O registo de informações inventaria todos os acordos contratuais relativos à utilização de serviços de TIC prestados por terceiros. Base jurídica, modelos, formato e prazos.
O registo de informações é o inventário estruturado de todos os acordos contratuais relativos à utilização de serviços de TIC prestados por terceiros. Não é um documento: é um conjunto de dados legível por máquina que liga cada contrato ao prestador, ao serviço e à função apoiada.
O artigo 28.º, n.º 3 do Regulamento (UE) 2022/2554 obriga cada entidade financeira a mantê-lo e atualizá-lo ao nível da entidade e aos níveis subconsolidado e consolidado, e a comunicá-lo pelo menos uma vez por ano à autoridade competente. O conteúdo e o formato constam do Regulamento de Execução (UE) 2024/2956, o ITS relativo aos modelos normalizados, idêntico em toda a União.
O registo abrange todos os terceiros prestadores de serviços de TIC, apoiem ou não funções críticas ou importantes, e os respetivos subcontratantes. Ver o que é o DORA e a página RTS e ITS.
O ITS define 15 modelos interligados, agrupados em seis camadas:
É um modelo de dados relacional: uma chave que aponta para uma linha inexistente é detetada na validação. O nosso construtor de registo gera e verifica essas ligações.
Cada comunicação é um pacote xBRL-CSV: um ficheiro JSON de metadados, um ficheiro CSV por modelo e as referências à taxonomia das Autoridades Europeias de Supervisão (AES). Os campos codificados não aceitam texto livre:
Validar o pacote contra a taxonomia antes do envio evita a rejeição.
Cada entidade financeira envia o registo à sua autoridade competente nacional; esta consolida e transmite às AES até 30 de abril. Para o segundo ciclo, a maioria das autoridades fixou o prazo das entidades no final do primeiro trimestre de 2026.
| Jurisdição | Autoridade | Prazo |
|---|---|---|
| Países Baixos | DNB | 22 de março de 2026 |
| Alemanha, França, Bélgica, Irlanda, Luxemburgo, Itália, Espanha | Autoridades nacionais | 31 de março de 2026 |
Confirme a data e o canal junto da sua autoridade competente: os prazos são fixados a nível nacional.
No primeiro ciclo, as causas de recusa repetiram-se:
A criticalidade declarada tem de poder ser justificada: resulta de uma análise de impacto nas atividades, não do preenchimento do registo.
Os registos agregados são a fonte de dados que as AES utilizam para designar os terceiros prestadores de serviços de TIC críticos nos termos do artigo 31.º. Em novembro de 2025 foram designados 19 prestadores, cada um com uma autoridade fiscalizadora principal (EBA, EIOPA ou ESMA).
Se um prestador designado consta do seu registo: verifique as cláusulas obrigatórias do artigo 30.º, assinale o risco de concentração no domínio das TIC e mantenha uma estratégia de saída testada. Um terceiro prestador de serviços de TIC crítico pode ficar sujeito a sanções pecuniárias compulsórias diárias até 1 % do volume de negócios diário médio a nível mundial (artigo 35.º, n.º 8). É o único limite em percentagem do regulamento e não abrange as entidades financeiras.
Construir e validar o seu registo de informações →
Todas as entidades financeiras abrangidas pelo DORA. O artigo 28.º, n.º 3, exige que o registo seja mantido ao nível da entidade e, quando aplicável, aos níveis subconsolidado e consolidado, e comunicado anualmente à autoridade competente.
A comunicação é anual. No ciclo de 2026, a maioria das autoridades fixou o prazo das entidades em 31 de março de 2026, com 22 de março nos Países Baixos (DNB); as autoridades transmitem às AES até 30 de abril.
O formato xBRL-CSV: um pacote com um ficheiro JSON de metadados, um ficheiro CSV por modelo e as referências à taxonomia das AES. Os campos codificados exigem o LEI de 20 caracteres, códigos de país ISO 3166-1 alfa-2 e códigos de moeda ISO 4217.
O Regulamento de Execução (UE) 2024/2956 define 15 modelos interligados, em seis camadas: entidade, prestador, acordo contratual, serviço de TIC, função e ativo, e subcontratação.
No ciclo de 2026, parte das entidades envia dados completos, enquanto as que não registaram alterações materiais podem confirmar que a situação se mantém, segundo as instruções da sua autoridade competente. A obrigação de manter o registo atualizado mantém-se.
As AES utilizam os registos agregados para designar os terceiros prestadores de serviços de TIC críticos (artigo 31.º). Em novembro de 2025 foram designados 19 prestadores, cada um sob uma autoridade fiscalizadora principal.
Esta página é um apoio técnico, não constitui aconselhamento jurídico. · Versão inglesa