Lëtzebuerg · Gesetz vum 5. Mee 2026 · Ënner der Opsiicht vum ILR

Cybersécherheet ass elo
eng gesetzlech Flicht
zu Lëtzebuerg.

Zënter Mee 2026 mussen vill lëtzebuergesch Entreprisë beweisen, datt si d'Cyberrisiko eescht huelen. Mir këmmeren eis dorëmmer fir ee fixe Präis: mir soen Iech, ob d'Gesetz fir Iech gëllt, kucken no wéi ugräifbar Dir wierklech sidd, a schreiwen d'Dokumenter déi Dir hu musst.

Schwätzt mat eis Kuckt wat Dir kritt

Ab 6.900 €, fixe Präis · op Lëtzebuergesch, Däitsch, Franséisch oder Englesch · bis zu 70 % kann de Staat iwwerhuelen

5. Mee 2026
Dat lëtzebuergescht Cybersécherheetsgesetz, a Kraaft zënter Mee 2026
Den ILR
D'Autoritéit déi Firmen ophëlt, kontrolléiert a Bousse verhänkt
24 Std. · 72 Std. · 1 Mount
Wéi séier Dir en Tëschefall mellen musst, an dräi Etappen
Bis zu 10 Mio. €
Héchstboussen — an d'Direktioun kann perséinlech haftbar gemaach ginn
Dräi Froen entscheeden

Gëllt dat fir Iech?

  • 1Schafft Är Firma an engem vun de Secteuren déi d'Gesetz ofdeckt: Energie, Transport, Banken, Versécherungen, Gesondheet, Waasser, Liewensmëttel, Industrie, Offall, Post, Chemie, Raumfaart, IT-Servicer, digital Plattformen, ëffentlech Stellen oder Fuerschung.
  • 2Hutt Dir 50 Mataarbechter oder méi, oder méi wéi 10 Milliounen Euro Ëmsaz am Joer?
  • 3Oder liwwert Dir — egal wéi grouss Dir sidd — IT-Servicer un eng Firma déi déi zwee Punkte uewe erfëllt — oder un eng lëtzebuergesch Bank oder Versécherung?
Punkt 1 an 2 zesummen, oder Punkt 3 eleng? Da gëllt d'Gesetz fir Iech. D'Aschreiwung beim ILR war bis den 10. Juli 2026 fälleg, an eng verspéiten Aschreiwung ass fir sech scho e Verstouss.
Direkte Kontroll

Sidd Dir betraff? Kuckt an 20 Sekonnen

Dräi Froen an eng indikativ Äntwert — ob d'Gesetz vum 5. Mee 2026 wahrscheinlech fir Är Entreprise gëllt. Nëmmen indikativ, kee Rechtsgutachten.

Indikativ Aschätzung op Basis vun de publizéierten Tester, kee Rechtsgutachten. E Mënsch ënnerschreift déi final Bestëmmung.
D'Gesetz, kloer erkläert

Wat Lëtzebuerg
elo vun Iech erwaart

D'Gesetz vum 5. Mee 2026 deelt d'Firmen an zwou Gruppen op — wesentlech an wichteg — no deem wat si maachen a wéi grouss si sinn. Wat méi kritesch Är Aktivitéit ass, wat d'Opsiicht méi no ass.

 WesentlechWichteg
Är Gréisst250 Mataarbechter oder méi, oder Ëmsaz iwwer 50 Mio. €50 bis 249 Mataarbechter, oder Ëmsaz vun 10 bis 50 Mio. €
Äre SecteurDéi eelef kriteschst: Energie, Transport, Banken, Gesondheet, Waasser, Digitales an ÄhnlechesAusserdeem Industrie, Liewensmëttel, Offall, Post, digital Plattformen a Fuerschung
Wéi Dir kontrolléiert gittAll Joer schéckt Dir dem ILR Är Sécherheetsmoossnamen, Är Haaptrisiken an Äre Plang fir déi nächst JorenNäischt anzereechen — mä den ILR kann Iech no engem Tëschefall oder enger Reklamatioun kontrolléieren
Héchstboussen10 Mio. €, oder 2 % vum weltwäiten Ëmsaz7 Mio. €, oder 1,4 % vum weltwäiten Ëmsaz
01Déi zéng Mesuren, déi all betraff Entreprise muss hunn
Verlaangt vun all Firma déi d'Gesetz ofdeckt
  1. Eng schrëftlech Aschätzung vun Äre Risiken, a passend Sécherheetsregelen
  2. E Plang fir Tëschefäll wa se optrieden
  3. Backupen, an e Wee fir an enger Kris weiderzeschaffen
  4. Kontrollen iwwer d'Liwweranten déi un Är Systemer kommen
  5. Sécherheet agebaut an d'Software an d'Systemer déi Dir kaaft oder entwéckelt
  6. E Wee fir ze préiwen, ob Är Moossname wierklech wierken
  7. Basis-Sécherheetsgewunnechten, a Formatioun fir Är Leit
  8. Verschlësselung do wou et drop ukënnt
  9. Kontroll doriwwer wien op wat Zougrëff huet, a wat geschitt wa Leit fortginn
  10. Umeldung mat zwee Schrëtt a sécher Kommunikatioun

E puer Firme sinn ofgedeckt, egal wéi kleng si sinn — zum Beispill wann Dir deen eenzegen Ubidder vun engem Service sidd, oder wann Dir Domainnimm- oder Vertrauensservicer bedreift. A wann Dir ze kleng sidd fir direkt ofgedeckt ze ginn, ginn Är Clienten Iech déi Ufuerderungen héchstwahrscheinlech iwwer de Kontrakt weider.

Dëst ass eng Zesummefaassung a klorer Sprooch, just zur Informatioun an net als Rechtsberodung. Wat zielt ass d'Gesetz vum 5. Mee 2026 (Mémorial A Nr. 225), d'EU-Direktiv 2022/2555, an d'Uweisunge vum Institut Luxembourgeois de Régulation.
Wat mir maachen

Een Audit. Ee Dossier.
Ee fixe Präis.

Gemaach fir lëtzebuergesch Firme mat 20 bis 250 Leit. Dir musst näischt vun IT-Sécherheet verstoen — dat ass eis Aarbecht. Dir musst an der Rei sinn, an dat weise kënnen.

Eise Basisservice

Den NIS2-Konformitéitsaudit

Är Rechtslag geklärt, Är Verteidegung wierklech getest, Äre Dossier komplett — fir ee fixe Präis.

Mir maachen aus, ob d'Gesetz fir Iech gëllt, testen wéi ugräifbar Är Systemer wierklech sinn, a schreiwen all Dokument dat Dir musst hunn. Um Enn hutt Dir ee Dossier deen Är Direktioun ënnerschreiwe kann an d'Autoritéite liese kënnen.

ab €6,900 · fixe Präis · 4 bis 6 Wochen · näischt Lafendes
De Präis ännert net, wann den Ëmfang eemol ofgemaach ass.

Wat mir préiwen

  • Ob d'Gesetz iwwerhaapt fir Iech gëllt — schrëftlech beäntwert a begrënnt
  • Är Aschreiwung beim ILR: mir bereeden se vir a reeche se an, och wann Dir spéit dru sidd
  • Wou Dir bei den zéng Saache stitt déi d'Gesetz verlaangt
  • Wat e Frieme vum Internet aus erreeche kann: op Systemer, al Software, Passwierder déi scho geleckt sinn
  • Är Microsoft-365- a Mataarbechterkonten: wien Adminrechter huet, wiem d'Umeldung mat zwee Schrëtt feelt
  • Är Leit: eng realistesch Test-Phishing-Mail, sou datt Dir wësst wéi vill géife klicken

Wat Dir kritt

  • Eng Risikoanalyse, geschriwwen esou wéi d'Autoritéit se erwaart
  • Eng Sécherheetspolitik déi Är Direktioun guttheesche an ënnerschreiwe kann
  • En Aktiounsplang: wat ze fléken ass, an wéi enger Rei, a wat et kascht
  • Eng Prozedur fir Tëschefäll: wien wat mécht, a wéi rechtzäiteg gemellt gëtt
  • Formuléierunge fir d'Kontrakter mat Ären IT-Liwweranten
  • Eng Sitzung mat Ärer Direktioun, mat der Formatioun déi elo Flicht ass
  • E Bericht a klorer Sprooch — an eng gratis Nokontroll, wann Dir nogebessert hutt

Mir ruffen Iech bannent 24 Stonnen zréck, an d'Gespréich iwwer den Ëmfang kascht Iech näischt.

Devis ufroen

De Staat kann bis zu 70 % dovun iwwerhuelen

Iwwert de Programm SME Packages — Cybersecurity vum Wirtschaftsministère kréien ufuerderungsberechtegt lëtzebuergesch KMU 70 % vun de förderfäege Käschten zréckerstat, bei Projete tëscht 3.000 € an 25.000 € ouni MwSt., mat enger Maximalhëllef vun 17.500 €. Bei engem Audit vun 6.900 € kann dat Är tatsächlech Käschten op ronn 2.070 € erofsetzen.

De Programm verlaangt eng kuerz Virauswäertung duerch d'Luxembourg House of Cybersecurity, organiséiert iwwer d'House of Entrepreneurship oder d'Chambre des Métiers. Mir soen Iech wien Dir uruffe musst a maachen den Devis am Format deen den Dossier verlaangt. D'Entscheedung läit beim Ministère.

＋Zwee Servicer iwwer den Audit eraus
Fir méi grouss Organisatiounen

Pénétratiounstester a Red Teaming

Wann Dir schonn en IT- oder Sécherheetsteam hutt an Är Verteidegung wierklech ugegraff gesi wëllt, ass dat eng aner Aart vun Asaz — op Är Ëmgéigend zougeschnidden, eenzel kalkuléiert, a vu Leit duerchgefouert déi näischt anescht maachen.

Kuckt eis offensiv Sécherheetsaarbecht →
Nom Audit

Lafend Betreiung

Konformitéit ass keng eemoleg Saach. Mir kënnen Äre Dossier aktuell halen, Är jäerlech Areechung iwwerhuelen, Är Systemer all Trimester nokucken, an drun ginn wann eppes schifgeet.

Ab 650 € de Mount · jidderzäit kënnegbar
Wat anescht ass

Dräi Zousoen,
déi mir schrëftlech ginn

Vill Firme verkafen Iech e NIS2-Projet. Dës dräi stinn an eisem Optragsschreiwes, a si sinn de Grond firwat Cliente sech fir eis entscheeden a net fir eng Beroderfirma oder fir hiren eegenen IT-Liwwerant.

Onofhängegkeet

Mir bedreiwen Är IT net, dofir dierfe mir se préiwen

Äre IT-Liwwerant kann Är Sécherheet installéieren an Iech soen, si wier solid. Wat kee ka maachen, ass seng eege Aarbecht onofhängeg iwwerpréiwen. Mir verkafen keng Software, handelen mat kenge Lizenzen a bedreiwe keng Infrastruktur — also kascht eis näischt, wat mir fannen, wa mir et mellen.

Beweis

All Moossnam kritt zwou Notten

Wéi wäit se ass, a wéi mir dat wëssen: Dir hutt et eis gesot, mir hunn d'Dokument gelies, oder mir hunn et getest an d'Resultat gesinn. Dir gesitt op ee Bléck, wéi eng Deeler vun Ärem Dossier Behaaptunge sinn a wéi eng bewisen. Déi meescht Beriichter ginn Iech nëmmen déi éischt Nott.

Fixe Präis

D'Zuel beweegt sech net

Ee Betrag, ofgemaach ier mir ufänken, onverännert egal wat mir fannen. Keng Dagessätz, keng schleichend Erweiderung, keng Nofuerderung well d'Préifung méi bruecht huet wéi erwaart. Wa mir den Opwand falsch aschätzen, ass dat eise Problem an net Är Rechnung.

02Kuckt eng Beispillsäit aus dem Dossier, dee mir iwwerginn

All Moossnam kritt zwou Notten: wéi wäit se ass, a wéi mir dat festgestallt hunn. Dir gesitt op ee Bléck, wéi eng Deeler vun Ärer Konformitéit op Beweiser berouen a wéi eng op dem Wuert vun engem aneren.

Getest
Mir hunn et getest an d'Resultat gesinn
Belegt
Mir hunn d'Dokument selwer gelies
Behaapt
Een huet et eis gesot, méi net
Muster · Auszuch aus der Moossnamebewäertung
MoossnamStufGrondlag
Umeldung mat zwee Schrëtt3 ËmgesatGetest
Backupen an Restauratiounstester2 DefinéiertBelegt
Sécherheetsklausele fir Liwweranten1 Ad hocBehaapt
Systemer déi um Internet hänken3 ËmgesatGetest
Formatioun vun de Mataarbechter2 DefinéiertGetest
Iwwerpréifung vu privilegéierte Konten0 Net doGetest

Eng Illustratioun, kee richtege Client. Är Notte ginn Är eegen — och déi, déi Dir léiwer net géift gesinn.

Wéi et leeft

Véier Schrëtt, véier bis sechs Wochen

Dir wësst vum éischten Dag un, wat mir wéini vun Iech brauchen. Mir froen am Ganzen e puer Stonne vun Ärer Zäit — de Rescht ass eis Aarbecht.

Schrëtt 1

Wou Dir stitt

Mir bestätege schrëftlech, ob d'Gesetz fir Iech gëllt, a bereeden Är Aschreiwung beim ILR vir oder verbesseren se.

Woch 1
Schrëtt 2

Wat mir fannen

E Gespréich mat Iech an Ärem IT-Liwwerant, e Bléck an Är Dokumenter, an en echten Test vun deem wat ugräifbar ass.

Wochen 2–3
Schrëtt 3

Wat mir schreiwen

Är Risikoanalyse, Sécherheetspolitik, Aktiounsplang a Prozedur fir Tëschefäll — fir Är Firma geschriwwen, net aus enger Virlag kopéiert.

Wochen 3–5
Schrëtt 4

Wat Dir ënnerschreift

Mir presentéieren alles Ärer Direktioun, maachen d'Formatioun déi Flicht ass, an iwwerginn de fäerdegen Dossier.

Woch 6
03Alles wat mir teste kënnen, iwwer den Audit eraus

Vill Firme verkafen Iech eng Mapp voll Dokumenter. Eis stäipen sech op Leit déi beruflech an Systemer erabriechen — dofir halen eis Feststellunge virun engem Kontrolleur, engem Assureur oder engem Client stand, deen seng Liwweranten iwwerpréift.

Iech an d'Rei bréngen

Kloeren, ob d'Gesetz fir Iech gëllt, d'Lécke fannen, an alles virbereeden wat Dir dem ILR schécke musst.

Wat Baussestoend gesinn

Alles wat vum Internet aus erreechbar ass: vergiessene Server, verolzt Software, ofgelafe Certificaten, Passwierder vu Mataarbechter déi scho kurséieren.

Mail- a Cloudkonten

Microsoft 365, Google Workspace, AWS an Azure: wien d'Schlëssele huet, wien sech nach ouni zweete Schrëtt umelle kann, a wat ze breet gedeelt ass.

Pénétratiounstester

En eeschte Versuch, an Är Uwendungen, Äert internt Netz oder Är Cloud eranzekommen — am Audit abegraff, oder fir méi grouss Organisatiounen eenzel bestellbar.

Är Leit

E gemoossene Phishing-Test, eng kuerz praktesch Formatioun, an déi separat Sitzung déi d'Gesetz elo fir d'Direktioun virschreift.

Äre Clienten äntwerten

Wann e groussen Client Iech virun der Verlängerung e Sécherheetsfroebou schéckt, bereede mir d'Äntwerten an d'Beweiser dohannert vir.

Heefeg Froen

D'Froen déi eis
am meeschte gestallt ginn

Gëllt dat lëtzebuergescht Cybersécherheetsgesetz fir meng Firma?
Et gëllt, wann Dir an engem vun de Secteure schafft déi am Gesetz opgezielt sinn an Dir 50 Mataarbechter oder méi hutt, oder méi wéi 10 Milliounen Euro Ëmsaz. E puer Aktivitéite sinn onofhängeg vun der Gréisst ofgedeckt, zum Beispill wann Dir deen eenzegen Ubidder vun engem Service sidd, oder Domainnimm- oder Vertrauensservicer bedreift. A souguer ënnert de Schwellen sinn Är gréisser Cliente verflicht, Iech gläichwäerteg Ufuerderungen iwwer de Kontrakt weiderzeginn. Am Zweiwel kläert e Gespréich vun drësseg Minutten d'Fro.
Ech hu mech net bis den 10. Juli 2026 beim ILR ageschriwwen. Wat elo?
Schreift Iech elo an. Déi feelend Aschreiwung ass fir sech e Verstouss, a Waarde mécht en net méi kleng. An der Praxis ass eng fräiwëlleg nogeholl Aschreiwung mat engem dokumentéierte Plang fir Är Lécken zouzemaachen e ganz anert Gespréich mat der Opsiicht, wéi no engem Tëschefall als net ageschriwwen opzefalen. Mir bereeden verspéiten Aschreiwungen am Kader vum Audit vir a reechen se an.
Wat kascht d'Konformitéit tatsächlech?
Eisen NIS2-Konformitéitsaudit fänkt bei 6.900 € fixe Präis un an ëmfaasst d'Bewäertung, d'technesch Tester an all Dokument dat Dir musst hunn. Lëtzebuergesch KMU kënnen de Programm SME Packages — Cybersecurity vum Wirtschaftsministère ufroen, deen 70 % vun de förderfäege Käschten zréckerstat; domat kënnen déi tatsächlech Käschten op ronn 2.070 € falen. D'Behiewe vun deem wat mir fannen ass dovun getrennt an hänkt ganz dovun of, wat scho do ass.
Mir hu manner wéi 50 Mataarbechter. Si mir befreit?
Normalerweis läit Dir ausserhalb vum direkten Uwendungsberäich, jo — mä domat ass et selten gedoen. Wann Dir IT-Servicer fir eng ofgedeckte Firma oder fir eng lëtzebuergesch Bank oder Versécherung erbréngt, erreechen Iech d'Ufuerderungen iwwer hir Liwwerkettenflichten op vertraglechem Wee. Vu klenge Liwweranten gëtt ëmmer méi genee dee selwechte Beweis verlaangt, just vum Client an net vun der Opsiicht.
Wéi laang dauert dat?
Véier bis sechs Wochen vum éischte Gespréich bis zum ënnerschriwwenen Dossier, an et kascht Iech am Ganzen nëmme wéineg Stonnen: e Gespréich mat der Persoun déi Är IT bedreift, d'Zougäng fir déi technesch Kontrollen, an eng Ofschlosssitzung mat Ärer Direktioun.
Wat sinn d'Strofen, wann een dat falsch mécht?
Bis zu 10 Milliounen Euro oder 2 % vum weltwäiten Ëmsaz fir wesentlech Entitéiten, bis zu 7 Milliounen oder 1,4 % fir wichteg. Fir déi meescht KMU bleiwen déi Zuelen theoretesch. Méi wichteg: d'Gesetz mécht d'Leedungsorgan perséinlech verantwortlech fir d'Guttheesse vun de Moossnamen a fir déi eege Formatioun — dat léisst sech also net ganz un den IT-Liwwerant delegéieren.
Wat ass den Ënnerscheed tëscht enger wesentlecher an enger wichteger Entitéit?
Gréisst a Secteur. Wesentlech Entitéite sinn déi méi grouss Organisatiounen an de kriteschste Secteuren a ginn proaktiv beopsiicht: si reeche all Joer hir Sécherheetsmoossnamen, hir Haaptrisiken an hire Méijoresplang beim ILR an. Wichteg Entitéite mussen näischt areechen, kënne mä no engem Tëschefall oder enger Reklamatioun kontrolléiert ginn. Déi zéng zugrondleiend Sécherheetsufuerderunge sinn fir béid déiselwecht.
Eise IT-Liwwerant seet, hie kann dat maachen. Firwat solle mir Iech huelen?
Hie kann d'Moossname wuel ëmsetzen, a wann e gutt ass, behalt en. Wat en net ka maachen, ass seng eege Aarbecht onofhängeg iwwerpréiwen. En Audit deen d'Installatioun vun Ärem IT-Liwwerant fir solid erkläert a vun deem selwechte Liwwerant geschriwwe gouf, huet virun enger Opsiichtsbehörd, engem Assureur oder engem Client deen seng Liwweranten iwwerpréift wéineg Gewiicht. Mir schaffen niewent Ärem Liwwerant a net u senger Plaz: mir fannen wat ze fléken ass, hie flécke et, a mir kontrolléieren et duerno nach eng Kéier.
Wat ënnerscheet Iech vun enger grousser Beroderfirma?
Virun allem de Präis an de Beweis. Eng grouss Gesellschaft kann en Optrag vun 6.900 € net rentabel besetzen, also erreecht Iech déiselwecht Aarbecht fir e Vilfaacht — a si berout meeschtens op Interviewen an Dokumentepréifung an net op Tester. Mir testen wat testbar ass a kennzeechnen de Rescht éierlech. Wat mir net bidden, ass e weltwäit bekannte Logo um Deckblat. Wann Är Direktioun genee dat brauch, beoptraagt besser si.
Maacht Dir och Pénétratiounstester?
Jo. Technesch Tester sinn am Audit abegraff, a fir méi grouss Organisatioune mat engem eegene Sécherheetsteam maache mir eegestänneg Pénétratiounstester a komplett Red-Team-Asätz, jeeweils eenzel zougeschnidden a kalkuléiert. Dat ass op eiser Säit iwwer offensiv Sécherheet beschriwwen.

Nach net sécher, ob
dat Iech ubelaangt?

Dat ass déi heefegst Fro déi mir kréien, an déi einfachst ze beäntweren. E kuerze Gespréich a Dir wësst wou Dir stitt — gratis, egal ob Dir Client gitt oder net.

Gratis Gespréich buchen
Kontakt

Erzielt eis vun
Ärer Firma

Äre Secteur, wéi vill Leit Dir beschäftegt, a wien sech ëm Är IT këmmert. Méi brauche mir net fir Iech ze soen, ob d'Gesetz fir Iech gëllt. Mir äntweren bannent engem Aarbechtsdag.

Eppes Vertrauleches
[email protected] — Verschlësselungsschlëssel op Ufro
Mir äntweren an
Engem Aarbechtsdag, méindes bis freides
Büro
7 avenue du Swing
L-4367 Belvaux, Lëtzebuerg
Wou mir schaffen
Lëtzebuerg an d'Groussregioun · virun Uert oder op Distanz

Mir benotzen Är Donnéeë just fir Iech ze äntweren. Mir ginn se ni weider.