Comment se conformer à l'article 14 du RTS TLPT (UE 2025/1190) ?

Question

Je dois mettre mon organisation luxembourgeoise en conformité à l'article 14 du RTS TLPT (UE 2025/1190) (UE 2025/1190). Quelles sont les exigences concretes a respecter, les sanctions encourues, et comment Luxgap peut-il m'accompagner ?

Accepted Answer

Le piège classiqueL'attestation de l'article 14 est le document qui clot officiellement votre TLPT et confirme, auprès de la CSSF (autorité TLPT au sens de l'article 46 de DORA) et de la BCL dans le cadre TIBER-LU, que le test a ete conduit conformément au RTS. Le piège : beaucoup d'entités financieres considèrent l'exercice termine des la remise du red team report, alors que l'attestation ne peut être delivrée que si l'ensemble du processus, phases de scoping, threat intelligence, exécution et cloture, respecte les exigences de l'annexe VIII. Un dossier de preuves incomplet, un plan de remédiation non aligne sur la circulaire CSSF 20/750, ou une chaîne de livrables non horodatée empechent l'obtention de cette attestation, et donc la reconnaissance mutuelle du test entre autorités.Ce que l'annexe VIII exige en pratiqueLa preuve que les fonctions critiques ou importantes testées couvrent bien le périmètre valide par la white team et l'autorité TLPT.La tracabilite complète des phases (préparation, threat intelligence, red teaming, cloture) et des acteurs impliques (red team, blue team, white team, testeurs internes ou externes).L'intégration des prestataires TIC critiques dans le périmètre teste, conformément aux circulaires CSSF 22/806 et 25/882 et au RTS sous-traitance 2025/532.Un plan de remédiation documente qui alimente la gestion des risques TIC (circulaire CSSF 20/750) et un calendrier de correction opposable.En cas de test transfrontalier avec plusieurs autorités TLPT, la désignation de l'autorité chef de file qui delivre l'attestation unique aux entités testées.Comment Luxgap automatise ce risqueNotre Luxgap TLPT Attestation Vault transforme la course aux preuves de fin de test en dossier d'attestation pret pour la CSSF, scelle et opposable. L'outil agrege en continu les livrables du TLPT depuis vos plateformes de test (rapports red team, tickets Jira de remédiation, journaux Microsoft Defender et Azure Sentinel, exports CrowdStrike) et les mappe automatiquement sur chaque exigence de l'annexe VIII, sans que la white team ait a reconstituer le dossier a la main.Collecte automatiquement chaque livrable de phase (scoping, threat intelligence, exécution, cloture) depuis vos outils connectes et horodate chaque pièce de manière cryptographique.Vérifie en temps reel la couverture du périmètre teste par rapport aux fonctions critiques declarées et alerte sur tout ecart avec le scope valide par l'autorité TLPT.Détecte les prestataires TIC critiques absents du périmètre au regard des circulaires CSSF 22/806 et 25/882 et du RTS 2025/532.Génère le plan de remédiation structure qui alimente directement votre registre de risques TIC (circulaire CSSF 20/750), avec suivi des délais de correction.Produit un dossier d'attestation conforme annexe VIII, cryptographiquement scelle et opposable, pret a être presente a la CSSF et a la BCL, avec gestion du cas multi-autorites et de l'autorité chef de file.Disponible en complement d'un mandat CISO Luxgap ou en...

Attestation

Ils nous font confiance

Avant de discuter