Funktionen / DORA · Informationsregister

DORA · Informationsregister (RoI)

Das Informationsregister (Register of Information) abgabefertig, statt Excel-Konsolidierung vor der Frist. Aus Lieferanten- und Asset-Daten erstellt, versioniert und versiegelt.

Was ist DORA · Informationsregister

Das RoI, direkt aus dem Register erstellt.

Das Register of Information nach EBA ITS 2024/2956 (Annex III) besteht aus mehreren Tabellen, darunter T02 (IKT-Drittanbieter) und T04 (Datenspeicherorte). ReportAct erstellt sie direkt aus dem Lieferanten- und Asset-Register.

Jeder Stand lässt sich als Version speichern und kryptografisch versiegeln, inklusive Chain-Hash. „Einreichen“ friert eine Version intern als eingereicht ein (WORM); das ist keine Übermittlung an die Aufsicht, sondern die versiegelte interne Dokumentation. Für die Einreichung steht der XBRL-Export bereit.

Das Register nutzt dieselben Lieferantendaten wie Konzentrationsrisiko-Analyse und Vendor-Fragebögen: keine doppelte Datenpflege.

Kernfunktionen

Was das Informationsregister leistet.

T02 / T04 direkt aus dem Vendor-Register

IKT-Drittanbieter- und Datenspeicherort-Tabellen entstehen aus den gepflegten Lieferanten- und Asset-Daten.

Versionierung mit Chain-Hash

Jeder Stand lässt sich als Version speichern; jede Version erhält einen kryptografisch verketteten Hash.

XBRL-Export für die Einreichung

Maschinenlesbares Format für die Übermittlung an die Aufsicht.

„Einreichen" versiegelt intern (WORM)

Friert die Version als eingereicht dokumentiert ein, getrennt von der Behördenübermittlung.

Konzentrationsrisiko-Kennzahlen inklusive

Kritische Anbieter und Konzentrationsflags erscheinen direkt im Register.

Ablauf

Vom Register zur Einreichung.

Vier Schritte vom Lieferantenregister zum abgabefertigen RoI.

1. Lieferanten & Assets pflegen

IKT-Drittanbieter mit Kritikalität, LEI-Code, Vertragsdaten und Datenspeicherorten erfassen.

2. RoI-Tabellen automatisch ableiten

T02 und T04 entstehen direkt aus dem Registerstand.

3. Version erstellen & versiegeln

Ein Snapshot des Stands wird als Version gespeichert und kryptografisch signiert.

4. Exportieren & einreichen

XBRL-Export für die Behördenübermittlung; „Einreichen“ dokumentiert den Stand intern als WORM-Nachweis.

Funktionsweise

So funktioniert DORA · Informationsregister.

Register pflegen

IKT-Drittanbieter und Datenspeicherorte im Lieferanten- und Asset-Register erfassen.

Version versiegeln

Snapshot als Version speichern, kryptografisch signiert mit Chain-Hash.

Exportieren

XBRL-Export für die Einreichung; „Einreichen“ markiert die Version intern als WORM-dokumentiert.

Verknüpfte Regulierungen

Kernbaustein für diese Regime.

DORA

Register of Information nach Art. 28.

Regulierung im Detail →
EBA ITS 2024/2956

Technische Durchführungsstandards für Format und Inhalt des Registers (Annex III).

Regulierung im Detail →
ISO/IEC 27001

Asset- und Lieferantendaten decken sich mit dem Inventar nach A.5.9 / A.5.19.

Regulierung im Detail →
Nächster Schritt

Die nächste RoI-Abgabe ohne Excel-Konsolidierung.

Wir zeigen Ihnen, wie sich Ihr Lieferantenregister in ein abgabefertiges RoI überführen lässt.

  • T02 / T04 direkt aus dem Vendor-Register
  • Versionierung mit Chain-Hash
  • XBRL-Export für die Einreichung