Entrée en vigueur
Règlement délégué (UE) 2025/1190 sur les tests de pénétration fondés sur la menace (TLPT) au titre de DORA · UE 2025/1190
Entrée en vigueur
Le présent règlement entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l’Union européenne.
Au Luxembourg, le TLPT est mis en œuvre via le cadre TIBER-LU piloté conjointement par la BCL et la CSSF, dont l'Implementation Document a été révisé le 20 juin 2025. La désignation des entités testées et la validation des livrables relevent de ces deux autorités nationales, qui s'appuient sur la méthodologie TIBER-EU révisée par la BCE le 11 février 2025.
Pratique Luxgap : identifiez sans attendre votre Test Manager et votre équipe white team interne, car la BCL exige leur formalisation des la phase de scoping ; nous préparons ce dossier avec vous en amont de tout échange avec la CSSF.
