Proč váš finanční klient žádá o vaše LEI: Co DORA znamená pro dodavatele IT a SaaS

Žádost obvykle přijde jako jedna položka v dodavatelském formuláři: uveďte prosím LEI vaší společnosti. Pro softwarovou firmu, SaaS start-up nebo hostingovou společnost to může vypadat jako administrativa určená někomu jinému. V jistém smyslu tomu tak je: ať už vaše společnost sídlí kdekoli, právní povinnost má váš klient a váš kód slouží jen k vaší identifikaci v jeho hlášení dohledu. Tento kód můžete vidět propagovaný jako „DORA LEI“, ačkoli jde o běžné LEI.

Pokud se LEI ukáže jako nejsnazší řešení, můžete o něj požádat online prostřednictvím nás; kód obvykle dorazí během jednoho nebo dvou pracovních dnů.

Registr informací DORA: Co váš klient vykazuje

Digital Operational Resilience Act (nařízení (EU) 2022/2554) se od 17.01.2025 vztahuje na banky, platební instituce, investiční podniky, poskytovatele služeb souvisejících s kryptoaktivy (CASP), pojišťovny a další finanční firmy EU. Náš průvodce nařízením DORA vysvětluje rámec jako celek.

Článek 28 odst. 3 DORA vyžaduje, aby každá finanční firma vedla registr informací uvádějící všechny smlouvy s jejími externími poskytovateli ICT služeb. Jde o externí dodavatele služeb ICT (informačních a komunikačních technologií) a definice je široká: zahrnuje cloudový hosting, SaaS platformy, vývoj softwaru, datové zdroje i IT podporu. Nizozemský úřad pro finanční trhy (AFM) uvedl, že sem mohou patřit i digitální reklamní platformy.

Vnitrostátní orgány dohledu si tyto registry každoročně vyžádají od finančních firem a předají je evropským orgánům dohledu (ESAs). ESAs tato data použily k označení prvních 19 kritických externích poskytovatelů ICT služeb dne 18.11.2025.

Pravidla registru stanoví prováděcí nařízení (EU) 2024/2956. Podle jeho článku 3 musí být každý dodavatel, který je společností, identifikován „platným a aktivním“ LEI nebo svým EUID, a oběma kódy, pokud existují oba.

LEI nebo EUID podle DORA: Kdy postačí který kód

EUID (European Unique Identifier) je kód, který obchodní rejstříky zemí EU přidělují společnostem automaticky a zdarma. Kombinuje kód země, kód obchodního rejstříku a registrační číslo společnosti. Pro estonskou společnost vypadá takto: EEARIREG.14164797: EEARIREG, tečka a kód rejstříku. Náš článek o EUID v estonském obchodním rejstříku ukazuje, kde jej najít, a společnosti v jiných zemích EU se mohou obrátit na svůj obchodní rejstřík. LEI (Legal Entity Identifier) je 20znakový kód vydávaný na žádost a zveřejněný v globální databázi GLEIF (Global Legal Entity Identifier Foundation), která systém provozuje.

Podle pravidel registru postačí pro dodavatele registrovaného v EU kterýkoli z těchto kódů, zatímco dodavatel registrovaný mimo EU může být identifikován pouze pomocí LEI. Pokud dodavatel nemá ani jeden kód, AFM například stále přijme jiné číslo, ale označí záznam jako problém s kvalitou dat.

Proč finanční klienti stále žádají poskytovatele ICT o LEI

Možnost EUID byla do pravidel registru přidána na naléhání Evropské komise. ESAs chtěly pouze LEI a v říjnu 2024 požádaly o jeho upřednostnění, pokud existují oba kódy. Mnoho finančních klientů zastává stejný názor a žádá o LEI z praktických důvodů:

• Jeden kód pro každého dodavatele. Banka spolupracuje také se společnostmi ze Spojených států, Spojeného království a Asie, které EUID nemají, takže použití LEI pro všechny zachovává jednotnost registru.
• Snadné ověření. Každý záznam LEI je ve bezplatné databázi GLEIF, kde klient může automaticky ověřit váš právní název, adresu a status.
• Struktury skupin. Registr zaznamenává také nejvyšší mateřskou společnost každého dodavatele. Mateřskou společnost registrovanou mimo EU lze identifikovat pouze pomocí LEI, proto může klient požadovat i její kód.

Pokud váš klient přijímá EUID, je věc vyřešena. Pokud trvá na LEI, jeho získání bývá obvykle rychlejší než vyjednávání a kód poslouží i vašemu dalšímu finančnímu klientovi.

Když žádost o LEI dorazí k vašim subdodavatelům

Pravidla registru jdou o krok dále, pokud vaše služba podporuje funkci, kterou váš finanční klient považuje za kritickou nebo důležitou, například zpracování plateb. Klient pak musí zaznamenat také LEI nebo EUID každého subdodavatele, který službu fakticky zajišťuje. Může vás proto požádat, abyste tyto kódy získali od svého poskytovatele hostingu nebo externích vývojářů. Orgány dohledu si registry obvykle vyžadují v prvních měsících roku, proto se vyplatí mít kódy připravené včas.

Co dělat po doručení žádosti o DORA LEI

Tyto čtyři kroky pokryjí většinu případů:

1. Ověřte, zda vaše společnost již LEI má. Vyhledejte v databázi GLEIF, protože jej mohla vyžadovat dřívější banka nebo makléř. Pokud jeho registrační status ukazuje LAPSED, kód je třeba obnovit, nikoli nahradit.
2. Nabídněte své EUID, pokud je vaše společnost registrována v EU. Zeptejte se, zda jej klient přijímá, a zašlete oba kódy, pokud máte také LEI.
3. Požádejte o LEI, pokud jej klient potřebuje a vy jej nemáte. Můžete požádat online jako jednatel společnosti nebo na základě její plné moci.
4. Udržujte kód aktuální. Automatické obnovení nebo víceletý balíček pomáhá zabránit jeho propadnutí a záznam je třeba aktualizovat při změně názvu nebo adresy vaší společnosti.

Získání LEI pro vaši IT společnost s Eesti Firma

V Eesti Firma, právní a účetní firmě v Tallinnu, působíme jako poskytovatel LEI. Samotný kód vydává náš partner WM Datenservice, emitent akreditovaný GLEIF ve Frankfurtu. Vaše společnost nemusí mít žádnou vazbu na Estonsko: zajišťujeme LEI pro společnosti ve více než 50 zemích.

Vyplníte online formulář, zaplatíte a potvrdíte, že můžete za společnost jednat. Pro mnoho zemí formulář načte údaje společnosti přímo z jejího obchodního rejstříku. Žádost před jejím odesláním emitentovi zkontrolujeme, což pomáhá předejít prodlevám.

Pokud si nejste jisti, co váš klient potřebuje, přepošlete nám jeho žádost a my bezplatně ověříme, zda potřebujete nové LEI, obnovení stávajícího nebo jeho převod od jiného poskytovatele.

Odeslat žádost

Často kladené otázky