Principe de proportionnalité
Règlement sur la résilience opérationnelle numérique du secteur financier · UE 2022/2554
Principe de proportionnalité
1. Les entités financières mettent en œuvre les règles énoncées au chapitre II conformément au principe de proportionnalité, en tenant compte de leur taille et de leur profil de risque global ainsi que de la nature, de l’ampleur et de la complexité de leurs services, activités et opérations.
2. En outre, l’application par les entités financières des chapitres III et IV et du chapitre V, section I, est proportionnée à leur taille et à leur profil de risque global, ainsi qu’à la nature, à l’ampleur et à la complexité de leurs services, activités et opérations, comme le prévoient expressément les règles pertinentes desdits chapitres.
3. Les autorités compétentes tiennent compte de l’application du principe de proportionnalité par les entités financières lorsqu’elles examinent la cohérence du cadre de gestion du risque lié aux TIC sur la base des rapports présentés à la demande des autorités compétentes conformément à l’article 6, paragraphe 5, et à l’article 16, paragraphe 2.
Au Luxembourg, la CSSF est l'autorité competente DORA et a intégré le principe de proportionnalite dans sa circulaire CSSF 24/847 sur la gestion des incidents TIC et dans la mise a jour de la circulaire CSSF 22/806 sur l'externalisation. La CSSF exige que la justification de proportionnalite soit documentee dans le ICT Risk Management Framework formellement approuve par l'organe de direction, et non simplement par le CISO ou le DPO. Pour les PSF de support et les petits gestionnaires AIFM sous seuil, le regime simplifie de l'article 16 doit être revendique par notification formelle a la CSSF.
Pratique Luxgap : nos équipes calibrent votre dossier de proportionnalite avec les seuils CSSF reels (total bilan, AuM, ETP, criticite des prestataires tiers TIC) et preparent la notification article 16 lorsque vous y etes eligible, en coherence avec vos obligations CSSF 22/806 sur l'externalisation cloud.
