Come segnalare a CIRCL sotto il CRA

1. Chi riceve la tua notifica: CIRCL e GOVCERT.LU

Il Lussemburgo separa i destinatari per tipo di soggetto: CIRCL per il settore privato e i comuni, GOVCERT.LU per lo Stato. CIRCL opera da Lussemburgo città e la sua reputazione tecnica supera di molto le dimensioni del paese che serve.

La catena è questa: l'autorità come istituzione, CIRCL come squadra operativa che legge la tua notifica e che, insieme ad ENISA, forma il destinatario previsto dall'Art. 14.

CIRCL è il centro di risposta agli incidenti del Lussemburgo per il settore privato, i comuni e le entità non governative, ed è gestito da SECURITYMADEIN.LU. Per lo Stato opera invece GOVCERT.LU. La divisione è per tipo di soggetto, non per tipo di evento.

2. Il canale nazionale, in pratica

La lingua della notifica può essere il francese, l’inglese o il tedesco: il Lussemburgo lavora ordinariamente in tre lingue e CIRCL pubblica in inglese la maggior parte del proprio materiale tecnico.

CIRCL è anche l’autore di strumenti aperti usati in tutta Europa per la condivisione di indicatori — MISP fra tutti. Per un fabbricante è un interlocutore tecnicamente attrezzato, che si aspetta segnalazioni strutturate e le sa usare.

CIRCL · sito ufficiale

3. Il contesto in cui si inserisce

Il Lussemburgo ha un ecosistema piccolo e denso, costruito attorno a poche organizzazioni che si conoscono. È un vantaggio operativo: i tempi di risposta sono brevi e il percorso amministrativo è corto.

Per il CRA la designazione del CSIRT destinatario delle notifiche dei fabbricanti segue l’attuazione nazionale del Regolamento. Verifica quale delle due squadre sia designata per il tuo caso prima di depositare, e non dedurlo dalla dimensione della tua azienda.

Un ultimo elemento pratico: il Lussemburgo ha una concentrazione insolita di operatori finanziari e di fornitori di servizi digitali, e le prassi del CIRCL riflettono quella clientela. Se il tuo prodotto serve quel settore, aspettati aspettative alte sulla qualità della segnalazione tecnica e sull’uso di formati strutturati.

4. Come si deposita, in breve

Il deposito non è un’email all’autorità: passa dalla piattaforma unica di segnalazione istituita dall’Art. 16, e l’accesso richiede credenziali EU Login validate prima.

La catena dei termini — 24 ore, 72 ore, relazione finale — è la stessa in tutta l’Unione ed è spiegata per intero nella pagina sull’Art. 14. Per l’altro innesco dell’articolo, il termine finale cambia: lo trovi nella pagina sull’incidente grave.

5. Cosa preparare prima di un incidente

Cinque cose, sistemate con calma, fanno la differenza fra una segnalazione depositata in tempo e una depositata tardi. La prima è il punto di contatto verso CIRCL, designato e validato, con un sostituto nominato: nel giorno del caso non si cerca chi ha le credenziali.

In Lussemburgo conviene sfruttare la brevità della catena: un contatto stabilito prima, con un nome e un indirizzo verificati, riduce a poche ore quello che altrove richiede una procedura.

E una nota sul tempo: il Lussemburgo è su CET/CEST e ha una quota alta di lavoratori transfrontalieri, con calendari di festività che non coincidono. Le ventiquattro ore dell’Art. 14 non si adattano a nessuno dei tre calendari: pianifica la reperibilità di conseguenza.

Questa guida descrive la nostra lettura del testo normativo e delle procedure pubbliche; non costituisce parere legale, e i dettagli operativi della piattaforma possono evolvere.