Quel est le rôle du CTIE dans la création et la maintenance de MyGuichet.lu pour les démarches RH ?

Réponse courte

Le CTIE (Centre des technologies de l'information de l'État) est l'organisme public responsable du développement, de la maintenance et de la sécurité de MyGuichet.lu. Il assure la disponibilité et la fiabilité technique de la plateforme permettant aux employeurs d'effectuer leurs démarches RH en ligne, conformément à la loi modifiée du 20 avril 2009 créée le CTIE et modifiée par la loi du 24 novembre 2015.

Le CTIE agit en tant que sous-traitant technique pour les aspects d'hébergement et de sécurité, tandis que les administrations partenaires (ITM, CCSS, ADEM, etc.) restent responsables du traitement des données pour le contenu des démarches RH spécifiques.

Définition

Le CTIE est l'administration centrale luxembourgeoise chargée de la digitalisation des services publics, notamment via MyGuichet.lu. Cette plateforme constitue le point d'accès unique officiel permettant aux entreprises d'effectuer leurs démarches administratives RH de manière dématérialisée et sécurisée.

Le CTIE assure la gestion technique de l'infrastructure, l'hébergement sécurisé sur le territoire luxembourgeois, et les systèmes d'authentification (LuxTrust, GouvID), conformément aux standards gouvernementaux et aux exigences de la législation sur la protection des données.

Conditions d’exercice

Le CTIE opère selon un cadre strict défini par :

Application de la loi modifiée du 20 avril 2009 portant création du CTIE, modifiée par la loi du 24 novembre 2015
Respect du règlement (UE) 2016/679 (RGPD) et de la loi du 1er août 2018 sur la protection des données
Mise en œuvre des normes de sécurité informatique nationales et des standards CTIE
Garantie d'un niveau de service conforme aux standards gouvernementaux de disponibilité et de performance
Hébergement exclusif des données sur le territoire luxembourgeois pour respecter la souveraineté numérique

Modalités pratiques

Les missions techniques du CTIE comprennent :

Développement et maintenance de l'infrastructure technique de MyGuichet.lu
Gestion des systèmes d'authentification forte (LuxTrust, GouvID, eIDAS)
Support technique de niveau 2 aux utilisateurs professionnels et administrations
Hébergement sécurisé des données dans les centres informatiques gouvernementaux
Mise à jour des formulaires électroniques en collaboration avec les administrations compétentes
Journalisation des opérations et traçabilité conformément aux exigences RGPD
Surveillance de la sécurité et gestion des incidents techniques

Le CTIE assure une disponibilité 24h/24 et 7j/7 de la plateforme, avec des procédures de sauvegarde et de continuité de service adaptées aux besoins des entreprises.

Pratiques et recommandations

Pour une utilisation optimale des services du CTIE :

Nommer des responsables d'accès MyGuichet.lu dans l'entreprise avec des habilitations claires
Maintenir à jour les certifications d'authentification et renouveler les produits LuxTrust avant expiration
Documenter les procédures internes d'utilisation et former les équipes RH
Conserver les preuves de dépôt (accusés de réception) pendant les délais légaux de conservation
Participer aux formations proposées par le CTIE et se tenir informé des évolutions techniques
Signaler immédiatement tout incident technique via les canaux officiels de support
Respecter les bonnes pratiques de sécurité informatique recommandées par le CTIE

Cadre juridique

Loi modifiée du 20 avril 2009 portant création du Centre des technologies de l'information de l'État
Loi du 24 novembre 2015 modifiant la loi modifiée du 20 avril 2009 (extension des attributions du CTIE)
Loi du 1er août 2018 portant organisation de la Commission nationale pour la protection des données et du régime général sur la protection des données
Règlement (UE) 2016/679 relatif à la protection des données (RGPD)
Loi du 14 août 2000 relative au commerce électronique
Standards de sécurité informatique gouvernementaux luxembourgeois
Directive eIDAS pour l'authentification électronique transfrontalière

Note

Le CTIE assure uniquement la gestion technique de MyGuichet.lu. Pour toute question relative au contenu des démarches RH (délais, pièces justificatives, procédures spécifiques), les entreprises doivent contacter directement l'administration compétente (ITM, CCSS, ADEM, Direction de l'immigration, etc.). Le CTIE ne peut pas traiter les questions de fond relatives aux obligations légales des employeurs.