DORA LEI για παρόχους ΤΠΕ στην Ελλάδα

Ένα αίτημα για DORA LEI από τράπεζα ή ασφαλιστική δεν σημαίνει ότι ο Κανονισμός (ΕΕ) 2022/2554 (DORA) υποχρεώνει απευθείας την εταιρεία ΤΠΕ σας να αποκτήσει LEI. Η χρηματοοικονομική οντότητα οφείλει να ταυτοποιεί στο μητρώο πληροφοριών της τους παρόχους ΤΠΕ που είναι νομικά πρόσωπα με ισχύον και ενεργό LEI ή με ευρωπαϊκό μοναδικό αναγνωριστικό κωδικό (EUID), ενώ για παρόχους μη εγκατεστημένους στην Ένωση χρησιμοποιείται μόνο LEI.

Τι σημαίνει αυτό στην Ελλάδα

Η Τράπεζα της Ελλάδος – DORA αναφέρει ότι οι χρηματοοικονομικές οντότητες τηρούν μητρώο πληροφοριών για τις συμβατικές ρυθμίσεις τους με τρίτους παρόχους υπηρεσιών ΤΠΕ και ενημερώνουν τακτικά την Τράπεζα της Ελλάδος. Για την κατάρτιση και την υποβολή του μητρώου, τα εποπτευόμενα ιδρύματα εφαρμόζουν τον Εκτελεστικό κανονισμό (ΕΕ) 2024/2956, ακολουθώντας τις οδηγίες και τις δημοσιευμένες απαντήσεις της EBA. Πρόκειται για υποχρέωση των ιδρυμάτων ως προς το μητρώο, όχι για ξεχωριστή απαίτηση της Τράπεζας της Ελλάδος να αποκτήσει κάθε προμηθευτής LEI.

Για παράδειγμα, μια εταιρεία λογισμικού από τη Θεσσαλονίκη που υποστηρίζει ίδρυμα πληρωμών μπορεί να κληθεί να δώσει τα στοιχεία ταυτοποίησής της για το μητρώο του πελάτη της. Αν είναι νομικό πρόσωπο εγκατεστημένο στην Ένωση, οι κανόνες επιτρέπουν ισχύον και ενεργό LEI ή EUID, καθώς και τα δύο όταν υπάρχουν. Αντίθετα, για έναν αμερικανικό πάροχο cloud ελληνικής ασφαλιστικής, εφόσον πρόκειται για νομικό πρόσωπο μη εγκατεστημένο στην Ένωση, ο προβλεπόμενος κωδικός είναι μόνο το LEI. Η επιλογή δεν εξαρτάται απλώς από το ποιος ζητά τα στοιχεία, αλλά από τα χαρακτηριστικά του παρόχου.

Δεν έχει δοθεί εδώ επιβεβαιωμένη ειδική ελληνική προθεσμία για τον κύκλο του 2026. Ισχύει το ενωσιακό χρονοδιάγραμμα αναφοράς, ενώ η ακριβής προγενέστερη προθεσμία για τη χρηματοοικονομική οντότητα γνωστοποιείται από την αρμόδια αρχή. Ο προμηθευτής χρειάζεται να ρωτήσει τον πελάτη του πότε πρέπει να παραδώσει τα στοιχεία, αντί να θεωρήσει ως δική του προθεσμία την ημερομηνία υποβολής των αρχών προς τις Ευρωπαϊκές Εποπτικές Αρχές.

DORA LEI: τα βασικά σημεία

• Ο DORA εφαρμόζεται από τις 17 Ιανουαρίου 2025. Το μητρώο πληροφοριών καλύπτει τις συμβατικές ρυθμίσεις για υπηρεσίες ΤΠΕ από τρίτους παρόχους.
• Για παρόχους που είναι νομικά πρόσωπα, χρησιμοποιείται ισχύον και ενεργό LEI ή EUID, και τα δύο εφόσον είναι διαθέσιμα. Για νομικό πρόσωπο μη εγκατεστημένο στην Ένωση επιτρέπεται μόνο LEI.
• Η απαίτηση ταυτοποίησης αφορά και υπεργολάβους που περιλαμβάνονται στο μητρώο και στηρίζουν ουσιαστικά υπηρεσία ΤΠΕ για κρίσιμη ή σημαντική λειτουργία.
• Η προθεσμία που αφορά τον πελάτη σας προηγείται της προθεσμίας υποβολής του μητρώου από την αρμόδια αρχή.

Τι καταγράφεται στο μητρώο πληροφοριών DORA;

Το άρθρο 28 παράγραφος 3 του Κανονισμού (ΕΕ) 2022/2554 (DORA) απαιτεί από τις χρηματοοικονομικές οντότητες να τηρούν και να επικαιροποιούν μητρώο όλων των συμβατικών ρυθμίσεων για τη χρήση υπηρεσιών ΤΠΕ τρίτων παρόχων. Το μητρώο αποτελεί μέρος του πλαισίου διαχείρισης κινδύνων ΤΠΕ και τηρείται σε επίπεδο οντότητας, υποενοποιημένο και ενοποιημένο επίπεδο.

Οι οντότητες διαθέτουν στην αρμόδια αρχή το πλήρες μητρώο ή τα τμήματα που ζητούνται και αναφέρουν τουλάχιστον ετησίως τις νέες ρυθμίσεις. Τα μητρώα χρησιμοποιούνται επίσης από τις Ευρωπαϊκές Εποπτικές Αρχές για τον χαρακτηρισμό κρίσιμων τρίτων παρόχων υπηρεσιών ΤΠΕ. Σύμφωνα με την ενημέρωση AFM DORA update 7 του Αυγούστου 2026, είχαν χαρακτηριστεί δεκαεννέα πάροχοι με βάση τα μητρώα.

Ποιον κωδικό απαιτεί ο Εκτελεστικός κανονισμός 2024/2956;

Ο Εκτελεστικός κανονισμός (ΕΕ) 2024/2956 της Επιτροπής, της 29ης Νοεμβρίου 2024, που δημοσιεύθηκε στην Επίσημη Εφημερίδα στις 2 Δεκεμβρίου 2024, καθορίζει τα τυποποιημένα υποδείγματα του μητρώου. Κατά το άρθρο 3 παράγραφος 5, για τρίτους παρόχους ΤΠΕ που είναι νομικά πρόσωπα χρησιμοποιείται ισχύον και ενεργό LEI ή το EUID του άρθρου 16 της Οδηγίας (ΕΕ) 2017/1132, και τα δύο όταν είναι διαθέσιμα. Εξαιρούνται τα φυσικά πρόσωπα που ενεργούν στο πλαίσιο επιχειρηματικής δραστηριότητας.

Το παράρτημα επιτρέπει για νομικά πρόσωπα μόνο LEI ή EUID· άλλοι κωδικοί προορίζονται για φυσικά πρόσωπα που ενεργούν στο πλαίσιο επιχειρηματικής δραστηριότητας. Για νομικό πρόσωπο μη εγκατεστημένο στην Ένωση προβλέπει αποκλειστικά LEI. Συνεπώς, το EUID δεν αντικαθιστά το LEI ενός τέτοιου παρόχου.

Το άρθρο 3 παράγραφος 6 καλύπτει και την αλυσίδα υπεργολαβίας. Όταν η υπηρεσία ΤΠΕ άμεσου παρόχου υποστηρίζει κρίσιμη ή σημαντική λειτουργία, η χρηματοοικονομική οντότητα διασφαλίζει μέσω αυτού ότι οι υπεργολάβοι που περιλαμβάνονται στο μητρώο και στηρίζουν ουσιαστικά την υπηρεσία χρησιμοποιούν ισχύον και ενεργό LEI ή παρέχουν EUID, και τα δύο εφόσον είναι διαθέσιμα. Ισχύει η ίδια εξαίρεση για φυσικά πρόσωπα που ενεργούν στο πλαίσιο επιχειρηματικής δραστηριότητας.

Η δυνατότητα χρήσης EUID από προμηθευτή δεν ισχύει με τον ίδιο τρόπο για την ίδια τη χρηματοοικονομική οντότητα. Οι απαντήσεις των Ευρωπαϊκών Εποπτικών Αρχών για το μητρώο, της 28ης Μαρτίου 2025, διευκρινίζουν ότι στα υποδείγματα B_01.01 και B_01.02 η οντότητα ταυτοποιείται μόνο με LEI. Ο LEI είναι αλφαριθμητικός κωδικός 20 χαρακτήρων, βασισμένος στο ISO 17442.

Γιατί πρέπει να ελέγξετε την κατάσταση του LEI;

Η απαίτηση για ισχύον και ενεργό LEI δεν ικανοποιείται απλώς επειδή ένας κωδικός υπάρχει. Σύμφωνα με τις απαντήσεις των Ευρωπαϊκών Εποπτικών Αρχών, οι LEI ελέγχονται σε σχέση με τη βάση GLEIF και τα EUID με δεδομένα αναφοράς BRIS. Στο μητρώο πρέπει επίσης να προσδιορίζεται η τελική μητρική εταιρεία κάθε παρόχου ΤΠΕ.

Η ερώτηση 44 των ίδιων απαντήσεων ανέφερε ότι κατά τα αρχικά στάδια αναφοράς, ιδίως το 2025, δεν θα εφαρμόζονταν αυστηροί έλεγχοι κατάστασης LEI, όπως για ενεργό ή ληγμένο κωδικό. Δεν όρισε πόσο θα διαρκούσε αυτή η προσέγγιση. Αν διαθέτετε ήδη LEI, ελέγξτε την κατάστασή του και, εφόσον έχει λήξει, μπορείτε να ανανεώσετε το LEI.

Για πάροχο τρίτης χώρας χωρίς διαθέσιμο LEI, η ερώτηση 40 επιτρέπει στη χρηματοοικονομική οντότητα να αναφέρει άλλον κωδικό: το αρχείο δεν απορρίπτεται, αλλά η καταχώριση επισημαίνεται ως ζήτημα ποιότητας δεδομένων. Αυτή η οδηγία επεξεργασίας δεν αλλάζει τον κανόνα του παραρτήματος για χρήση μόνο LEI από νομικό πρόσωπο μη εγκατεστημένο στην Ένωση. Αν χρειάζεστε κωδικό, μπορείτε να υποβάλετε αίτηση για LEI.

Ετήσιο χρονοδιάγραμμα και επόμενες ενέργειες

Κατά τις ερωτήσεις 11-13 των απαντήσεων, από το 2026 η ημερομηνία αναφοράς είναι η 31η Δεκεμβρίου του προηγούμενου έτους. Οι αρμόδιες αρχές υποβάλλουν τα μητρώα στις Ευρωπαϊκές Εποπτικές Αρχές έως τις 31 Μαρτίου κάθε έτους και καθορίζουν προγενέστερες προθεσμίες για τις χρηματοοικονομικές οντότητες.

Κύκλος	Ημερομηνία αναφοράς	Υποβολή από τις αρμόδιες αρχές	Προθεσμία χρηματοοικονομικής οντότητας
Κύκλος 2026	31 Δεκεμβρίου 2025	Έως 31 Μαρτίου 2026	Προγενέστερη, οριζόμενη από την αρμόδια αρχή
Επόμενος κύκλος	31 Δεκεμβρίου 2026	Έως 31 Μαρτίου 2027	Θα οριστεί προγενέστερη από την αρμόδια αρχή

Η σελίδα EBA – Preparations for reporting of DORA registers of information συγκεντρώνει τον εκτελεστικό κανονισμό, το μοντέλο δεδομένων, τους κανόνες επικύρωσης και τις απαντήσεις σε ερωτήσεις. Η χρηματοοικονομική οντότητα πρέπει να ελέγχει τις οδηγίες της αρμόδιας αρχής για τη δική της προθεσμία.

1. Επιβεβαιώστε ποιο νομικό πρόσωπο συμβάλλεται με τον πελάτη και αν είναι εγκατεστημένο στην Ένωση.
2. Ελέγξτε ποιοι κωδικοί υπάρχουν και την ενεργή κατάσταση τυχόν LEI· δώστε και LEI και EUID όταν είναι διαθέσιμα.
3. Εντοπίστε τους υπεργολάβους που περιλαμβάνονται στο μητρώο και στηρίζουν ουσιαστικά υπηρεσία για κρίσιμη ή σημαντική λειτουργία, ώστε να συγκεντρώσετε τους κατάλληλους κωδικούς τους.
4. Επιβεβαιώστε τα στοιχεία της τελικής μητρικής εταιρείας και ζητήστε από τον πελάτη την ημερομηνία παραλαβής των στοιχείων προμηθευτή.

Οι κανόνες αυτοί αφορούν το μητρώο DORA· το άρθρο για το LEI στους ελέγχους πελατών βάσει AMLR στην Ελλάδα εξετάζει διαφορετική χρήση. Για άλλα ρυθμιστικά θέματα υπάρχουν οι ενημερώσεις της LEIFast. Για το συγκεκριμένο αίτημα, επιβεβαιώστε τώρα τη συμβαλλόμενη οντότητα, τον κατάλληλο κωδικό και την προθεσμία του πελάτη σας· αν η εφαρμογή των κανόνων εξαρτάται από τις λεπτομέρειες της σχέσης, συμβουλευτείτε την αρμόδια αρχή ή σύμβουλό σας.