
Circulaire CSSF 21/769 telle que modifiée
Entrée en vigueur de la Circulaire CSSF 21/769 telle que modifiée par la Circulaire CSSF 22/804
L’objectif de la CSSF est de simplifier la procédure de communication préalable à la sous-traitance informatique matérielle afin d’éviter que l’analyse des demandes ne freine le bon déroulement des projets des entités surveillées.
Une sous-traitance informatique matérielle concerne des fonctions critiques ou importantes telles que définies par les guidelines de l’EBA relatives à la sous-traitance.
C’est à dire, des fonctions dont la défaillance porterait atteinte à :
Pour être valide, la notification préalable en cas de sous-traitance informatique matérielle doit remplir les deux conditions cumulatives suivantes :
En l’absence de réaction de la part de la CSSF, l’établissement peut mettre en œuvre la sous-traitance à l’expiration des délais mentionnés ci-dessus (1 ou 3 mois). Cependant, la CSSF peut décider de suspendre ces délais.
La CSSF conserve la faculté d’appliquer des mesures contraignantes et/ou des sanctions administratives dans le cadre de la surveillance permanente exercée à postériori s’il s’avère que les projets de sous-traitance ne sont pas conforme au cadre juridique et réglementaire applicable.
À partir du 15 octobre 2021, les assouplissements suivants sont d’applications lorsqu’un contrat est signé avec un prestataire de cloud computing à l’échelle du groupe et qu’une entité luxembourgeoise bénéficie des services de cloud computing :
Les procédures et délais en place avant le 15 octobre 2021 restent d’application pour les entités ayant soumis leurs demandes d’autorisation de sous-traitance jusqu’au 31 août 2021 inclus.
Les entités qui ont soumis leurs demandes d’autorisation de sous-traitance entre le 1er septembre et le 14 octobre 2021 inclus peuvent mettre en œuvre la sous-traitance prévue si la CSSF n’a pas réagi pour le 15 janvier 2022.
Découvrez nos autres publications :
Entrée en vigueur de la Circulaire CSSF 21/769 telle que modifiée par la Circulaire CSSF 22/804
Remplacement de l’obligation d’autorisation préalable par une obligation de notification préalable en cas de sous-traitance informatique matérielle.
Transfert de compétence de l’octroi d’agrément du ministre des Finances à la Commission de Surveillance du Secteur Financier (CSSF).
ARCAD S.A.
ARCAD S.A.
ARCAD S.A.
Cookie | Durée | Description |
---|---|---|
cookielawinfo-checkbox-analytics | 11 months | This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Analytics". |
cookielawinfo-checkbox-functional | 11 months | The cookie is set by GDPR cookie consent to record the user consent for the cookies in the category "Functional". |
cookielawinfo-checkbox-necessary | 11 months | This cookie is set by GDPR Cookie Consent plugin. The cookies is used to store the user consent for the cookies in the category "Necessary". |
cookielawinfo-checkbox-others | 11 months | This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Other. |
cookielawinfo-checkbox-performance | 11 months | This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Performance". |
viewed_cookie_policy | 11 months | The cookie is set by the GDPR Cookie Consent plugin and is used to store whether or not user has consented to the use of cookies. It does not store any personal data. |