DORA: prví kritickí poskytovatelia IKT sú určení
Európske orgány dohľadu určili podľa DORA 19 kritických tretích poskytovateľov IKT služieb, ktorí sú teraz pod priamym dohľadom EÚ.
Nariadenie o digitálnej prevádzkovej odolnosti (DORA, nariadenie (EÚ) 2022/2554) sa od 17. januára 2025 uplatňuje na banky, poisťovne, investičné spoločnosti, platobné inštitúcie a ďalšie finančné subjekty. Dohľad nad najväčšími technologickými dodávateľmi je teraz v prevádzke.
19 poskytovateľov pod priamym dohľadom EÚ
Dňa 18. novembra 2025 zverejnili tri európske orgány dohľadu (EBA, EIOPA a ESMA) prvý zoznam kritických tretích poskytovateľov IKT služieb (CTPP). Medzi 19 určenými poskytovateľmi sú veľké cloudové firmy, dátové centrá, telekomunikačné a poradenské spoločnosti a poskytovatelia finančných dát, napríklad Amazon Web Services EMEA, Google Cloud EMEA, Microsoft Ireland Operations, Oracle Nederland, SAP SE, Deutsche Telekom, Orange, Equinix, Capgemini, Accenture a IBM.
Orgány vychádzali z registrov informácií, ktoré finančné subjekty vedú o svojich zmluvách na IKT služby, a potom z posúdenia kritickosti s národnými orgánmi. Určení poskytovatelia majú teraz hlavný orgán dohľadu, ktorý môže vyžadovať informácie, vykonávať kontroly a vydávať odporúčania. Zoznam sa aktualizuje každý rok.
Registre informácií: každý rok
Finančné subjekty vedú register všetkých dojednaní s tretími poskytovateľmi IKT služieb. Od roku 2026 odovzdávajú národné orgány tieto registre európskym orgánom dohľadu každý rok do 31. marca, s referenčným dátumom 31. decembra predchádzajúceho roka. Národné orgány stanovujú dohliadaným subjektom vlastné, skoršie lehoty.
Čo to znamená
- Pre finančné subjekty: dohľad nad CTPP nepreberá vašu zodpovednosť. Riziko spojené s tretími poskytovateľmi IKT riadite naďalej sami: zmluvy s ustanoveniami článku 30, stratégie ukončenia a úplný a správny register.
- Pre poskytovateľov IKT mimo zoznamu, vrátane menších poskytovateľov SaaS: počítajte s ustanoveniami DORA v zmluvách, otázkami na subdodávateľov a lokality a žiadosťami o podporu pri ukončení a incidentoch. Jasné odpovede skracujú nákup.
Pohľad dodávateľa: DORA pre IKT dodávateľov SaaS tretej strany.
Zdroje
- Regulation (EU) 2022/2554 (DORA)
- EBA: The European Supervisory Authorities designate critical ICT third-party providers under DORA (18 November 2025)
- ESMA: List of designated critical ICT third-party service providers
- EBA: Preparations for reporting of DORA registers of information
Len na informačné účely, nejde o právne poradenstvo. Naposledy aktualizované 19. októbra 2026.
K dispozícii aj v jazyku: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Português, Română, Čeština, Dansk, Svenska, Norsk bokmål