Considérant 2

Considérant 2

Règlement sur la résilience opérationnelle numérique du secteur financier · UE 2022/2554

(2)

Au cours des dernières décennies, l’utilisation des TIC est devenue centrale dans la fourniture de services financiers, au point qu’elles ont désormais acquis une importance cruciale dans l’exécution des fonctions quotidiennes typiques de toutes les entités financières. La numérisation couvre maintenant, par exemple, les paiements, qui ont évolué progressivement de méthodes reposant sur les espèces et le papier vers l’utilisation de solutions numériques, ainsi que la compensation et le règlement des opérations sur titres, le trading électronique et algorithmique, les opérations de prêt et de financement, le financement entre pairs, la notation de crédit, la gestion de créances et les opérations de post-marché. Le secteur des assurances a également été transformé par l’utilisation des TIC avec l’apparition des intermédiaires d’assurance offrant des services en ligne et fonctionnant avec les technologies du domaine de l’assurance (InsurTech) ou la souscription d’assurance. L’ensemble du secteur financier a non seulement opéré une transition vers le numérique à grande échelle, mais la numérisation a également renforcé les interconnexions et les relations de dépendance au sein du secteur financier et avec les prestataires tiers d’infrastructures et de services.

Spécificité Luxembourg
circulaire CSSF 22/806 sur la gouvernance de l'externalisation TIC et circulaire CSSF 24/847 sur la notification des incidents TIC

Au Luxembourg, la CSSF a publie en 2024 une circulaire de mise en œuvre de DORA (circulaire CSSF 24/847 sur la notification des incidents TIC) qui s'inscrit dans la continuite de la circulaire CSSF 22/806 relative a la gouvernance externalisation TIC. Cette continuite signifié concretement que la cartographie des fonctions numerisees attendue par DORA doit être coherente avec le registre d'externalisation deja exige par la 22/806 : les fonctions citees au considérant 2 (paiements, post-marche, souscription, InsurTech) qui auraient ete omises du registre 22/806 deviennent un signal d'alerte immediat lors d'un contrôle CSSF DORA.

Pratique Luxgap : nous reconcilions automatiquement votre registre 22/806 existant avec la cartographie DORA article 8, et nous identifions les ecarts (fonctions numerisees presentes dans le SI mais absentes du registre) avant que la CSSF ne les detecte.