DORA: datoer, værktøj og artikler
Gennemførelsesforordning (EU) 2024/2956
Registret over oplysninger, som det datablad dine kunder beder om
Efter artikel 28, stk. 3, i DORA fører din kunde et register over oplysninger om hver IKT-kontrakt og indberetter det til sin myndighed; gennemførelsesforordning (EU) 2024/2956 af 29. november 2024 fastsætter skemaerne. 19 af kolonnerne er fakta om dig og tjenesten, som kunden skal have fra dig, blandt dem typen af tjeneste fra en taksonomi på 19. Udfyld dem én gang, under de kolonnekoder og kolonnenavne, gennemførelsesforordningen bruger, og hver kundes spørgeskema får de samme svar.
Udbyderen (skema B_05.01)
Hvem du er, som registret fastholder det: det juridiske navn som i virksomhedsregistret, identifikationskoden og dens type, hjemlandet og det øverste moderselskab.
Tjenesten (skema B_02.02)
Ét blad pr. tjeneste: dens type fra taksonomien i bilag III, hvor den leveres, hvor dataene lagres, og hvor de behandles, den gældende lovgivning, opsigelsesvarslerne i kalenderdage, og de to vurderinger, kunden foretager med dine oplysninger.
Forsyningskæden (skema B_05.02)
Kunden registrerer hver udbyder i kæden med en rang: du er rang 1, en underleverandør, der understøtter tjenesten, er rang 2, dennes underleverandør rang 3. Litra a) i artikel 30, stk. 2, stiller det samme spørgsmål i kontrakten.
Kundens egne kolonner (skema B_07.01)
Disse kolonner er kundens vurdering af dig, ikke dit svar; de står her, så du ved, hvad bladet fører ind i. Substituerbarhed og exitplan afgøres ud fra det, du leverer om lokationer, tilbagelevering af data og opsigelsesvarsler.
- B_07.01.0050 Tredjepartsudbyderen af IKT-tjenesters substituerbarhed
- B_07.01.0070 Datoen for den seneste audit af tredjepartsudbyderen af IKT-tjenester
- B_07.01.0080 Findes der en exitplan?
- B_07.01.0100 Virkninger af en afbrydelse af IKT-tjenesterne
- B_07.01.0110 Er der identificeret alternative tredjepartsudbydere af IKT-tjenester?
0 af 19 felter udfyldt.
Databladet
# Register over oplysninger: udbyderens datablad Udarbejdet den ud fra skemaerne i gennemførelsesforordning (EU) 2024/2956 af 29. november 2024, læst den 12. september 2026. Kolonnekoder og kolonnenavne er gennemførelsesforordningens; hver værdi er udbyderens erklæring til den finansielle enheds register over oplysninger efter artikel 28, stk. 3, i forordning (EU) 2022/2554. ## Udbyderen (skema B_05.01) - B_05.01.0050 Tredjepartsudbyderen af IKT-tjenesters juridiske navn: (ikke udfyldt) - B_05.01.0060 Tredjepartsudbyderen af IKT-tjenesters navn angivet med det latinske alfabet: (ikke udfyldt) - B_05.01.0070 Tredjepartsudbyderen af IKT-tjenesters persontype: (ikke udfyldt) - B_05.01.0010 Identifikationskode for tredjepartsudbyderen af IKT-tjenester: (ikke udfyldt) - B_05.01.0020 Typen af kode til identificering af tredjepartsudbyderen af IKT-tjenester: (ikke udfyldt) - B_05.01.0080 Hjemland for tredjepartsudbyderen af IKT-tjenesters hovedsæde: (ikke udfyldt) - B_05.01.0110 Identifikationskode for tredjepartsudbyderen af IKT-tjenesters øverste modervirksomhed: (ikke udfyldt) - B_05.01.0120 Typen af kode til identificering af tredjepartsudbyderen af IKT-tjenesters øverste modervirksomhed: (ikke udfyldt) ## Tjenesten (skema B_02.02) - B_02.02.0060 Typen af IKT-tjenester: (ikke udfyldt) - B_02.02.0130 Land, hvor IKT-tjenesterne leveres: (ikke udfyldt) - B_02.02.0140 Datalagring: (ikke udfyldt) - B_02.02.0150 De inaktive datas lokalitet (lagring): (ikke udfyldt) - B_02.02.0160 Lokaliteten for dataforvaltning (behandling): (ikke udfyldt) - B_02.02.0120 Hjemland for den lov, som den kontraktlige ordning er underlagt: (ikke udfyldt) - B_02.02.0100 Opsigelsesfrist for den finansielle enhed, som gør brug af IKT-tjenesten/-tjenesterne: (ikke udfyldt) - B_02.02.0110 Opsigelsesfrist for tredjepartsudbyderen af IKT-tjenester: (ikke udfyldt) - B_02.02.0170 Følsomhed af de data, som tredjepartsudbyderen af IKT-tjenester lagrer: (ikke udfyldt) - B_02.02.0180 Niveau af afhængighed af den IKT-tjeneste, som understøtter den kritiske eller vigtige funktion: (ikke udfyldt) ## Forsyningskæden (skema B_05.02) - B_05.02.0050 Rang: (ikke udfyldt) ## Kundens egne kolonner (skema B_07.01) Disse kolonner er kundens vurdering af dig, ikke dit svar; de står her, så du ved, hvad bladet fører ind i. Substituerbarhed og exitplan afgøres ud fra det, du leverer om lokationer, tilbagelevering af data og opsigelsesvarsler. - B_07.01.0050 Tredjepartsudbyderen af IKT-tjenesters substituerbarhed - B_07.01.0070 Datoen for den seneste audit af tredjepartsudbyderen af IKT-tjenester - B_07.01.0080 Findes der en exitplan? - B_07.01.0100 Virkninger af en afbrydelse af IKT-tjenesterne - B_07.01.0110 Er der identificeret alternative tredjepartsudbydere af IKT-tjenester? Opbevar bladet sammen med kontrakten, og send den opdaterede version, når en lokation, en underleverandør, et opsigelsesvarsel eller moderselskabet ændrer sig; litra b) i artikel 30, stk. 2, gør et skift af lokation til en hændelse, der skal varsles. Dette er ikke juridisk rådgivning. Gennemførelsesforordningen er den tekst, der indberettes efter.
Lokationerne, underleverandørerne og opsigelsesvarslerne er registreringer, som et ISO 27001-system allerede fører
StandardOS fører leverandørregistret, aktivfortegnelsen med lokationer og kontraktvilkårene pr. leverandør, så databladet eksporteres i stedet for at blive tastet, og den ændring, der gør det forældet, er en ændring, du allerede registrerer.
Tjeklisten over klausulerne i artikel 30DORA for en softwareleverandør, artiklen