DORA: uitvraag DORA informatieregister in april 2025

Nieuwsbericht toezicht

Sinds de inwerkingtreding van DORA moeten financiële instellingen een informatieregister bijhouden voor alle contractuele overeenkomsten over het gebruik van door derde aanbieders verleende ICT-diensten (DORA artikel 28, lid 3). Om het Europese proces voor de aanwijzing van kritieke derde aanbieders van ICT-diensten op te starten, dienen financiële instellingen het informatieregister in april in te dienen bij DNB. Onderstaand leest u meer informatie.

Gepubliceerd: 23 januari 2025

Laatste update: 10 februari 2025

Mappen

Waar kunt u de uitvraag vinden?

De uitvraag zal per 1 april 2025 beschikbaar zijn in MijnDNB (via de Dienst Rapportages).

Wat is de deadline om te reageren?

U dient uiterlijk 23 april 2025 het informatieregister te rapporteren.

In welk format moet gerapporteerd worden?

Het informatieregister dient u te rapporteren in de vorm van xBRL-CSV met een tabelgeoriënteerde lay-out voor de data.

Ter ondersteuning hebben de ESA’s een website beschikbaar gesteld met relevante documenten (“preparations for official reporting of registers”). Op de website zijn onder andere de validatieregels gepubliceerd die worden gehanteerd, evenals een visuele weergave van het datamodel. De validatieregels zijn ook geïntegreerd in het framework voor rapportering van de EBA.

Om financiële instellingen te ondersteunen die implementatie van de standaard xBRL-CSV niet tijdig gereed krijgen, stelt DNB dit jaar een alternatieve aanlevermethode beschikbaar. Financiële instellingen die hiervan gebruik wensen te maken dienen het informatieregister te rapporteren volgens een gestandaardiseerd Excel-template. Het template zal ook beschikbaar worden gesteld in de Dienst Rapportages. DNB zal het Excel-template vervolgens converteren naar de standaard xBRL-CSV. Financiële instellingen blijven te allen tijde zelf verantwoordelijk voor de correctheid en volledigheid van de informatie.

Welke peildatum dient gehanteerd te worden?

De peildatum is 31 maart 2025.

Wat als het informatieregister nog niet volledig is?

DNB houdt in haar toezicht rekening met de omstandigheden en tijdslijnen waarbinnen wetgeving gefinaliseerd is. Voor het informatieregister betekent dit dat DNB verwacht dat financiële instellingen het register tijdig kunnen aanleveren. De vormgeving van het informatieregister en relevante informatie waren al langere tijd bekend door publicatie van de final drafts op 17 januari 2024 en de dry run die de ESA’s organiseerden. Mocht het nog niet gelukt zijn het informatieregister volledig te vullen, dan vragen wij u de kwaliteit van de aan te leveren data te prioriteren boven de volledigheid van de opgenomen ICT-overeenkomsten.

Hoe verloopt het proces na 23 april 2025?

DNB voert automatisch de meeste technische en datakwaliteitscontroles uit volgens de validatieregels. U ontvangt hierop direct terugkoppeling. DNB stelt de informatieregisters vervolgens ter beschikking aan de ESA’s. De ESA’s controleren ook de datakwaliteit. In aanvulling op DNB, zullen de ESA’s de validatieregels rondom de LEI-codes en EUID’s uitvoeren. DNB koppelt ook deze resultaten aan u terug. DNB verwacht vervolgens dat de geconstateerde fouten worden hersteld middels een herrapportage.

Consolidatieniveau

Het consolidatieniveau waarop het informatieregister wordt opgevraagd is afhankelijk van de prudentiële consolidatie van de financiële instelling, het toezichtmandaat van DNB en het relevante besluit van de ESA’s.

  1. Financiële instellingen waarvoor DNB de bevoegde toezichthouder is, en die geen onderdeel zijn van een groep van financiële instellingen, leveren het informatieregister aan op het niveau van de financiële instelling.
  2. Financiële instellingen waarvoor DNB de bevoegde toezichthouder is, en die wel onderdeel zijn van een groep van financiële instellingen, waarbij het moederbedrijf een entiteit buiten de EU is en er geen moederbedrijf in de EU is, leveren het informatieregister aan op het niveau van de financiële instelling.
  3. Financiële instellingen waarvoor DNB de bevoegde toezichthouder is, die wel onderdeel zijn van een groep financiële instellingen waarbij DNB ook toezicht houdt op geconsolideerd niveau, leveren het informatieregister aan op het hoogste niveau van consolidatie in de Europese Unie. Als het moederbedrijf van een financiële instelling onder het toezicht van een andere Europese financiële toezichthouder valt, dient het informatieregister op het hoogste niveau van consolidatie binnen de Europese Unie bij deze toezichthouder ingediend te worden.

DNB zal deze indeling hanteren bij het openzetten van de rapportageverplichtingen. Door de geconsolideerde aanlevering van het informatieregister wordt de rapportagelast voor financiële instellingen verminderd. Een verdere toelichting inclusief uitgebreide voorbeelden is opgenomen in frequently asked question nummer 42 van de ESA’s.

Banken die onder direct toezicht van de ECB staan, rapporteren het informatieregister op geconsolideerd niveau bij de ECB.

Meer informatie

DNB communiceert regelmatig over de relevante ontwikkelingen rondom DORA. Meer informatie over DORA kunt u vinden op www.dnb.nl/DORA.

DORA template

43KB XLSX
Download DORA template