DORA: data, instrument en artikelen
Uitvoeringsverordening (EU) 2024/2956
Het informatieregister, als het gegevensblad waar uw klanten om vragen
Op grond van artikel 28, lid 3, van DORA houdt uw klant een informatieregister bij over elk ICT-contract en rapporteert hij het aan zijn autoriteit; Uitvoeringsverordening (EU) 2024/2956 van 29 november 2024 stelt de templates vast. 19 van de kolommen zijn feiten over u en de dienst die de klant van u moet krijgen, waaronder het soort dienst uit een taxonomie van 19. Vul ze één keer in, onder de kolomcodes en kolomnamen die de uitvoeringsverordening gebruikt, en de vragenlijst van elke klant krijgt dezelfde antwoorden.
De aanbieder (template B_05.01)
Wie u bent, zoals het register het vastlegt: de officiële naam zoals in het handelsregister, de identificatiecode en het soort code, het land van de hoofdzetel en de uiteindelijke moederonderneming.
De dienst (template B_02.02)
Eén blad per dienst: het soort uit de taxonomie van bijlage III, waar hij wordt verleend, waar de gegevens worden opgeslagen en waar ze worden verwerkt, het toepasselijke recht, de opzegtermijnen in kalenderdagen, en de twee beoordelingen die de klant met uw input maakt.
De toeleveringsketen (template B_05.02)
De klant legt elke aanbieder in de keten vast met een rang: u bent rang 1, een onderaannemer die de dienst ondersteunt is rang 2, diens onderaannemer rang 3. Punt a) van artikel 30, lid 2, stelt dezelfde vraag in het contract.
De eigen kolommen van de klant (template B_07.01)
Deze kolommen zijn de beoordeling van de klant over u, niet uw antwoord; ze staan hier zodat u weet waar het blad in terechtkomt. Vervangbaarheid en het exitplan worden beslist op wat u aanlevert over locaties, teruggave van gegevens en opzegtermijnen.
- B_07.01.0050 Substitueerbaarheid van de derde aanbieder van ICT-diensten
- B_07.01.0070 Datum van de laatste audit van de derde aanbieder van ICT-diensten
- B_07.01.0080 Aanwezigheid van een exitplan
- B_07.01.0100 Impact van stopzetting van de ICT-diensten
- B_07.01.0110 Zijn alternatieve derde aanbieders van ICT-diensten in kaart gebracht?
0 van 19 velden ingevuld.
Het gegevensblad
# Informatieregister: gegevensblad van de aanbieder Opgesteld op uit de templates van Uitvoeringsverordening (EU) 2024/2956 van 29 november 2024, gelezen op 12 september 2026. Kolomcodes en kolomnamen zijn die van de uitvoeringsverordening; elke waarde is de verklaring van de aanbieder voor het informatieregister van de financiële entiteit op grond van artikel 28, lid 3, van Verordening (EU) 2022/2554. ## De aanbieder (template B_05.01) - B_05.01.0050 Juridische naam van de derde aanbieder van ICT-diensten: (niet ingevuld) - B_05.01.0060 Naam van de derde aanbieder van ICT-diensten in Latijns schrift: (niet ingevuld) - B_05.01.0070 Soort persoon van de derde aanbieder van ICT-diensten: (niet ingevuld) - B_05.01.0010 Identificatiecode van de derde aanbieder van ICT-diensten: (niet ingevuld) - B_05.01.0020 Soort code voor de identificatie van de derde aanbieder van ICT-diensten: (niet ingevuld) - B_05.01.0080 Land van de hoofdzetel van de derde aanbieder van ICT-diensten: (niet ingevuld) - B_05.01.0110 Identificatiecode van de uiteindelijke moederonderneming van de derde aanbieder van ICT-diensten: (niet ingevuld) - B_05.01.0120 Soort code voor de identificatie van de uiteindelijke moederonderneming van de derde aanbieder van ICT-diensten: (niet ingevuld) ## De dienst (template B_02.02) - B_02.02.0060 Soort ICT-diensten: (niet ingevuld) - B_02.02.0130 Land van verlening van de ICT-diensten: (niet ingevuld) - B_02.02.0140 Opslag van gegevens: (niet ingevuld) - B_02.02.0150 Locatie van de gegevens in rust (opslag): (niet ingevuld) - B_02.02.0160 Locatie van het gegevensbeheer (verwerking): (niet ingevuld) - B_02.02.0120 Land van het toepasselijke recht voor de contractuele overeenkomst: (niet ingevuld) - B_02.02.0100 Opzegtermijn voor de financiële entiteit die van de ICT-dienst(en) gebruikmaakt: (niet ingevuld) - B_02.02.0110 Opzegtermijn voor de derde aanbieder van ICT-diensten: (niet ingevuld) - B_02.02.0170 Gevoeligheid van de gegevens die door de derde aanbieder van ICT-diensten worden opgeslagen: (niet ingevuld) - B_02.02.0180 Mate van afhankelijkheid van de ICT-dienst die de kritieke of belangrijke functie ondersteunt: (niet ingevuld) ## De toeleveringsketen (template B_05.02) - B_05.02.0050 Rang: (niet ingevuld) ## De eigen kolommen van de klant (template B_07.01) Deze kolommen zijn de beoordeling van de klant over u, niet uw antwoord; ze staan hier zodat u weet waar het blad in terechtkomt. Vervangbaarheid en het exitplan worden beslist op wat u aanlevert over locaties, teruggave van gegevens en opzegtermijnen. - B_07.01.0050 Substitueerbaarheid van de derde aanbieder van ICT-diensten - B_07.01.0070 Datum van de laatste audit van de derde aanbieder van ICT-diensten - B_07.01.0080 Aanwezigheid van een exitplan - B_07.01.0100 Impact van stopzetting van de ICT-diensten - B_07.01.0110 Zijn alternatieve derde aanbieders van ICT-diensten in kaart gebracht? Bewaar het blad bij het contract en stuur de bijgewerkte versie wanneer een locatie, een onderaannemer, een opzegtermijn of de moederonderneming verandert; punt b) van artikel 30, lid 2, maakt van een locatiewijziging een gebeurtenis die gemeld moet worden. Dit is geen juridisch advies. De uitvoeringsverordening is de tekst waartegen wordt gerapporteerd.
De locaties, de onderaannemers en de opzegtermijnen zijn registraties die een ISO 27001-systeem al bijhoudt
StandardOS houdt het leveranciersregister, de inventaris van bedrijfsmiddelen met hun locaties en de contractvoorwaarden per leverancier bij, zodat het gegevensblad wordt geëxporteerd in plaats van getypt, en de wijziging die het verouderd maakt een wijziging is die u al vastlegt.
De checklist van de clausules van artikel 30DORA voor een softwareleverancier, het artikel