DORA-Register: Anleitung für eine fehlerfreie erste Einreichung

Mit Blick auf die Frist am 30. April 2025 müssen DORA-pflichtige Finanzinstitute ihr erstes IKT-Informationsregister einreichen. Dieses Dokument bündelt sämtliche Verträge mit IKT-Drittdienstleistern, insbesondere mit solchen, die als kritisch oder wichtig gelten. So bereiten Sie eine fehlerfreie Einreichung vor.

1. Die Anforderungen an das DORA-Register verstehen

Das Register muss alle aktiven vertraglichen Vereinbarungen mit IKT-Dienstleistern erfassen. Für jeden Vertrag sind die erbrachten Leistungen, die zugehörige kritische Funktion, die Vertragsmodalitäten, die Prüfrechte, die Kündigungsklauseln und viele weitere Pflichtfelder gemäß der Durchführungsverordnung (EU) 2024/2956 anzugeben.

2. Lieferanten identifizieren und klassifizieren

• Alle aktiven Lieferanten auflisten

• Feststellen, ob die erbrachte Leistung mit einer kritischen oder wichtigen Funktion verbunden ist

• Jedem Lieferanten eine Kritikalitätsstufe zuordnen

3. Fehlende Daten erheben

• Lieferanten kontaktieren, um die Pflichtfelder zu vervollständigen

• Alle Verträge und Anhänge an einem zentralen Ort bündeln

• Die Angaben mit Einkauf, Rechtsabteilung und IT abstimmen

4. Das richtige technische Format wählen

Das Register ist im CSV-Format zu übermitteln, strukturiert nach den Vorlagen der Behörden. Achtung: Beim europäischen Dry Run wurden 94 % der eingereichten Excel-Dateien abgelehnt!

5. Eine Kreuzprüfung durchführen

Lassen Sie das Register von Risk Manager, Datenschutzbeauftragtem und CISO gegenlesen, um Vollständigkeit und Konformität der Daten zu bestätigen.

6. Fristgerecht einreichen

• Frist in Frankreich: 15. April 2025 über das OneGate-Portal der ACPR

• Eingang bei den ESAs: 30. April 2025

Fazit

Ein gut vorbereitetes Register ist die Gewähr, den ersten Schritt der DORA-Compliance gelassen zu meistern. Mit Galink zentralisieren, bewerten und exportieren Sie Ihr Register automatisch im geforderten Format.