Do 23 kwietnia 2025 roku należy przekazać do Komisji Nadzoru Finansowego rejestr informacji w odniesieniu do wszystkich ustaleń umownych dotyczących korzystania z usług ICT (1) świadczonych przez zewnętrznych dostawców usług ICT (2) („rejestr informacji”). Wezwania do przekazania rejestru informacji, wraz ze szczegółowymi informacjami dotyczącymi wymogów z tym związanych, zostały już wysłane do podmiotów finansowych zobowiązanych do spełnienia tego obowiązku. Zasady realizacji obowiązku sprawozdawczego związanego z przekazaniem rejestru informacji: Proces sprawozdawczy DORA powinien być realizowany z wykorzystaniem Systemu Sprawozdawczości DORA (SSD): https://crp.knf.gov.pl/. Należy korzystać z formularza SPR-PF-18, który jest dostępny w SSD w formacie .xlsx. Formularz należy wypełnić zgodnie z zamieszczoną w nim instrukcją. W formularzu należy uzupełnić wszystkie obowiązkowe pola - w szczególności kod LEI. Rejestr informacji powinien zawierać dane aktualne na 31 marca 2025 roku. Informacje dotyczące składania wniosków o dostęp do systemów sprawozdawczych DORA, logowania się, niezbędne instrukcje, a także pierwsze obowiązki sprawozdawcze dostępne są pod linkiem: https://www.knf.gov.pl/dla_rynku/dora. Podmioty nieposiadające jeszcze dostępu do SSD, powinny niezwłocznie złożyć wniosek o dostęp: https://crp.knf.gov.pl/. Informacje pomocnicze Stanowisko UKNF dotyczące stosowania przez podmioty finansowe Rozporządzenia DORA, w którym zostały omówione obowiązki i uprawnienia wynikające z Rozporządzenia DORA: https://www.knf.gov.pl/aktualnosci?articleId=91933&p_id=18. Informacje – w języku angielskim – pomocne w raportowaniu rejestrów informacji DORA dostępne są na stronie EBA: https://www.eba.europa.eu/activities/direct-supervision-and-oversight/digital-operational-resilience-act/preparation-dora-application. Odpowiedzi – w języku angielskim – na najczęściej zadawane pytania w związku z rejestrem informacji publikowane są na stronie EBA: https://www.eba.europa.eu/sites/default/files/2025-03/31bb6e60-7d10-4405-a8c5-9f04934630ac/20250328%20-%20DORA%20RoI%20reporting%20FAQ%20%28updated%29.pdf. (1) Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2022/2554 z dnia 14 grudnia 2022 r. w sprawie operacyjnej odporności cyfrowej sektora finansowego i zmieniającym rozporządzenia (WE) nr 1060/2009, (UE) nr 648/2012, (UE) nr 600/2014, (UE) nr 909/2014 oraz (UE) 2016/1011, https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32022R2554 („rozporządzenie DORA”) (2) Rejestr, o którym mowa w art. 28 ust. 3 akapit pierwszy rozporządzenia DORA
