DORA: uitvraag DORA informatieregister in maart 2026

Nieuwsbericht toezicht

Sinds de inwerkingtreding van DORA moeten financiële instellingen een informatieregister bijhouden voor alle contractuele overeenkomsten over het gebruik van door derde aanbieders verleende ICT-diensten (DORA artikel 28, lid 3). Om het jaarlijkse Europese proces voor de aanwijzing van kritieke derde aanbieders van ICT-diensten op te starten, dienen financiële instellingen het informatieregister in maart in te dienen bij DNB. Onderstaand leest u meer informatie.

 

Gepubliceerd: 03 februari 2026

Collega’s bespreken in een bestuurskamer

Waar kunt u de uitvraag vinden?

De uitvraag zal per maandag 2 maart 2026 beschikbaar zijn in MijnDNB (via de Dienst Rapportages).

Wat is de deadline om te reageren?

U dient uiterlijk vrijdag 20 maart 2026 cob het informatieregister te rapporteren.

In welk format moet gerapporteerd worden?

Het informatieregister dient u te rapporteren in de vorm van xBRL-CSV met een tabelgeoriënteerde lay-out voor de data.

Ter ondersteuning hebben de ESA’s een website beschikbaar gesteld met relevante documenten (“preparations for official reporting of registers”). Op de website zijn onder andere de validatieregels gepubliceerd die worden gehanteerd, evenals een visuele weergave van het datamodel. De validatieregels zijn ook geïntegreerd in het framework voor rapportering van de EBA.

Om financiële instellingen te ondersteunen, stelt DNB ook een alternatieve aanlevermethode beschikbaar. Financiële instellingen die hiervan gebruik wensen te maken dienen het informatieregister te rapporteren volgens een gestandaardiseerd Excel-template. Het template zal ook beschikbaar worden gesteld in de Dienst Rapportages. DNB zal het Excel-template vervolgens converteren naar de standaard xBRL-CSV. Financiële instellingen blijven te allen tijde zelf verantwoordelijk voor de correctheid en volledigheid van de informatie.

Zijn er wijzigingen in de xBRL-CSV taxonomie of het Excel-template ten opzichte van de rapportage in 2025?

Nee, de taxonomie en het Excel-template zijn hetzelfde als vorig jaar. Op deze wijze hopen we het rapportageproces verder te vergemakkelijken. Wel dient u natuurlijk de inhoud van het informatieregister te hebben geactualiseerd.

Welke peildatum dient gehanteerd te worden?

De peildatum is 31 december 2025.

Hoe verloopt het proces na 20 maart 2026?

Er worden technische en datakwaliteitscontroles uitgevoerd volgens de validatieregels. U ontvangt hierop terugkoppeling. DNB verwacht vervolgens dat de geconstateerde fouten worden hersteld middels een herrapportage.

Consolidatieniveau

Het consolidatieniveau waarop het informatieregister wordt opgevraagd is afhankelijk van de prudentiële consolidatie van de financiële instelling, het toezichtmandaat van DNB en het relevante besluit van de ESA’s.

1. Financiële instellingen waarvoor DNB de bevoegde toezichthouder is, en die geen onderdeel zijn van een groep van financiële instellingen, leveren het informatieregister aan op het niveau van de individuele financiële vergunninghouder.

2. Financiële instellingen waarvoor DNB de bevoegde toezichthouder is, en die wel onderdeel zijn van een groep van financiële instellingen, waarbij de moeder buiten de Europese Unie resideert en er geen sprake is van Europese sub-consolidatie, leveren het informatieregister aan op het niveau van de individuele financiële vergunninghouder.

3. Financiële instellingen waarvoor DNB de bevoegde toezichthouder is, die wel onderdeel zijn van een groep financiële instellingen waarbij DNB ook toezicht houdt op het moederbedrijf, leveren het informatieregister aan op het hoogste niveau van consolidatie zover het instellingen betreft binnen het toezichtmandaat van DNB. Als het moederbedrijf valt onder het toezicht van een andere Europese financiële toezichthouder, dient het informatieregister op het hoogste niveau van consolidatie bij deze toezichthouder ingediend te worden voor de vergunninghouders die vallen binnen het toezichtmandaat van die toezichthouder.

DNB zal deze indeling hanteren bij het openzetten van de rapportageverplichtingen. Een verdere toelichting inclusief uitgebreide voorbeelden is opgenomen in frequently asked question nummer 42 van de ESA’s.

Banken die onder direct toezicht van de ECB vallen, rapporteren het informatieregister (inclusief bancaire dochters die meegeconsolideerd worden) bij de ECB.

Meer informatie

DNB communiceert regelmatig over de relevante ontwikkelingen rondom DORA. Meer informatie over DORA kunt u vinden op www.dnb.nl/DORA.