Considérant 3
Règlement sur la résilience opérationnelle numérique du secteur financier · UE 2022/2554
| (3) | Dans un rapport de 2020 consacré au cyberrisque systémique, le Comité européen du risque systémique (CERS) a réaffirmé que le niveau élevé d’interconnexion existant entre les entités financières, les marchés financiers et les infrastructures des marchés financiers, et en particulier les interdépendances de leurs systèmes de TIC, était susceptible de constituer une vulnérabilité systémique, car des cyberincidents localisés pourraient rapidement se propager de l’une des quelque 22 000 entités financières de l’Union à l’ensemble du système financier, sans aucune entrave géographique. Les atteintes graves à la sécurité des TIC qui se produisent dans le secteur financier ne touchent pas seulement les entités financières prises isolément. Elles facilitent également la propagation de vulnérabilités localisées à travers les canaux de transmission financière et peuvent avoir des conséquences préjudiciables pour la stabilité du système financier de l’Union, telles que la création de fuites de liquidités et une érosion générale de la confiance dans les marchés financiers. |
Au Luxembourg, la CSSF est l'autorité competente pour DORA et a publie la circulaire CSSF 24/847 sur le reporting des incidents TIC, qui s'articule directement avec ce considérant : tout incident majeur doit être notifié afin de permettre a la CSSF et a l'ESRB d'identifier une eventuelle propagation systemique sur la Place. La concentration des entités financieres luxembourgeoises sur quelques prestataires TIC mutualises (eBRC, LuxConnect, POST Telecom) rend cet exercice particulièrement sensible.
Pratique Luxgap : nous integrons par defaut les prestataires TIC structurants de la Place luxembourgeoise dans votre graphe de dependances pour mesurer votre risque de concentration sectorielle reel.
