EUs Digital Operational Resilience Act (DORA) ble gjeldende 17. januar 2025. For mange norske bedrifter – særlig de som leverer teknologitjenester til regulerte finansinstitusjoner i EU – innfører denne forordningen et konkret nytt krav for finansielle enheter: de må registrere en standardisert identifikator for hver IKT-tredjepartsleverandør i sitt informasjonsregister.
Hva er DORA?
DORA er en EU-forordning utformet for å styrke finanssektorens digitale motstandsdyktighet. Den gjelder for banker, forsikringsselskaper, verdipapirforetak, betalingsinstitusjoner og en rekke andre regulerte finansielle enheter i alle EUs medlemsstater.
Hovedformålet er å sikre at finansielle enheter kan motstå, håndtere og komme seg etter IKT-relaterte forstyrrelser – enten de skyldes cyberangrep, systemfeil eller driftsavbrudd hos tredjepartsleverandører.
Hvem berøres av DORA?
DORA gjelder direkte for regulerte finansielle enheter i EU. Selv om norske regulerte foretak ikke er direkte underlagt DORA, berøres enhver norsk bedrift som leverer IKT-tjenester til en EU-finansinstitusjon – fordi DORA stiller krav til EU-kunden, som igjen må registrere en standardisert identifikator for alle IKT-leverandører.
I henhold til DORA må finansielle enheter opprettholde et informasjonsregister som dekker alle avtalemessige ordninger for IKT-tjenester levert av IKT-tredjepartsleverandører.
For hver leverandør i dette registeret er den finansielle enheten påkrevd å registrere en standardisert identifikator:
- For leverandører som er juridiske personer etablert innenfor EU: et LEI eller EUID
- For leverandører som er juridiske personer ikke etablert i EU: et LEI
For en nærmere titt på hvordan dette fungerer i praksis dekker GBRIS-bloggen automatisering av DORAs IKT-tredjepartsregister med verifiserte EUID-data i detalj.
Det betyr at hvis din bedrift leverer IKT-tjenester til en regulert finansinstitusjon i EU, trenger kunden din en standardisert identifikator for å inkludere deg i sitt DORA-register – et LEI. Som norsk-registrert foretak er du en juridisk person etablert utenfor EU – og LEI er den påkrevde identifikatoren i henhold til DORA. Uten denne identifikatoren kan onboarding eller due diligence-prosessen forsinkes mens kunden fullfører sitt DORA-register.
Hva er et LEI?
En Legal Entity Identifier er en unik 20-tegns kode som identifiserer en juridisk enhet i finansielle og regulatoriske systemer verden over. Den utstedes av GLEIF-akkrediterte LEI-utstedere (også kjent som Local Operating Units, eller LOU), ofte tilgjengelige via registreringsagenter, og brukes mye på tvers av regulatoriske rammeverk i Norge og internasjonalt, inkludert norsk EMIR, MiFID II og EU DORA – – og i henhold til DORA er det en av de aksepterte identifikatorene i rammeverket for IKT-tredjepartsregisteret.
Du kan sjekke LEI-statusen til enhver enhet gratis via GLEIF offentlige register.
Fornyelseskravet
Et LEI er ikke en engangsregistrering. Det må fornyes årlig for å forbli aktivt. Et utløpt LEI forblir en gyldig identifikator i GLEIF-systemet, men det signalerer at fornyelse er forfalt – og noen motparter og onboarding-prosesser kan foretrekke at det er oppdatert.
I følge GLEIF-data er den globale gjennomsnittlige LEI-fornyelsesgraden rundt 62 %. Det betyr at en betydelig andel av registrerte LEI-er globalt ikke fornyes i tide.
Før du antar at bedriftens LEI er gyldig, er det verdt å verifisere den gjeldende statusen i GLEIF-databasen.
Hva bør du gjøre nå?
- Sjekk om din bedrift har et aktivt LEI. Bruk GLEIF offentlige register for å verifisere statusen. Hvis LEI-et har utløpt, kan du fornye det raskt på vårt nettsted.
- Registrer et LEI hvis du ikke har ett. DORA er allerede i kraft, og EU-finansinstitusjoner bygger aktivt opp og reviderer sine IKT-registre. Som norsk bedrift er du en juridisk person etablert utenfor EU – noe som betyr at et LEI er den påkrevde identifikatoren for dine EU-kunders DORA-register. Et LEI er også internasjonalt anerkjent og mye brukt utenfor DORA-registersammenheng, noe som gjør det til et praktisk valg for enhver bedrift som opererer på tvers av landegrenser.
- Hold LEI-dataene dine oppdatert. Utdatert enhetsinformasjon er et vanlig problem som kan skape forsinkelser under kundeonboarding og regulatoriske kontroller.
Du kan registrere et nytt LEI eller fornye et eksisterende via NorgeLEI – en offisiell LEI-registreringsagent som opererer under EQS Group GmbH, en GLEIF-akkreditert Local Operating Unit. Registreringen er helt nettbasert og fullføres vanligvis innen 24 timer.