’il pourrait avoir un impact transfrontière ; 2° sans retard injustifié et enRéférence: loi du 5 mai 2026, art. 14 — Voir la source officielle
Notification d'incident — notification d’incident
dans les soixante-douze heures après avoir eu connaissance de l’incident important, une notification d’incident qui, le cas échéant, met à jour les informations visées au point 1° et fournit une évaluation initiale de l’incident important, y compris de sa gravité et de son impact, ainsi que des indicateurs deRéférence: loi du 5 mai 2026, art. 14 — Voir la source officielle
Rapport final
un rapport final au plus tard un mois après la présentation de la notification d’incident visée au point 2°, comprenant les éléments suivants :a) une description détaillée de l’incident, y compris de sa gravité et de son impact ; b) le type de menace ou la cause profonde qui a probablement déclenché l’incident ; c)Référence: loi du 5 mai 2026, art. 14 — Voir la source officielle
Questions fréquentes
Quels sont les délais de notification d'incident NIS2 dans le pays Luxembourg ?
Délais de notification d'incident NIS2 dans le pays Luxembourg : Alerte précoce 24h; Notification d'incident 72h; Rapport final 1mo. Fondement : loi du 5 mai 2026 art. 14 ; le tableau renvoie à la source officielle.