KNF wzywa do przekazania pełnego rejestru informacji DORA

System raportowy, w którym umieszczono dziś formularz SPR-PF-18 dostępny jest pod adresem https://crp.knf.gov.pl/

Termin przekazania do Komisji Nadzoru Finansowego pełnego rejestru informacji dot. ustaleń umownych na gruncie DORA wyznaczony został na 23 kwietnia 2025 r.

W dniach 3 oraz 4 kwietnia br. Centrum Edukacji dla Uczestników Rynku (CEDUR) prowadził webinaria, na których zaprezentowany został nowy formularz SPR-PF-18, który służy do raportowania pełnego rejestru informacji dot. ustaleń umownych na gruncie DORA.

Poprzednie edycje webinariów CEDUR poświęcone były prezentacji formularzy:

• SPR-PF-19 – czyli Sprawozdanie dotyczące planowanych ustaleń umownych obejmujących korzystanie z usług ICT wspierających krytyczne lub istotne funkcje;
• SPR-PF-20 - Sprawozdanie dotyczące planowanych ustaleń umownych obejmujących korzystanie z usług ICT wspierających funkcje, które stały się krytyczne lub istotne.

Nowy formularz SPR-PF-18 jest zbliżony do uprzednio ćwiczonych formularzy, jednak zawiera pewne istotne zmiany, na które należy zwrócić uwagę. Dokonano zmian m.in. w zakresie rodzaju kodu służącego do identyfikacji zewnętrznego dostawcy usług ICT (dodano wybór listy rozwijanej), a także wprowadzono listę rozwijaną do wyboru kraju przetwarzania danych oraz miejsca świadczenia usługi. Istotną kwestią poruszaną przez uczestników webinarium CEDUR była wątpliwość, jak należy uzupełnić kraj przetwarzania danych oraz miejsce świadczenia usługi, jeżeli w umowie wskazano EOG. Zgodnie z nowym wzorcem formularza SPR-PF-18 należy wybrać nazwę konkretnego państwa.

W systemie sprawozdawczości DORA umieszczono również zaktualizowaną wersję Instrukcji wypełniania i przekazywania formularzy przez podmioty finansowe w zakresie wymogów sprawozdawczych wynikających z Rozporządzenia DORA. Nowa wersja opatrzona została numerem 1.1 i datowana jest na marzec 2025 roku. W porównaniu do wersji 1.0 ze stycznia 2025 roku, dodano rozdział dot. Walidacji dotyczących formularzy sprawozdawczych oraz rozdział dot. SPR-PF-18 – Sprawozdanie dotyczące rejestru informacji.

Z komunikatem dot. wezwania do przekazania rejestrów informacji dot. umów z zewnętrznymi dostawcami usług ICT można zapoznać się na stronie https://www.knf.gov.pl/?articleId=93323&p_id=18

Dodatkowo na stronie Internetowej KNF opublikowany został film instruktażowy pt. „Jak wypełnić i przekazać formularz sprawozdania DORA”. Film dostępny jest na stronie https://www.knf.gov.pl/?articleId=93318&p_id=18

Kancelaria prawna KRWLEGAL zapewnia profesjonalne i fachowe doradztwo w wielu dziedzinach prawa, w tym świadczy usługi doradztwa w zakresie Rozporządzenia DORA, zgodności prawnej w zakresie cyberbezpieczeństwa oraz prowadzi szkolenia w tym obszarze dla pracowników instytucji obowiązanych.

Jeśli uważasz, że może mieć to wpływ na Twój biznes, zapraszamy do kontaktu: biuro@krwlegal.pl lub +48 22 29 50 940.