Logo

DORA: Nová pravidla pro roční hlášení

autor: | Srp 22, 2025

Postřehy, Téma dne

Digitální síť

Roční hlášení registru informací podle nařízení DORA přestalo být pouhou formalitou. Evropský orgán pro bankovnictví (EBA) potvrdil, že článek 28 odst. 3 DORA nevyžaduje samostatné oznámení vedle každoročního předložení registru. To znamená menší administrativní zátěž, ale i větší odpovědnost za správnost a úplnost zasílaných údajů. Chybný nebo opožděný registr může vést k sankcím.

Praktické dopady pro instituce

Podle rozhodnutí ESAs z roku 2024 je každoroční předložení registru informací dostatečné, pokud obsahuje všechny povinné náležitosti. Finanční instituce tak nemusí posílat dvě různá hlášení, ale musí být schopny kdykoliv doložit aktuální stav smluv s poskytovateli IKT služeb.

Problém nastává, když se funkce podporovaná externím dodavatelem stane „kritickou nebo významnou“. V takovém případě už není možné čekat na roční hlášení. Je nutné informovat regulátora bez zbytečného odkladu. To se týká hlavně služeb jako ukládání dat, bezpečnostní monitoringy nebo outsourcing obchodních platforem. Česká národní banka (ČNB) má v takovém případě pravomoc žádat okamžitá vysvětlení.

Jak správně kategorizovat dodavatele

Jedním z nejvíce diskutovaných bodů byla kategorizace poskytovatelů IKT služeb. Prováděcí nařízení (EU) 2024/2956 přineslo konkrétní seznam kategorií v příloze III. To znamená, že finanční instituce již nemohou libovolně zařazovat jednotlivé smlouvy. Nesprávné zařazení, například označení poskytovatele infrastruktury jako „IT podpora“, může být posuzováno jako nedodržení pravidel. Regulátor tak získává jasný nástroj, jak porovnávat údaje napříč trhem.

Příklad: Pokud banka zapomene oznámit, že internetové bankovnictví bylo outsourcováno a stalo se kritickým, může být obviněna z porušení oznamovací povinnosti, i když informace figuruje v registru. Klíčové je včasné a aktivní nahlášení změny.

Jen v roce 2024 vydaly ESAs k nařízení DORA více než 80 interpretací, což ukazuje na mimořádnou složitost a rychlý vývoj pravidel. Pro finanční instituce je proto nezbytné sledovat nejen text nařízení, ale i aktuální výklady.

The views expressed in this article are not to be construed as personal advice. Therefore, you should contact a qualified, and ideally, regulated adviser in order to obtain up-to-date personal advice with regard to your own personal circumstances. Consequently, if you do not, then you are acting under your own authority and deemed “execution only”. The author does not accept any liability for people acting without personalised advice, who base a decision on views expressed in this generic article. Importantly, where this article is dated then it is based on legislation as of the date. Legislation changes but articles are rarely updated, although sometimes a new article is written; so, please check for later articles or changes in legislation on official government websites, as this article should not be relied on in isolation.

Vyjádřené názory v tomto článku nelze považovat za osobní poradenství. Vždy se proto obraťte na kvalifikovaného, ideálně regulovaného poradce, který vám poskytne aktuální, osobní doporučení šitá na míru vaší konkrétní situaci. Pokud se rozhodnete jednat bez takového poradenství, činíte tak na vlastní odpovědnost a vaše jednání spadá pod režim „execution only“ (pouhá realizace pokynu bez poradenství). Autor nepřijímá žádnou odpovědnost za rozhodnutí osob, které se spoléhají na názory uvedené v tomto obecném článku bez personalizovaného poradenství. Je důležité si uvědomit, že pokud je článek datován, vychází z právních předpisů platných k uvedenému datu. Právní předpisy se mohou měnit a články jsou aktualizovány jen zřídka. Doporučujeme proto vždy ověřit případné novější články nebo změny legislativy na oficiálních vládních stránkách, protože na tento článek nelze spoléhat izolovaně.

Follow us on Social Media

Post written by:
Autorem článku je:

Monika Škubalová

Monika působí v oblasti compliance a prevence finanční kriminality, kde se specializuje na nastavování vnitřních pravidel a kontrolních mechanismů chránících firmu před finančními a regulatorními riziky. Má zkušenosti s poskytováním odborného poradenství a zaváděním procesů v souladu s legislativou. Aktivně se podílí na vzdělávání interního týmu a podporuje firemní kulturu odpovědnosti a transparentnosti.

Aisa International is the only financial advice service company specialising in advice for expats that is regulated as a Securities Trader in the Czech Republic, USA, and UK.

Get in touch today