DORA-Updates und Erkenntnisse aus dem ESAs Workshop

Am 29. November 2024, kurz vor Ablauf der Frist, hat die Europäische Kommission die Durchführungsverordnung (Implementing Regulation (EU) 2024/2956) im Amtsblatt der EU veröffentlicht. Sie legt die Durchführungsstandards (Implementing Technical Standards, ITS) für die Anwendung von DORA fest und beschreibt Details zu den Standardvorlagen für das Informationsregister. 

Die Durchführungsverordnung tritt am 22. Dezember 2024, zwanzig Tage nach ihrer Veröffentlichung, in Kraft. 

Am 18. Dezember 2024 veranstalteten die Europäischen Aufsichtsbehörden (European Supervisory Authorities, ESAs) einen Workshop, um die Erkenntnisse aus dem DORA-Testbetrieb und die Datenqualität zu diskutieren.   

Wichtige Erkenntnisse aus dem Workshop der ESAs 

Der Workshop behandelte folgende Themen: 

• Überblick über die Probelauf-Übung mit Fokus auf den Datenqualitätsprozess und die wichtigsten Erkenntnisse, einschließlich der wichtigsten Lehren. 

• Vorbereitungen für die offizielle Berichterstattung für 2025 über die Informationsregister, einschließlich wichtiger Änderungen der Anforderungen an die Register nach der Annahme der ITS. 

Nachfolgend sind die wichtigsten Aktualisierungen und Erkenntnisse zusammengefasst, die während des ESAs-Workshops zu DORA diskutiert wurden. 

Überblick über den Testlauf

1. Wichtige Erkenntnisse für die zukünftige Berichterstattung: 

• Einhaltung der endgültigen ITS-Anweisungen: Die Finanzinstitute werden ermutigt, die Anweisungen in den endgültigen ITS zu befolgen. Die ESAs betonten, dass alle Materialien und Tools, die am 31. Mai und danach im Zusammenhang mit dem Probelauf veröffentlicht wurden, ausschließlich für den Probelauf bestimmt waren. 

• Priorisierung der Datenqualität gegenüber der Vollständigkeit: Wenn ein Kompromiss zwischen Datenqualität und Vollständigkeit erforderlich ist, sollten die Finanzinstitute der Datenqualität den Vorrang geben.  

• Bedeutung der Verwendung von Identifikatoren: Die Verwendung von Identifikatoren ist für die Register und die Benennung von kritischen Drittanbietern (CTPP) von entscheidender Bedeutung. 

2. Top 3 Testlauf-Statistiken 

• Gesamtzahl der erfassten Finanzinstitute: 3.447 

• 6,5 % haben alle Datenqualitätsprüfungen bestanden, während 50 % der übrigen weniger als 5 von 116 Datenqualitätsprüfungen nicht bestanden haben. 

• Fehlende Pflichtfelder sind der häufigste Fehler – in Übereinstimmung mit der „Best-Effort“-Basis. 

 

Änderungen des ITS im Informationsregister 

1. Aktualisierte ITS 

Die von den ESAs entwickelten Durchführungsstandards (ITS), wurden von der Europäischen Kommission am 29. November als Durchführungsverordnung (EU) verabschiedet. 

Die Updates umfassen Folgendes: 

2. Nur „live“ Verträge sind Teil des Informationsregisters (RoI). 

3. Eindeutiger Identifikator erforderlich: Die EU-Kommission hat die europäischen eindeutigen Identifikatoren (EUID) für die Identifizierung von IKT-Drittanbietern eingeführt: 

• „Finanzinstitute müssen zur Identifizierung aller ihrer IKT-Drittanbieter, die juristische Personen sind, außer für Einzelpersonen, die in geschäftlicher Eigenschaft handeln, eine gültige und aktive Rechtsträgerkennung (LEI) oder den in Artikel 16 der Richtlinie (EU) 2017/1132 genannten europäischen eindeutigen Identifikator (EUID) und, soweit verfügbar, beide dieser Identifikatoren verwenden.“ 

• Informationen zum EUID sind im Rahmen des Systems zur Verknüpfung von Unternehmensregistern verfügbar: European e-Justice Portal – Business registers – search for a company in the EU 

• Um die Implementierung des EUID in den Informationsregistervorlagen zu erleichtern, wurde die Vorlage B_05.01 um drei zusätzliche Datenfelder erweitert. 

4. Datenqualitätsprüfungen 

Der Workshop unterstrich die Bedeutung von Validierungsregeln und Datenqualitätskontrollen. Ein vollständiges technisches Paket, einschließlich Datenpunktmodell, Validierungsregeln und Taxonomien, soll vor dem 25. Dezember veröffentlicht werden.  

Die ESAs stellten geringfügige Inkonsistenzen zwischen den Taxonomien des Datenpunktmodells und den endgültigen ITS-Anweisungen fest. Diese werden durch offizielle Fragen und Antworten geklärt, die im Januar veröffentlicht werden. 

5. Weitere Punkte 

• Sprachen: Es gibt keine konkreten Informationen darüber, ob der Bericht in Englisch oder in der Landessprache verfasst werden soll. Im Workshop schlugen die ESAs vor, dass Finanzinstitute bei der nationalen zuständigen Behörde (NCA) nachfragen, welche Sprachen sie benötigen. 

• Berichtsformat: Der Bericht wird im csv-XBRL-Format und nicht wie im Probelauf in Excel vorliegen. 

cleversoft DORA Reporting Service

Der cleversoft DORA Reporting Service stellt sicher, dass Sie ein einreichungsfertiges Informationsregister (RoI) im erforderlichen csv-XBRL-Format erhalten. Unser Team wird die Berichtsvorlagen aktualisieren, um die neuesten Änderungen der ESAs widerzuspiegeln. Rechtsträgerkennungen (LEIs) werden automatisch aus der GLEIF-Datenbank ausgefüllt, und eine automatisierte Verbindung mit dem System zur Verknüpfung von Unternehmensregistern für europäische eindeutige Kennungen (EUIDs) wird geprüft. Darüber hinaus wird die Überprüfung abgelaufener Verträge automatisch integriert, so dass Ihre Berichte nur „live“ Verträge enthalten, wie von den Regulierungsbehörden gefordert. Der Service integriert die Validierungsregeln der ESAs und benachrichtigt die Benutzer über fehlgeschlagene Prüfungen, so dass Sie Zeit sparen und einen einreichungsfertigen Bericht erhalten. 

Für weitere Details zu unseren DORA Reporting Services besuchen Sie bitte unsere Website oder wenden Sie sich über unser Kontaktformular auf der Website an unser engagiertes Vertriebsteam.