登録簿に記載するすべてのICT提供者を把握する。

2025年一月17日以降、DORAはEUの金融機関に対し、契約前のICT提供者の評価と、すべての契約取決めの登録を求めています。

Fill Easyは各提供者の登記記録から、その実体、経営者、所属グループを返します。

サプライチェーン全体での業務上のレジリエンス。

デジタル業務レジリエンス法（EU規則2022/2554）は、ICT第三者リスクを金融事業者のリスク管理に組み込みます。事業者は契約前に各提供者を評価し、すべての契約上の取決めを情報登録簿に記録します。

登録簿には各提供者とその所属グループを記載します。アジアで登記された提供者なら、最初の情報源はその地域の登記簿です。

データと第三者リスク

会社データが証拠となる第三者に関する義務。

DORAのICT第三者リスク：義務とFill Easyが提供する証拠
義務	求められること	Fill Easyが提供するもの
契約前のデューデリジェンス	取決めを結ぶ前に提供者を評価します。	60+の法域にわたる設立地の登記簿の抄本・法定書類、信用報告書、訴訟検索を提供します。
情報登録簿	各提供者とその所属グループを特定します。	各登記簿を層ごとにたどり、親会社を特定したうえで、最上位の自然人まで所有関係を追跡します。
集中リスク	複数の提供者が同じグループに属する場合を把握します。	登記簿をまたいでグループ構造を追跡し、共通の所有者を明らかにします。
継続的な監視	契約期間中、提供者の情報を最新の状態に保ちます。	モニタリングと是正：一つのExcelファイルにある対象を原情報源で再確認します。

これは要約であり、法的助言ではありません。公式の法令が優先し、社内方針で求める事項はお客様のコンプライアンス担当者が判断します。

原典を確認

デジタル業務レジリエンス法です。

情報登録簿を含む欧州監督当局の技術基準です。

ここで扱っていない内容ですか？チームに質問する

Fill Easyを使えばDORAのICT第三者リスク義務に準拠できますか。

いいえ。DORAのICT第三者リスクに基づくデューデリジェンスの責任はお客様の会社にあり、何を十分とするかは社内方針で決まります。Fill Easyは、その判断材料となる政府機関や登記機関の記録を、取得元と取得日時を示して提供します。

提供者の一覧をまとめて確認できますか。

はい。お客様の参照番号を付けた一覧を一つのExcelファイルで送信してください。各提供者を登記簿で再確認し、元の行と対応づけて結果を返します。