Respuesta rápida
Su cliente financiero le pide su LEI porque DORA, la ley de resiliencia digital de la UE, exige que bancos, aseguradoras y otras entidades financieras incluyan a sus proveedores de IT en un registro de información. Cada proveedor se identifica allí mediante un código: una empresa registrada en la UE puede usar un LEI o su EUID gratuito, mientras que una empresa registrada fuera de la UE necesita un LEI. Muchos clientes prefieren el LEI porque funciona para proveedores de cualquier país y es fácil de comprobar.
La solicitud suele llegar como una línea en un formulario de proveedores: indique el LEI de su empresa. Para una empresa de software, una start-up de SaaS o una empresa de alojamiento, puede parecer un trámite destinado a otra persona. En cierto sentido lo es: dondequiera que esté establecida su empresa, la obligación legal recae en su cliente, y su código es simplemente la forma en que le identifica en su informe al supervisor. Puede ver este código anunciado como un «LEI DORA», aunque es un LEI ordinario.
Si un LEI resulta ser la solución más sencilla, puede solicitarlo en línea a través de nosotros, y el código suele llegar en uno o dos días laborables.
El registro de información de DORA: qué comunica su cliente
El Reglamento de Resiliencia Operativa Digital (Regulation (EU) 2022/2554) se aplica desde el 17/01/2025 a bancos, entidades de pago, empresas de inversión, proveedores de servicios de criptoactivos, aseguradoras y otras entidades financieras de la UE. Nuestra guía sobre el reglamento DORA explica el marco en su conjunto.
El artículo 28(3) de DORA exige que cada entidad financiera mantenga un registro de información que enumere todos los contratos con sus proveedores externos de servicios de ICT. Se trata de proveedores externos de servicios de ICT (tecnologías de la información y la comunicación), y la definición es amplia: el alojamiento en la nube, las plataformas SaaS, el desarrollo de software, los flujos de datos y el soporte de IT cuentan todos. La Autoridad Neerlandesa de los Mercados Financieros (AFM) ha señalado que esto puede incluir incluso plataformas de publicidad digital.
Cada año, los supervisores nacionales solicitan estos registros a las entidades financieras y los transmiten a las Autoridades Europeas de Supervisión (ESAs). Las ESAs usaron estos datos para designar los primeros 19 proveedores externos críticos de servicios de ICT el 18/11/2025.
Las normas del registro se establecen en el Implementing Regulation (EU) 2024/2956. En virtud de su artículo 3, cada proveedor que sea una empresa debe identificarse mediante un LEI «válido y activo» o su EUID, y mediante ambos cuando existan ambos.
LEI o EUID conforme a DORA: cuándo basta cada código
Un EUID (Identificador Único Europeo) es un código que los registros mercantiles de los países de la UE asignan a las empresas de forma automática y gratuita. Combina un código de país, un código del registro mercantil y el número de registro de la empresa. Para una empresa estonia, tiene este aspecto: EEARIREG.14164797: EEARIREG, un punto y el código de registro. Nuestro artículo sobre el EUID en el registro mercantil estonio indica dónde encontrarlo, y las empresas de otros países de la UE pueden preguntar a su propio registro mercantil. Un LEI (Legal Entity Identifier) es un código de 20 caracteres emitido previa solicitud y publicado en la base de datos global de GLEIF (Global Legal Entity Identifier Foundation), que gestiona el sistema.
| LEI | EUID | |
|---|---|---|
| Quién puede tenerlo | Empresas de cualquier país, previa solicitud | Empresas en registros mercantiles de la UE, automáticamente |
| Coste y mantenimiento | De pago, se renueva cada año | Gratuito, no hay que renovar nada |
| Proveedor registrado en la UE | Aceptado | Aceptado |
| Proveedor registrado fuera de la UE | Obligatorio | No disponible |
Conforme a las normas del registro, cualquiera de los códigos es suficiente para un proveedor registrado en la UE, mientras que un proveedor registrado fuera de la UE solo puede identificarse mediante un LEI. Si un proveedor no tiene ninguno de los dos códigos, la AFM, por ejemplo, aún acepta otro número, pero marca la entrada como un problema de calidad de datos.
Por qué los clientes financieros siguen pidiendo un LEI a los proveedores de ICT
La opción EUID se añadió a las normas del registro por insistencia de la Comisión Europea. Las ESAs querían únicamente el LEI y, en octubre de 2024, pidieron que se prefiriera cuando existieran ambos códigos. Muchos clientes financieros comparten esta opinión y piden un LEI por razones prácticas:
- Un código para cada proveedor. Un banco también trabaja con empresas de Estados Unidos, Reino Unido y Asia, que no tienen EUID, por lo que usar el LEI para todos mantiene la coherencia del registro.
- Comprobación sencilla. Cada registro LEI está en la base de datos gratuita de GLEIF, donde el cliente puede confirmar automáticamente su denominación legal, dirección y estado.
- Estructuras de grupo. El registro también consigna la sociedad matriz última de cada proveedor. Una matriz registrada fuera de la UE solo puede identificarse mediante un LEI, por lo que el cliente también puede pedir su código.
Si su cliente acepta el EUID, el asunto queda resuelto. Si insiste en un LEI, obtenerlo suele ser más rápido que negociar, y el código también le servirá para su próximo cliente financiero.
Cuando la solicitud de LEI llega a sus subcontratistas
Las normas del registro van un paso más allá cuando su servicio respalda una función que su cliente financiero considera crítica o importante, como el procesamiento de pagos. En tal caso, el cliente también debe registrar un LEI o EUID para cada subcontratista que sustente efectivamente el servicio. Por tanto, puede pedirle que recabe estos códigos de su proveedor de alojamiento o de desarrolladores externalizados. Los supervisores suelen solicitar los registros en los primeros meses del año, por lo que conviene tener los códigos preparados con antelación.
Qué hacer cuando recibe una solicitud de LEI DORA
Estos cuatro pasos cubren la mayoría de los casos:
- Compruebe si su empresa ya tiene un LEI. Busque en la base de datos de GLEIF, ya que un banco o corredor anterior podría haber requerido uno. Si su estado de registro muestra LAPSED, el código necesita renovarse en lugar de sustituirse.
- Ofrezca su EUID si su empresa está registrada en la UE. Pregunte si el cliente lo acepta y envíe ambos códigos si también tiene un LEI.
- Solicite un LEI si el cliente lo necesita y usted no tiene ninguno. Puede solicitarlo en línea como administrador de la empresa o con un poder otorgado por esta.
- Mantenga el código actualizado. La renovación automática o un paquete plurianual ayuda a evitar que caduque, y el registro debe actualizarse si cambian el nombre o la dirección de su empresa.
Obtenga un LEI para su empresa de IT con Eesti Firma
En Eesti Firma, un despacho jurídico y contable en Tallin, actuamos como proveedor de LEI. El código en sí lo emite nuestro socio WM Datenservice, un emisor acreditado por GLEIF en Fráncfort. Su empresa no necesita tener vínculo alguno con Estonia: gestionamos LEI para empresas de más de 50 países.
Usted rellena el formulario en línea, paga y confirma que puede actuar en nombre de la empresa. Para muchos países, el formulario carga los datos de la empresa directamente desde su registro mercantil. Revisamos la solicitud antes de enviarla al emisor, lo que ayuda a evitar retrasos.
Si no está seguro de lo que necesita su cliente, envíenos su solicitud y comprobaremos gratuitamente si necesita un LEI nuevo, renovar uno existente o transferirlo desde otro proveedor.
Preguntas frecuentes
No siempre. DORA impone la obligación a las entidades financieras, que pueden identificar a un proveedor registrado en la UE mediante un LEI o un EUID. Para un proveedor registrado fuera de la UE, las normas del registro solo permiten un LEI, por lo que en la práctica dicho proveedor necesita uno.
Sí, si su empresa está registrada en la UE. Las normas del registro de DORA permiten al cliente usar el EUID gratuito de su registro mercantil, aunque algunos clientes aún prefieren el LEI. Si tiene ambos códigos, entregue ambos.
DORA no indica quién paga. El LEI se emite a nombre de su empresa, por lo que su empresa lo solicita. Que el cliente cubra el coste depende de su acuerdo comercial.
No. Las normas del registro exigen un LEI válido y activo, y un código cuya renovación anual se omitió ya no cumple ese requisito. Debe renovarse, y mientras tanto una empresa de la UE puede facilitar su EUID.
