El Reglamento europeo de Resiliencia Operativa Digital (DORA) es aplicable desde el 17 de enero de 2025. Para muchas empresas europeas – especialmente aquellas que prestan servicios tecnológicos a entidades financieras – este reglamento introduce un nuevo requisito concreto para las entidades financieras: deben registrar un identificador estandarizado para cada proveedor tercero de servicios TIC en su registro de información.
¿Qué es DORA?
DORA es un reglamento europeo diseñado para reforzar la resiliencia operativa digital del sector financiero. Se aplica a bancos, aseguradoras, empresas de inversión, entidades de pago y a una amplia gama de otras entidades financieras reguladas en todos los Estados miembros de la UE.
Su objetivo central es garantizar que las entidades financieras puedan resistir, responder y recuperarse de las interrupciones relacionadas con las TIC – ya sean causadas por ciberataques, fallos del sistema o interrupciones tecnológicas de proveedores externos.
¿A quién afecta DORA?
DORA se aplica directamente a las entidades financieras reguladas. Sin embargo, su alcance se extiende mucho más allá del propio sector financiero.
En virtud de DORA, las entidades financieras deben mantener un registro de información que abarque todos los acuerdos contractuales para los servicios TIC prestados por proveedores terceros de servicios TIC.
Para cada proveedor incluido en este registro, la entidad financiera debe registrar un identificador estandarizado:
- Para proveedores que son personas jurídicas establecidas en la UE: un LEI o un EUID
- Para proveedores que son personas jurídicas no establecidas en la UE: un LEI
Para un análisis más detallado de cómo funciona esto en la práctica, el blog de GBRIS trata en detalle la automatización del registro de terceros proveedores TIC de DORA con datos EUID verificados.
Esto significa que si su empresa presta servicios TIC a una entidad financiera regulada en la UE, su cliente necesita un identificador estandarizado para incluirle en su registro DORA – un LEI si su empresa está establecida fuera de la UE, o un LEI o un EUID si está establecida dentro de la UE. Sin ese identificador, el proceso de incorporación o la diligencia debida del proveedor puede retrasarse mientras el cliente completa su registro DORA.
¿Qué es un LEI?
El Legal Entity Identifier es un código único de 20 caracteres que identifica a una persona jurídica en los sistemas financieros y regulatorios de todo el mundo. Es emitido por GLEIF-acreditados emisores de LEI (también conocidos como Unidades Operativas Locales, o LOU), a menudo accesibles a través de agentes de registro, y es ampliamente utilizado en los marcos regulatorios europeos, incluidos MiFID II y EMIR – – y en virtud de DORA, es uno de los identificadores aceptados en el marco del registro de terceros proveedores TIC.
Puede comprobar el estado del LEI de cualquier entidad de forma gratuita a través del registro público de la GLEIF.
El requisito de renovación
Un LEI no es un registro único. Debe renovarse anualmente para mantenerse activo. Un LEI vencido sigue siendo un identificador válido en el sistema GLEIF, pero indica que la renovación está pendiente – y algunas contrepartes y procesos de incorporación pueden preferir que esté actualizado.
Según los datos de la GLEIF, la tasa media de renovación de LEI en la UE es de aproximadamente el 62%. Esto significa que una parte significativa de los LEI registrados en la UE no se renuevan a tiempo.
Antes de dar por válido el LEI de su empresa, conviene verificar su estado actual en la base de datos de la GLEIF.
Qué hacer ahora
Compruebe si su empresa tiene un LEI activo. Utilice el registro público de la GLEIF para verificar el estado. Si su LEI ha vencido, puede renovarlo rápidamente en nuestro sitio web.
Registre un LEI si no tiene uno. DORA ya está en vigor y las entidades financieras están construyendo y auditando activamente sus registros TIC. Compruebe qué identificador necesita su cliente. Si su empresa es una persona jurídica establecida fuera de la UE, generalmente será un LEI. Si su empresa es una persona jurídica establecida dentro de la UE, su cliente puede utilizar un LEI o un EUID. Muchas empresas siguen eligiendo el LEI porque está reconocido internacionalmente y puede utilizarse más allá del contexto del registro DORA.
Mantenga actualizados sus datos LEI. La información desactualizada sobre la entidad es un problema habitual que puede generar dificultades durante la incorporación de clientes y los controles regulatorios.
Puede registrar un nuevo LEI o renovar uno existente a través de EspanaLEI – un agente oficial de registro de LEI que opera bajo EQS Group GmbH, una unidad operativa local acreditada por la GLEIF. El registro es completamente online y generalmente se completa en 24 horas.