Circulaire CSSF 25/893 — Notification des incidents majeurs liés aux TIC et des cybermenaces importantes (DORA) (modifiée par CSSF 26/915).

Qui est concerné ?

Cette circulaire est decoupee en 4 sections analysees une par une, avec pour chacune le texte officiel et le conseil pratique Luxgap pour la conformité au Luxembourg.

Obligations clés

Publiée le 27 mai 2025 : qui notifie quoi à la CSSF, dans quels délais et par quel canal, en cas d'incident TIC majeur ou de cybermenace importante. Depuis la circulaire 26/915, les succursales de pays tiers y sont soumises.

Luxgap accompagne les entités surveillees par la CSSF (banques, PSF, établissements de paiement et de monnaie électronique, sociétés de gestion, fonds) dans la mise en conformité avec cette circulaire : diagnostic d'ecart, mise a jour des politiques et registres, préparation aux contrôles CSSF, articulation avec le règlement DORA et le cadre NIS 2 le cas echeant.

Échéances

Consultez le texte officiel CSSF pour les dates d'application précisés. La plupart des circulaires TIC récentes s'articulent avec le règlement DORA, applicable depuis le 17 janvier 2025.

Sanctions en cas de non-conformité

Le non-respect exposé aux sanctions administratives de la CSSF : injonctions, sanctions pecuniaires, restrictions ou suspension d'agrement.

Comment Luxgap vous aide

Publiée le 27 mai 2025 : qui notifie quoi à la CSSF, dans quels délais et par quel canal, en cas d'incident TIC majeur ou de cybermenace importante. Depuis la circulaire 26/915, les succursales de pays tiers y sont soumises.

Luxgap accompagne les entités surveillees par la CSSF (banques, PSF, établissements de paiement et de monnaie électronique, sociétés de gestion, fonds) dans la mise en conformité avec cette circulaire : diagnostic d'ecart, mise a jour des politiques et registres, préparation aux contrôles CSSF, articulation avec le règlement DORA et le cadre NIS 2 le cas echeant.