Considérant 48
Règlement sur la résilience opérationnelle numérique du secteur financier · UE 2022/2554
| (48) | Afin de rester en phase avec l’évolution des cybermenaces, les entités financières devraient maintenir des systèmes de TIC à jour qui soient fiables et capables non seulement de garantir le traitement des données requis pour leurs services, mais aussi d’assurer une résilience technologique suffisante pour leur permettre de faire face de manière adéquate aux besoins de traitement supplémentaires résultant d’épisodes de tensions sur les marchés ou d’autres situations défavorables. |
Au Luxembourg, la CSSF a publie en 2024 sa circulaire 24/847 sur la gestion des risques TIC et la notification des incidents, qui prend le relais des anciennes circulaires 20/750 et 22/806 pour s'aligner sur DORA. Elle précisé les attentes en matière de capacite et de tests de résilience pour les entités de droit luxembourgeois (banques, PSF, EMI, IFM).
Pratique Luxgap : pour les fonds AIFM/OPCVM domicilies au Luxembourg, nous calibrons le Résilience Forecaster sur les pics historiques de NAV strikes et de redemptions observes sur la place, pour produire une preuve de capacite directement alignee sur les attentes CSSF 24/847.
