Considérant 25
Règlement sur la résilience opérationnelle numérique du secteur financier · UE 2022/2554
| (25) | Les exigences en matière de tests de résilience opérationnelle numérique ont été renforcées dans certains sous-secteurs financiers, définissant des cadres qui ne sont pas toujours tout à fait harmonisés. Cette situation entraîne une multiplication potentielle des coûts pour les entités financières transfrontières et complique la reconnaissance mutuelle des résultats des tests de résilience opérationnelle numérique, ce qui, à son tour, peut fragmenter le marché intérieur. |
Au Luxembourg, la CSSF est l'autorité compétente pour superviser les tests de résilience opérationnelle numérique des entités financières, y compris les TLPT (Threat-Led Penetration Testing). La loi du 1er juin 2023 portant mise en œuvre du règlement DORA et la circulaire CSSF 24/847 précisent que les tests réalisés sous le cadre TIBER-LU (transposition luxembourgeoise de TIBER-EU pilotée par la BCL) sont automatiquement reconnus comme satisfaisant aux exigences DORA article 26, évitant la duplication pour les banques systémiques.
Pratique Luxgap : si votre entité a déjà réalisé un exercice TIBER-LU dans les trois dernières années, nous le réutilisons comme socle DORA sans refaire le test, et nous comblons uniquement les écarts de documentation exigés par la CSSF.
