Projet de loi concernant des mesures destinées à assurer un niveau élevé de cybersécurité et portant modification de : 1° la loi modifiée du 14 août 2

LE GOUVERNEMENT DU GRAND-DUCHÉ DE LUXEMBOURG FICHE D'ÉVALUATION D'IMPACT MESURES LÉGISLATIVES, RÉGLEMENTAIRES ET AUTRES Coordonnées du projet Intitulé du projet : Ministère initiateur : Projet de loi concernant des mesures destinées à assurer un niveau élevé de cybersécurité et portant modification de : 1° la loi modifiée du 14 août 2000 relative au commerce électronique ; 2° la loi modifiée du 23 juillet 2016 portant création d’un Haut-Commissariat à la Protection nationale ; 3° la loi du 28 mai 2019 portant transposition de la directive (UE) 2016/1148 du Parlement européen et du Conseil du 6 juillet 2016 concernant des mesures destinées à assurer un niveau élevé commun de sécurité des réseaux et des systèmes d’information dans l’Union européenne et modifiant 1° la loi modifiée du 20 avril 2009 portant création du Centre des technologies de l’information de l’État et 2° la loi du 23 juillet 2016 portant création d’un Haut-Commissariat à la Protection nationale ; 4° la loi du 17 décembre 2021 sur les réseaux et les services de communications électroniques Ministère d'Etat Auteur(

1. s): Elisabeth Wirion / Carina Malheiro Téléphone : 247-88912 / 247-88913 Courriel : elisabeth.wirion@hcpn.etat.lu / carina.malheiro@hcpn.etat.lu Objectif(
2. s)du projet : Le projet de loi vise à transposer la directive (UE) 2022/2555. Autre(
3. s)Ministère(
4. s)/ Organisme(
5. s)/ Commune(
6. s)impliqué(e)(
7. s)L’élaboration du projet de loi a fait l’objet d’une collaboration étroite entre le HautCommissariat à la Protection nationale (HCPN), l’Institut luxembourgeois de Régulation et la Commission de surveillance du secteur financier. En outre, l’Autorité nationale de sécurité a été consultée ponctuellement sur l’applicabilité du projet aux systèmes d’information classifiés. 24/01/2024 Date : Version 23.03.2012 1/5 LE GOUVERNEMENT DU GRAND-DUCHÉ DE LUXEMBOURG Mieux légiférer 1 Oui Non - Entreprises / Professions libérales : Oui Non - Citoyens : Oui Non - Administrations : Oui Non Oui Non Le projet est-il lisible et compréhensible pour le destinataire ? Oui Non Existe-t-il un texte coordonné ou un guide pratique, mis à jour et publié d'une façon régulière ? Oui Non Oui Non Partie(
8. s)prenante(
9. s)(organismes divers, citoyens,...) consultée(
10. s): Si oui, laquelle / lesquelles : Remarques / Observations : 2 3 Destinataires du projet : Le principe « Think small first » est-il respecté ? (c.-à-d. des exemptions ou dérogations sont-elles prévues suivant la taille de l'entreprise et/ou son secteur d'activité ?) N.a. 1 Remarques / Observations : 1 N.a. : non applicable. 4 Remarques / Observations : 5 Le projet a-t-il saisi l'opportunité pour supprimer ou simplifier des régimes d'autorisation et de déclaration existants, ou pour améliorer la qualité des procédures ? Remarques / Observations : Version 23.03.2012 2/5 LE GOUVERNEMENT DU GRAND-DUCHÉ DE LUXEMBOURG 6 Le projet contient-il une charge administrative 2 pour le(
11. s)destinataire(
12. s)? (un coût imposé pour satisfaire à une obligation d'information émanant du projet ?) Si oui, quel est le coût administratif 3 approximatif total ? (nombre de destinataires x coût administratif par destinataire) Oui Non Divers coûts sont à supporter par les entités essentielles et importantes afin de répondre aux exigences posées par le projet (analyse des risques, formations, notification des incidents). 2 Il s'agit d'obligations et de formalités administratives imposées aux entreprises et aux citoyens, liées à l'exécution, l'application ou la mise en œuvre d'une loi, d'un règlement grand-ducal, d'une application administrative, d'un règlement ministériel, d'une circulaire, d'une directive, d'un règlement UE ou d'un accord international prévoyant un droit, une interdiction ou une obligation. 3 Coût auquel un destinataire est confronté lorsqu'il répond à une obligation d'information inscrite dans une loi ou un texte d'application de celle- ci (exemple : taxe, coût de salaire, perte de temps ou de congé, coût de déplacement physique, achat de matériel, etc.). 7
13. a)Le projet prend-il recours à un échange de données interadministratif (national ou international) plutôt que de demander l'information au destinataire ? Oui Non N.a. Oui Non N.a. Si oui, de quelle(
14. s)donnée(
15. s)et/ou administration(
16. s)s'agit-il ?
17. b)Le projet en question contient-il des dispositions spécifiques concernant la protection des personnes à l'égard du traitement des données à caractère personnel 4 ? Si oui, de quelle(
18. s)donnée(
19. s)et/ou administration(
20. s)s'agit-il ? 4 Loi modifiée du 2 août 2002 relative à la protection des personnes à l'égard du traitement des données à caractère personnel (www.cnpd.
21. lu)8 Le projet prévoit-il : - une autorisation tacite en cas de non réponse de l'administration ? - des délais de réponse à respecter par l'administration ? - le principe que l'administration ne pourra demander des informations supplémentaires qu'une seule fois ? 9 Y a-t-il une possibilité de regroupement de formalités et/ou de procédures (p.ex. prévues le cas échéant par un autre texte) ? □ Oui s Oui □ Oui s Non □ Non Oui Non Non □ N.a. □ N.a. □ N.a. N.a. Si oui, laquelle : 10 Notification d'incidents prévue par le projet de loi portant transposition de la directive (UE) 2022/2557 du Parlement européen et du Conseil du 14 décembre 2022 sur la résilience des entités critiques, et abrogeant la directive 2008/114/CE du Conseil, et modifiant : 1° la loi modifiée du 25 mars 2015 fixant le régime des traitements et les conditions et modalités d'avancement des fonctionnaires de l'État ; 2° la loi modifiée du 23 juillet 2016 portant création d'un Haut-Commissariat à la Protection nationale (PL 8307) Oui Non N.a. En cas de transposition de directives communautaires, le principe « la directive, rien que la directive » est-il respecté ? Version 23.03.2012 3/5 LE GOUVERNEMENT DU GRAND-DUCHÉ DE LUXEMBOURG Sinon, pourquoi ? 11 Le projet contribue-t-il en général à une :
22. a)simplification administrative, et/ou à une Oui Non
23. b)amélioration de la qualité réglementaire ? Oui Non Remarques / Observations : 12 Des heures d'ouverture de guichet, favorables et adaptées aux besoins du/des destinataire(s), seront-elles introduites ? Oui Non 13 Y a-t-il une nécessité d'adapter un système informatique auprès de l'Etat (e-Government ou application back-office) Oui Non 14 N.a. Si oui, quel est le délai Les systèmes informatiques (notamment celui qui permettra l'enregistrement pour disposer du nouveau des entités essentielles et importantes) devraient être en place lors de l'entrée système ? en vigueur du présent projet de loi. Oui Non N.a. Y a-t-il un besoin en formation du personnel de l'administration concernée ? Si oui, lequel ? Remarques / Observations : Version 23.03.2012 4/5 LE GOUVERNEMENT DU GRAND-DUCHÉ DE LUXEMBOURG Egalité des chances 15 Le projet est-il : - principalement centré sur l'égalité des femmes et des hommes ? Oui Non - positif en matière d'égalité des femmes et des hommes ? Oui Non Oui Non Si oui, expliquez de quelle manière : - neutre en matière d'égalité des femmes et des hommes ? Le projet s'applique à des entreprises et administrations (entités essentielles et importantes) et ne fait aucune distinction entre les genres. Oui Non négatif en matière d'égalité des femmes et des hommes ? Si oui, expliquez pourquoi : - Si oui, expliquez de quelle manière : 16 Y a-t-il un impact financier différent sur les femmes et les hommes ? Oui Non N.a. Oui Non N.a. Si oui, expliquez de quelle manière : Directive « services » 17 Le projet introduit-il une exigence relative à la liberté d'établissement soumise à évaluation 5 ? Si oui, veuillez annexer le formulaire A, disponible au site Internet du Ministère de l'Economie et du Commerce extérieur : www.eco.public.lu/attributions/dg2/d_consommation/d_march___int__rieur/Services/index.html 5 Article 15 paragraphe 2 de la directive « services » (cf. Note explicative, p.10-11) 18 Le projet introduit-il une exigence relative à la libre prestation de services transfrontaliers 6 ? Oui Non N.a. Si oui, veuillez annexer le formulaire B, disponible au site Internet du Ministère de l'Economie et du Commerce extérieur : www.eco.public.lu/attributions/dg2/d_consommation/d_march___int__rieur/Services/index.html 6 Article 16, paragraphe 1, troisième alinéa et paragraphe 3, première phrase de la directive « services » (cf. Note explicative, p.10-11) Version 23.03.2012 5/5