Considérant 55
Règlement sur la résilience opérationnelle numérique du secteur financier · UE 2022/2554
| (55) | Les AES devraient être chargées d’examiner la faisabilité et les conditions de la possibilité de centraliser les rapports sur les incidents liés aux TIC au niveau de l’Union. Cette centralisation pourrait consister en une plateforme unique de l’Union en matière de notification des incidents majeurs liés aux TIC, qui soit recevrait directement les rapports pertinents et en informerait automatiquement les autorités nationales compétentes, soit se contenterait de centraliser les rapports pertinents que lui transmettraient les autorités nationales compétentes et assumerait donc un rôle de coordination. Les AES devraient être chargées d’élaborer, en consultation avec la BCE et l’ENISA, un rapport conjoint évaluant la faisabilité de la création d’une plateforme unique de l’Union. |
Au Luxembourg, la CSSF est l'autorité competente DORA et a deja précisé ses attentes via la Circulaire CSSF 24/847 du 5 juin 2024 relative au cadre de notification des incidents TIC pour le secteur financier, qui transpose operationnellement les obligations DORA. Cette circulaire definit les modalites de soumission via le portail eDesk de la CSSF, en attendant la décision européenne sur le hub UE evoque par ce considérant. La loi du 1er juillet 2024 portant mise en œuvre du règlement DORA désigné la CSSF et le Commissariat aux assurances (CAA) comme autorités competentes selon la nature de l'entité.
Pratique Luxgap : configurez votre orchestrateur de notification avec eDesk CSSF comme destinataire primaire actuel et un connecteur pivot vers le futur hub UE, pour eviter une refonte complète lors de la bascule.
