Rozporządzenie (UE) 2022/2554, EUR-Lex
Rozporządzenie o cyfrowej odporności operacyjnej.
Poznaj każdego dostawcę ICT w swoim rejestrze.
Od 17 stycznia 2025 DORA wymaga od unijnych podmiotów finansowych oceny dostawców ICT przed zawarciem umowy i wpisania każdej umowy do rejestru.
Fill Easy dostarcza dane rejestrowe każdego dostawcy: czym jest podmiot, kto nim zarządza i do jakiej grupy należy.
Odporność operacyjna w całym łańcuchu dostaw.
Rozporządzenie o cyfrowej odporności operacyjnej (rozporządzenie (UE) 2022/2554) włącza ryzyko związane z zewnętrznymi dostawcami ICT do zarządzania ryzykiem podmiotu finansowego. Podmiot ocenia każdego dostawcę przed zawarciem umowy i prowadzi rejestr informacji o wszystkich umowach.
Rejestr identyfikuje każdego dostawcę i jego grupę. W przypadku dostawcy zarejestrowanego w Azji punktem wyjścia jest tamtejszy rejestr.
W skrócie
- Prawo
- Rozporządzenie (UE) 2022/2554 (DORA), rozdział V
- Stosuje się od
- 17 stycznia 2025
- Dotyczy
- Banków UE, ubezpieczycieli, firm inwestycyjnych, dostawców usług płatniczych i kryptoaktywów oraz innych podmiotów finansowych
- Rejestr
- Rejestr informacji o każdej umowie z zewnętrznym dostawcą ICT, udostępniany organom nadzoru
Ryzyko związane z danymi i podmiotami trzecimi
Od należytej staranności do rejestru.
Obowiązki dotyczące podmiotów trzecich, których wykonanie potwierdzają dane o spółce.
| Obowiązek | Wymaganie | Co dostarcza Fill Easy |
|---|---|---|
| Należyta staranność przed zawarciem umowy | Oceń dostawcę przed zawarciem umowy | Wyciąg z rejestru i dokumenty statutowe z macierzystego rejestru spółki w ponad 60 jurysdykcjach; raporty kredytowe i wyszukiwania spraw sądowych |
| Rejestr informacji | Zidentyfikuj każdego dostawcę i jego grupę | Własność ustalana poziom po poziomie w kolejnych rejestrach aż do osób fizycznych na szczycie struktury, ze wskazaniem spółki dominującej |
| Ryzyko koncentracji | Ustal, kiedy kilku dostawców należy do tej samej grupy | Struktury grup ustalane w różnych rejestrach, aby ujawnić wspólnych właścicieli |
| Monitorowanie ciągłe | Utrzymuj aktualne dane dostawcy przez cały okres umowy | Monitorowanie i aktualizacja danych: cała baza sprawdzana ponownie u źródła na podstawie jednego pliku Excel |
To podsumowanie, a nie porada prawna: rozstrzyga tekst urzędowy, a Twój zespół ds. zgodności określa wymagania wynikające z Twoich zasad.
Przeczytaj źródło
Tekst urzędowy.
EBA: DORA
Standardy techniczne europejskich organów nadzoru, w tym dotyczące rejestru informacji.
Pytania o ryzyko zewnętrznych dostawców ICT w DORA
Nie znalazłeś odpowiedzi? Zapytaj nasz zespół
Czy Fill Easy zapewnia nam zgodność z wymaganiami DORA dotyczącymi zewnętrznych dostawców ICT?
Nie. Obowiązek należytej staranności wobec zewnętrznych dostawców ICT wynikający z DORA spoczywa na Twojej firmie, a jej zasady określają wymagany zakres. Fill Easy dostarcza dowody potrzebne do realizacji tych zasad: dane z urzędów lub rejestrów ze wskazaniem źródła i czasu pobrania.
Czy możecie sprawdzić całą naszą listę dostawców jednocześnie?
Tak. Wyślij listę w jednym pliku Excel z własnymi numerami referencyjnymi. Każdy dostawca zostanie ponownie sprawdzony w swoim rejestrze, a wyniki wrócą dopasowane do Twoich wierszy.