Trois acteurs sont principalement concernés par ce changement. Quels impacts peut-on anticiper pour les entreprises suivies par la CSSF? Le métier des professionnels du secteur financier (PSF) va-t-il changer? Et qu’en est-il du métier des opérateurs Cloud luxembourgeois? Faisons le point sur les changements qui se dessinent.
Entreprises suivies par la CSSF: la levée des contraintes
Ces entreprises se trouvent face à de nouveaux choix. Sous certaines conditions, elles peuvent désormais localiser leurs données où elles le veulent en Europe. Si elles font appel à un opérateur PSF, c’est à lui que revient la responsabilité de s’assurer que le service Cloud et la manière dont il est géré sont bien conformes aux normes de la CSSF. Les organismes suivis (nommés ESCR dans la circulaire) doivent solliciter une autorisation préalable de la CSSF pour pouvoir recourir à un sous-traitant qui opère sur une infrastructure Cloud.
Si une entreprise suivie décide d’opérer elle-même le service dans le Cloud, elle doit nommer un Cloud Officer qui s’assure que l’opérateur sous-traitant ne déroge pas à la circulaire.
Ainsi, la charge réglementaire qui pèse sur le secteur financier reste sensiblement la même, tandis que les possibilités de gestion de leurs systèmes se diversifient considérablement.
