Considérant 5
Règlement sur la résilience opérationnelle numérique du secteur financier · UE 2022/2554
| (5) | Malgré des initiatives stratégiques et législatives ciblées aux niveaux de l’Union et national, le risque lié aux TIC représente toujours un défi pour la résilience opérationnelle, la performance et la stabilité du système financier de l’Union. Les réformes qui ont suivi la crise financière de 2008 ont principalement renforcé la résilience financière du secteur financier de l’Union et visaient à préserver la compétitivité et la stabilité de l’Union du point de vue économique, prudentiel et du comportement sur le marché. Bien que la sécurité des TIC et la résilience numérique fassent partie du risque opérationnel, le programme réglementaire d’après-crise financière leur a accordé moins d’importance, et elles n’ont été développées que dans certains domaines de la politique et du paysage réglementaire des services financiers de l’Union, ou seulement dans quelques États membres. |
Au Luxembourg, la CSSF a anticipe DORA via la circulaire CSSF 20/750 (exigences en matière de gouvernance et de gestion des risques TIC et de sécurité) qui transposait les EBA Guidelines on ICT and Security Risk Management. Les entités supervisees CSSF (banques, PSF, gestionnaires de fonds, établissements de paiement, EMI) qui se conformaient deja a la 20/750 ont une base solide, mais la CSSF a clairement indique dans ses communications 2024 que DORA va au-dela : registre des prestataires tiers TIC au format ESAs, TLPT pour les entités significatives, et notification d'incidents majeurs sous 4h selon le template harmonise.
Pratique Luxgap : démarrez votre gap assessment DORA en partant explicitement de votre conformité 20/750 documentee, et identifiez les 6 a 8 chantiers DORA-specifiques (registre tiers TIC, TLPT, notification harmonisée, tests de résilience avances) qui constituent le vrai delta a financer.
