Wat ass DORA?
Den Digital Operational Resilience Act — bekannt als DORA — ass d'
Regulatioun (EU) 2022/2554, déi vum Europäesche Parlament an dem Rot den 14. Dezember 2022 ugeholl gouf. D'EU huet se den 27. Dezember 2022 am Amtsblat publizéiert. Si ass den 16. Januar 2023 a Kraaft getrueden a gëllt zënter dem
17. Januar 2025 voll a ganz.
DORA fëllt eng konkret Lück an der EU-Finanzreguléierung. Virun DORA hunn Finanzinstitutter d'operationellt Risiko haaptsächlech duerch d'Bilde vu Kapitalreserve gehandhabt. Dëse Verglach huet awer ICT-bedéngt Ausfäll net adäquat ofgedeckt, déi vill Institutter gläichzäiteg treffe kënnen, wann e gemeinsame Technologie-Ubidder ausfält. Dofir féiert DORA en eenheetlechen Kader an der ganzer EU fir ICT-Risikomanagement, Incident-Reporting, Tester vun der operationeller Resilienz an d'Iwwerwaachung vun Drëtt-Technologie-Ubidder an.
Wien muss DORA anhalen?
DORA gëllt fir zwou Haaptgruppe vun Organisatiounen, déi am Beräich vun Informatiouns- an Telekommunikatiounstechnologie (ICT) am Finanzsecteur aktiv sinn.
Déi éischt Grupp sinn d'
Finanzinstitutter. Dozou gehéieren Kreditinstitutter, Zahlungsinstitutter, E-Geld-Institutter, Investmentfirmen, Assurance- an Réassurance-Ënnerhuelungen, Ubidder vu Krypto-Wäert-Servicer, zentral Wäertpabeier-Verwahrer, zentral Géigepaarteien an Handelsplazen, ënner anerem opgezielt am Artikel 2 vun der Reglementatioun.
Déi zweet Grupp sinn
ICT-Drëtt-Ubidder — Firmen, déi Technologie-Servicer u Finanzinstitutter liwweren. Dës Grupp ëmfaasst Cloud-Computing-Ubidder, Software-Entwéckler, Firme fir Datenanalyse, Cybersécherheetsfirmen, Rechenzentrum-Ubidder an all aner Ubidder, deenen hir Servicer d'Aktivitéiten vun engem reglementéierte Finanzinstitut ënnerstëtzen.
Wichteg ass: DORA ëmfaasst och
ICT-Ubidder mat Sëtz baussent der EU. Wann eng Technologiefirma an den USA, am Vereenegte Kinnekräich oder an Asien Servicer un EU-reglementéiert Finanzinstitutter liwwert, gëllt DORA fir dës Bezéiung.
D'LEI-Ufuerderung ënner DORA
DORA verlaangt vu Finanzinstitutter en detailléiert
Register of Information ze féieren, dee all hir ICT-Drëtt-Ubidder ëmfaasst. D'
Duerchféierungsverordnung (EU) 2024/2956 vun der Kommissioun, publizéiert den 2. Dezember 2024, definéiert d'Standardmuster fir dëse Register.
Den Artikel 3(5) vun dëser Duerchféierungsverordnung seet dat kloer:
"Finanzinstitutter mussen e gültege an aktive Legal Entity Identifier (LEI) oder den Europäesche Eenzegaartege Identifikateur, deen am Artikel 16 vun der Direktiv (EU) 2017/1132 ernimmt ass ('EUID'), a wou verfügbar béid Identifikateuren, benotzen, fir all hir ICT-Drëtt-Ubidder ze identifizéieren, déi juristesch Persounen sinn, ausser Eenzelpersounen, déi a beruffléchen Eegeschaften handelen."
Mat anere Wierder: All ICT-Drëtt-Ubidder, deen eng juristesch Persoun ass, muss entweder mat engem
gültege an aktive LEI oder engem EUID identifizéierbar sinn. Béid mussen aktuell sinn. En verlaangerte oder ofgelaafene LEI erfëllt dës Ufuerderung net.
LEI oder EUID — Wat gëllt fir Iech?
Béid Identifikateuren erfëllen d'DORA-Ufuerderungen, decken awer verschidde Situatiounen of. D'Verständnis vum Ënnerscheed hëlleft Iech, déi richteg Wiel ze treffen.
Den
LEI (Legal Entity Identifier) ass e weltwäit unerkannten 20-Zeeche-laangen alphanumeresche Code, deen op der
ISO-Norm 17442 baséiert. D'
Global Legal Entity Identifier Foundation (GLEIF) verwalt de
Global LEI System a mécht all LEI-Donnéeën ëffentlech am
Global LEI Index zougänglech. Den LEI ëmfaasst juristesch Persoune vu méi wéi 200 Rechtsuerdnungen an enthält och Donnéeën iwwer Besëtz a Kontroll.
Den
EUID (Europäesche Eenzegaartege Identifikateur) ass mam System zur Verbindung vun de Firmenregistere vun der EU (BRIS) verbonnen. Well hien exklusiv mat de nationale Registere vun der EU verbonnen ass, deckt hie just Entitéiten of, déi an engem EU-Memberstaat registréiert sinn.
Hei mécht d'Duerchféierungsverordnung en entscheedenden Ënnerscheed: ICT-Ubidder, déi
baussent der EU niddergelooss sinn, mussen nëmmen iwwer den LEI identifizéiert ginn. Den EUID steet fir Net-EU-Entitéiten einfach net zur Verfügung. Doduerch ass den LEI deen eenzegen gültegen Identifikateur fir all Ubidder, deen baussent der EU operéiert.
Fir Ubidder mat Sëtz an der EU funktionéieren béid Identifikateuren. Fir global Aktivitéiten oder Ubidder mat Net-EU-Bezuch ass den LEI awer déi stäerker Wiel, wéinst senger internationaler Unerkennung a méi ëmfaassender Donnéeofdeckung.
Wat "gülteg an aktiv" an der Praxis bedeit
D'Duerchféierungsverordnung verlaangt ausdrécklech e
gültegen an aktiven LEI. Domat ass de Status gemengt, dee an der
globaler GLEIF-Datebank ugewise gëtt.
En LEI mam Status
"Issued" ass gülteg an aktiv a erfëllt doduerch DORA. En LEI mam Status
"Lapsed" ass ofgelaf a erfëllt doduerch d'Ufuerderung net. Finanzinstitutter kënnen en verlaangerte LEI net als konforme Identifikateur an hirem Register of Information ophuelen.
En LEI bleift ee Joer laang gülteg, ugefaange vum Datum vun der Ausstellung oder der leschter Erneierung. Duerno muss de Besëtzer en erneieren fir de aktive Status ze behalen. Bei der Erneierung iwwerpréift d'ausstellend Organisatioun d'Referenzdonnéeë vun der Entitéit erëm — dorënner den offizielle Numm, d'registréiert Adress an d'Besëtzstruktur — géint offiziell Register. Dëse Prozess suergt dofir, datt d'Donnéeë vun der globaler LEI-Datebank präzis an aktuell bleiwen.
Dir kënnt de Status vun engem LEI iwwer d'
GLEIF LEI-Sichinstrument oder iwwer d'
LEI System Sichfunktioun iwwerpréiwen.
D'DORA-Regulateuren hunn den LEI gewielt, well hien e Problem léist, deen keen nationalen Identifikateur léise kann: eng konsequent, grenziwwerschreidend Identifikatioun vu juristesche Persoune an engem eenzege, weltwäit unerkannte Format.
Nationale Firmenregistrenummeren ënnerscheede sech staark vu Land zu Land, si net ëmmer maschinnlesbar an decken Net-EU-Entitéiten guer net of. Den LEI, hänkeg dovun ofgesinn, bitt ee konsequente Code fir all juristesch Persoun, egal wou si gegrënnt gouf. Well d'LEI-Donnéeë vun der Ëffentlechkeet zougänglech a nokontrolléierbar sinn, kënnen Finanzinstitutter d'Detailer vun engem Ubidder direkt iwwerpréiwen, ouni Dokumenter unzefroen.
Fir Finanzinstitutter, déi vill ICT-Ubidder aus verschiddene Länner geréieren, reduzéiert dës Standardiséierung d'administrativ Komplexitéit vun der DORA-Konformitéit erheblech. Eng eenzeg LEI-Ofro liwwert nokontrolléiert Informatioune iwwer den offiziellen Numm, d'Registréierungsdetailer an d'Besëtzstruktur vum Ubidder — alles wat direkt relevant ass fir d'DORA-Uweisunge fir Drëtt-Risikomanagement.
Fir ICT-Ubidder mécht e gültege LEI et hire Finanzinstitut-Clienten einfach, si korrekt an hire DORA-Register opzehuelen. Ubidder ouni gültegen LEI schafe fir hir Clienten hiergéint Konformitéitslächer a riskéieren dofir hir Geschäftsbezéiung ze schueden. GLEIF liwwert weider Kontext dozou an hirem Iwwerbléck iwwer d'
regulatoresch Notzung vum LEI.
Wat ICT-Ubidder elo maache sollten
Iwwerpréift, ob Dir e gültegen LEI hutt. Wann Dir ICT-Servicer un e EU-reglementéiert Finanzinstitut liwwert, muss Äre Client Iech an sengem DORA Register of Information identifizéieren. Kontaktéiert e fir ze bestätegen, ob Äre LEI opgeholl a momentan aktiv ass.
Froen en LEI un, wann Dir nach kee hutt. De Prozess ass komplett digital an dauert an de meeschten Rechtsuerdnungen manner wéi 24 Stonnen. Dir musst den offiziellen Numm vun Ärer Firma, d'registréiert Adress an d'Registernummer uginn. An de meeschte Fäll iwwerpréift d'System dës Donnéeën automatesch géint offiziell Handelsregister. LEI System ass en akkreditéierte GLEIF Registration Agent. Dir kënnt
haut Äre LEI ufroen.
Erneiert Äre LEI, wann hien ofgelaaf ass. En verlaangerten LEI muss erneiert ginn, ier Är Clienten en an engem DORA-Register benotze kënnen. D'Erneierung stellt de Status "Issued" nees hier a validéiert d'Referenzdonnéeë vun Ärer Firma nei. Dir kënnt
Äre LEI séier iwwer LEI System erneieren.
Haalt Är LEI-Donnéeën aktuell. Wann sech den Numm vun Ärer Firma, d'registréiert Adress oder d'Besëtzstruktur geännert huet, aktualiséiert Är LEI-Referenzdonnéeën dementspriechend. Veroudert LEI-Donnéeë féieren zu Konformitéitsproblemer fir Är Finanzinstitut-Clienten, wa si hire Register bei den nationale Autoritéiten aginn.
DORA am Kontext vun der breeder EU-Reglementatioun
DORA steet net eleng do. Si existéiert niewent anere EU-Reglementatiounen, déi och den LEI als Standard-Identifikateur fir juristesch Persoune benotzen, dorënner d'MiFID-II-Transaktiounsmeldung, d'EMIR-Derivatemeldung an d'EU-Verordnung iwwer Echtzäit-Zahlungen. Fir Finanzinstitutter, déi den LEI schonn fir d'Transaktiounsmeldung benotzen, bréngt DORA also eng zousätzlech Dimensioun mat sech, anstatt e komplett neit System.
Ausserdeem ass DORA direkt mat der NIS2-Direktiv (Direktiv (EU) 2022/2555) iwwer Cybersécherheet verbonnen. DORA fonctionéiert als sectorspezifescht Gesetz ënner NIS2 fir Finanzinstitutter. Dir fannt méi Informatiounen iwwer NIS2 an den LEI am Artikel
NIS2 an den LEI op dëser Säit. Fir e méi breeden Iwwerbléck iwwer d'Funktioun vum LEI an der EU-Finanzreglementatioun, kuckt
Wéi den LEI a Praxis an der EU funktionéiert.
DORA an den LEI — Wichteg Facten op ee Bléck
Wat ass DORA? D'Regulatioun (EU) 2022/2554 iwwer d'digital operationell Resilienz fir de Finanzsecteur.
Zënter wéini gëllt DORA? Zënter dem 17. Januar 2025.
Wien muss se anhalen? EU-Finanzinstitutter an hir ICT-Drëtt-Ubidder, dorënner och Net-EU-Ubidder, déi EU-Finanzinstitutter bedéngen.
Wat verlaangt DORA fir d'Identifikatioun vun ICT-Ubidder? E gültege an aktive LEI oder EUID, sou wéi et an der Duerchféierungsverordnung (EU) 2024/2956 vun der Kommissioun festgeluecht ass.
Wéi Identifikateur gëllt fir Net-EU-ICT-Ubidder? Nëmmen den LEI. Den EUID deckt just an der EU registréiert Entitéiten of.
Wéi LEI-Status erfëllt DORA? Nëmmen "Issued". En LEI mam Status "Lapsed" erfëllt d'Ufuerderung net.
Wou kann ech en LEI ufroen oder erneieren? Iwwer en akkreditéierte GLEIF Registration Agent wéi
LEI System.
