Détection
Règlement sur la résilience opérationnelle numérique du secteur financier · UE 2022/2554
Détection
1. Les entités financières mettent en place des mécanismes permettant de détecter rapidement les activités anormales, conformément à l’article 17, y compris les problèmes de performance des réseaux de TIC et les incidents liés aux TIC, ainsi que de repérer les points uniques de défaillance potentiellement significatifs.
Tous les mécanismes de détection visés au premier alinéa sont régulièrement testés conformément à l’article 25.
2. Les mécanismes de détection visés au paragraphe 1 permettent la mise en place de plusieurs niveaux de contrôle, définissent des seuils d’alerte et des critères de déclenchement et de lancement des processus de réponse en cas d’incident lié aux TIC, y compris des mécanismes d’alerte automatique destinés au personnel compétent chargé de la réponse aux incidents liés aux TIC.
3. Les entités financières consacrent des ressources et des capacités suffisantes pour surveiller l’activité des utilisateurs, l’apparition d’anomalies liées aux TIC et d’incidents liés aux TIC, en particulier les cyberattaques.
4. Les prestataires de services de communication de données disposent en outre de systèmes capables de vérifier efficacement l’exhaustivité des déclarations de transactions, de repérer les omissions et les erreurs manifestes et de demander une nouvelle transmission de ces déclarations.
Au Luxembourg, la CSSF est l'autorité competente pour DORA et a publie en 2024 sa Circulaire CSSF 24/847 qui précisé les attentes en matiere de notification d'incidents TIC et, par extension, le niveau de détection attendu en amont. La CSSF attend une capacite de détection 24/7 pour les établissements significatifs et vérifié en inspection la coherence entre votre dispositif de détection (article 10) et votre processus de notification (article 19) : un incident majeur non detecte rapidement entraine automatiquement un retard de notification sanctionnable.
Pratique Luxgap : exigez de votre SOC (interne ou externalise via eBRC, POST Cyberforce ou Excellium) un SLA de détection contractuel avec MTTD cible sous 60 minutes pour les incidents majeurs, et conservez les preuves de tests trimestriels horodatees, opposables en cas de contrôle CSSF.
