DORA · Art. 28 Funktionen / DORA · Informationsregister

DORA · Informationsregister (RoI)

Das Informationsregister (Register of Information) abgabefertig — statt Excel-Konsolidierung vor der Frist. Direkt aus Lieferanten- und Asset-Daten erstellt, versioniert und versiegelt.

Was ist DORA · Informationsregister

Das RoI, direkt aus dem Register erstellt.

Das Register of Information nach EBA ITS 2024/2956 (Annex III) besteht aus mehreren Tabellen — darunter T02 (IKT-Drittanbieter) und T04 (Datenspeicherorte). ReportAct erstellt diese Tabellen direkt aus dem gepflegten Lieferanten- und Asset-Register, statt sie manuell in Excel zusammenzutragen.

Jeder Stand lässt sich als Version speichern und kryptografisch versiegeln — inklusive Chain-Hash. Eine Version „Einreichen" friert sie intern als eingereicht ein (WORM); das ist keine Übermittlung an die Aufsicht, sondern die versiegelte interne Dokumentation dessen, was eingereicht wurde. Für die eigentliche Einreichung steht der XBRL-Export bereit.

Weil das Register auf denselben Lieferantendaten aufsetzt, die auch für Konzentrationsrisiko-Analyse und Vendor-Fragebögen genutzt werden, entfällt die doppelte Datenpflege — ein Register, mehrere Verwendungszwecke.

Kernfunktionen

Was das Informationsregister leistet.

T02 / T04 direkt aus dem Vendor-Register

IKT-Drittanbieter- und Datenspeicherort-Tabellen werden aus den gepflegten Lieferanten- und Asset-Daten erstellt, nicht manuell nachgetragen.

Versionierung mit Chain-Hash

Jeder Stand lässt sich als Version speichern; jede Version erhält einen eigenen, kryptografisch verketteten Hash.

XBRL-Export für die Einreichung

Das maschinenlesbare Format für die tatsächliche Übermittlung an die Aufsicht.

„Einreichen" versiegelt intern (WORM)

Friert die Version als eingereicht dokumentiert ein — unveränderlich, aber getrennt von der eigentlichen Behördenübermittlung.

Konzentrationsrisiko-Kennzahlen inklusive

Kritische Anbieter und Konzentrationsflags erscheinen direkt im Register — keine separate Analyse nötig.

Ablauf

Vom Register zur Einreichung.

Vier Schritte vom laufenden Lieferantenregister bis zum abgabefertigen RoI.

1. Lieferanten & Assets pflegen

IKT-Drittanbieter mit Kritikalität, LEI-Code, Vertragsdaten und Datenspeicherorten im laufenden Register erfassen.

2. RoI-Tabellen automatisch ableiten

T02 und T04 entstehen direkt aus dem Registerstand — keine Parallelpflege in Excel.

3. Version erstellen & versiegeln

Ein Snapshot des aktuellen Stands wird als Version gespeichert und kryptografisch signiert.

4. Exportieren & einreichen

XBRL-Export für die Behördenübermittlung; „Einreichen" dokumentiert den Stand intern als WORM-Nachweis.

Funktionsweise

So funktioniert DORA · Informationsregister.

Register pflegen

IKT-Drittanbieter und Datenspeicherorte im laufenden Lieferanten- und Asset-Register erfassen.

Version versiegeln

Snapshot des aktuellen Stands als Version speichern — kryptografisch signiert mit Chain-Hash.

Exportieren

XBRL-Export für die Einreichung; „Einreichen" markiert die Version intern als WORM-dokumentiert.

Verknüpfte Regulierungen

Kernbaustein für diese Regime.

DORA

Register of Information nach Art. 28 — Grundlage jeder RoI-Abgabe.

Regulierung im Detail →
EBA ITS 2024/2956

Technische Durchführungsstandards für Format und Inhalt des Registers (Annex III).

Regulierung im Detail →
ISO/IEC 27001

Asset- und Lieferantendaten decken sich mit dem Inventar nach A.5.9 / A.5.19.

Regulierung im Detail →
Nächster Schritt

Die nächste RoI-Abgabe ohne Excel-Konsolidierung.

Wir zeigen Ihnen, wie sich Ihr bestehendes Lieferantenregister in ein abgabefertiges RoI überführen lässt.