Uitvraag informatieregister
Financiële ondernemingen die onder DORA vallen, zijn verplicht een informatieregister bijhouden voor alle contractuele overeenkomsten met derde aanbieders van ICT-diensten op het niveau van de entiteit en op gesubconsolideerd en geconsolideerd niveau.
Het informatieregister wordt jaarlijks opgevraagd zodat de ESA’s kunnen vaststellen welke ICT-dienstverleners onder toezicht moeten komen als kritieke derde ICT-dienstverleners (CTPPs). In november 2025 zijn de eerste 19 partijen daarbij aangewezen.
Daarnaast kunnen wij de informatie gebruiken voor ons (risicogestuurd) toezicht op de financiële entiteiten die onder DORA vallen.
Consolidatieniveau
Afhankelijk van de situatie die op uw onderneming van toepassing is, moet u het informatieregister op het volgende consolidatieniveau aanleveren:
- op het niveau van de individuele financiële entiteit wanneer de financiële entiteit geen onderdeel is van een groep financiële entiteiten;
- op het niveau van de individuele financiële entiteit wanneer de financiële entiteit onderdeel is van een groep financiële entiteiten en de moederonderneming(en) buiten de Europese Unie is/zijn gevestigd;
- op het hoogste consolidatieniveau in de Europese Unie wanneer de financiële entiteit onderdeel is van een groep financiële entiteiten, waarbij de AFM ingevolge de in artikel 46 DORA genoemde Uniehandelingen de bevoegde toezichthouder is;
- Financiële entiteiten waarvoor de AFM de bevoegde toezichthouder is en die onderdeel zijn van een groep van financiële entiteiten waarbij de moeder op geconsolideerd niveau niet onder toezicht van een andere bevoegde autoriteit in de Europese Unie valt, leveren het informatieregister aan op het niveau van de individuele financiële entiteit.
Aanleveren in xBRL-CSV
Het is alleen mogelijk om het informatieregister in xBRL-CSV aan te leveren bij ons, niet in een gewoon Excelbestand. De conversie naar xBRL-CSV hebben wij in 2025 eenmalig gefaciliteerd als extra service om ondernemingen te ondersteunen bij de aanlevering van het informatieregister.
Wanneer u gebruik maakt van een converter om uw informatieregister om te zetten naar xBRL-CSV, is het belangrijk om op de volgende punten te letten:
- niet alle XBRL-converters zijn geschikt voor het informatieregisters. Het is belangrijk dat de converter in staat is om uw register om te zetten naar xBRL-CSV (geen iXBRL!);
- controleer of de converter de taxonomie van de EBA ondersteunt;
- het xBRL-CSV bestand moet aan een aantal eisen voldoen op de website van de EBA staan voorbeelden van hoe het bestand eruit moet zien.
Verder raden wij aan om tooling te gebruiken waarbij meteen goede datakwaliteitschecks worden uitgevoerd. Aanvullend raden wij aan om te valideren wat er met de data wordt gedaan door de provider.
Procedure bij de ESA's
De European Banking Authority (EBA) controleert of het bestand voldoet aan alle eisen. Als hier fouten uit naar voren komen, zullen wij de feedback van de EBA via het AFM Portaal weer terugkoppelen richting de onderneming. De rapportageverplichting zal weer worden opengezet wanneer de feedback is geüpload.
In de meeste gevallen ontvangt u de feedback binnen 1 werkdag in het AFM Portaal. In uitzonderlijke gevallen duurt dit 2 dagen. Duurt het langer neem contact op met dora@afm.nl.
Als u het informatieregister opnieuw aanlevert, is het belangrijk dat het bestand een andere naam heeft dan uw eerdere aanleveringen. Dit kunt u doen door de laatste cijfers van de bestandsnaam (timestamp) aan te passen.
Vragen en antwoorden over het informatieregister
Wij hebben een document (pdf, 240 kB) opgesteld met meer gedetailleerde vragen en antwoorden naar aanleiding van een Q&A-sessie. De ESA’s zelf hebben ook informatie over de uitvragen gepubliceerd en een document met Q&A’s.
Meer informatie
De AFM communiceert regelmatig over de relevante ontwikkelingen rondom DORA. Meer informatie over DORA kunt u vinden op onze webpagina's over DORA.
Laatst gewijzigd: 6 oktober 2026