欧洲监管机构公布根据DORA指定关键ICT第三方服务提供商的信息收集时间表
欧洲监管机构发布了一项决定,涉及主管当局必须向其报告的信息,以便根据《数字运营弹性法》(DORA)指定关键ICT第三方服务提供商。该决定特别要求主管当局在2025年4月30日前上报有关金融实体与ICT第三方服务提供商合同安排的信息登记簿。DORA于2025年1月17日生效后,欧洲监管机构将与主管当局一起,开始监督向欧盟金融实体提供服务的关键ICT第三方服务提供商(CTPP)。第一项监督活动是指定CTPP。公布的决定为每年向欧洲监管机构报告指定CTPP所需的信息提供了一个总体框架,包括时限、频率和参考日期、提交信息的一般程序、提交数据的质量保证和修订,以及信息的保密和获取。尽管欧盟委员会尚未通过关于信息登记册的实施技术标准,但欧洲监管机构指出,自2024年1月欧洲监管机构发布《最终报告》以来,信息登记册要求的基本部分已经公开,在欧盟委员会否决和欧洲监管机构就否决发表意见后,登记册的任何潜在变化都应是有限的。因此,欧洲监管机构鼓励金融实体尽可能提前准备登记册,特别是可能无法立即获得的信息(如信息和通信技术提供商的相关标识符)。(来源:欧洲银行监管局 网站)