Considérant 1
Règlement sur la résilience opérationnelle numérique du secteur financier · UE 2022/2554
| (1) | À l’ère numérique, les technologies de l’information et de la communication (TIC) sous-tendent les systèmes complexes qui sont utilisés dans les activités quotidiennes. Elles contribuent à la bonne marche de nos économies dans des secteurs clés, tels que le secteur financier, et améliorent le fonctionnement du marché intérieur. Le degré croissant de numérisation et d’interconnexion accentue également le risque lié aux TIC, ce qui expose davantage la société dans son ensemble, et le système financier en particulier, aux cybermenaces ou aux dysfonctionnements des TIC. Si l’utilisation généralisée de systèmes de TIC ainsi qu’une numérisation et une connectivité poussées sont aujourd’hui des caractéristiques essentielles des activités des entités financières de l’Union, leur résilience numérique doit encore être mieux étudiée et intégrée dans leurs cadres opérationnels plus larges. |
Au Luxembourg, la CSSF est l'autorité competente pour DORA pour l'ensemble du secteur financier regule, et la loi du 1er juillet 2024 portant mise en œuvre du règlement DORA désigné explicitement la CSSF et le CAA comme autorités de surveillance selon le type d'entité (entités financieres CSSF d'un cote, entreprises d'assurance et de reassurance et intermédiaires d'assurance pour le CAA de l'autre). La circulaire CSSF 24/847 sur la notification des incidents TIC complète le dispositif et s'articule avec la circulaire CSSF 22/806 sur l'externalisation.
Pratique Luxgap : connecter des le depart la cartographie DORA a votre registre d'externalisation CSSF 22/806 evite la double saisie et garantit la coherence entre les deux exercices lors d'une mission sur place.
