Artikel 28, stk. 3 i DORA-forordningen kræver, at de finansielle virksomheder på enhedsniveau, delkonsolideret og konsolideret niveau vedligeholder og opdaterer, et register over oplysninger om alle kontraktlige ordninger for brugen af IKT-tjenester, der leveres af tredjepartsudbydere af IKT-tjenester.
Det følger derudover af artikel 28, stk. 3, i DORA-forordningen, at Finanstilsynet kan kræve, at de finansielle virksomheder skal stille registreret til rådighed for Finanstilsynet.
I forlængelse heraf har den Europæiske Banktilsynsmyndighed (EBA), den Europæiske Værdipapir- og Markedstilsynsmyndighed (ESMA) og den Europæiske Tilsynsmyndighed for Forsikrings- og Arbejdsmarkedspensionsordninger (EIOPA), for at sikre harmonisering af tilsynet på tværs af EU, besluttet, at alle de nationale tilsynsmyndigheder, herunder Finanstilsynet skal indhente det fulde register for alle omfattede virksomheder. Beslutningen er truffet for at de europæiske tilsynsmyndigheder kan udpege kritiske tredjepartsudbydere af IKT-tjenester iht. artikel 31, stk.1, litra a, i DORA.
For virksomheder der er en del af en finansiel koncern, skal indberetningen ske på højest konsolideret niveau for gruppen. Det betyder at indberetningen skal foretages af modervirksomheder på konsolideret niveau for koncernen. Virksomheder, der er datterselskaber eller filialer af en anden finansiel virksomhed, der er omfattet af DORA, skal således ikke foretage indberetningen til Finanstilsynet. For alle andre virksomheder, der ikke indgår i en finansiel koncern, skal der indberettes på virksomhedsniveau.
Selve indberetningen skal foretages via systemet e-Reg, som der kan læses mere om her.
Finanstilsynet forventer, at der vil blive åbnet til adgangen til at indberette primo marts 2026 og at de finansielle virksomheder skal foretage indberetning til Finanstilsynet den 31. marts 2026. Indberetningsdatoen kan blive rykket til et senere tidspunkt pga. overgangen til brugen af e-Reg. I tilfælde af at indberetningsdatoen rykkes, orienterer Finanstilsynet de indberetningspligtige virksomheder herom.