Regulation (EU) 2022/2554，EUR-Lex
《數位營運韌性法案》。
營運韌性延伸至供應鏈。
《數位營運韌性法案》（Regulation (EU) 2022/2554）將資通訊科技第三方風險納入金融實體的風險管理。金融實體須在簽約前評估各供應商，並備存涵蓋所有合約安排的資訊登記冊。
資訊登記冊須識別每家供應商及其所屬集團。若供應商在亞洲註冊，查證便從當地登記冊開始。
重點一覽
- 法規
- Regulation (EU) 2022/2554（DORA）第 V 章
- 適用起始日期
- 2025 年元月 17 日
- 適用對象
- 歐盟銀行、保險公司、投資公司、支付及加密資產服務供應商，以及其他金融實體
- 登記冊
- 涵蓋每項資通訊科技第三方安排的資訊登記冊，並須提供予監管機關
資料及第三方風險
從盡職調查到資訊登記冊。
以公司資料作為證據的第三方義務。
| 義務 | 要求 | Fill Easy 提供的資料 |
|---|---|---|
| 簽約前盡職調查 | 在訂立安排前評估供應商 | 涵蓋 60+ 個司法管轄區、由公司註冊地登記冊取得的登記冊摘錄及法定文件；另有信用報告及訴訟紀錄查詢 |
| 資訊登記冊 | 識別每家供應商及其所屬集團 | 逐層查核各地登記冊的擁有權，追溯至最上層自然人，並識別母公司 |
| 集中風險 | 辨識多家供應商是否屬於同一集團 | 跨登記冊追查集團架構，以找出共同擁有人 |
| 持續監察 | 在合約期間持續更新供應商資料 | 監察與補救：透過一份 Excel 檔案，重新向原始資料來源核查整份名單 |
以上僅為摘要，並非法律意見；應以法規正式文本為準，具體政策要求由貴公司的合規團隊決定。
查閱來源
法規正式文本。
歐洲銀行管理局：DORA
歐洲監管機構的技術標準，包括資訊登記冊的相關標準。
DORA 資通訊科技第三方風險常見問題
找不到答案？ 詢問我們的團隊
使用 Fill Easy 是否代表我們符合 DORA 資通訊科技第三方風險要求？
不是。根據 DORA 資通訊科技第三方風險規定，盡職調查責任仍由貴公司承擔；足夠的查核程度亦取決於貴公司的政策。Fill Easy 提供政策所需的證據：取自政府或登記冊來源的紀錄，並顯示擷取來源及時間。
可以一次查核整份供應商名單嗎？
可以。請以單一 Excel 檔案傳送名單，並保留貴公司的參考編號。我們會向各供應商的登記冊重新核查，並按原有資料列回傳結果。