Wezwanie do przekazania rejestrów informacji dot. umów z zewnętrznymi dostawcami usług ICT - Komisja Nadzoru Finansowego
Aktualności
Wezwanie do przekazania rejestrów informacji dot. umów z zewnętrznymi dostawcami usług ICT
Upłynął termin wyznaczony na przekazywanie przez podmioty finansowe rejestrów informacji dot. umów z zewnętrznymi dostawcami usług ICT (formularz SPR-PF-18). UKNF przekaże pozyskane pliki sprawozdawcze do Europejskiego Urzędu Nadzoru Bankowego (EUNB) w celu ich weryfikacji oraz walidacji. W przypadku informacji zwrotnych otrzymanych z EUNB – UKNF będzie kontaktował się z podmiotami finansowymi w sprawie ewentualnych dalszych wyjaśnień, czy też konieczności uzupełnienia lub poprawienia danych w przekazanych dotychczas formularzach sprawozdawczych SPR-PF-18. Do 31 maja 2025 roku wznowiona zostanie możliwość przekazania rejestrów informacji dla podmiotów, które nie przekazały sprawozdania SPR-PF-18 w wyznaczonym do 28 kwietnia 2025 roku terminie. O dokładnym terminie wznowienia możliwości przekazywania sprawozdań poinformujemy w odrębnym komunikacie. |
Do 28 kwietnia 2025 roku UKNF przedłużył termin na składanie rejestrów ze względu na zgłaszane problemy występujące przy wypełnianiu i przekazywaniu rejestrów informacji dot. umów z zewnętrznymi dostawcami usług ICT (formularz SPR-PF-18). |
Aktualizacja 25 kwietnia 2025 roku W Systemie Sprawozdawczości DORA (SSD) opublikowana została zaktualizowana wersja formularza SPR-PF-18. Zmiany dotyczyły zwiększenia liczby wierszy zawierających zamknięte zestawy wariantów (listy rozwijane) oraz usunięcia zgłoszonych błędów. W formularzu SPR-PF-18 nie zostały zmienione reguły walidacyjne w stosunku do jego poprzedniej wersji.
Zakres zmian:
Podmioty, które nie przekazały prawidłowo formularza w systemie SSD lub będą chciały przekazać korektę do wcześniej przekazanego formularza powinny pobrać z modułu SSD: „Biblioteka – repozytorium plików” aktualny plik szablonu dla sprawozdania SPR-PF-18. Podmioty, które przekazały formularz w systemie SSD, potwierdzony statusem: „Proces walidacji zakończony sukcesem” nie muszą przekazywać formularza ponownie. |
Aktualizacja 14 kwietnia 2025 roku Systemie Sprawozdawczości DORA (SSD) opublikowana została zaktualizowana wersja formularza SPR-PF-18. Zmiany dotyczyły jedynie zwiększenia liczby wierszy zawierających zamknięte zestawy wariantów (listy rozwijane). W formularzu SPR-PF-18 nie zostały zmienione reguły walidacyjne w stosunku do jego poprzedniej wersji. Zakres zmian:
|
Wprowadzone zmiany nie powodują rozszerzenia zakresu raportowanych informacji. Nie ingerują one w zakres przekazywanych danych, w tym nie wprowadzają nowych kategorii informacji wymaganych do zaraportowania. Nie mają one więc wpływu na sposób i zakres raportowania formularza SPR-PF-18 i nie wprowadzają konieczności pozyskiwania przez podmioty finansowe nowych danych czy zmiany ich procesów wewnętrznych w tym celu. |
28 kwietnia 2025 roku upłynął termin na przekazanie do Komisji Nadzoru Finansowego (KNF) rejestr informacji w odniesieniu do wszystkich ustaleń umownych dotyczących korzystania z usług ICT1 świadczonych przez zewnętrznych dostawców usług ICT2 („rejestr informacji”). Wezwania do przekazania rejestru informacji, wraz ze szczegółowymi informacjami dot. wymogów z tym związanych, zostały wysłane do podmiotów finansowych zobowiązanych do spełnienia tego obowiązku.
Zasady realizacji obowiązku sprawozdawczego związanego z przekazaniem rejestru informacji
- Proces sprawozdawczy DORA powinien być realizowany z wykorzystaniem Systemu Sprawozdawczości DORA (SSD): https://crp.knf.gov.pl/.
- Należy korzystać z formularza SPR-PF-18, który jest dostępny w SSD w formacie .xlsx.
- Formularz należy wypełnić zgodnie z zamieszczoną w nim instrukcją.
- W formularzu należy uzupełnić wszystkie obowiązkowe pola – w szczególności kod LEI.
- Rejestr informacji powinien zawierać dane aktualne na 31 marca 2025 roku.
- Informacje dot. składania wniosków o dostęp do systemów sprawozdawczych DORA, logowania się, niezbędne instrukcje, a także pierwsze obowiązki sprawozdawcze dostępne są pod linkiem: https://www.knf.gov.pl/dla_rynku/dora.
- Podmioty nieposiadające jeszcze dostępu do SSD, powinny niezwłocznie złożyć wniosek o dostęp: https://crp.knf.gov.pl/.
Informacje pomocnicze
- Stanowisko UKNF dotyczące stosowania przez podmioty finansowe Rozporządzenia DORA, w którym zostały omówione obowiązki i uprawnienia wynikające z Rozporządzenia DORA: https://www.knf.gov.pl/aktualnosci?articleId=91933&p_id=18.
- Informacje – w języku angielskim – pomocne w raportowaniu rejestrów informacji DORA dostępne są na stronie EBA: https://www.eba.europa.eu/activities/direct-supervision-and-oversight/digital-operational-resilience-act/preparation-dora-application.
- Odpowiedzi – w języku angielskim – na najczęściej zadawane pytania w związku z rejestrem informacji publikowane są na stronie EBA: https://www.eba.europa.eu/sites/default/files/2025-03/31bb6e60-7d10-4405-a8c5-9f04934630ac/20250328%20-%20DORA%20RoI%20reporting%20FAQ%20%28updated%29.pdf.
______________________
1Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2022/2554 z dnia 14 grudnia 2022 r. w sprawie operacyjnej odporności cyfrowej sektora finansowego i zmieniającym rozporządzenia (WE) nr 1060/2009, (UE) nr 648/2012, (UE) nr 600/2014, (UE) nr 909/2014 oraz (UE) 2016/1011, https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32022R2554 („rozporządzenie DORA”)
2Rejestr, o którym mowa w art. 28 ust. 3 akapit pierwszy rozporządzenia DORA