Rapportering av informationsregister

Kravet på att finansiella entiteter ska ge FI tillgång till sitt fullständiga informationsregister om kontraktsmässiga arrangemang beskrivs i artikel 28.3 fjärde stycket i Dora-förordningen.

Enligt 4 § Finansinspektionens föreskrifter (FFFS 2024:20) om rapportering av incidenter och informationsregister enligt EU:s förordning om digital operativ motståndskraft (Dora-föreskrifterna) ska rapporteringen till FI ske årligen, senast den 28 februari. Den version av registret som lämnas in ska avse förhållandena vid utgången av föregående kalenderår.

Obs! Första gången rapporteringen ska lämnas, år 2025, gäller ett senare datum: senast den 15 april 2025. Den version av informationsregistret som då lämnas in ska avse förhållandena vid utgången av mars 2025.

Finansiella entiteter ska använda mallarna i genomförandeförordningen (EU) 2024/2956 när de upprätthåller och uppdaterar informationsregistret på entitets-, undergrupps- och gruppnivå i enlighet med artikel 28.3 i förordning (EU) 2022/2554.

Notera att finansiella entiteter ska identifieras med LEI-kod i informationsregistret, i enlighet med genomförandeförordningens anvisningar för hur informationsregistret ska fyllas i.

Europeiska bankmyndigheten (EBA) har även publicerat datapunktsmodell, taxonomi och valideringsregler för rapporteringen av informationsregister (se länkar nedan).

Rapporteringen av informationsregister ska ske via Fidac i xbrl-csv format. Se länk nedan för teknisk information om rapporteringen.

Rapportering av informationsregister på grupp- eller entitetsnivå

Eftersom finansiella entiteter enligt artikel 28.3 ska upprätthålla och uppdatera ett informationsregister på entitetsnivå, undergrupps- och gruppnivå, anser Finansinspektionen att finansiella entiteter kan uppfylla kravet i 4 § i Dora-föreskrifterna på ett av följande två olika sätt:

• Rapportering på gruppnivå: Finansiella entiteter som ingår i en grupp, kan ge Finansinspektionen tillgång till informationsregistret genom att entitetens register inkluderas i det gruppregister som rapporteras in på den högsta konsoliderade nivån.
• Rapportering på entitetsnivå: Finansiella entiteter som inte ingår i en grupp, eller finansiella entiteter som inte kunnat säkerställa att deras informationsregister i sin helhet omfattas av rapportering på gruppnivå, ska ge Finansinspektionen tillgång till sitt informationsregister på entitetsnivå.

Observera att endast ett av ovanstående alternativ ska användas, eftersom det annars innebär att informationsregistret lämnas in dubbelt.

De europeiska tillsynsmyndigheterna (EBA, Esma och Eiopa) uppmanar till att rapportera informationsregister på den högsta konsoliderade nivån inom EU för grupper av finansiella entiteter.