Registro de Información de DORA: Simplificado, Preciso y Acorde con la ley

El DORA Dry Run fue un ejercicio a gran escala llevado a cabo por las Autoridades Supervisoras Europeas (ESAs) para probar la preparación de las entidades financieras en la presentación de su Registro de Información (ROI) bajo las nuevas regulaciones de DORA. Hallazgos clave del ejercicio: - El 86% de los errores fueron causados por la falta de información obligatoria, como identificadores únicos y datos de la cadena de suministro. - Solo el 6.5% de los registros pasaron todas las verificaciones de calidad de datos. - Las ESAs destacaron que los enfoques manuales, como el uso de hojas de cálculo, a menudo resultan en presentaciones incompletas y no conformes, recomendando herramientas automatizadas para garantizar el cumplimiento.

Con Formalize, puedes evitar estos problemas aprovechando procesos automatizados que garantizan presentaciones completas, precisas y conformes desde el principio.

Los ITS (Estándares Técnicos de Implementación por sus siglas en inglés) definen instrucciones de implementación específicas y detalladas sobre cómo informar a las Autoridades Europeas de Supervisión (AES).

Visión general de los ITS del Registro de Información

• RT.01.01: Entidad manteniendo el Registro de Información
• RT.01.02: Lista de entidades dentro del perímetro de consolidación
• RT.01.03: Lista de sucursales
• RT.02.01: Contratos - Información general
• RT.02.02: Contratos - Información específica
• RT.02.03: Lista de contratos intragrupo
• RT.03.01: Entidades que firman acuerdos para recibir servicio(s) TIC o en nombre de otras entidades que hacen uso del servicio(s) TIC
• RT.03.02: Proveedores externos TIC que firman contratos para dar servicio(s) TIC
• RT.03.03: Entidades que firman contratos para proporcionar servicio(s) TIC a otras entidades dentro del alcance de consolidación
• RT.04.01: Entidades que utilizan servicios TIC
• RT.05.01: Proveedor externo TIC
• RT.05.02: Cadena de suministro TIC
• RT.06.01: Identificación de funciones
• RT.07.01: Evaluaciones de los servicios TIC
• RT.09.01: Definiciones de entidades que utilizan servicios TIC

Las empresas tienen que informar sobre estos 15 objetivos para demostrar su cumplimiento con DORA

Referencia: JC 2023 85 Informe final sobre el proyecto de ITS sobre el Registro de Información del Comité Mixto de las Autoridades Europeas de Supervisión

El Registro de Información es un requisito clave bajo DORA, diseñado para documentar proveedores de servicios críticos de TIC y cadenas de suministro. Las Autoridades Supervisoras Europeas (ESAs) han enfatizado que un enfoque manual basado en hojas de cálculo no es recomendable. En su lugar, herramientas como Formalize simplifican el proceso, asegurando el cumplimiento con precisión y eficiencia. La complejidad del ROI llevó a las ESAs a realizar un ejercicio práctico del Registro de Información a lo largo de 2024, en preparación para la presentación obligatoria prevista para enero de 2025.

Formalize automatiza el proceso de reporte, validando los datos en el momento de ingreso para abordar desafíos comunes como campos obligatorios ausentes e identificadores únicos. Aprovechando herramientas avanzadas de validación y detección de errores, Formalize asegura que tus presentaciones cumplan con los estándares regulatorios sin los inconvenientes de los procesos manuales. Además, la plataforma de Formalize es flexible y está diseñada para ajustarse fácilmente a regulaciones cambiantes, garantizando que tu proceso de cumplimiento se mantenga preparado para el futuro. Esta flexibilidad es crucial para cumplir con los requisitos iterativos establecidos por las ESAs.

b_05.02 sirve como ejemplo de las complejidades que se presentan con los informes ROI. No solo se debe informar de los LEI-IDs de tus proveedores, sino que también se debe dar cuenta de sus subproveedores e incluso de los subproveedores de estos.