ES Digitālās darbības noturības akts (DORA) kļuva piemērojams 2025. gada 17. janvārī. Daudziem Eiropas uzņēmumiem – jo īpaši tiem, kas sniedz tehnoloģiju pakalpojumus finanšu iestādēm – šī regula ieviesa finanšu subjektiem konkrētu jaunu prasību: tiem jāreģistrē standartizēts identifikators katram IKT trešās puses pakalpojumu sniedzējam savā informācijas reģistrā.
Kas ir DORA?
DORA ir ES regula, kas izstrādāta, lai stiprinātu finanšu sektora digitālo darbības noturību. Tā attiecas uz bankām, apdrošinātājiem, ieguldījumu brokeru sabiedrībām, maksājumu iestādēm un plašu citu regulētu finanšu subjektu loku visās ES dalībvalstīs.
Tās galvenais mērķis ir nodrošināt, lai finanšu subjekti spētu izturēt IKT traucējumus, reaģēt uz tiem un atgūties pēc tiem – neatkarīgi no tā, vai tos izraisījuši kiberuzbrukumi, sistēmas kļūmes vai trešo pušu tehnoloģiju darbības pārtraukumi.
Uz ko DORA attiecas?
DORA tieši attiecas uz regulētiem finanšu subjektiem. Taču tās ietekme pārsniedz pašu finanšu sektoru.
Saskaņā ar DORA finanšu subjektiem jāuztur informācijas reģistrs, kurā iekļauti visi līgumiskās vienošanās ar IKT trešo pušu pakalpojumu sniedzējiem attiecībā uz IKT pakalpojumiem.
Katram šajā reģistrā iekļautajam pakalpojumu sniedzējam finanšu subjektam ir jāreģistrē standartizēts identifikators:
- Pakalpojumu sniedzējiem, kas ir ES reģistrētas juridiskas personas: LEI vai EUID
- Pakalpojumu sniedzējiem, kas ir ārpus ES reģistrētas juridiskas personas: LEI
Lai uzzinātu vairāk par to, kā tas darbojas praksē, GBRIS emuārs detalizēti aplūko DORA IKT trešo pušu reģistra automatizēšanu ar verificētiem EUID datiem.
Tas nozīmē, ka, ja jūsu uzņēmums sniedz IKT pakalpojumus regulētai finanšu iestādei ES, jūsu klientam nepieciešams standartizēts identifikators, lai iekļautu jūs savā DORA reģistrā – LEI, ja jūsu uzņēmums ir reģistrēts ārpus ES, vai LEI vai EUID, ja tas reģistrēts ES. Bez šāda identifikatora klienta pievienošanas vai piegādātāja pienācīgas pārbaudes process var aizkavēties, kamēr klients strādā pie sava DORA reģistra pabeigšanas.
Kas ir LEI?
Juridiskās personas identifikators (LEI) ir unikāls 20 rakstzīmju kods, kas identificē juridisku personu finanšu un regulatīvajās sistēmās visā pasaulē. To izsniedz GLEIF-akreditēti LEI izsniedzēji (pazīstami arī kā vietējās darbības vienības jeb LOU), kuriem bieži var piekļūt ar reģistrācijas aģentu starpniecību, un tas tiek plaši izmantots Eiropas regulatīvajos regulējumos, tostarp MiFID II un EMIR ietvaros – – un saskaņā ar DORA tas ir viens no pieņemtajiem identifikatoriem IKT trešo pušu reģistra sistēmā.
Jūs varat bez maksas pārbaudīt jebkura subjekta LEI statusu, izmantojot GLEIF publisko reģistru.
Atjaunošanas prasība
LEI nav vienreizēja reģistrācija. Tas katru gadu jāatjauno, lai saglabātu aktīvo statusu. Beidzies LEI paliek derīgs identifikators GLEIF sistēmā, taču tas liecina, ka atjaunošana ir nokavēta – un daži darījumu partneri un pievienošanas procesi var dot priekšroku aktuālam LEI.
Pēc GLEIF datiem, vidējais LEI atjaunošanas rādītājs ES ir aptuveni 62%. Tas nozīmē, ka ievērojama daļa reģistrēto LEI ES pašlaik netiek savlaicīgi atjaunoti.
Pirms pieņemat, ka jūsu uzņēmuma LEI ir derīgs, ir vērts pārbaudīt tā pašreizējo statusu GLEIF datubāzē.
Ko darīt tagad
Pārbaudiet, vai jūsu uzņēmumam ir aktīvs LEI. Izmantojiet GLEIF publisko reģistru statusa pārbaudei. Ja jūsu LEI ir beidzies, varat to .ātri atjaunot mūsu vietnē
Reģistrējiet LEI ja jums tā nav. DORA jau ir spēkā, un finanšu iestādes aktīvi veido un auditē savus IKT reģistrus. Pārbaudiet, kādu identifikatoru jūsu klients no jums prasa. Ja jūsu uzņēmums ir ES reģistrēta juridiska persona, jūsu klients var izmantot LEI vai EUID. Daudzi uzņēmumi joprojām izvēlas LEI, jo tas ir starptautiski atzīts un var tikt izmantots arī ārpus DORA reģistra konteksta.
Uzturiet savus LEI datus aktuālus. Novecojusi informācija par subjektu ir izplatīta problēma, kas var radīt grūtības klienta pievienošanas un regulatīvo pārbaužu laikā.
Jaunu LEI varat reģistrēt vai atjaunot esošo, izmantojot Baltic LEI – oficiālu LEI reģistrācijas aģentu, kas darbojas EQS Group GmbH ietvaros, GLEIF akreditētas vietējās darbības vienības pārraudzībā. Reģistrācija notiek pilnībā tiešsaistē un parasti tiek pabeigta 24 stundu laikā.