Информационният регистър описва всички договорни споразумения за ползване на услуги в областта на ИКТ, предоставяни от трети страни доставчици. Той не е документ, а машинночетим набор от данни, който се докладва ежегодно на компетентния орган.
Съгласно член 28, параграф 3 от Регламент (ЕС) 2022/2554 (DORA) всеки финансов субект поддържа и актуализира информационен регистър за всички договорни споразумения за ползване на услуги в областта на ИКТ, предоставяни от трети страни доставчици на такива услуги. Регистърът се води на индивидуална, подконсолидирана и консолидирана основа.
Регистърът не е описателен документ, а релационен набор от данни. Той свързва четири въпроса: кое договорно споразумение съществува, кой доставчик го изпълнява, коя функция се поддържа и докъде стига веригата от подизпълнители. Информацията се докладва най-малко веднъж годишно на компетентния орган и се предоставя при поискване.
Работата започва преди таблиците. Образците изискват да посочите кои функции са критични или важни: това е резултат от анализ на въздействието върху дейността, а не от попълването на регистъра. За основите на регламента вижте какво е DORA.
Задължението произтича пряко от DORA. Съдържанието, структурата и форматът се определят от Регламент за изпълнение (ЕС) 2024/2956 на Комисията, технически стандарт за изпълнение (ITS), който въвежда единни образци за целия Съюз. Така подадените данни са съпоставими между държавите членки.
Националните компетентни органи събират регистрите и ги предават на Европейските надзорни органи (ЕНО), тоест EBA, EIOPA и ESMA. Агрегираните данни са основата, върху която се определят третите страни критични доставчици на услуги в областта на ИКТ. За контекста на техническите стандарти вижте RTS и ITS по DORA.
ITS (ЕС) 2024/2956 определя 15 взаимно свързани образеца. Те не са самостоятелни таблици: промяна в един образец поражда очаквания в останалите и точно това позволява автоматизирани надзорни съпоставки. Образците се групират в шест слоя:
Основното правило: по един запис за всяко отделно договорно споразумение, никога агрегиране по доставчик.
Подаването представлява пакет във формат xBRL-CSV: файл с метаданни във формат JSON, по един CSV файл за всеки образец и препратки към публикуваната таксономия на ЕНО. Кодираните полета не приемат свободен текст.
Валидирайте пакета срещу таксономията преди подаването. Неразрешена стойност в кодирано поле или прекъсната връзка между два образеца водят до отхвърляне на целия пакет. Нашият инструмент за изграждане на регистъра поддържа тези връзки последователни.
Финансовият субект подава регистъра на своя национален компетентен орган в националния срок, след което органът консолидира данните и ги предава на ЕНО. За втория годишен цикъл повечето органи определиха срок за субектите в края на първото тримесечие на 2026 г.
| Държава | Орган | Срок за субектите |
|---|---|---|
| Нидерландия | DNB | 22 март 2026 г. |
| Германия | BaFin | 31 март 2026 г. |
| Франция | ACPR / AMF | 31 март 2026 г. |
| Белгия | NBB / FSMA | 31 март 2026 г. |
| Ирландия | CBI | 31 март 2026 г. |
| Люксембург | CSSF | 31 март 2026 г. |
| Италия | Banca d'Italia / IVASS | 31 март 2026 г. |
| Испания | BdE / CNMV | 31 март 2026 г. |
| ЕНО (консолидиране) | EBA / EIOPA / ESMA | 30 април 2026 г. |
За България срокът и каналът за подаване се определят от Българската народна банка и от Комисията за финансов надзор според вида на субекта. Проверявайте актуалните указания на своя компетентен орган: датите и порталите се определят национално.
Цикълът за 2026 г. е по-пропорционален от първия. Част от субектите подават пълен набор от данни, а субектите без съществена промяна могат да потвърдят, че положението им е непроменено, съобразно указанията на компетентния орган. Самото задължение за поддържане на регистъра е непрекъснато.
При първия цикъл повечето отхвърляния се дължаха на формални дефекти, а не на липса на данни. Повтарящите се случаи са:
Съпоставянето между подадените регистри е автоматизирано, така че разминаване между два субекта, които докладват за един и същ доставчик, изпъква в данните. Централизирана поддръжка на основните данни и валидиране преди всяко подаване намаляват този риск.
Регистърът е входът към надзорната рамка на Съюза. Въз основа на агрегираните данни ЕНО преценяват кои доставчици отговарят на критериите по член 31 и ги определят като трети страни критични доставчици на услуги в областта на ИКТ (CTPP). През ноември 2025 г. бяха определени 19 такива доставчици, като на всеки е възложен водещ надзорник (EBA, EIOPA или ESMA).
Ако определен CTPP присъства във вашия регистър, проверете дали договорът съдържа задължителните клаузи по член 30, отразете риска от концентрация при ИКТ и поддържайте изпробвана стратегия за напускане. Свързаните зависимости можете да прегледате с инструмента за оценка на риска от трети страни.
Самите CTPP отговарят пред водещия надзорник. При неспазване на негово решение той може да наложи периодични имуществени санкции в размер до 1 % от средния дневен световен оборот за всеки ден на неспазване (член 35, параграф 6). Този режим се прилага само за определените критични доставчици. Административните санкции за финансовите субекти се определят от държавите членки съгласно член 50, без таван, установен на равнище Съюз.
Изградете своя информационен регистър →
Всички финансови субекти в обхвата на DORA поддържат информационен регистър за договорните споразумения за ползване на услуги в областта на ИКТ, предоставяни от трети страни доставчици. Регистърът се води на индивидуална, подконсолидирана и консолидирана основа съгласно член 28, параграф 3.
Повечето компетентни органи определиха срок за субектите в края на първото тримесечие на 2026 г.: 31 март 2026 г. за Германия, Франция, Белгия, Ирландия, Люксембург, Италия и Испания, и 22 март 2026 г. за Нидерландия. Органите консолидират и предават данните на ЕНО до 30 април 2026 г. Проверявайте точната дата при своя орган.
Във формат xBRL-CSV: пакет с файл с метаданни във формат JSON, по един CSV файл за всеки образец и препратки към таксономията на ЕНО. Кодираните полета изискват кодове LEI от 20 знака, кодове на държави по ISO 3166-1, кодове на валути по ISO 4217 и кодове за вида услуга. Свободен текст не се приема.
ITS (ЕС) 2024/2956 определя 15 взаимно свързани образеца, групирани в шест слоя: субект, доставчик, договорно споразумение, услуга в областта на ИКТ, функция и активи, подизпълнители. Те образуват релационен модел, затова промяна в един образец поражда очаквания в останалите.
Юридическите лица и доставчиците се идентифицират с код LEI от 20 знака по ISO 17442. Държавите се посочват с кодове по ISO 3166-1 alpha-2, валутите с кодове по ISO 4217, а видът услуга се избира от таксономията на ЕНО. В тези полета свободният текст води до отхвърляне.
Агрегираните регистри са основният източник на данни, който ЕНО използват, за да определят третите страни критични доставчици на услуги в областта на ИКТ по член 31. През ноември 2025 г. бяха определени 19 доставчици, на всеки от които е възложен водещ надзорник. Определените доставчици попадат под пряк надзор на равнище Съюз.
Цикълът за 2026 г. е по-пропорционален: част от субектите подават пълен набор от данни, а субектите без съществена промяна могат да потвърдят, че положението им е непроменено, съобразно указанията на своя компетентен орган. Задължението за поддържане и актуализиране на регистъра остава непрекъснато.
Тази страница е професионална помощ, а не правен съвет. · Версия на английски