Warsztaty dotyczące próbnego gromadzenia rejestrów informacji, zgodnie z wymogami DORA

Planowane ćwiczenie ma pomóc podmiotom finansowym w przygotowaniu się do spełnienia, począwszy od stycznia 2025 r., obowiązku prowadzenia rejestrów informacji dotyczących korzystania przez nie z usług zewnętrznych dostawców usług ICT.

Przypomnieć należy, iż zgodnie z art. 28 ust. 3 DORA, podmioty finansowe mają utrzymywać i aktualizować na poziomie podmiotu oraz na poziomie subskonsolidowanym i skonsolidowanym rejestr informacji w odniesieniu do wszystkich ustaleń umownych dotyczących korzystania z usług ICT świadczonych przez zewnętrznych dostawców usług ICT.

Podmioty finansowe, które zdecydują się wziąć udział w ćwiczeniu otrzymają wsparcie w celu:

• zbudowania rejestru informacji w formacie jak najbardziej zbliżonym do sprawozdawczości w stanie ustalonym od 2025 r.
• przetestowania procesu sprawozdawczego,
• rozwiązania problemów związanych z jakością danych oraz
• poprawy procesów wewnętrznych i jakości rejestru informacji.

Podkreślić należy, że próbny rejestr będzie przygotowywany na zasadzie „best efforts”, a zatem oczekuje się, że w ramach ćwiczenia podmioty finansowe dostarczą informacje, które posiadają na czas sporządzenia próbnego rejestru (pozostałe dane podmioty finansowe powinny zbierać, tak aby na dzień 17 stycznia 2025 r. posiadać kompletnie wypełniony rejestr informacji).

Zasada raportowania zakłada przekazanie danych przez podmiot finansowy zgodnie ze specyfikacją dostarczoną przez ESAs (co ma nastąpić do 31 maja 2024 r.), do organów właściwych dla danej instytucji finansowej.

W okresie czerwiec – lipiec 2024 r. planowane są warsztaty z uczestniczącymi podmiotami finansowymi oraz właściwymi organami nadzoru.

W terminie od 1 lipca do 30 sierpnia 2024 r. będzie można przesłać próbne rejestry do właściwych organów nadzoru.

31 października 2024 r. planowane jest zakończenie weryfikacji rejestrów sprawdzania ich jakości i przekazanie podmiotom finansowych informacji zwrotnych.

W listopadzie 2024 r. odbędzie się warsztat poświęcony analizie wyciągniętych wniosków.

Ćwiczenie będzie przeprowadzone bazując na ostatecznym projekcie standardów wykonawczych  ESAs w sprawie rejestrów informacji opublikowanym w styczniu 2024 r.

Po zakończonych ćwiczeniach, ESAs opublikują raport z generalnymi obserwacjami w zakresie jakości danych oraz zorganizują warsztaty w celu podzielenia się ustaleniami jak również odpowiedzą na najczęściej zadawane pytania.

Więcej informacji na tematy warsztatów dostępne jest na stronie internetowej EIOPA.

Kancelaria prawna KRWLEGAL zapewnia profesjonalne i fachowe doradztwo w wielu dziedzinach prawa, w tym świadczy usługi doradztwa w zakresie cyberbezpieczeństwa, jak również doradztwa regulacyjnego dla sektora finansowego, świadcząc usługi m. in. w zakresie działalności firm inwestycyjnych, funduszy inwestycyjnych, podmiotów zarządzających aktywami, banków (depozytariuszy).

Jeśli uważasz, że może mieć to wpływ na Twój biznes, zapraszamy do kontaktu: biuro@krwlegal.pl lub +48 22 29 50 940.