Il Regolamento europeo sulla resilienza operativa digitale (DORA) è applicabile dal 17 gennaio 2025. Per molte imprese europee – in particolare quelle che forniscono servizi tecnologici alle istituzioni finanziarie – questo regolamento introduce un nuovo requisito concreto per le entità finanziarie: devono registrare un identificatore standardizzato per ciascun fornitore terzo di servizi ICT nel loro registro delle informazioni.
Cos’è DORA?
DORA è un regolamento europeo progettato per rafforzare la resilienza operativa digitale del settore finanziario. Si applica a banche, compagnie assicurative, imprese di investimento, istituti di pagamento e a un’ampia gamma di altre entità finanziarie regolamentate in tutti gli Stati membri dell’UE.
Il suo obiettivo principale è garantire che le entità finanziarie possano resistere, rispondere e riprendersi dalle interruzioni legate all’ICT – che siano causate da attacchi informatici, guasti ai sistemi o interruzioni tecnologiche da parte di fornitori terzi.
Chi è interessato da DORA?
DORA si applica direttamente alle entità finanziarie regolamentate. Tuttavia, la sua portata si estende ben oltre il settore finanziario stesso.
In base a DORA, le entità finanziarie devono mantenere un registro delle informazioni che copra tutti gli accordi contrattuali per i servizi ICT forniti da fornitori terzi di servizi ICT.
Per ciascun fornitore presente in questo registro, l’entità finanziaria è tenuta a registrare un identificatore standardizzato:
- Per i fornitori che sono persone giuridiche stabilite nell’UE: un LEI o un EUID
- Per i fornitori che sono persone giuridiche non stabilite nell’UE: un LEI
Per un’analisi più approfondita di come funziona nella pratica, il blog di GBRIS tratta in dettaglio l’automazione del registro dei fornitori terzi ICT di DORA con dati EUID verificati.
Ciò significa che se la vostra azienda fornisce servizi ICT a un’istituzione finanziaria regolamentata nell’UE, il vostro cliente ha bisogno di un identificatore standardizzato per includervi nel suo registro DORA – un LEI se la vostra azienda è stabilita al di fuori dell’UE, oppure un LEI o un EUID se è stabilita nell’UE. Senza tale identificatore, l’onboarding o la due diligence del fornitore potrebbe essere ritardata mentre il cliente completa il proprio registro DORA.
Cos’è un LEI?
Il Legal Entity Identifier è un codice univoco di 20 caratteri che identifica una persona giuridica nei sistemi finanziari e regolatori di tutto il mondo. Viene emesso da GLEIF-accreditati emittenti di LEI (noti anche come Local Operating Unit, o LOU), spesso accessibili tramite agenti di registrazione, ed è ampiamente utilizzato nei quadri normativi europei, tra cui MiFID II e EMIR – – e ai sensi di DORA, è uno degli identificatori accettati nel quadro del registro dei fornitori terzi ICT.
È possibile verificare gratuitamente lo stato del LEI di qualsiasi entità tramite il registro pubblico della GLEIF.
Il requisito di rinnovo
Un LEI non è una registrazione una tantum. Deve essere rinnovato annualmente per rimanere attivo. Un LEI scaduto rimane un identificatore valido nel sistema GLEIF, ma segnala che il rinnovo è in ritardo – e alcune controparti e processi di onboarding potrebbero preferire che sia aggiornato.
Secondo i dati della GLEIF, il tasso medio di rinnovo dei LEI nell’UE è di circa il 62%. Ciò significa che una quota significativa dei LEI registrati nell’UE non viene rinnovata nei tempi previsti.
Prima di presumere che il LEI della vostra azienda sia valido, è opportuno verificarne lo stato attuale nel database GLEIF.
Cosa fare adesso
Verificate se la vostra azienda ha un LEI attivo. Utilizzate il registro pubblico della GLEIF per verificarne lo stato. Se il vostro LEI è scaduto, potete rinnovarlo rapidamente sul nostro sito web.
Registrate un LEI se non ne avete uno. DORA è già in vigore e le istituzioni finanziarie stanno attivamente costruendo e verificando i propri registri ICT. Verificate quale identificatore il vostro cliente richiede. Se la vostra azienda è una persona giuridica stabilita al di fuori dell’UE, sarà generalmente un LEI. Se la vostra azienda è una persona giuridica stabilita nell’UE, il vostro cliente può utilizzare un LEI o un EUID. Molte aziende scelgono ancora il LEI perché è riconosciuto a livello internazionale e può essere utilizzato al di là del contesto del registro DORA.
Mantenete aggiornati i vostri dati LEI. Le informazioni sull’entità non aggiornate sono un problema comune che può causare difficoltà durante l’onboarding dei clienti e i controlli normativi.
Potete registrare un nuovo LEI o rinnovarne uno esistente tramite ItaliaLEI – un agente ufficiale di registrazione LEI che opera sotto EQS Group GmbH, un’unità operativa locale accreditata dalla GLEIF. La registrazione avviene interamente online e viene generalmente completata entro 24 ore.