CSSF werkt bijlage bij circulaire 22/822 over FATF-high risk jurisdicties bij
De CSSF heeft een bijgewerkte bijlage bij circulaire 22/822 gepubliceerd, die de laatste FATF-verklaringen weerspiegelt over hoogrisicojurisdicties die onderworpen zijn aan verhoogd cliëntenonderzoek en tegenmaatregelen, en jurisdicties onder verscherpt toezicht. De bijlage, gedateerd 19 juni 2026, vervangt eerdere versies en moet worden toegepast door alle Luxemburgse financiële sectorprofessionals.
Gerelateerde updates
Toepassing van de Digital Operational Resilience Act (DORA) op bijkantoren van derde landen in Luxemburg
De CSSF heeft bevestigd dat relevante bijkantoren van instellingen uit derde landen in Luxemburg onder het toepassingsgebied van DORA kunnen vallen. CSSF-circulaire 26/915 actualiseert verschillende circulaires over ICT, outsourcing en incidentrapportage, waardoor betrokken bijkantoren hun DORA-compliancekader moeten herzien.
27 Aug 2026
Circulaire CSSF 25/883 (zoals gewijzigd bij Circulaire CSSF 26/915) (bijgewerkt) tot wijziging van Circulaire CSSF 22/806 betreffende uitbestedingsregelingen
CSSF stemt outsourcingvereisten af op DORA: CSSF-circulaire 25/883 wijzigt het Luxemburgse outsourcingkader om overlappingen met DORA te vermijden. Voor DORA-entiteiten worden de ICT-outsourcingvereisten uit circulaire 22/806 grotendeels vervangen door DORA, terwijl BPO onder het kader blijft vallen. Niet-DORA-entiteiten blijven de relevante ICT-outsourcing- en BPO-vereisten van circulaire 22/806 toepassen. De circulaire werd op 27 augustus 2026 bijgewerkt.
27 Aug 2026
Circulaire CSSF 25/882 (zoals gewijzigd bij circulaire CSSF 26/915) (bijgewerkt) betreffende de vereisten voor het gebruik van ICT-diensten van derden door financiële entiteiten die onder de Wet inzake digitale operationele veerkracht (DORA) vallen
CSSF versterkt vereisten voor ICT-diensten van derde partijen onder DORA CSSF-circulaire 25/882 bevat praktische vereisten voor financiële entiteiten die onder DORA vallen en gebruikmaken van ICT-diensten van derde partijen, waaronder kennisgevingen voor regelingen die kritieke of belangrijke functies ondersteunen en het bijhouden van een register van informatie. De circulaire werd op 27 augustus 2026 bijgewerkt om relevante bijkantoren van instellingen uit derde landen binnen het toepassingsgebied op te nemen.
27 Aug 2026