38 nouveaux réviseurs d’entreprises ont obtenu le diplôme sanctionnant leur admission à l’examen d’aptitude professionnelle (« EAP »), session 2025. Ce diplôme est l’aboutissement d’un important parcours de formation et est octroyé à la suite de la réussite à une épreuve écrite de six heures et à…

The CSSF would like to bring to your attention the publication of a new guidance document detailing the documents and information to be submitted by authorised IFMs for the assessment of their shareholding structure. The document sets out the list of minimum documents and information…

Mise à jour mars 2026
The objective of this document is to provide a general overview of the CSSF’s supervisory priorities in the area of sustainable finance. Integrating sustainability considerations and effectively managing sustainability risks should not be seen only as stemming from regulatory requirements,…

Suite à la transposition de la directive (UE) 2019/2162 par la loi du 8 décembre 2021 (modifiée par la loi du 20 décembre 2024), le régime des lettres de gage luxembourgeoises a connu des changements majeurs au cours des dernières années, avec notamment l’ouverture de…

The CSSF has published today an update of its FAQ concerning the Luxembourg Law of 17 December 2010 relating to undertakings for collective investment. With a view to promote supervisory convergence at European level, this update modifies question 12.1 providing specific guidance on the portfolio…

As indicated in the CSSF communiqué of 11 February 2026, with the publication of Q&A DORA102 – 3097 on the applicability of Regulation (EU) 2022/2554 (DORA) to third-country branches, the ESAs clarified that third-country branches of credit institutions having their head office in a third…

Soumission du registre d’informations au niveau individuel ou consolidé à la CSSF (à l’exception des entités sous la supervision directe de la BCE)
Conformément à l’article 28, paragraphe 3, du règlement (UE) 2022/2554 (règlement DORA), les entités financières soumises à la réglementation DORA doivent tenir…

CVE-2026-1281 & CVE-2026-1340
La CSSF a été informée de deux vulnérabilités (CVE-2026-1281 & CVE-2026-1340) dans Ivanti Endpoint Manager Mobile (EPMM) qui sont activement exploitées en ce moment et qui permettent l’exécution non authentifiée de code à distance. Étant donné que l’EPMM est une solution de…

On 9 February 2026, the CSSF made available in the “Collective Investment Sector Reporting Tool” (“CISERO”) module on the CSSF eDesk platform the Self-Assessment Questionnaire (“SAQ”), the Separate Report (“SR”) and the Management Letter (“ML” and together with the SAQ and the SR, collectively referred…

(publié le 9 février 2026, mis à jour le 10 février 2026)
Depuis le 9 février 2026, la campagne « PSD2 – PSP ICT Assessment » relative à l’exercice financier 2025 est ouverte auprès des professionnels concernés. À travers ce reporting annuel, les PSP ont…