Dotychczas wiele podmiotów finansowych, zgodnie z sugestiami przekazywanymi przez KNF do uczestników rynku finansowego, przygotowywało się do uzupełniania sprawozdania dotyczącego rejestru informacji w oparciu o uprzednio opublikowany formularz SPR-PF-19 tj. „Sprawozdanie dotyczące planowanych ustaleń umownych obejmujących korzystanie z usług ICT wspierających krytyczne lub istotne funkcje”. W celu wsparcia uczestników rynku finansowego w niełatwym wyzwaniu uzupełnienia i przekazania sprawozdania dotyczącego rejestru informacji, poniżej prezentujemy podsumowanie najistotniejszych różnic pomiędzy SPR-PF-19 a SPR-PF-18.
Ogólne uwagi:
- Zmieniono rodzaj danych z "lista wyboru" na "zamknięty zestaw wariantów".
Arkusz B_01.01 - Podmiot prowadzący rejestr informacji (SPR-PF-19 - korespondujący arkusz nazwany był "Podmiot informujący o planowanych ustaleniach umownych dotyczących korzystania z usług ICT wspierających krytyczne lub istotne funkcje"):
- Brak kolumny o kodzie 0011 (NIP podmiotu finansowego);
- Brak kolumny o kodzie 0012 (KRS podmiotu finansowego);
- Brak kolumny o kodzie 0055 (data informacji na dzień).
Arkusz B_01.02 - wykaz podmiotów finansowych objętych zakresem konsolidacji:
- Dodano kolumnę o kodzie 0040 (Rodzaj podmiotu finansowego);
- Brak kolumny o kodzie 0065 (Planowana data podpisania ustaleń umownych);
- Dodano kolumnę o kodzie 0070 (Data ostatniej aktualizacji);
- Dodano kolumnę o kodzie 0090 (Data usunięcia z rejestru informacji).
Arkusz B_01.03 - Wykaz oddziałów:
- Inna nazwa kolumny o kodzie 0020 (w SPR-PF-19 - "Kod identyfikacyjny oddziału, kod LEI siedziby zarządu oddziału podmiotu finansowego"; w SPR-PF-18 - "LEI siedziby zarządu oddziału podmiotu finansowego".
Arkusz B.02.01 - Ustalenia umowne - informacje ogólne:
- Inna nazwa kolumny o kodzie 0010 (w SPR-PF-19 - "Numer referencyjny ustalenia umownego między podmiotem finansowym lub w przypadku grupy, jednostką zależną grupy a bezpośrednim zewnętrznym dostawcą usług ICT"; w SPR-PF-18 - "Numer referencyjny ustalenia umownego".
Arkusz B_02.02 - Ustalenia umowne - informacje szczegółowe:
- Inna nazwa kolumny o kodzie 0010 (w SPR-PF-19 - "Numer referencyjny ustalenia umownego między podmiotem finansowym lub w przypadku grupy, jednostką zależną grupy a bezpośrednim zewnętrznym dostawcą usług ICT"; w SPR-PF-18 - "Numer referencyjny ustalenia umownego");
- Nowa kolumna o kodzie 0090 (Przyczyna rozwiązania lub zakończenia ustalenia umownego).
Arkusz B_02.03 - Wykaz wewnątrzgrupowych ustaleń umownych:
- Inna nazwa kolumny o kodzie 0010 (w SPR-PF-19 - "Numer referencyjny ustalenia umownego między podmiotem korzystającym ze świadczonych usług ICT a dostawcą usług ICT wewnątrz grupy"; w SPR-PF-18 - "Numer referencyjny ustalenia umownego").
Arkusz B_03.01 - Podmioty zawierające ustalenia umowne w celu otrzymywania usług ICT lub w imieniu podmiotów korzystających z usług ICT:
- Brak istotnych zmian - (wersja 1.1 posługuje się pojęciem "LEI" zamiast "Kod LEI" w kolumnie o kodzie 0020);
Arkusz B_03.02 - Zewnętrzni dostawcy usług ICT zawierający ustalenia umowne dotyczące świadczenia usług ICT:
- Inna nazwa kolumny o kodzie 0010 (w SPR-PF-19 - "Numer referencyjny ustalenia umownego między podmiotem finansowym lub w przypadku grupy, jednostką zależną grupy a bezpośrednim zewnętrznym dostawcą usług ICT", w SPR-PF-18 - "Numer referencyjny ustalenia umownego");
- Brak kolumny o kodzie 0045 (LINK).
Arkusz B_03.03 - Podmioty zawierające ustalenia umowne dotyczące świadczenia usług ICT na rzecz innych podmiotów objętych zakresem konsolidacji:
- Inna nazwa kolumny o kodzie 0010 (w SPR-PF-19 "Numer referencyjny ustalenia umownego między podmiotem finansowym lub w przypadku grupy, jednostką zależną grupy a bezpośrednim zewnętrznym dostawcą usług ICT"; w SPR-PF-18 - "Numer referencyjny ustalenia umownego");
- wersja 1.1 posługuje się pojęciem "LEI" zamiast "Kod LEI" w kolumnie o kodzie 0020.
Arkusz B_04.01 - Podmioty korzystające z usług ICT:
- Inna nazwa kolumny o kodzie 0010 (w SPR-PF-19 - "Numer referencyjny ustalenia umownego między podmiotem finansowym lub w przypadku grupy, jednostką zależną grupy a bezpośrednim zewnętrznym dostawcą usług ICT"; w SPR-PF-18 - "Numer referencyjny ustalenia umownego";
- wersja 1.1 posługuje się pojęciem "LEI" zamiast "Kod LEI" w kolumnie o kodzie 0020.
Arkusz B_05.01 - Zewnętrzni dostawcy usług ICT:
- inny schemat w kolumnie o kodzie 0020 (Rodzaj kodu służącego do identyfikacji zewnętrznego dostawcy usług ICT) - Kod alternatywny zawiera "kropkę" jako separator zamiast dotychczasowego "podkreślnika" (schemat kodu alternatywnego: "Kod państwa" + "kropka" + "Rodzaj kodu" );
- Nowa istotna informacja w zakresie instrukcji wypełniania w kolumnie o kodzie 0020 - "W odniesieniu do osób prawnych wskazanych w B_05.01.0070 stosuje się wyłącznie LEI lub EUID, natomiast alternatywny kod może być stosowany wyłącznie w odniesieniu do osoby fizycznej o statusie przedsiębiorcy. W odniesieniu do osób prawnych, które nie mają siedziby w Unii, stosuje się wyłącznie LEI." - oznacza to, że wbrew uprzednim interpretacjom, alternatywny kod nie ma zastosowania dla osób prawnych.
- Nowa kolumna o kodzie 0030 (Dodatkowy kod identyfikacyjny zewnętrznego dostawcy usług ICT);
- Nowa kolumn o kodzie 0040 (Rodzaj dodatkowego kodu do identyfikacji zewnętrznego dostawcy usług ICT);
- Inna nazwa kolumny o kodzie 0060 (w SPR-PF-19 - "Rodzaj osobowości prawnej zewnętrznego dostawcy usług ICT "; w SPR-PF-18 - "Nazwa zewnętrznego dostawcy usług ICT zapisana alfabetem łacińskim", natomiast w wersji 1.1 "Rodzaj osobowości prawnej zewnętrznego dostawcy usług ICT" przyjął kod kolumny 0070. Kolejne kolumny zostały odpowiednio przesunięte (wartość N+0010), .
Arkusz B_05.02 - Łańcuch dostaw usług ICT:
- Inna nazwa kolumny o kodzie 0010 (w SPR-PF-19 - "Numer referencyjny ustalenia umownego między podmiotem finansowym lub w przypadku grupy, jednostką zależną grupy a bezpośrednim zewnętrznym dostawcą usług ICT"; w SPR-PF-18 - "Numer referencyjny ustalenia umownego");
- Inna nazwa kolumny o kodzie 0050 (w SPR-PF-19 - "Stopień (Ranga w łańcuchu dostaw)", w SPR-PF-18 - "Ranga").
Arkusz B_06.01 - Określenie funkcji:
- Inna nazwa kolumny o kodzie 0010 (w SPR-PF-19 "Identyfikator funkcji operacyjnej/biznesowej podmiotu"; w SPR-PF-18 - "Identyfikator funkcji");
- Inna nazwa kolumny o kodzie 0020 (w SPR-PF-19 - "Rodzaj działalności objętej zezwoleniem"; w SPR-PF-18 - "Licencjonowana działalność");
- Inna nazwa kolumny o kodzie 0030 (w SPR-PF-19 "Nazwa funkcji operacyjnych/biznesowych podmiotu"; w SPR-PF-18 - "Nazwa funkcji");
- wersja 1.1 posługuje się pojęciem "LEI" zamiast "Kod LEI" w kolumnie o kodzie 0040;
- Inny kod kolumny "Ocena krytyczności lub istotności" (w SPR-PF-19 – numer 0060; w SPR-PF-18 numer 0050) - pozostałe kolumny uległy odpowiedniemu przesunięciu. (N-0010).
Arkusz B_07.01 - Oceny usług ICT:
- Inna nazwa kolumny o kodzie 0010 (w SPR-PF-19 "Numer referencyjny ustalenia umownego między podmiotem finansowym lub w przypadku grupy, jednostką zależną grupy a bezpośrednim zewnętrznym dostawcą usług ICT"; w SPR-PF-18 - "Numer referencyjny ustalenia umownego").
Arkusz B_99.01 - Definicje stosowane przez podmioty korzystające z usług ICT - nie zidentyfikowano istotnych róznic.
Dodatkowo w wersji 1.1 Instrukcji dodano Rozdział 7 - Walidacje dotyczące formularzy sprawozdawczych. W rozdziale wyjaśniono na czym polega walidacja w formie weryfikacji technicznej oraz przy zastosowaniu technicznych reguł walidacyjnych oraz biznesowych reguł walidacyjnych.
Kancelaria prawna KRWLEGAL zapewnia profesjonalne i fachowe doradztwo w wielu dziedzinach prawa, w tym świadczy usługi doradztwa w zakresie Rozporządzenia DORA, zgodności prawnej w zakresie cyberbezpieczeństwa oraz prowadzi szkolenia w tym obszarze dla pracowników instytucji obowiązanych.
Jeśli uważasz, że może mieć to wpływ na Twój biznes, zapraszamy do kontaktu: biuro@krwlegal.pl lub +48 22 29 50 940.
