Anforderungen an IKT-Drittdienstleistungen unter DORA (Circular CSSF 25/882)
Circular CSSF 20/750, Circular CSSF 26/915, LU
Die CSSF-Rundschreiben 25/882 und 26/915 legen Anforderungen an die Nutzung von IKT-Drittdienstleistungen für Finanzunternehmen fest, die dem Digital Operational Resilience Act (DORA) unterliegen. Das Rundschreiben 25/882 wurde am 9. April 2025 veröffentlicht und am 27. August 2026 aktualisiert.
Diese Rundschreiben sind für Finanzunternehmen relevant, die DORA unterliegen, und betreffen insbesondere deren Umgang mit IKT-Drittdienstleistern. Das Rundschreiben 26/915 präzisiert zudem die Anwendbarkeit von DORA auf Zweigniederlassungen aus Drittländern in Luxemburg.
Die Aktualisierung des Rundschreibens 25/882 erfolgte am 27. August 2026.
Zum Rahmenwerk: IKT- und Sicherheitsrisikomanagement in Luxemburg (CSSF-Rundschreiben 20/750)
Luxemburgische IKT- und Sicherheitsrisikomanagement-Anforderungen für den Fondssektor: Governance, Sicherheitsrichtlinien, Auslagerung von IKT-Dienstleistungen und die Anwendung von DORA auf Drittlandzweigstellen in Luxemburg.
Übersicht und alle Updates →Weitere Updates zu IKT- und Sicherheitsrisikomanagement in Luxemburg (CSSF-Rundschreiben 20/750)
- 27.08.2026Meldung von IKT-Vorfällen und Cyber-Bedrohungen unter DORA (Circular CSSF 25/893)
- 27.08.2026Anwendbarkeit von DORA auf Drittstaaten-Zweigniederlassungen (Circular CSSF 26/915)
- 27.08.2026Änderung des CSSF-Rundschreibens 20/750 zu IKT- und Sicherheitsrisikomanagement (CSSF 25/881)
- 27.08.2026Änderungen der CSSF-Rundschreiben zu Auslagerungsvereinbarungen und DORA (Circular CSSF 25/883)
- 27.08.2026Anwendung der ESA-Leitlinien zu Kosten und Verlusten durch IKT-Vorfälle unter DORA (Circular CSSF 25/892)
- 27.08.2026Rundschreiben 26/915 zur Anwendung von DORA auf Drittlandzweigstellen in Luxemburg