Entités
Accédez à la base de données
À la une
Seules les news publiées ces 30 derniers jours sont visibles. Retrouvez les publications et documents plus anciens dans la librairie Publications et données. Retrouvez l’ensemble de la réglementation dans la librairie Cadre réglementaire.
Vulnérabilités de sécurité critiques dans PHP
21 octobre 2026
- Communiqué
La CSSF a été informée de deux vulnérabilités de sécurité critiques dans l’environnement d’exécution PHP (CVE-2026-109618 et CVE-2026-109619). Ces deux vulnérabilités peuvent entraîner l’exécution de code arbitraire à distance (remote code execution, RCE) sans authentification. Les versions affectées exactes n’ont, au moment de la présente…
Le Luxembourg actualise son évaluation nationale des risques de financement du terrorisme (uniquement en anglais)
12 octobre 2026
- Communiqué de presse
Communiqué du Ministère de la Justice
Lien vers l’Évaluation nationale des risques de financement du terrorisme : https://mj.gouvernement.lu/dam-assets/publications/2026-tf-nra.pdf (uniquement en anglais)
L’AMLA invite les parties prenantes à participer à des tables rondes sectorielles sur les mesures de vigilance simplifiées à l’égard de la clientèle (uniquement en anglais)
12 octobre 2026
- Communiqué
The CSSF would like to draw professionals’ attention to the sectoral roundtables on simplified due diligence to be organised by AMLA. Given the significance of this topic, we would like to strongly encourage professionals and their representative bodies to participate in this exercise. The feedback…
Communication à l’industrie des fonds d’investissement concernant les informations à fournir à la CSSF par un GFI établi au Luxembourg ayant l'intention d'exercer des activités en marque blanche (« white-label business ») (uniquement en anglais)
8 octobre 2026
- Communiqué
en vertu de l’article 13, paragraphe 2 bis, de la loi de 2013 et/ou de l’article 111, paragraphe 2, de la loi de 2010
The Law of 3 March 2026 has been adopted to transpose Directive (EU) 2024/927 of the European Parliament and of the…
L’ALBC adopte des normes techniques de réglementation clés (uniquement en anglais)
7 octobre 2026
- Communiqué
The CSSF would like to draw professionals’ attention to the adoption by the European Authority for Anti-Money Laundering and Countering the Financing of Terrorism (AMLA) of a set of 3 draft Regulatory Technical Standards (RTS). Those draft RTS each cover important aspects of AML/CFT requirements…
Circulaire CSSF 24/856 - Rapport de synthèse des observations (uniquement en anglais)
5 octobre 2026
- Études et rapports
Communiqué du 5 octobre 2026 : Communication relative au rapport de synthèse des observations de la CSSF – Circulaire CSSF 24/856 (uniquement en anglais)
Communication relative au rapport de synthèse des observations de la CSSF – Circulaire CSSF 24/856 (uniquement en anglais)
5 octobre 2026
- Communiqué
Circular CSSF 24/856 on the protection of investors in case of an NAV calculation error, an instance of non-compliance with the investment rules and other errors at UCI level (the “Circular”) entered into application on 1 January 2025, repealing on that date Circular CSSF 02/77.…
Le secret professionnel de la CSSF et ses exceptions légales
2 octobre 2026
- Communiqué
Au vu des questionnements qui ont pu émerger quant aux dispositions légales limitant la possibilité pour la CSSF de communiquer publiquement sur l’exécution de ses missions de surveillance, respectivement aux multiples publications de sanctions administratives, le présent communiqué a pour vocation de clarifier, ou du…
Circulaire CSSF-CPDI 26/52
2 octobre 2026
- Circulaire CSSF
Recensement du montant des dépôts garantis au 30 septembre 2026
Règlement CSSF N° 26-03 du 30 septembre 2026
1 octobre 2026
- Règlement CSSF
sur la fixation du taux de coussin contracyclique pour le quatrième trimestre 2026
eRegister by eDesk – Nouvelle fonctionnalité disponible
1 octobre 2026
- Communiqué
Mise à disposition des prospectus
Comme annoncé précédemment, eRegister by eDesk a été créé pour faciliter l’accès à l’information publique pour les professionnels du secteur financier. Le produit évolue avec l’ajout de l’interface de consultation des prospectus approuvés par la CSSF. Vous pouvez y accéder…
Situation globale des organismes de placement collectif à la fin du mois d'août 2026 (uniquement en anglais)
1 octobre 2026
- Communiqué de presse
Communiqué de presse 26/20
As at 31 August 2026, the total net assets of undertakings for collective investment, comprising UCIs subject to the 2010 Law, specialised investment funds and SICARs, amounted to EUR 6,790.699 billion compared to EUR 6,686.574 billion as at 31 July 2026,…
Journée des Données de l’ESMA 2026 - « Union de l’épargne et des investissements : faire des données un levier plutôt qu’un poids » (uniquement en anglais)
30 septembre 2026
- Communiqué
The CSSF draws the attention to the forthcoming « ESMA Data Day – Data in the Savings and Investment Union – from burden to opportunity » on 24 November 2026. After last year success, the European Securities and Markets Authority (ESMA) will host its second Data Day…
Instructions opérationnelles additionnelles de la CSSF relatives à la notification des incidents majeurs liés aux TIC dans le cadre DORA (uniquement en anglais)
29 septembre 2026
- Communiqué
The CSSF would like to draw the attention of financial entities to the publication of the European Supervisory Authorities’ (EBA, EIOPA, and ESMA) operational instructions regarding the reporting of major ICT-related incidents under Regulation (EU) 2022/2554 (DORA). These instructions are intended to support competent authorities…
Circulaire CSSF-CODERES 26/22 (uniquement en anglais)
29 septembre 2026
- Circulaire CSSF
Fonds de résolution unique – Demande d’informations du Conseil de résolution unique pour le calcul des contributions ex ante 2027 conformément aux articles 4 et 14 du règlement délégué (UE) 2015/63 de la Commission
Guide opérationnel pour la gestion des incidents (uniquement en anglais)
28 septembre 2026
- Communiqué de presse
Communiqué de presse 26/19
The High Commission for National Protection (“HCPN”), acting in its role as the Agence Nationale de la Sécurité des Systèmes d’Information (“ANSSI”) and as the Governmental Computer Security Incident Response Team (“GOVCERT.LU”), the Computer Incident Response Center Luxembourg (“CIRCL”), the Commission…
Multiples vulnérabilités critiques dans Citrix NetScaler ADC et NetScaler Gateway (uniquement en anglais)
28 septembre 2026
- Communiqué
CVE-2026-88771, CVE-2026-88772, CVE-2026-88773, CVE-2026-88774, CVE-2026-88775, CVE-2026-88776, CVE-2026-88777, CVE-2026-88778
The CSSF has been made aware of multiple critical vulnerabilities in Citrix NetScaler ADC and NetScaler Gateway (CVE-2026-88771, CVE-2026-88772, CVE-2026-88773, CVE-2026-88774, CVE-2026-88775, CVE-2026-88776, CVE-2026-88777, CVE-2026-88778). The vulnerabilities include unauthenticated remote code execution, memory corruption, HTTP request smuggling,…