Kort svar
Din finansielle kunde beder om din LEI, fordi DORA, EU’s lov om digital modstandsdygtighed, kræver, at banker, forsikringsselskaber og andre finansielle virksomheder opfører deres IT-leverandører i et informationsregister. Hver leverandør identificeres der med en kode: En virksomhed registreret i EU kan bruge en LEI eller sin gratis EUID, mens en virksomhed registreret andre steder skal have en LEI. Mange kunder foretrækker LEI’en, fordi den fungerer for leverandører fra alle lande og er let at kontrollere.
Anmodningen kommer normalt som én linje i en leverandørformular: Angiv venligst din virksomheds LEI. For et softwarehus, en SaaS-startup eller en hostingvirksomhed kan det ligne papirarbejde, der er beregnet til andre. På en måde er det sådan: Uanset hvor din virksomhed er baseret, ligger den juridiske pligt hos din kunde, og din kode er blot den måde, kunden identificerer dig på i sin indberetning til tilsynsmyndigheden. Du kan se en sådan kode annonceret som en »DORA LEI«, selv om det er en almindelig LEI.
Hvis en LEI viser sig at være den nemmeste løsning, kan du ansøge om en online gennem os, og koden kommer normalt inden for en eller to arbejdsdage.
DORA-informationsregistret: Hvad din kunde indberetter
Digital Operational Resilience Act (forordning (EU) 2022/2554) har været gældende siden 17. januar 2025 for banker, betalingsinstitutter, investeringsselskaber, udbydere af kryptoaktivtjenester (CASP), forsikringsselskaber og andre finansielle EU-virksomheder. Vores vejledning til DORA-forordningen forklarer rammerne som helhed.
Artikel 28, stk. 3, i DORA kræver, at enhver finansiel virksomhed fører et informationsregister med alle kontrakter med dens tredjepartsleverandører af ICT-tjenester. Det er eksterne leverandører af ICT-tjenester (informations- og kommunikationsteknologi), og definitionen er bred: Cloudhosting, SaaS-platforme, softwareudvikling, datafeeds og IT-support tæller alle med. Den nederlandske tilsynsmyndighed for de finansielle markeder (AFM) har sagt, at dette endda kan omfatte digitale annonceringsplatforme.
Hvert år anmoder nationale tilsynsmyndigheder finansielle virksomheder om disse registre og videresender dem til de europæiske tilsynsmyndigheder (ESAs). ESAs brugte disse data til at udpege de første 19 kritiske tredjepartsleverandører af ICT-tjenester den 18. november 2025.
Reglerne for registret er fastsat i gennemførelsesforordning (EU) 2024/2956. I henhold til artikel 3 skal hver leverandør, der er en virksomhed, identificeres med en »gyldig og aktiv« LEI eller med sin EUID, og med begge, hvor begge findes.
LEI eller EUID under DORA: Hvornår hver kode er nok
En EUID (European Unique Identifier) er en kode, som virksomhedsregistre i EU-lande automatisk og gratis giver virksomheder. Den kombinerer en landekode, en kode for virksomhedsregistret og virksomhedens registreringsnummer. For en estisk virksomhed ser den sådan ud: EEARIREG.14164797: EEARIREG, et punktum og registerkoden. Vores artikel om EUID i det estiske virksomhedsregister viser, hvor du finder den, og virksomheder i andre EU-lande kan spørge deres eget virksomhedsregister. En LEI (Legal Entity Identifier) er en kode på 20 tegn, der udstedes efter ansøgning og offentliggøres i den globale database hos GLEIF (Global Legal Entity Identifier Foundation), som driver systemet.
| LEI | EUID | |
|---|---|---|
| Hvem kan have den | Virksomheder fra alle lande efter ansøgning | Virksomheder i EU-virksomhedsregistre, automatisk |
| Pris og vedligeholdelse | Betalt, fornyes hvert år | Gratis, intet at forny |
| Leverandør registreret i EU | Accepteres | Accepteres |
| Leverandør registreret uden for EU | Påkrævet | Ikke tilgængelig |
I henhold til registerreglerne er hver af koderne nok for en leverandør registreret i EU, mens en leverandør registreret uden for EU kun kan identificeres med en LEI. Hvis en leverandør ikke har nogen af koderne, accepterer blandt andre AFM stadig et andet nummer, men markerer posten som et problem med datakvaliteten.
Hvorfor finansielle kunder stadig beder ICT-leverandører om en LEI
EUID-muligheden blev føjet til registerreglerne efter Europa-Kommissionens insisteren. ESAs havde ønsket LEI’en alene, og i oktober 2024 anmodede de om, at den blev foretrukket, hvor begge koder findes. Mange finansielle kunder har samme syn og beder om en LEI af praktiske grunde:
- Én kode til hver leverandør. En bank arbejder også med virksomheder fra USA, Storbritannien og Asien, som ikke har en EUID, så brug af LEI for alle holder registret ensartet.
- Let kontrol. Hver LEI-post findes i GLEIF’s gratis database, hvor kunden automatisk kan bekræfte dit juridiske navn, din adresse og status.
- Koncernstrukturer. Registret angiver også hver leverandørs ultimative modervirksomhed. En modervirksomhed registreret uden for EU kan kun identificeres med en LEI, så kunden kan også bede om dens kode.
Hvis din kunde accepterer EUID’en, er sagen afgjort. Hvis kunden insisterer på en LEI, er det normalt hurtigere at få en end at forhandle, og koden vil også tjene din næste finansielle kunde.
Når LEI-anmodningen når dine underleverandører
Registerreglerne går et skridt videre, når din tjeneste understøtter en funktion, som din finansielle kunde betragter som kritisk eller vigtig, såsom betalingsbehandling. Kunden skal så også registrere en LEI eller EUID for hver underleverandør, der reelt understøtter tjenesten. Kunden kan derfor bede dig indsamle disse koder fra din hostingleverandør eller outsourcede udviklere. Tilsynsmyndigheder anmoder normalt om registre i årets første måneder, så det kan betale sig at have koderne klar tidligt.
Hvad du skal gøre, når en anmodning om DORA LEI kommer
Disse fire trin dækker de fleste tilfælde:
- Kontrollér, om din virksomhed allerede har en LEI. Søg i GLEIF-databasen, da en tidligere bank eller mægler kan have krævet en. Hvis registreringsstatus er LAPSED, skal koden fornyes frem for erstattes.
- Tilbyd din EUID, hvis din virksomhed er registreret i EU. Spørg, om kunden accepterer den, og send begge koder, hvis du også har en LEI.
- Ansøg om en LEI, hvis kunden har brug for en, og du ikke har nogen. Du kan ansøge online som direktør i virksomheden eller med en fuldmagt fra den.
- Hold koden opdateret. Automatisk fornyelse eller en flerårig pakke hjælper med at forhindre, at den udløber, og posten skal opdateres, hvis din virksomheds navn eller adresse ændres.
Få en LEI til din IT-virksomhed med Eesti Firma
Hos Eesti Firma, et juridisk- og regnskabsfirma i Tallinn, fungerer vi som LEI-udbyder. Selve koden udstedes af vores partner WM Datenservice, en GLEIF-akkrediteret udsteder i Frankfurt. Din virksomhed behøver ingen forbindelse til Estland: Vi arrangerer LEI’er for virksomheder i mere end 50 lande.
Du udfylder onlineformularen, betaler og bekræfter, at du må handle på virksomhedens vegne. For mange lande henter formularen virksomhedens oplysninger direkte fra dens virksomhedsregister. Vi kontrollerer ansøgningen, før den sendes til udstederen, hvilket hjælper med at undgå forsinkelser.
Hvis du er usikker på, hvad din kunde har brug for, så videresend os kundens anmodning, så kontrollerer vi gratis, om du har brug for en ny LEI, en fornyelse af en eksisterende eller overførsel fra en anden udbyder.
Ofte stillede spørgsmål
Ikke altid. DORA pålægger finansielle virksomheder pligten, og de kan identificere en leverandør registreret i EU med en LEI eller en EUID. For en leverandør registreret uden for EU tillader registerreglerne kun en LEI, så en sådan leverandør har i praksis brug for en.
Ja, hvis din virksomhed er registreret i EU. DORA’s registerregler lader kunden bruge den gratis EUID fra dit virksomhedsregister, selv om nogle kunder stadig foretrækker LEI’en. Hvis du har begge koder, skal du give begge.
DORA angiver ikke, hvem der betaler. LEI’en udstedes i din virksomheds navn, så din virksomhed ansøger om den. Om kunden dækker udgiften, er et spørgsmål for jeres kommercielle aftale.
Nej. Registerreglerne kræver en gyldig og aktiv LEI, og en kode, hvis årlige fornyelse er blevet overset, opfylder ikke længere dette. Den skal fornyes, og en EU-virksomhed kan i mellemtiden give sin EUID.
