Considérant 8
Règlement délégué (UE) 2025/1190 sur les tests de pénétration fondés sur la menace (TLPT) au titre de DORA · UE 2025/1190
| (8) | Il importe, dans un souci de cohérence avec le cadre TIBER-EU, que l’autorité TIFM suive de près le processus de test à chacun de ses stades. Compte tenu de la nature des tests et des risques qui y sont associés, il est fondamental que l’autorité TIFM intervienne à chaque phase spécifique des tests. L’autorité TIFM devrait ainsi être consultée et valider les évaluations ou décisions des entités financières susceptibles, d’une part, d’influer sur l’efficacité des tests et, d’autre part, d’avoir une incidence sur les risques associés à ceux-ci. Les étapes fondamentales pour lesquelles une intervention spécifique de l’autorité TIFM est nécessaire comprennent la validation de certains documents essentiels relatifs aux tests, et la sélection de fournisseurs de renseignements sur les menaces et de testeurs et de mesures de gestion des risques. L’intervention des autorités TIFM, en particulier pour les validations, ne devrait pas entraîner de charge excessive pour ces autorités et devrait donc se limiter aux documents et décisions qui ont une incidence directe sur la conduite des TIFM. Grâce à leur participation active à chaque phase des tests, les autorités TIFM peuvent effectivement évaluer le respect, par les entités financières, des exigences applicables, ce qui devrait permettre à ces autorités de délivrer des attestations conformément à l’article 26, paragraphe 7, du règlement (UE) 2022/2554. |
Au Luxembourg, l'autorité TLPT est la CSSF, qui pilote le cadre national TIBER-LU conjointement avec la BCL. L'Implementation Document TIBER-LU a ete revise le 20 juin 2025, en coherence avec la revision TIBER-EU de la BCE du 11 fevrier 2025. Concretement, les validations exigées par le considérant 8 passent par un Test Cyber Team BCL/CSSF qui accompagne chaque phase.
Pratique Luxgap : identifiez très tot votre interlocuteur TIBER-LU et calez le calendrier de validations sur les jalons de l'Implementation Document du 20 juin 2025, plutot que d'improviser phase par phase.