Hoe u onder de CRA meldt bij CIRCL

1. Wie uw melding ontvangt: CIRCL en GOVCERT.LU

Luxemburg scheidt de ontvangers naar type entiteit: CIRCL voor de private sector en de gemeenten, GOVCERT.LU voor de staat. CIRCL werkt vanuit Luxemburg-Stad, en zijn technische reputatie overtreft de omvang van het land dat het bedient ruimschoots.

De keten is precies deze: de autoriteit als instelling, CIRCL als operationeel team dat uw melding leest en dat samen met ENISA de in art. 14 bedoelde ontvanger vormt.

CIRCL is het incidentresponscentrum van Luxemburg voor de private sector, de gemeenten en niet-gouvernementele entiteiten, en wordt beheerd door SECURITYMADEIN.LU. Voor de staat werkt GOVCERT.LU. De scheiding loopt langs het type entiteit, niet langs het type gebeurtenis.

2. Het nationale kanaal in de praktijk

De taal van de melding kan Frans, Engels of Duits zijn: Luxemburg werkt gewoonlijk in drie talen en CIRCL publiceert het meeste technische materiaal in het Engels.

CIRCL is ook de maker van open hulpmiddelen die in heel Europa worden gebruikt voor het delen van indicatoren — MISP voorop. Voor een fabrikant is het een technisch goed uitgeruste gesprekspartner die gestructureerde meldingen verwacht en ermee overweg kan.

CIRCL · officiële website

3. Het landschap eromheen

Luxemburg heeft een klein en dicht ecosysteem, opgebouwd rond enkele organisaties die elkaar kennen. Dat is een operationeel voordeel: korte reactietijden en een korte administratieve route.

Voor de CRA volgt de aanwijzing van het CSIRT dat fabrikantenmeldingen ontvangt de nationale uitvoering van de verordening. Ga voor het indienen na welk van beide teams voor uw geval is aangewezen, en leid dat niet af uit de omvang van uw onderneming.

Nog één praktisch punt: Luxemburg kent een ongewone concentratie van financiële partijen en aanbieders van digitale diensten, en de praktijk van CIRCL weerspiegelt die clientèle. Bedient uw product die sector, reken dan op hoge verwachtingen over de kwaliteit van de technische melding en over gestructureerde formaten.

4. Hoe indienen werkt, kort

Indienen is geen e-mail aan de autoriteit: het loopt via het centraal meldingsplatform van art. 16, en toegang vraagt vooraf gevalideerde EU Login-inloggegevens.

De keten van termijnen — 24 uur, 72 uur, eindverslag — is in de hele Unie dezelfde en staat volledig op de pagina over art. 14. Bij de andere trigger van het artikel verandert de slottermijn: die staat op de pagina over het ernstige incident.

5. Wat vóór een incident voor te bereiden

Vijf dingen, rustig geregeld, maken het verschil tussen een tijdig ingediende melding en een te late. Het eerste is het contactpunt bij CIRCL, aangewezen en gevalideerd, met een benoemde vervanger: op de dag van het geval zoekt u niet wie de inloggegevens heeft.

In Luxemburg loont het de korte keten te benutten: een vooraf gelegd contact, met geverifieerde naam en adres, brengt tot enkele uren terug wat elders een procedure vergt.

En een noot over tijd: Luxemburg zit op CET/CEST en heeft een hoog aandeel grensarbeiders met feestdagenkalenders die niet samenvallen. De vierentwintig uur van art. 14 passen op geen van de drie kalenders: plan de bereikbaarheid daarop.

Deze gids geeft onze lezing van de verordeningstekst en de openbare procedures weer; hij vormt geen juridisch advies, en de operationele details van het platform kunnen veranderen.