Coopération internationale
Règlement sur la résilience opérationnelle numérique du secteur financier · UE 2022/2554
Coopération internationale
1. Sans préjudice de l’article 36, l’ABE, l’AEMF et l’AEAPP peuvent, conformément à l’article 33 des règlements (UE) no 1093/2010, (UE) no 1095/2010 et (UE) no 1094/2010, respectivement, conclure des accords administratifs avec les autorités de réglementation et de surveillance de pays tiers afin de faciliter la coopération internationale en ce qui concerne les risques liés aux prestataires tiers de services TIC dans différents secteurs financiers, en particulier en élaborant des bonnes pratiques pour l’examen des pratiques et des contrôles en matière de gestion du risque lié aux TIC, des mesures d’atténuation et des réponses apportées en cas d’incident.
2. Les AES remettent tous les cinq ans au Parlement européen, au Conseil et à la Commission, par l’intermédiaire du comité mixte, un rapport conjoint confidentiel qui résume les conclusions de leurs discussions en la matière avec les autorités de pays tiers visées au paragraphe 1 et qui met l’accent sur l’évolution du risque lié aux prestataires tiers de services TIC et sur ses implications pour la stabilité financière, l’intégrité du marché, la protection des investisseurs et le fonctionnement du marché intérieur.
Au Luxembourg, la CSSF est l'autorité compétente pour DORA dans le secteur financier et relaie les attentes des AES vers les entités supervisées via ses circulaires (notamment la circulaire CSSF 22/806 sur l'externalisation, qui reste applicable en articulation avec DORA). Le régulateur luxembourgeois est particulièrement vigilant sur les chaînes d'externalisation impliquant des centres de support hors UE, courantes dans la Place financière, et attend une cartographie juridictionnelle complète au-delà du seul siège contractuel du prestataire.
Pratique Luxgap : alignez dès maintenant votre registre DORA article 28 avec les exigences de la circulaire CSSF 22/806 et préparez une fiche pays tiers par prestataire critique, prête à être transmise lors du prochain SREP ICT.
