DORA Updates et Principales Conclusions de l’atelier sur les ASE

Le 29 novembre 2024, peu avant l’échéance finale, la Commission européenne a publié le règlement d’exécution (UE) 2024/2956 au Journal officiel de l’UE. Ce règlement définit les Normes Techniques d’Exécution pour l’application de DORA, en détaillant les modèles standard pour le registre d’information.

Le règlement d’exécution entrera en vigueur le 22 décembre 2024, vingt jours après sa publication.

Le 18 décembre 2024, les autorités européennes de surveillance (AES) ont organisé un workshop pour discuter des leçons tirées de l’essai DORA et de la qualité des données.

Principaux enseignements de l’atelier des AES

L’atelier a abordé les sujets suivants :

1. Vue d’ensemble de l’exercice de simulation en mettant l’accent sur le processus d’assurance de la qualité des données et les principales conclusions, y compris les principaux enseignements tirés.
2. Préparatifs pour la déclaration officielle en 2025 des registres d’information, y compris les principaux changements dans les exigences pour les registres suite à l’adoption de l’ITS.

Nous résumons ci-dessous les principales mises à jour et les idées discutées lors de l’atelier des AES sur DORA.

Vue d’ensemble de la marche à blanc

1. Principaux points à retenir pour les futurs rapports :

• Suivre les instructions finales de l’ITS : Les entités financières sont encouragées à suivre les instructions fournies dans la version finale des STI. Les AES ont souligné que tous les documents et outils publiés le 31 mai et ultérieurement dans le cadre de l’exercice de simulation étaient uniquement destinés à cet exercice.
• Donner la priorité à la qualité des données plutôt qu’à leur exhaustivité : Lorsqu’il faut faire un choix entre la qualité ou l’exhaustivité des données, les entités financières doivent donner la priorité à la qualité des données.
• Importance de l’utilisation des identifiants : L’utilisation d’identifiants est cruciale pour les registres et la désignation des fournisseurs tiers critiques (CTPP).

2. Top 3 des statistiques de la marche à vide

• Nombre total d’entités financières (Fes) couvertes : 3,447
• 6,5 % ont passé avec succès tous les contrôles de qualité des données, tandis que 50 % des autres ont échoué à moins de 5 des 116 contrôles de qualité des données.
• L’absence de champs de données obligatoires est l’erreur la plus fréquente – conformément à la règle du « best efforts ».

Modifications apportées au SIR sur le registre d’information

1.Mise à jour des STI

Les normes techniques de mise en œuvre (ITS) élaborées par les AES ont été adoptées par la Commission européenne le 29 novembre en tant que Règlement d’Exécution de la Commission (UE).

Les mises à jour sont les suivantes :

Source

2. Seuls les contrats « en cours » font partie du registre d’information.

3. Un identifiant unique est requis : La Commission européenne a introduit l’identifiant unique européen (EUID) pour l’identification des fournisseurs de services TIC tiers :

• « Les entités financières utilisent un identifiant d’entité juridique (LEI) valide et actif ou l’identifiant unique européen visé à l’article 16 de la directive (UE) 2017/1132 (« EUID »), et si possible ces deux identifiants, pour identifier tous leurs fournisseurs de services TIC tiers qui sont des personnes morales, à l’exception des personnes physiques agissant à titre professionnel « .
• Des informations sur l’EUID sont disponibles dans le système d’interconnexion du registre des entreprises : Portail européen de l’e-Justice – Registres du commerce – recherche d’une entreprise dans l’UE.
• Pour faciliter la mise en œuvre de l’EUID dans les registres d’information, le modèle B_05.01 a été modifié et trois champs de données supplémentaires ont été introduits.

4. contrôle de la qualité des données

L’atelier a souligné l’importance des règles de validation et des contrôles de qualité des données. Un paquet technique complet, comprenant le modèle de points de données, les règles de validation et les taxonomies, devrait être publié avant le 25 décembre.

Les AES ont relevé des incohérences mineures entre les taxonomies du modèle de point de données (MPD) et les instructions finales des STI. Ces incohérences seront clarifiées par des questions-réponses officielles, qui devraient être publiées en janvier.

5. Autres points

• Langues : Il n’y a pas d’information concrète sur la question de savoir si le rapport sera rédigé en anglais ou dans une langue nationale. Lors de l’atelier, les AES ont suggéré à la FE de vérifier auprès de l’autorité nationale compétente (ANC) les langues dont elle a besoin.
• Format du rapport : Le rapport sera au format csv XBRL et non au format Excel comme lors de la phase d’essai.

Service de rapport DORA de cleversoft

Le service de reporting DORA de cleversoft vous permet d’obtenir un registre d’informations prêt à être soumis au format csv-XBRL requis. L’équipe mettra à jour les modèles de rapport pour refléter les derniers changements de l’ESA. Les identifiants d’entités légales (LEI) seront automatiquement complétés à partir de la base de données GLEIF, et une connexion automatisée au système d’interconnexion du registre des entreprises pour les identifiants uniques européens (EUID) est à l’étude. En outre, la vérification des contrats expirés sera automatiquement intégrée, de sorte que vos rapports ne contiendront que des contrats « vivants », comme l’exige le régulateur. Le service intègre les règles de validation des AES et notifie les utilisateurs en cas d’échec des contrôles, ce qui vous permet de gagner du temps et de disposer d’un rapport prêt à être soumis.

Pour plus de détails sur nos services de reporting DORA, veuillez visiter notre site web ou contacter notre équipe de vente dédiée via le formulaire de contact de notre site web.