Considérant 58
Règlement sur la résilience opérationnelle numérique du secteur financier · UE 2022/2554
| (58) | Afin de tirer parti de l’expertise déjà acquise par certaines autorités compétentes, en particulier en ce qui concerne la mise en œuvre du cadre TIBER-EU, le présent règlement devrait permettre aux États membres de désigner une autorité publique unique comme responsable dans le secteur financier, au niveau national, de toutes les questions relatives aux tests de pénétration fondés sur la menace, ou aux autorités compétentes de déléguer, en l’absence d’une telle désignation, la réalisation des tâches liées à ces tests à une autre autorité financière nationale compétente. |
Au Luxembourg, la CSSF est l'autorité competente pour DORA dans le secteur financier et hébergé le TLPT Cyber Team national qui pilote la mise en œuvre du cadre TIBER-LU, decline de TIBER-EU. La loi du 1er juin 2023 portant sur les mesures de mise en œuvre du règlement DORA et la circulaire CSSF 24/847 sur la gestion des risques TIC precisent le périmètre des entités concernees et le regime de reporting incident, sans toutefois désigner une autorité alternative pour les TLPT : la CSSF concentre le sujet.
Pratique Luxgap : avant tout TLPT, nous recommandons une pre-engagement letter a la CSSF six mois en amont, accompagnee du scoping document TIBER-LU et de la liste nominative des prestataires TIC tiers impliques, pour eviter un rejet du périmètre en phase de cadrage.
