Lois › RTS TLPT (UE 2025/1190)
UE 2025/1190

Règlement délégué (UE) 2025/1190 sur les tests de pénétration fondés sur la menace (TLPT) au titre de DORA

Les normes techniques DORA pour les tests de pénétration fondés sur la menace, mises en oeuvre au Luxembourg via TIBER-LU sous l'autorité de la CSSF.

Source officielle : EUR-Lex CELEX:32025R1190 ↗

9articles
6avec conseil Luxgap
24htemps de réponse moyen

Vue d'ensemble

Art. T.0
Vue d'ensemble : comment DORA, le RTS 2025/1190 et TIBER-LU s'articulent

Champ et identification

Art. T.1
Quelles entités financières sont soumises au TLPT

Definitions

Art. T.2
Les rôles clés : red team, blue team, white team, threat intelligence

Testeurs

Art. T.3 Conseil
Testeurs internes et externes : conditions et indépendance

Perimetre

Art. T.4 Conseil
Le périmètre : fonctions critiques et systèmes de production réels

Phases

Art. T.5 Conseil
Les phases du TLPT : préparation, threat intelligence, red teaming, clôture

Remediation

Art. T.6 Conseil
Clôture, rapport et remédiation : ce que l'autorité attend

Reconnaissance mutuelle

Art. T.7 Conseil
Reconnaissance mutuelle et tests groupés transfrontaliers

Luxembourg

Art. T.8 Conseil
TIBER-LU et le rôle de la CSSF : la mise en oeuvre luxembourgeoise

Vous devez vous conformer au RTS TLPT (UE 2025/1190) ?

Notre équipe DPO et CISO accompagne plus de 80 organisations luxembourgeoises. Diagnostic gratuit, devis sous 48h.

Demander un diagnostic →