Considérant 33
Règlement sur la résilience opérationnelle numérique du secteur financier · UE 2022/2554
| (33) | En outre, les doutes quant au type d’informations qui peuvent être partagées avec d’autres acteurs du marché ou avec des autorités non chargées de la surveillance (telles que l’ENISA, à des fins d’analyse, ou Europol, à des fins répressives) aboutissent à la rétention d’informations utiles. Par conséquent, l’étendue et la qualité du partage d’informations demeurent actuellement limitées et fragmentées, puisque les échanges pertinents se font principalement au niveau local (dans le cadre d’initiatives nationales) et qu’il n’existe aucun dispositif cohérent de partage d’informations à l’échelle de l’Union adapté aux besoins d’un système financier intégré. Il importe donc de renforcer ces canaux de communication. |
Au Luxembourg, la CSSF encadre le partagé d'informations cyber via la circulaire CSSF 22/806 sur l'externalisation TIC et le cadre TIBER-LU pour les tests de penetration based-intelligence. La loi du 1er aout 2024 portant mise en œuvre du règlement DORA précisé que le partagé avec des pairs ne constitue pas une violation du secret professionnel de l'article 41 de la loi du 5 avril 1993 sur le secteur financier, des lors qu'il est realise dans le cadre formalise de l'article 45 DORA.
Pratique Luxgap : nous cartographions votre matrice de partagé avec la CSSF, la BCL, le CERT.LU, le HCPN et les communautes sectorielles (ABBL, ALFI, FS-ISAC), et nous documentons l'articulation avec l'article 41 LSF pour sécuriser chaque flux en cas de contrôle.
