Anwendbarkeit von DORA auf Drittstaaten-Zweigniederlassungen (Circular CSSF 26/915)

Die CSSF hat das Rundschreiben CSSF 26/915 veröffentlicht, das die Anwendbarkeit des Digital Operational Resilience Act (DORA) auf Zweigniederlassungen von Drittstaatenunternehmen in Luxemburg klärt. Dieses Rundschreiben präzisiert, inwiefern die DORA-Anforderungen für diese spezifische Art von Finanzunternehmen gelten.

Das Rundschreiben ist relevant für alle Finanzunternehmen in Luxemburg, die als Zweigniederlassungen von Drittstaatenunternehmen operieren. Es schafft Klarheit bezüglich ihrer Pflichten im Rahmen von DORA und ist somit entscheidend für die Einhaltung der Vorschriften zur digitalen operationellen Resilienz.

Das Rundschreiben wurde am 27. August 2026 veröffentlicht und aktualisiert mehrere frühere Rundschreiben der CSSF, darunter solche zu Meldepflichten bei ICT-Vorfällen, zur Anwendung von ESA-Leitlinien, zu Auslagerungsvereinbarungen und zum ICT-Risikomanagement.