Anforderungen an IKT-Drittdienstleistungen unter DORA (Circular CSSF 25/882)
VO (EU) 2022/2554, EU
Die CSSF-Rundschreiben 25/882 und 26/915 legen Anforderungen an die Nutzung von IKT-Drittdienstleistungen für Finanzunternehmen fest, die dem Digital Operational Resilience Act (DORA) unterliegen. Das Rundschreiben 25/882 wurde am 9. April 2025 veröffentlicht und am 27. August 2026 aktualisiert.
Diese Rundschreiben sind für Finanzunternehmen relevant, die DORA unterliegen, und betreffen insbesondere deren Umgang mit IKT-Drittdienstleistern. Das Rundschreiben 26/915 präzisiert zudem die Anwendbarkeit von DORA auf Zweigniederlassungen aus Drittländern in Luxemburg.
Die Aktualisierung des Rundschreibens 25/882 erfolgte am 27. August 2026.
Zum Rahmenwerk: DORA: Digitale operationale Resilienz
Einheitliches EU-Regelwerk für IKT-Risiken im Finanzsektor: Risikomanagement, Meldung schwerwiegender Vorfälle, Resilienztests und Überwachung kritischer IT-Dienstleister.
Übersicht und alle Updates →Weitere Updates zu DORA: Digitale operationale Resilienz
- 27.08.2026Compliance-Tabelle zu den gemeinsamen DORA-Leitlinien für IKT-Kosten und -Verluste (ESMA75-1012365701-566)
- 27.08.2026Meldung von IKT-Vorfällen und Cyber-Bedrohungen unter DORA (Circular CSSF 25/893)
- 27.08.2026Anwendbarkeit von DORA auf Drittstaaten-Zweigniederlassungen (Circular CSSF 26/915)
- 27.08.2026Anwendung der ESA-Leitlinien zu Kosten und Verlusten durch IKT-Vorfälle unter DORA (Circular CSSF 25/892)
- 27.08.2026Application of the Digital Operational Resilience Act (DORA) to third-country branches in Luxembourg
- 21.08.2025BaFin-Aufsichtsmitteilung zum vereinfachten IKT-Risikomanagementrahmen (Art. 16 DORA)