Nařízení EU o digitální provozní odolnosti (DORA) se stalo použitelným dne 17. ledna 2025. Pro mnoho evropských podniků – zejména těch, které poskytují technologické služby finančním institucím – toto nařízení zavádí nový konkrétní požadavek pro finanční subjekty: musí v registru informací zaznamenávat standardizovaný identifikátor pro každého třetího poskytovatele služeb IKT.
Co je DORA?
DORA je nařízení EU navržené k posílení digitální provozní odolnosti finančního sektoru. Vztahuje se na banky, pojišťovny, investiční podniky, platební instituce a širokou škálu dalších regulovaných finančních subjektů ve všech členských státech EU.
Jeho hlavním cílem je zajistit, aby finanční subjekty dokázaly odolávat narušením v oblasti IKT, reagovat na ně a zotavovat se z nich – ať už jsou způsobena kybernetickými útoky, systémovými selháními nebo technologickými výpadky třetích stran.
Koho se DORA týká?
DORA se přímo vztahuje na regulované finanční subjekty působící v EU. Podniky, které těmto subjektům poskytují služby IKT – jako je vývoj softwaru, cloudový hosting, datová analytika, kybernetická bezpečnost nebo jiné technologické služby – nejsou přímo regulovány nařízením DORA, ale jsou jím přímo dotčeny, protože požadavky DORA dopadají na klienta v EU, který musí do svého registru zaznamenat standardizovaný identifikátor pro každého poskytovatele IKT.
Podle nařízení DORA musí finanční subjekty vést registr informací pokrývající veškerá smluvní ujednání o službách IKT poskytovaných třetími poskytovateli služeb IKT.
Pro každého poskytovatele v tomto registru je finanční subjekt povinen zaznamenat standardizovaný identifikátor:
- Pro poskytovatele, kteří jsou právnickými osobami usazenými v EU: LEI nebo EUID
- Pro poskytovatele, kteří jsou právnickými osobami neusazenými v EU: LEI
Pro podrobnější pohled na to, jak to v praxi funguje, GBRIS blog podrobně popisuje automatizaci registru třetích poskytovatelů IKT v rámci DORA s využitím ověřených dat EUID.
To znamená, že pokud vaše společnost poskytuje služby IKT regulované finanční instituci v EU, váš klient potřebuje standardizovaný identifikátor, aby vás mohl zahrnout do svého registru DORA – LEI nebo EUID. Jako subjekt usazený v EU může váš klient pro vaši identifikaci použít LEI nebo EUID. Mnoho společností nadále volí LEI, protože je mezinárodně uznávaný a lze jej využít i mimo kontext registru DORA.
Co je LEI?
Legal Entity Identifier je jedinečný 20místný kód, který identifikuje právnickou osobu ve finančních a regulatorních systémech po celém světě. Vydávají jej akreditovaní vydavatelé LEI akreditovaných GLEIF (známí také jako místní provozní jednotky neboli LOU), přístupní často prostřednictvím registračních agentů, a je široce využíván v globálních regulatorních rámcích financí, včetně EMIR, MiFID II, SFTR a dalších.
Zda vaše společnost již LEI má, si můžete ověřit prostřednictvím veřejného vyhledávacího nástroje GLEIF.
Požadavek na obnovení
LEI není jednorázová registrace. Pro zachování aktivity musí být každoročně obnovován. Prošlý LEI zůstává platným identifikátorem v systému GLEIF, ale signalizuje, že je obnova po lhůtě – a některé protistrany a procesy onboardingu mohou preferovat, aby byl aktuální.
Podle dat GLEIF je celosvětová míra obnovy LEI přibližně 62 %. To znamená, že značná část celosvětově registrovaných LEI v současnosti není obnovena včas.
Než budete předpokládat, že LEI vaší společnosti je platný, vyplatí se ověřit jeho aktuální stav v databázi GLEIF.
Co dělat nyní
Ověřte, zda má vaše společnost aktivní LEI. Použijte veřejný registr GLEIF k ověření stavu. Pokud váš LEI vypršel, můžete ho rychle obnovit na našich webových stránkách.
Zaregistrujte LEI pokud jej nemáte. DORA již platí a finanční instituce aktivně budují a auditují své registry IKT. Jako subjekt usazený v EU může váš klient pro vaši identifikaci použít LEI nebo EUID. LEI je mezinárodně uznávaný a je využíván v regulatorních rámcích finančního sektoru.
Dbejte na aktuálnost svých dat LEI. Zastaralé informace o subjektu jsou obvyklým problémem, který může způsobit potíže při onboardingu klientů a regulatorních kontrolách.
Nový LEI si můžete zaregistrovat nebo obnovit stávající prostřednictvím LEI Česká – Oficiálního registračního agenta LEI působícího pod EQS Group GmbH, akreditovanou místní provozní jednotkou GLEIF.