Anwendung der ESA-Leitlinien zu Kosten und Verlusten durch IKT-Vorfälle unter DORA (Circular CSSF 25/892)

Die CSSF-Rundschreiben 25/892 und 26/915 konkretisieren die Anwendung der gemeinsamen ESA-Leitlinien zur Schätzung der aggregierten jährlichen Kosten und Verluste, die durch schwerwiegende IKT-bezogene Vorfälle gemäß der DORA-Verordnung (EU) 2022/2554 entstehen.

Dies betrifft Finanzunternehmen, die unter die DORA-Verordnung fallen, und legt fest, wie sie die finanziellen Auswirkungen von IKT-Vorfällen zu bewerten und zu melden haben. Das Rundschreiben 26/915 präzisiert zudem die Anwendbarkeit von DORA auf Drittlandzweigstellen in Luxemburg.

Die Aktualisierung erfolgte am 27. August 2026.