Circulaire CSSF 25/881 (zoals gewijzigd bij Circulaire CSSF 26/915) (bijgewerkt) tot wijziging van Circulaire CSSF 20/750 betreffende de vereisten inzake informatie- en communicatietechnologie (ICT) en beheer van veiligheidsrisico’s
CSSF actualiseert vereisten voor ICT- en beveiligingsrisicobeheer: CSSF-circulaire 25/881 wijzigt het Luxemburgse kader voor ICT- en beveiligingsrisicobeheer om rekening te houden met de toepassing van DORA en overlappingen te verminderen. De circulaire verduidelijkt onder meer het toepassingsgebied van de EBA-richtsnoeren en behoudt bepaalde vereisten voor PSP's en niet-DORA-entiteiten. In augustus 2026 werd de circulaire opnieuw gewijzigd om rekening te houden met de toepassing van DORA op bepaalde bijkantoren van derde landen.
Gerelateerde updates
ESMA stelt Europese gemeenschappelijke handhavingsprioriteiten vast voor corporate reporting 2026
De CSSF heeft de publieke verklaring van ESMA (ESMA32-2064178921-9738) gepubliceerd waarin de Europese gemeenschappelijke handhavingsprioriteiten voor corporate reporting 2026 worden vastgelegd. Deze prioriteiten sturen de nationale toezichthouders, waaronder de CSSF voor Luxemburg, bij het onderzoek van de jaarverslagen van genoteerde emittenten. Emittenten en hun compliancefuncties dienen hiermee rekening te houden bij de voorbereiding van de jaarverslagen 2026.
13 Oct 2026
Prudentiële procedure voor de benoeming van leden van het leidinggevend orgaan en personen die sleutelfuncties bekleden bij kredietinstellingen
De procedure van de CSSF voor de benoeming van leden van leidinggevende organen en houders van sleutelfuncties bij Luxemburgse kredietinstellingen wordt bijgewerkt na de omzetting van CRD VI via de Luxemburgse wet van 5 mei 2026. Deze wet scherpt de fit-and-propercriteria aan. De CSSF zal haar procedure aanpassen na de herziening van de relevante EBA-richtsnoeren. Kredietinstellingen moeten hun geschiktheidsbeoordelingen, documentatie en benoemingsprocessen herzien en verdere publicaties van de CSSF opvolgen.
15 Oct 2026
Luxemburg actualiseert nationale risicobeoordeling terrorismefinanciering
De CSSF heeft aangekondigd dat Luxemburg zijn nationale risicobeoordeling inzake terrorismefinanciering (NRA TF) heeft geactualiseerd. De beoordeling werd bekendgemaakt via een communiqué van het Ministerie van Justitie, dat het proces van de nationale risicobeoordeling coördineert, en het volledige document is beschikbaar op de website van het Ministerie. De actualisering is relevant voor een brede waaier van financiële beroepsbeoefenaars, van kredietinstellingen en beleggingsondernemingen tot aanbieders van cryptoactiefdiensten en betalingsinstellingen.
12 Oct 2026