ICT incidents and DORA
Notification of a major incident through eDesk, a classification decision that has to be prepared before the incident, and no aggregated reporting.
- La vidéo de chaque leçon, et la transcription mot pour mot à côté
- Chaque affirmation liée à sa source primaire, avec un registre des sources par leçon
- Une évaluation pour chacun des 6 modules, et une évaluation de fin de cours
- Un certificat imprimable portant votre nom, la date et la version du contenu
- Les documents de travail à télécharger et les références d'une page pour ce cours
Pris en charge par votre entreprise ? La facture peut être établie au nom de votre entreprise, avec son numéro de TVA et la référence de votre bon de commande. Pour plusieurs personnes : des accès pour une équipe.
La vidéo commentée dure environ 45 minutes sur les 18 leçons. C'est court à dessein : pas de remplissage et pas de lecture de la loi à voix haute, le travail se trouve dans les transcriptions, les sources, les évaluations et les documents de travail.
Module 6. The obligations that catch people out
Notifier un incident majeur lié aux technologies de l'information et de la communication au titre de DORA et de la circulaire CSSF 25/893, le cycle en trois étapes qui transforme une priorité publiée en revue thématique ou en action de supervision commune, et le canal de signalement qui vous oblige à construire quelque chose que quelqu'un l'utilise un jour ou non. Leçon 6.1, ict incidents and dora. Leçon 6.2, thematic reviews and common supervisory actions. Leçon 6.3, the whistleblower, and what it obliges you to build.
Chaque instrument sur lequel cette leçon repose, lié à son texte officiel
Regulation (EU) 2022/2554, applicable since 17 January 2025, is the framework, and Circular CSSF 25/893 of 27 May 2025 is how a major incident is actually notified in Luxembourg: through the dedicated eDesk procedure or the machine to machine interface, individually rather than in aggregate, with any outsourcing of the reporting itself declared to the CSSF.
- Regulation (EU) 2022/2554 on digital operational resilience for the financial sector EUR-Lex, the official journal text. Applicable since 17 January 2025. Chapter III carries the management, classification and reporting of information and communication technology related incidents https://eur-lex.europa.eu/eli/reg/2022/2554/oj
- Circular CSSF 25/893 of 27 May 2025 CSSF circular. The practical arrangements for notifying major information and communication technology related incidents and significant cyber threats, through the dedicated eDesk procedure or the machine to machine interface https://www.cssf.lu/en/Document/circular-cssf-25-893/
Module 6. The obligations that catch people out
- Leçon 6.1. ICT incidents and DORA 2:22 · cette page
- Leçon 6.2. Thematic reviews and common supervisory actions 2:25
- Leçon 6.3. The whistleblower, and what it obliges you to build 2:23
Ouvrir cette leçon
L'accès à CSSF Readiness : demandes, inspections et lettres d'observations ouvre la vidéo, la transcription mot pour mot, les évaluations de module et les certificats. Si vous avez déjà accès, connectez-vous et cette page devient la leçon.
Ou regardez gratuitement la leçon 1-1 de ce cours, sans compte : CSSF Readiness : demandes, inspections et lettres d'observations, l'extrait gratuit.