Considérant 76
Règlement sur la résilience opérationnelle numérique du secteur financier · UE 2022/2554
| (76) | Afin de promouvoir la convergence et l’efficacité des approches des autorités de surveillance lorsqu’elles traitent le risque lié aux prestataires tiers de services TIC dans le secteur financier, ainsi que de renforcer la résilience opérationnelle numérique des entités financières qui dépendent de prestataires tiers critiques de services TIC pour la prestation de services TIC qui soutiennent la fourniture de services financiers, et de contribuer ainsi à préserver la stabilité du système financier de l’Union et l’intégrité du marché intérieur des services financiers, les prestataires tiers critiques de services TIC devraient être soumis à un cadre de supervision de l’Union. Bien que la mise en place du cadre de supervision soit justifiée par la valeur ajoutée d’une action au niveau de l’Union et en vertu du rôle et des spécificités inhérents à l’utilisation des services TIC dans la fourniture de services financiers, il convient dans le même temps de rappeler que cette solution ne semble appropriée que dans le contexte du présent règlement, qui traite spécifiquement de la résilience opérationnelle numérique dans le secteur financier. Toutefois, ce cadre de supervision ne devrait pas être considéré comme un nouveau modèle de surveillance par l’Union dans les domaines des services et activités financiers. |
Au Luxembourg, la CSSF est l'autorité competente nationale pour DORA et participe aux Joint Examination Teams du Lead Overseer. La place financiere luxembourgeoise est particulièrement exposee a la concentration sur quelques hyperscalers (Microsoft, AWS, Google) et sur des prestataires locaux tels que LuxConnect, eBRC ou POST Telecom, dont certains pourraient être désignés CTPP. La circulaire CSSF 22/806 sur l'externalisation TIC continue de s'appliquer en complement de DORA et impose une notification préalable a la CSSF pour les externalisations critiques.
Pratique Luxgap : nous croisons systématiquement votre cartographie DORA art. 28 avec les exigences residuelles de la circulaire 22/806 pour eviter une double conformité mal coordonnee lors d'un contrôle CSSF.