DORA: au fost desemnați primii furnizori TIC critici
AES au desemnat 19 furnizori terți critici de servicii TIC în temeiul DORA, aflați acum sub supraveghere directă a UE. Ce înseamnă.
Regulamentul privind reziliența operațională digitală (DORA, Regulamentul (UE) 2022/2554) se aplică din 17 ianuarie 2025 băncilor, asigurătorilor, firmelor de investiții, instituțiilor de plată și altor entități financiare. Supravegherea celor mai mari furnizori de tehnologie funcționează acum.
19 furnizori sub supraveghere directă a UE
La 18 noiembrie 2025, cele trei autorități europene de supraveghere (ABE, EIOPA și ESMA) au publicat prima listă a furnizorilor terți critici de servicii TIC (CTPP). Cei 19 furnizori desemnați sunt mari companii de cloud, centre de date, telecomunicații, consultanță și date financiare, printre care Amazon Web Services EMEA, Google Cloud EMEA, Microsoft Ireland Operations, Oracle Nederland, SAP SE, Deutsche Telekom, Orange, Equinix, Capgemini, Accenture și IBM.
Autoritățile s-au bazat pe registrele de informații pe care entitățile financiare le țin despre contractele lor TIC, urmate de o evaluare a criticității împreună cu autoritățile naționale. Furnizorii desemnați au acum un supraveghetor principal care poate cere informații, poate efectua inspecții și poate emite recomandări. Lista se actualizează anual.
Registrele de informații: în fiecare an
Entitățile financiare țin un registru al tuturor acordurilor cu furnizori terți de servicii TIC. Din 2026, autoritățile naționale transmit aceste registre AES până la 31 martie în fiecare an, cu data de referință 31 decembrie a anului precedent. Autoritățile naționale stabilesc termene proprii, mai devreme, pentru entitățile pe care le supraveghează.
Ce înseamnă
- Pentru entitățile financiare: supravegherea unui CTPP nu preia responsabilitatea dumneavoastră. Continuați să gestionați singuri riscul TIC generat de terți: contracte cu clauzele de la articolul 30, strategii de ieșire și un registru complet și corect.
- Pentru furnizorii TIC care nu sunt pe listă, inclusiv furnizorii SaaS mai mici: așteptați-vă la clauze DORA în contracte, întrebări despre subcontractanți și locații și cereri de sprijin la ieșire și în caz de incident. Răspunsurile clare scurtează achizițiile.
Perspectiva furnizorului: DORA pentru furnizorii terți TIC și SaaS.
Surse
- Regulation (EU) 2022/2554 (DORA)
- EBA: The European Supervisory Authorities designate critical ICT third-party providers under DORA (18 November 2025)
- ESMA: List of designated critical ICT third-party service providers
- EBA: Preparations for reporting of DORA registers of information
Doar cu titlu informativ, nu constituie consultanță juridică. Ultima actualizare: 19 octombrie 2026.
Disponibil și în: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Português, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål