DORA: první kritičtí poskytovatelé ICT jsou určeni
Evropské orgány dohledu určily podle DORA 19 kritických třetích poskytovatelů ICT služeb, kteří jsou nyní pod přímým dohledem EU.
Nařízení o digitální provozní odolnosti (DORA, nařízení (EU) 2022/2554) platí od 17. ledna 2025 pro banky, pojišťovny, investiční podniky, platební instituce a další finanční subjekty. Dozor nad největšími technologickými dodavateli je nyní v provozu.
19 poskytovatelů pod přímým dozorem EU
Dne 18. listopadu 2025 zveřejnily tři evropské orgány dohledu (EBA, EIOPA a ESMA) první seznam kritických třetích poskytovatelů ICT služeb (CTPP). Mezi 19 určenými poskytovateli jsou velké cloudové firmy, datová centra, telekomunikační, poradenské společnosti a poskytovatelé finančních dat, například Amazon Web Services EMEA, Google Cloud EMEA, Microsoft Ireland Operations, Oracle Nederland, SAP SE, Deutsche Telekom, Orange, Equinix, Capgemini, Accenture a IBM.
Orgány vycházely z registrů informací, které finanční subjekty vedou o svých smlouvách na ICT služby, a poté z posouzení kritičnosti s národními orgány. Určení poskytovatelé mají nyní hlavní orgán dozoru, který může vyžadovat informace, provádět kontroly a vydávat doporučení. Seznam se aktualizuje každý rok.
Registry informací: každý rok
Finanční subjekty vedou registr všech ujednání s třetími poskytovateli ICT služeb. Od roku 2026 předávají národní orgány tyto registry evropským orgánům dohledu každý rok do 31. března, s referenčním datem 31. prosince předchozího roku. Národní orgány stanoví dohlíženým subjektům vlastní, dřívější lhůty.
Co to znamená
- Pro finanční subjekty: dozor nad CTPP nepřebírá vaši odpovědnost. Riziko spojené s třetími poskytovateli ICT řídíte dál sami: smlouvy s ustanoveními článku 30, strategie ukončení a úplný a správný registr.
- Pro poskytovatele ICT mimo seznam, včetně menších poskytovatelů SaaS: počítejte s ustanoveními DORA ve smlouvách, dotazy na subdodavatele a lokality a žádostmi o podporu při ukončení a incidentech. Jasné odpovědi zkracují nákup.
Pohled dodavatele: DORA pro dodavatele ICT a SaaS třetích stran.
Zdroje
- Regulation (EU) 2022/2554 (DORA)
- EBA: The European Supervisory Authorities designate critical ICT third-party providers under DORA (18 November 2025)
- ESMA: List of designated critical ICT third-party service providers
- EBA: Preparations for reporting of DORA registers of information
Pouze pro informaci, nejde o právní poradenství. Naposledy aktualizováno 19. října 2026.
K dispozici také v jazyce: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Português, Română, Slovenčina, Dansk, Svenska, Norsk bokmål