DORA-Informatiounsregister zu Lëtzebuerg: Mellung un d'CSSF an den CAA, an d'Datefro dohannert

All Finanzbetrib zu Lëtzebuerg, deen ënner DORA fält, muss e Register vun alle Kontrakter iwwer IKT-Servicer vun Drëttubidder féieren an et eemol am Joer senger Opsiicht schécken: der Commission de Surveillance du Secteur Financier (CSSF) fir Banken, Wäertpabeierfirmen, Fondsverwalter a Bezuelinstituter, dem Commissariat aux Assurances (CAA) fir d’Versécherer. 2026 hunn d’Betriber ënner CSSF-Opsiicht hiert Register tëscht dem 11. Februar an dem 31. Mäerz agereecht, mat Stéchdatum 31. Dezember 2025. D’Virlag gëtt vum EU-Recht virgeschriwwen; dat eigentlecht Problem ass, komplett, kohärent a kloer identifizéierbar Daten dranzekréien.

Wat d’Verordnung verlaangt

D’Flicht steet an Artikel 28 Absatz 3 vun der Verordnung (EU) 2022/2554 (DORA), déi zanter dem 17. Januar 2025 gëllt. D’Betriber mussen e Register vun alle vertragleche Vereinbarungen iwwer IKT-Servicer vun Drëttubidder féieren an aktualiséieren, op Entitéitsniveau souwéi op ënnerkonsolidéierten a konsolidéierten Niveau.

Ausserdeem muss de Betrib:

• Kontrakter, déi kritesch oder wichteg Funktiounen ënnerstëtzen, vun deenen aneren ënnerscheeden;
• mindestens eemol am Joer iwwer nei Kontrakter, Kategorie vun Ubidder, Kontraktaarten an déi geliwwert Servicer a Funktioune berichten;
• der Opsiicht op Ufro dat ganzt Register oder Deeler dovu virleeën;
• der Opsiicht geplangte Kontrakter fir kritesch oder wichteg Funktiounen zäitno matdeelen.

D’Register ëmfaasst all IKT-Kontrakter, net nëmmen Auslagerungen, an och Servicer bannent dem Grupp.

D’Virlagen

D’Struktur ass an der Duerchféierungsverordnung (EU) 2024/2956 vum 29. November 2024 festgeluecht, déi zanter dem 22. Dezember 2024 a Kraaft ass. Si definéiert 15 Tabellen, déi matenee verbonne sinn: eng Kontraktreferenz muss iwwerall identesch sinn. EU-Ubidder kënnen iwwer e LEI oder en EUID identifizéiert ginn.

Wéini a wéi zu Lëtzebuerg gemellt gëtt

D’CSSF huet de 17. Mäerz 2026 matgedeelt, datt de 16. Mäerz eréischt 40 % vun de betraffene Betriber gemellt haten. D’Validéierungsreegele gëllen elo fir méi Felder: e Register, dat 2025 akzeptéiert gouf, kann 2026 refuséiert ginn. Banken ënner direkter EZB-Opsiicht mellen net bei der CSSF. Zanter der Circulaire CSSF 26/915 vum 27. August 2026 falen och Filialen aus Drëttlänner ausdrécklech ënner d’Reegelen. Den Zäitplang fir 2027 war de 6. Oktober 2026 nach net publizéiert.

Virun allem eng Datefro

D’Register ass kee Formulaire, deen een eemol ausfëllt. Et ass eng kleng relationell Datebank, déi aus Akaf, Juristerei, IT, Liwwerantemanagement a Risikomanagement gespeist gëtt.

D’Informatiounsnotiz 26/3 vum CAA vum 15. Abrëll 2026 weist, wou et hapert. No der Sammlung 2025 hunn déi europäesch Opsiichtsautoritéiten (ESAs) Inkohärenze fonnt, virun allem bei den Ubidderdaten an der Tabell B_05.01, an extra Kontrolle bäigesat, ënner anerem fir:

• Plazhalter oder Rechtsformen amplaz vun engem Numm („N/A“, „LTD“, „GMBH“);
• Coden ewéi „DUMMY“, „12345“ oder „NONE“;
• Codetyp a Code an engem Feld („CRN123456“, „VAT#12345“);
• Coden, déi manner wéi fënnef Zeeche laang sinn;
• e LEI, deem säin Numm an der GLEIF-Datebank net zum gemellten Ubidder passt.

Dat ass net akademesch: den 18. November 2025 hunn d’ESAs op Basis vun de Registerdaten 19 kritesch IKT-Drëttubidder designéiert, déi elo direkt vun der EU iwwerwaacht ginn.

Hannert de Feeler sti Froen iwwer d’Verantwortung fir d’Daten: Wiem gehéiert de Stammdatesaz vum Ubidder? Wie decidéiert, ob eng Funktioun als kritesch gëllt? Wie suergt dofir, datt d’Kontraktreferenz stabil bleift? Wéi esou Verantwortungsmodeller an der Praxis opgesat ginn, beschreiwe Fallbeispiller zu Datequalitéit am Finanzsecteur.

Wat elo ze maachen ass

1. Verantwortlecher nenne fir déi dräi Kärdatesätz: Ubidder mat LEI oder EUID, Kontrakter, Funktiounen an hir Bewäertung.
2. Eng zentral Ubidderlëscht opbauen a jiddwer LEI virum nächste Cycle bei GLEIF iwwerpréiwen.
3. Kontraktreferenze stabiliséieren: eng eendeiteg Referenz pro Kontrakt, identesch an alle Tabellen.
4. D’Validéierungsreegele vun ESAs a CSSF intern uwenden, ier agereecht gëtt.
5. D’Register lafend aktualiséieren, well d’Opsiicht et zu all Moment ufroe kann.
6. Ressourcen aplange fir d’Mellfënster an de Mount duerno, wann d’ESAs selwer kontrolléieren.