Miks Teie finantsklient küsib Teie LEI-d: mida DORA tähendab IT- ja SaaS-tarnijatele

Taotlus jõuab tavaliselt kohale tarnijavormi ühe reana: palun esitage oma ettevõtte LEI. Tarkvaramaja, SaaS-iduettevõtte või majutusteenuse osutaja jaoks võib see näida kellegi teise jaoks mõeldud paberimajandusena. Teatud mõttes nii see ongi: olenemata Teie ettevõtte asukohast lasub juriidiline kohustus Teie kliendil ning kood on lihtsalt viis, kuidas ta Teid järelevalveasutusele esitatavas aruandes tuvastab. Seda koodi võidakse reklaamida kui „DORA LEI-d“, kuigi tegemist on tavalise LEI-ga.

Kui LEI osutub lihtsaimaks lahenduseks, saate seda meie kaudu veebis taotleda ning kood saabub tavaliselt ühe või kahe tööpäeva jooksul.

DORA teaberegister: mida Teie klient raporteerib

Digitaalse tegevuskerksuse määrust (Regulation (EU) 2022/2554) kohaldatakse alates 17.01.2025 pankadele, makseasutustele, investeerimisühingutele, krüptovarateenuse osutajatele (CASP), kindlustusandjatele ja teistele ELi finantsettevõtetele. Meie DORA määruse juhend selgitab raamistikku tervikuna.

DORA artikli 28 lõige 3 kohustab iga finantsettevõtet pidama teaberegistrit, kus on loetletud kõik lepingud tema ICT kolmandast isikust teenuseosutajatega. Need on ICT (info- ja kommunikatsioonitehnoloogia) teenuste välised tarnijad ning määratlus on lai: sinna kuuluvad pilvemajutus, SaaS-platvormid, tarkvaraarendus, andmevood ja IT-tugi. Madalmaade finantsturgude amet (AFM) on öelnud, et see võib hõlmata isegi digireklaamiplatvorme.

Riiklikud järelevalveasutused küsivad igal aastal finantsettevõtetelt neid registreid ja edastavad need Euroopa järelevalveasutustele (ESAs). ESAs kasutasid neid andmeid, et nimetada 18.11.2025 esimesed 19 kriitilise tähtsusega ICT kolmandast isikust teenuseosutajat.

Registri eeskirjad on sätestatud Implementing Regulation (EU) 2024/2956-s. Selle artikli 3 kohaselt tuleb iga ettevõttest tarnija tuvastada „kehtiva ja aktiivse“ LEI või EUID abil ning mõlema olemasolul mõlemaga.

LEI või EUID DORA alusel: millal piisab kummastki koodist

EUID (European Unique Identifier) on kood, mille ELi riikide äriregistrid annavad ettevõtetele automaatselt ja tasuta. See ühendab riigikoodi, äriregistri koodi ja ettevõtte registrinumbri. Eesti ettevõtte puhul näeb see välja nagu EEARIREG.14164797: EEARIREG, punkt ja registrikood. Meie artikkel EUID-st Eesti äriregistris näitab, kust seda leida, ning teiste ELi riikide ettevõtted võivad küsida oma äriregistrist. LEI (Legal Entity Identifier) on taotluse alusel väljastatav 20-tähemärgiline kood, mis avaldatakse süsteemi haldava GLEIF (Global Legal Entity Identifier Foundation) ülemaailmses andmebaasis.

Registri eeskirjade järgi piisab ELis registreeritud tarnija puhul kummastki koodist, kuid väljaspool ELi registreeritud tarnijat saab tuvastada ainult LEI abil. Kui tarnijal ei ole kumbagi koodi, aktsepteerib näiteks AFM siiski muud numbrit, kuid märgib kande andmekvaliteedi probleemina.

Miks finantskliendid küsivad ICT-teenuseosutajatelt endiselt LEI-d

EUID võimalus lisati registri eeskirjadesse Euroopa Komisjoni nõudmisel. ESAs soovisid kasutada ainult LEI-d ja palusid 2024. aasta oktoobris, et seda eelistataks, kui mõlemad koodid on olemas. Paljud finantskliendid on samal seisukohal ning küsivad praktilistel põhjustel LEI-d:

• Üks kood iga tarnija jaoks. Pank töötab ka Ameerika Ühendriikide, Ühendkuningriigi ja Aasia ettevõtetega, kellel EUID puudub, seega hoiab LEI kasutamine kõigi puhul registri ühtsena.
• Lihtne kontrollida. Iga LEI kirje asub GLEIF tasuta andmebaasis, kus klient saab automaatselt kinnitada Teie juriidilise nime, aadressi ja staatuse.
• Kontsernistruktuurid. Registrisse kantakse ka iga tarnija lõplik emaettevõte. Väljaspool ELi registreeritud emaettevõtet saab tuvastada ainult LEI abil, seega võib klient küsida ka selle koodi.

Kui Teie klient aktsepteerib EUID-d, on küsimus lahendatud. Kui ta nõuab LEI-d, on selle saamine tavaliselt kiirem kui läbirääkimine ning kood sobib ka Teie järgmisele finantskliendile.

Kui LEI taotlus jõuab Teie alltöövõtjateni

Registri eeskirjad lähevad sammu võrra kaugemale, kui Teie teenus toetab funktsiooni, mida Teie finantsklient peab kriitiliseks või oluliseks, näiteks maksete töötlemist. Klient peab siis registreerima ka LEI või EUID iga alltöövõtja kohta, kes teenust tegelikult toetab. Seetõttu võib ta paluda Teil koguda need koodid oma majutusteenuse osutajalt või sisseostetud arendajatelt. Järelevalveasutused küsivad registreid tavaliselt aasta esimestel kuudel, seega tasub koodid varakult valmis panna.

Mida teha DORA LEI taotluse saabumisel

Need neli sammu katavad enamiku juhtudest:

1. Kontrollige, kas Teie ettevõttel on juba LEI. Otsige GLEIF andmebaasist, sest varasem pank või maakler võis seda nõuda. Kui registreerimisstaatus on LAPSED, tuleb kood uuendada, mitte asendada.
2. Pakkuge EUID-d, kui Teie ettevõte on ELis registreeritud. Küsige, kas klient aktsepteerib seda, ning saatke mõlemad koodid, kui Teil on ka LEI.
3. Taotlege LEI-d, kui klient seda vajab ja Teil seda ei ole. Saate taotleda veebis ettevõtte juhatuse liikmena või ettevõtte volituse alusel.
4. Hoidke kood ajakohasena. Automaatne uuendamine või mitmeaastane pakett aitab vältida selle aegumist ning kanne vajab ajakohastamist, kui Teie ettevõtte nimi või aadress muutub.

LEI hankimine oma IT-ettevõttele Eesti Firma abil

Eesti Firma, Tallinna õigus- ja raamatupidamisbüroo, tegutseb LEI teenuseosutajana. Koodi väljastab meie partner WM Datenservice, GLEIF-i akrediteeritud väljastaja Frankfurdis. Teie ettevõttel ei pea olema Eestiga seost: korraldame LEI-sid rohkem kui 50 riigi ettevõtetele.

Täidate veebivormi, maksate ja kinnitate, et Teil on õigus ettevõtte nimel tegutseda. Paljude riikide puhul laadib vorm ettevõtte andmed otse äriregistrist. Kontrollime taotlust enne selle väljastajale saatmist, mis aitab viivitusi vältida.

Kui Te ei ole kindel, mida Teie klient vajab, edastage meile tema taotlus ja kontrollime tasuta, kas vajate uut LEI-d, olemasoleva uuendamist või selle üleviimist teiselt teenuseosutajalt.

Saatke päring

Korduma kippuvad küsimused