23 maja 2025 roku od 12:00 rozpoczyna się II etap przekazywania do Komisji Nadzoru Finansowego (KNF) rejestrów informacji w odniesieniu do wszystkich ustaleń umownych dotyczących korzystania z usług ICT¹  świadczonych przez zewnętrznych dostawców usług ICT² („rejestr informacji”). Sprawozdania należy przesłać do 29 maja 2025 roku do 23:59. 

W ramach II etapu przekazywania do KNF rejestrów informacji wymagane jest:

• przekazanie rejestrów informacji przez podmioty finansowe, które nie przekazały w Systemie Sprawozdawczości DORA (SSD) sprawozdania SPR-PF-18 do 28 kwietnia 2025 roku,
• ponowne przekazanie rejestrów informacji przez podmioty finansowe, które przekazały w systemie SSD sprawozdanie SPR-PF-18 do 28 kwietnia 2025 roku, ale otrzymały informację o odrzuceniu rejestru informacji na etapie weryfikacji, po stronie Europejskiego Urzędu Nadzoru Bankowego (status „REJECTED”³).

Sprawozdania należy złożyć na formularzach dostępnych w Systemie Sprawozdawczości DORA, w zakładce Biblioteka – repozytorium plików. W przypadku złożenia sprawozdania na wzorze nieaktualnym lub pobranym z innego źródła – nie przejdzie ono procedur walidacyjnych. Prosimy zatem upewnić się, że używana jest najnowsza wersja formularza.

W SSD udostępnione zostały:

• instrukcja zawierająca wyjaśnienie kodów błędów zidentyfikowanych przez Europejski Urząd Nadzoru Bankowego w ramach weryfikacji złożonych dotychczas rejestrów informacji, 
• zaktualizowana instrukcja zawierająca opis pliku wynikowego summary.html,
• zaktualizowana instrukcja wypełniania i przekazywania formularzy przez podmioty finansowe w zakresie wymogów sprawozdawczych wynikających z Rozporządzenia DORA,
• zaktualizowana wersja wzorca przykładowego sprawozdania SPR-PF-18 (poziom indywidualny i skonsolidowany).

UKNF będzie udzielał wsparcia podmiotom finansowym w realizacji omawianego obowiązku poprzez udzielanie odpowiedzi na pytania kierowane na adres konsultacje.dora@knf.gov.pl. 

______________________
¹Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2022/2554 z dnia 14 grudnia 2022 r. w sprawie operacyjnej odporności cyfrowej sektora finansowego i zmieniającym rozporządzenia (WE) nr 1060/2009, (UE) nr 648/2012, (UE) nr 600/2014, (UE) nr 909/2014 oraz (UE) 2016/1011, https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32022R2554 („rozporządzenie DORA”)
²Rejestr, o którym mowa w art. 28 ust. 3 akapit pierwszy rozporządzenia DORA
³Informacja w tym zakresie dostępna jest w ramach podglądu złożonego sprawozdania w SSD