Lühidalt
DORA artikkel 28 lõige 3 nõuab finantsettevõtjalt teaberegistrit kõigist IKT-teenuse lepingutest kolmandast isikust teenuseosutajatega. Register peab olema ajakohane, näitama kriitilisi või olulisi funktsioone ning olema esitatav pädevale asutusele.
Meie CSV töömall aitab registri sisu korrastada. See ei ole ametlik DORA esitlusvorm ega asenda rakendusmääruse (EL) 2024/2956 standardseid vorme ja Finantsinspektsiooni kanalit.
Mida register peab näitama
Registri loogika on sõltuvuste kaart, mitte hankelepingute nimekiri. Iga kirje peab vastama küsimusele: millist ärifunktsiooni see teenus toetab ja mis juhtub, kui teenus katkeb või muutub?
- Teenus: mida tarnija tegelikult osutab, mitte ainult tootenimi.
- Osutaja: juriidiline isik, registrikood või LEI, riik ja alltöövõtjad.
- Funktsioon: millist protsessi või teenust see toetab; kas see on kriitiline või oluline.
- Andmed: kus andmeid hoitakse ja töödeldakse, sealhulgas alltöövõtja asukohad.
- Leping: algus, lõpp, lõpetamise tingimused, auditiõigused ja teenustasemed.
- Väljumine: kas andmed ja teenus on teisaldatavad; kui kaua võtab üleminek ja kes seda juhib.
- Tõend: leping, due diligence, riskihinnang ja teenustaseme aruanne.
Töömall ja ametlik vorm
DORA teaberegistri ametlik esitlus põhineb rakendusmäärusel (EL) 2024/2956, mis kehtestab standardsed vormid. Need vormid on detailsemad kui tavaline Exceli register ja sisaldavad struktureeritud välju, mida pädev asutus ootab. Täpne vorm, failiformaat ja esitamise kanal tuleb kinnitada Finantsinspektsiooniga.
Meie CSV töömall on mõeldud sisemiseks töövahendiks: lepingute, tarnijate ja kriitilisuse kaardistamiseks. See sisaldab näidisridu, mis tuleb kustutada. Ära saada seda faili pädevale asutusele ametliku registrina, kui kanal nõuab standardvormi.
| Meie töömall | Ametlik esitlus | |
|---|---|---|
| Eesmärk | Sisemine tõendus ja haldus | Pädevale asutusele esitatav register |
| Vorm | Lihtne CSV | ITS 2024/2956 standardvorm |
| Detail | Praktiline miinimum | Kohustuslikud väljad ja koodiloendid |
| Vastutus | Sinu sisemine omanik | Kinnitatud ja õigeaegselt esitatud |
Kuidas registrit täita
- Kogu lepingud: IT, pilv, hosting, tugi, monitooring, turvateenused, andmevahetus ja alltöövõtt. Ära unusta varjatud IKT-teenuseid teiste lepingute sees.
- Määra funktsioon: seo iga teenus ärifunktsiooni või klienditeenusega. Kui funktsioon katkeb, kes ja kui kaua kannatab?
- Hinda kriitilisust: kas tegu on kriitilise või olulise funktsiooniga; põhjenda otsust, mitte ainult märgi „jah“.
- Lisa tarnija andmed: juriidiline nimi, registrikood või LEI, riik, alltöövõtjad ja andmete asukohad.
- Kirjelda lepingut: algus, lõpp, teenustasemed, auditiõigused, lõpetamise ja andmete tagastamise tingimused.
- Kirjuta väljumisplaan: kuidas teenusest väljuda, kui kaua andmete ületoomine kestab ja kes vastutab.
- Seo tõend: leping, due diligence, riskihinnang ja viimane teenustaseme aruanne.
Iga rida peab olema jälgitav. Kui kirje põhineb oletusel, märgi see ja määra tähtaeg, milleks oletus kinnitada.
Tüüpilised vead
- Register on hankekataloog: kirjed ei ole seotud funktsiooni ega kriitilisusega.
- Ainult põhilepingu: alltöövõtjad ja varjatud teenused jäävad välja.
- Andmete asukoht puudub: ei teata, kus andmeid hoitakse ja kes neile ligi pääseb.
- Väljumisplaan on „vastavalt lepingule“: see ei ütle, kui realistlik üleminek on.
- Register on aegunud: uus tarnija või lepingu muudatus ei jõua registrisse.
- Vastutus on hajus: keegi ei kinnita kirjeid ega vastuta nende õigsuse eest.
Esitamine Eestis
Eestis teeb DORA järelevalvet Finantsinspektsioon. Teaberegistri esitamise kanal ja tähtajad võivad muutuda; alates 1. novembrist 2026 suunatakse teatamine Eesti Panga ja Finantsinspektsiooni andmekogumisportaali. Kontrolli enne esitamist kehtivat kanalit ja failinõudeid.
2027. aasta alguses kogutakse registreid seisuga 31.12.2026. See ei tähenda, et register tuleks koostada alles detsembris: andmed peavad olema ajakohased ja kinnitatud kogu aasta jooksul.
Kontroll enne esitamist
- Kas iga kirje viitab ärifunktsioonile ja kriitilisusele?
- Kas kõik alltöövõtjad ja andmete asukohad on kirjas?
- Kas lepingu algus, lõpp ja lõpetamise tingimused on kontrollitud?
- Kas väljumisplaan on realistlik ja testitud?
- Kas tõendid on lingitud või viidatud?
- Kas register on kinnitatud ning sellel on omanik ja varuomanik?
Kontrolli oma CSV-d
Laadi töömall või oma sama veerustruktuuriga fail. Kontrollime kohustuslikke välju, kuupäevade vormingut ja korduvaid kirje ID-sid. Fail ei lahku sinu brauserist.
Küsimused DORA teaberegistri kohta
Mis on DORA teaberegister?
DORA teaberegister on finantsettevõtja register kõigist IKT-teenuste lepingutest ja nende osutajatest. See peab näitama, millist funktsiooni teenus toetab, kas funktsioon on kriitiline või oluline, kus andmeid hoitakse ja millised on lepingu- ning väljumisriskid.
Kas Exceli mall on ametlik DORA esitlus?
Ei. Meie CSV on töömall sisemiseks registripidamiseks. Ametlik esitlus kasutab DORA rakendusmääruse (EL) 2024/2956 standardseid vorme ja pädeva asutuse etteantud kanalit. Kontrolli enne esitamist Finantsinspektsiooni juhist.
Kui tihti DORA teaberegistrit esitatakse?
Register peab olema ajakohane kogu aeg; pädevale asutusele esitatakse see vähemalt kord aastas ning nõudmisel. Eestis täpsustab esitamise aja ja kanali Finantsinspektsioon. 2027. aasta alguses kogutakse registreid seisuga 31.12.2026.
Kas teaberegister on avalik?
Ei. Register sisaldab tarnijaid, lepinguid ja kriitilisi sõltuvusi ning on järelevalveinfo. Seda ei avaldata ega jagata turundusmaterjalides. Juurdepääs ja säilitamine tuleb piirata.
Kes peaks registrit haldama?
Registril peab olema omanik ja varuomanik, tavaliselt IKT-riskijuhtimise või hanketegevuse eest vastutav isik. Jurist, hankespetsialist ja tehniline omanik annavad sisendi, kuid lõplik kirje ja selle õigsus peavad olema ühe protsessi taga.
Millest alustada, kui register puudub?
Alusta lepingute ja tarnijate loetelust, seejärel seo iga teenus ärifunktsiooni ja kriitilisusega. Alles siis lisa andmete asukoht, alltöövõtjad, lepingu tähtajad ja väljumisplaan. Ära alusta tühjast Exceli päisest, mille täitmiseks puudub omanik.
Allikad
- DORA määrus (EL) 2022/2554.
- Rakendusmäärus (EL) 2024/2956: teaberegistri standardvormid.
- Finantsinspektsioon: DORA nõuded Eesti finantssektoris.
See leht on selgitav, mitte õigusnõu. Ametliku esitluse vormi ja tähtaja kinnitab Finantsinspektsioon.