10 Updates7 in den letzten 30 TagenStand 27.08.2026seit 25.08.2020
Die CSSF-Rundschreiben 25/893 und 26/915 regeln die Meldung schwerwiegender IKT-bezogener Vorfälle und erheblicher Cyber-Bedrohungen gemäß der Verordnung über die digitale operationale Resilienz (DORA). Das Rundschreiben 25/893 wurde am 28. Mai 2025 veröffentlicht und am 27. August 2026 aktualisiert.
Original öffnen: cssf.lu ↗Die CSSF hat das Rundschreiben CSSF 26/915 veröffentlicht, das die Anwendbarkeit des Digital Operational Resilience Act (DORA) auf Zweigniederlassungen von Drittstaatenunternehmen in Luxemburg klärt. Dieses Rundschreiben präzisiert, inwiefern die DORA-Anforderungen für diese spezifische Art von Finanzunternehmen gelten.
Original öffnen: cssf.lu ↗Die CSSF-Rundschreiben 25/881 und 26/915 ändern das Rundschreiben CSSF 20/750. Die Änderungen betreffen die Anforderungen an das Management von Informations- und Kommunikationstechnologie (IKT) sowie Sicherheitsrisiken.
Original öffnen: cssf.lu ↗Die CSSF-Rundschreiben 25/882 und 26/915 legen Anforderungen an die Nutzung von IKT-Drittdienstleistungen für Finanzunternehmen fest, die dem Digital Operational Resilience Act (DORA) unterliegen. Das Rundschreiben 25/882 wurde am 9. April 2025 veröffentlicht und am 27. August 2026 aktualisiert.
Original öffnen: cssf.lu ↗Die CSSF-Rundschreiben 25/883 und 26/915 ändern das Rundschreiben CSSF 22/806 zu Auslagerungsvereinbarungen. Das Rundschreiben 26/915 behandelt die Anwendbarkeit des Digital Operational Resilience Act (DORA) auf Drittlandzweigstellen in Luxemburg.
Original öffnen: cssf.lu ↗Die CSSF-Rundschreiben 25/892 und 26/915 konkretisieren die Anwendung der gemeinsamen ESA-Leitlinien zur Schätzung der aggregierten jährlichen Kosten und Verluste, die durch schwerwiegende IKT-bezogene Vorfälle gemäß der DORA-Verordnung (EU) 2022/2554 entstehen.
Original öffnen: cssf.lu ↗Klärt, wie die Vorgaben von 20/750 (in der durch 25/881 an DORA angepassten Fassung) auf in Luxemburg errichtete Zweigstellen von Drittstaaten-Unternehmen anzuwenden sind.
Original öffnen: cssf.lu ↗Passt das bisherige IKT-Rundschreiben 20/750 an die zwischenzeitlich unmittelbar geltende DORA an und ersetzt insoweit veraltete nationale Doppelregelungen.
Original öffnen: cssf.lu ↗Erste Änderung des ursprünglichen IKT-Rundschreibens 20/750, u. a. zum PSP-ICT-Assessment-Formular für Zahlungs- und E-Geld-Institute.
Original öffnen: cssf.lu ↗Legt Governance, Sicherheitsrichtlinien, Auslagerung von IKT-Dienstleistungen und Meldepflichten fest, bevor DORA unmittelbar für alle Finanzunternehmen galt.
