DORA LEI reikalavimai IRT tiekėjams Lietuvoje

Gavusi banko ar draudiko prašymą pateikti DORA LEI duomenis, IRT įmonė netampa tiesiogiai įpareigota pagal DORA įsigyti LEI. Pareiga tvarkyti IRT informacijos registrą tenka finansų subjektui: teikėją, kuris yra juridinis asmuo, jis identifikuoja galiojančiu ir aktyviu LEI arba Europos unikaliu identifikatoriumi (EUID), o už Sąjungos ribų įsisteigusiam teikėjui naudojamas tik LEI.

Ką tai reiškia Lietuvoje

Lietuvos bankas nurodo, kad finansų subjektai IRT informacijos registrą jam turi teikti kasmet. Registre pateikiami duomenys apie sutartis, galiojusias ataskaitinių metų gruodžio 31 d. Todėl paslaugų teikėjui naudinga iš kliento sužinoti, kada šis surenka registro duomenis: metinė ataskaitinė data savaime nėra terminas, iki kurio tiekėjas turi pateikti informaciją klientui.

Registras Lietuvos bankui teikiamas REGATA sistemoje tik xBRL-CSV formatu. Ataskaitą teikiantis subjektas savo LEI kodą turi įrašyti ir ataskaitoje, ir jos failo pavadinime. Tai yra finansų subjekto, kuris teikia ataskaitą, LEI reikalavimas; jis nereiškia, kad kiekvienam jo IRT tiekėjui Lietuvoje visais atvejais privalomas LEI vietoj EUID.

REGATA sistemoje pateiktos ataskaitos negalima taisyti rankiniu būdu. Jei joje yra klaidų, ataskaitą reikia pateikti iš naujo. Dėl to finansų subjektui verta iš anksto patikrinti iš tiekėjų gautus identifikatorius ir kitus registrui reikalingus duomenis, o tiekėjui – patvirtinti, kurio juridinio asmens duomenis jis perduoda.

Pavyzdžiui, Vilniaus IT įmonė, aptarnaujanti elektroninių pinigų įstaigą, gali sulaukti prašymo pateikti savo identifikatorių kliento registrui. JAV debesijos paslaugų teikėjo, aptarnaujančio Lietuvos draudiką, atveju pagal bendrąją registro taisyklę naudojamas tik LEI. Abiem atvejais verta atskirti tiekėjo identifikatorių nuo finansų subjekto LEI, kurį šis nurodo Lietuvos bankui teikiamoje ataskaitoje ir jos failo pavadinime.

DORA LEI ir IRT registras: pagrindiniai punktai

• DORA taikomas nuo 2025 m. sausio 17 d. Informacijos registrą apie IRT paslaugų sutartis tvarko finansų subjektai.
• Juridiniam asmeniui, teikiančiam IRT paslaugas, registre naudojamas galiojantis ir aktyvus LEI arba EUID; jei turimi abu, naudojami abu.
• Už Sąjungos ribų įsisteigęs teikėjas, kuris yra juridinis asmuo, identifikuojamas tik LEI.
• Taisyklės taip pat apima į registrą įtrauktus subrangovus, kurie faktiškai užtikrina ypatingos svarbos arba svarbią funkciją palaikančią IRT paslaugą.

Kodėl finansų subjektas prašo tiekėjo duomenų?

Reglamento (ES) 2022/2554 (DORA) 28 straipsnio 3 dalis įpareigoja finansų subjektus, kaip IRT rizikos valdymo sistemos dalį, tvarkyti ir atnaujinti informacijos registrą apie visas sutartis dėl trečiųjų šalių teikiamų IRT paslaugų. Registras tvarkomas subjekto, iš dalies konsoliduotu ir konsoliduotu lygmenimis.

Kompetentingai institucijai paprašius, finansų subjektas pateikia visą registrą arba prašomas jo dalis ir bent kartą per metus praneša apie naujas sutartis. Europos priežiūros institucijos šiuos registrus naudoja ypatingos svarbos trečiųjų šalių IRT paslaugų teikėjams nustatyti. AFM DORA apžvalgoje, paskelbtoje 2026 m. rugpjūtį, nurodyta, kad remiantis registrais buvo nustatyta devyniolika tokių teikėjų.

Praktiškai tiekėjo prašoma tikslių duomenų finansų subjekto registrui, nesvarbu, ar jis paslaugą teikia tiesiogiai, ar dalyvauja atitinkamoje subrangos grandinėje. Pats kliento prašymas neatsako į klausimą, ar konkrečiam tiekėjui pakanka EUID: pirmiausia reikia nustatyti sutartį sudariusį juridinį asmenį ir jo įsisteigimo vietą.

Kada IRT paslaugų teikėjui reikia LEI, o kada tinka EUID?

2024 m. lapkričio 29 d. Komisijos įgyvendinimo reglamentas (ES) 2024/2956, paskelbtas Oficialiajame leidinyje 2024 m. gruodžio 2 d., nustato standartinius informacijos registro šablonus. Jo 3 straipsnio 5 dalyje numatyta, kad finansų subjektai IRT paslaugų teikėjams, kurie yra juridiniai asmenys, identifikuoti naudoja galiojantį ir aktyvų LEI arba Direktyvos (ES) 2017/1132 16 straipsnyje nurodytą EUID, o jei prieinami abu – abu identifikatorius. Išimtis taikoma fiziniams asmenims, veikiantiems vykdant komercinę veiklą.

Reglamento priedo nurodymuose juridiniams asmenims leidžiami tik LEI ir EUID; alternatyvūs kodai skirti minėtiems fiziniams asmenims. Juridiniam asmeniui, neįsisteigusiam Sąjungoje, galima naudoti tik LEI. Taigi EUID gali būti pasirinkimas Sąjungoje įsisteigusiam teikėjui, bet ne LEI pakaitalas už Sąjungos ribų įsisteigusiam teikėjui.

Pagal 3 straipsnio 6 dalį, kai tiesioginio teikėjo IRT paslauga palaiko ypatingos svarbos arba svarbią funkciją, finansų subjektas per tiesioginį teikėją užtikrina, kad registre nurodyti paslaugą faktiškai užtikrinantys subrangovai naudotų galiojantį ir aktyvų LEI arba pateiktų EUID, o jei prieinami abu – abu. Fiziniams asmenims, veikiantiems vykdant komercinę veiklą, taikoma išimtis. Todėl tiesioginiam tiekėjui gali reikėti surinkti ir atitinkamų subrangovų identifikatorius.

Paties finansų subjekto identifikavimui taikoma kita taisyklė. Europos priežiūros institucijų informacijos registro ataskaitų DUK, atnaujintuose 2025 m. kovo 28 d., patvirtinta, kad B_01.01 ir B_01.02 šablonuose finansų subjektui identifikuoti tinka tik LEI. Tai pagal ISO 17442 sudarytas 20 ženklų raidinis ir skaitinis kodas. Galimybės tiekėjui naudoti EUID nereikėtų painioti su ataskaitą teikiančio finansų subjekto pareiga nurodyti savo LEI.

Aktyvus LEI ir registro duomenų tikrinimas

Įgyvendinimo reglamento 3 straipsnio 5 dalyje reikalaujama galiojančio ir aktyvaus LEI. Jei tiekėjas jau turi LEI, prieš perduodamas kodą klientui jis turėtų patikrinti jo būseną. Europos priežiūros institucijų DUK nurodoma, kad LEI tikrinami pagal GLEIF duomenų bazę, EUID – pagal BRIS duomenis; registre taip pat turi būti identifikuota kiekvieno IRT teikėjo galutinė patronuojančioji įmonė.

DUK 44 klausimo atsakyme paaiškinta, kad pradiniuose ataskaitų teikimo etapuose, ypač 2025 m., griežta LEI būsenos patikra, pavyzdžiui, aktyvaus ar nustojusio galioti LEI atskyrimas, nebus taikoma. Nenurodyta, kiek laiko tokia praktika tęsis. Todėl ja negalima grįsti prielaidos, kad konkrečiame būsimame cikle neaktyvus LEI bus laikomas tinkamu.

DUK 40 klausimo atsakyme aptartas ir už Sąjungos ribų įsisteigusio teikėjo atvejis: kai LEI nėra, finansų subjektas gali nurodyti kitą identifikatorių. Failas dėl to neatmetamas, tačiau įrašas pažymimas kaip duomenų kokybės problema. Šis ataskaitos apdorojimo paaiškinimas nepakeičia reglamento priedo taisyklės, pagal kurią tokiam juridiniam asmeniui naudojamas tik LEI. Jei LEI dar nėra, galima užsisakyti LEI; jei jo galiojimas nutrūko, galima atnaujinti LEI.

Metinis IRT registro teikimo grafikas

Europos priežiūros institucijų DUK 11-13 klausimų atsakymuose nurodyta, kad nuo 2026 m. ataskaitinė data yra ankstesnių metų gruodžio 31 d. Kompetentingos institucijos registrus Europos priežiūros institucijoms pateikia iki kiekvienų metų kovo 31 d., o finansų subjektams nustato ankstesnius terminus. Tiekėjui reikia teirautis savo kliento duomenų surinkimo termino, o ne laikyti institucijoms skirtą datą savo terminu.

Registro ciklas	Ataskaitinė data	Terminas kompetentingoms institucijoms	Finansų subjekto terminas
2026 m. ciklas	2025 m. gruodžio 31 d.	2026 m. kovo 31 d.	Kompetentingos institucijos nustatytas ankstesnis terminas
Kitas ciklas	2026 m. gruodžio 31 d.	2027 m. kovo 31 d.	Kompetentinga institucija nustatys ankstesnį terminą

Europos bankininkystės institucijos informacijos apie DORA registrų teikimą puslapyje pateikiami įgyvendinimo reglamentas, duomenų modelis, tikrinimo taisyklės ir DUK. Finansų subjektas jam taikomą terminą turėtų tikrinti pagal kompetentingos institucijos nurodymus.

Ką patikrinti IRT paslaugų teikėjui?

1. Nustatykite, kuris juridinis asmuo sudarė sutartį su finansų subjektu ir ar jis įsisteigęs Sąjungoje. Nuo to priklauso, ar EUID gali būti naudojamas vietoj LEI.
2. Pateikite kliento prašomą identifikatorių. Jei turite ir LEI, ir EUID, pasiruoškite pateikti abu; prieš siųsdami LEI patikrinkite, ar jis aktyvus.
3. Patikrinkite, ar registre nurodomi subrangovai, faktiškai užtikrinantys ypatingos svarbos arba svarbią funkciją palaikančią paslaugą. Jei taip, surinkite jiems taikomus identifikatorius.
4. Patvirtinkite galutinės patronuojančiosios įmonės identifikavimui reikalingus duomenis ir paklauskite kliento, iki kada jam reikia tiekėjo informacijos.

LEI naudojimas kituose teisės aktuose nebūtinai reiškia tokias pačias tiekėjų identifikavimo taisykles; LEI taisyklės pagal AMLR Lietuvoje aptaria kitą taikymo sritį. Kitas temas rasite LEIFast straipsniuose. Dėl šio registro pirmiausia patvirtinkite sutartį sudariusį juridinį asmenį, jam tinkamą identifikatorių ir kliento duomenų surinkimo terminą; jei atsakymas priklauso nuo sutarties aplinkybių, pasitarkite su reguliavimo institucija arba patarėju.