O Regulamento Europeu sobre a Resiliência Operacional Digital (DORA) tornou-se aplicável em 17 de janeiro de 2025. Para muitas empresas europeias – especialmente aquelas que prestam serviços tecnológicos a instituições financeiras – este regulamento introduz um novo requisito concreto para as entidades financeiras: devem registar um identificador normalizado para cada prestador terceiro de serviços de TIC no seu registo de informações.
O que é o DORA?
O DORA é um regulamento europeu concebido para reforçar a resiliência operacional digital do setor financeiro. Aplica-se a bancos, seguradoras, empresas de investimento, instituições de pagamento e a uma vasta gama de outras entidades financeiras reguladas em todos os Estados-Membros da UE.
O seu objetivo central é garantir que as entidades financeiras consigam resistir, responder e recuperar de perturbações relacionadas com as TIC – sejam causadas por ciberataques, falhas de sistema ou interrupções tecnológicas de terceiros.
A quem se aplica o DORA?
O DORA aplica-se diretamente às entidades financeiras reguladas que operam na UE. As empresas que prestam serviços de TIC a estas entidades – como desenvolvimento de software, alojamento na nuvem, análise de dados, cibersegurança ou outros serviços tecnológicos – não são diretamente reguladas pelo DORA, mas são diretamente afetadas, pois os requisitos do DORA recaem sobre o cliente financeiro, que deve registar um identificador normalizado para cada prestador de TIC no seu registo.
Ao abrigo do DORA, as entidades financeiras devem manter um registo de informações sobre todos os acordos contratuais relativos a serviços de TIC prestados por fornecedores terceiros de serviços de TIC.
Para cada prestador neste registo, a entidade financeira é obrigada a registar um identificador normalizado:
- Para prestadores que sejam pessoas coletivas estabelecidas na UE: um LEI ou EUID
- Para prestadores que sejam pessoas coletivas não estabelecidas na UE: um LEI
Para uma análise mais detalhada de como isto funciona na prática, o GBRIS blog aborda em detalhe a automatização do registo de fornecedores de TIC do DORA com dados EUID verificados.
Isto significa que, se a sua empresa prestar serviços de TIC a uma instituição financeira regulada na UE, o seu cliente necessita de um identificador normalizado para incluí-la no registo DORA – um LEI. Verificar qual o identificador de que o seu cliente necessita. Se a sua empresa for uma pessoa coletiva estabelecida fora da UE, será geralmente um LEI. Se a sua empresa for uma pessoa coletiva estabelecida na UE, o seu cliente pode utilizar um LEI ou um EUID. Muitas empresas continuam a optar pelo LEI porque é reconhecido internacionalmente e pode ser utilizado para além do contexto do registo DORA.
O que é um LEI?
Um Identificador de Entidade Legal é um código único de 20 caracteres que identifica uma entidade legal em sistemas financeiros e regulatórios a nível mundial. É emitido por Emissores de LEI acreditados pela GLEIF (também conhecidos como Unidades Operacionais Locais, ou LOUs), frequentemente acessíveis através de agentes de registo, e é amplamente utilizado em marcos regulatórios financeiros a nível global, incluindo EMIR, MiFID II, SFTR e outros.
Pode verificar se a sua entidade já possui um LEI através da ferramenta de pesquisa pública da GLEIF.
O requisito de renovação
Um LEI não é um registo único. Deve ser renovado anualmente para permanecer ativo. Um LEI expirado permanece como identificador válido no sistema da GLEIF, mas sinaliza que a renovação está em atraso – e algumas contrapartes e processos de integração podem preferir que esteja atualizado.
De acordo com os dados da GLEIF, a taxa de renovação global de LEI é de cerca de 62%. Isto significa que uma parcela significativa dos LEIs registados a nível mundial não são atualmente renovados a tempo.
Antes de presumir que o LEI da sua empresa é válido, vale a pena verificar o seu estado atual no registo GLEIF.
O que fazer agora
Verifique se a sua empresa tem um LEI ativo. Utilize o registo público da GLEIF para verificar o estatuto. Se o seu LEI tiver expirado, pode renová-lo rapidamente no nosso sítio web.
Registar um LEI se não tiver um. O DORA já está em vigor e as instituições financeiras estão a construir e a auditar ativamente os seus registos de TIC. Verifique qual o identificador de que o seu cliente necessita. Se a sua empresa for uma pessoa coletiva estabelecida fora da UE, será geralmente um LEI. Se a sua empresa for uma pessoa coletiva estabelecida na UE, o seu cliente pode utilizar um LEI ou um EUID. Muitas empresas continuam a optar pelo LEI porque é reconhecido internacionalmente e pode ser utilizado para além do contexto do registo DORA.
Mantenha os dados do seu LEI atualizados. Informações desatualizadas sobre a entidade são um problema comum que pode causar problemas durante a integração de clientes e verificações regulatórias.
Pode registar um novo LEI ou renovar um existente através do LEI Portugal – um Agente Oficial de Registo de LEI que opera sob a EQS Group GmbH, uma Unidade Operacional Local acreditada pela GLEIF.