Nopea vastaus
Rahoitusasiakkaasi pyytää LEI-tunnustasi, koska EU:n digitaalista häiriönsietokykyä koskeva laki DORA edellyttää pankkeja, vakuutusyhtiöitä ja muita rahoitusyrityksiä luetteloimaan IT-toimittajansa tietorekisterissä. Jokainen toimittaja tunnistetaan siellä tunnuksella: EU:ssa rekisteröity yritys voi käyttää LEI-tunnusta tai maksutonta EUID-tunnustaan, kun taas muualla rekisteröity yritys tarvitsee LEI-tunnuksen. Monet asiakkaat suosivat LEI-tunnusta, koska se toimii kaikkien maiden toimittajille ja on helppo tarkistaa.
Pyyntö tulee yleensä yhtenä rivinä toimittajalomakkeessa: ilmoita yrityksesi LEI-tunnus. Ohjelmistotalolle, SaaS-startupille tai hosting-yritykselle se voi näyttää jonkun muun paperityöltä. Tavallaan se onkin sitä: riippumatta siitä, missä yrityksesi sijaitsee, lakisääteinen velvollisuus on asiakkaallasi, ja tunnuksesi on vain tapa, jolla se tunnistaa sinut valvojalle annettavassa raportissaan. Saatat nähdä tällaisen tunnuksen mainostettavan ”DORA LEI:nä”, vaikka kyseessä on tavallinen LEI-tunnus.
Jos LEI-tunnus osoittautuu helpoimmaksi ratkaisuksi, voit hakea sitä verkossa kauttamme, ja tunnus saapuu yleensä yhden tai kahden työpäivän kuluessa.
DORAn tietorekisteri: mitä asiakkaasi raportoi
Digital Operational Resilience Act (Regulation (EU) 2022/2554) on ollut 17.01.2025 alkaen sovellettavana pankkeihin, maksulaitoksiin, sijoituspalveluyrityksiin, kryptovarapalvelun tarjoajiin, vakuutusyhtiöihin ja muihin EU:n rahoitusyrityksiin. DORA-asetusta käsittelevä oppaamme selittää sääntelykokonaisuuden kokonaisuudessaan.
DORAn 28 artiklan 3 kohdassa edellytetään, että jokainen rahoitusyritys ylläpitää tietorekisteriä, jossa luetellaan kaikki sen ICT-kolmansien osapuolten palveluntarjoajien kanssa tehdyt sopimukset. Nämä ovat ulkopuolisia ICT-palvelujen (tieto- ja viestintäteknologia) toimittajia, ja määritelmä on laaja: pilvipalveluhostaus, SaaS-alustat, ohjelmistokehitys, datasyötteet ja IT-tuki kaikki kuuluvat siihen. Alankomaiden rahoitusmarkkinaviranomainen (AFM) on todennut, että tähän voivat kuulua jopa digitaaliset mainosalustat.
Kansalliset valvojat pyytävät nämä rekisterit vuosittain rahoitusyrityksiltä ja toimittavat ne Euroopan valvontaviranomaisille (ESA). ESA:t käyttivät näitä tietoja nimetäkseen ensimmäiset 19 kriittistä ICT-kolmannen osapuolen palveluntarjoajaa 18.11.2025.
Rekisterisäännöt vahvistetaan asetuksella Implementing Regulation (EU) 2024/2956. Sen 3 artiklan mukaan jokainen toimittaja, joka on yritys, on tunnistettava ”voimassa olevalla ja aktiivisella” LEI-tunnuksella tai EUID-tunnuksellaan sekä kummallakin, jos molemmat ovat olemassa.
LEI vai EUID DORAn mukaan: milloin kumpikin tunnus riittää
EUID (European Unique Identifier) on tunnus, jonka EU-maiden kaupparekisterit antavat yrityksille automaattisesti ja maksutta. Se yhdistää maakoodin, kaupparekisterin tunnuksen ja yrityksen rekisteröintinumeron. Virolaisella yrityksellä se näyttää tältä: EEARIREG.14164797: EEARIREG, piste ja rekisterikoodi. Artikkelimme EUID-tunnuksesta Viron kaupparekisterissä kertoo, mistä sen löydät, ja muiden EU-maiden yritykset voivat kysyä omalta kaupparekisteriltään. LEI (Legal Entity Identifier) on 20-merkkinen tunnus, joka myönnetään hakemuksesta ja julkaistaan järjestelmää ylläpitävän GLEIF:n (Global Legal Entity Identifier Foundation) maailmanlaajuisessa tietokannassa.
| LEI | EUID | |
|---|---|---|
| Kenellä voi olla se | Minkä tahansa maan yrityksillä hakemuksen jälkeen | EU:n kaupparekistereissä olevilla yrityksillä automaattisesti |
| Kustannukset ja ylläpito | Maksullinen, uusittava vuosittain | Maksuton, ei uusittavaa |
| EU:ssa rekisteröity toimittaja | Hyväksytään | Hyväksytään |
| EU:n ulkopuolella rekisteröity toimittaja | Vaaditaan | Ei saatavilla |
Rekisterisääntöjen mukaan kumpikin tunnus riittää EU:ssa rekisteröidylle toimittajalle, kun taas EU:n ulkopuolella rekisteröity toimittaja voidaan tunnistaa vain LEI-tunnuksella. Jos toimittajalla ei ole kumpaakaan tunnusta, esimerkiksi AFM hyväksyy silti muun numeron, mutta merkitsee tiedon tiedonlaatuongelmaksi.
Miksi rahoitusasiakkaat silti pyytävät ICT-toimittajilta LEI-tunnusta
EUID-vaihtoehto lisättiin rekisterisääntöihin Euroopan komission vaatimuksesta. ESA:t olisivat halunneet pelkän LEI-tunnuksen, ja lokakuussa 2024 ne pyysivät suosimaan sitä, kun molemmat tunnukset ovat olemassa. Monet rahoitusasiakkaat ovat samalla kannalla ja pyytävät LEI-tunnusta käytännön syistä:
- Yksi tunnus jokaiselle toimittajalle. Pankki työskentelee myös Yhdysvalloissa, Yhdistyneessä kuningaskunnassa ja Aasiassa toimivien yritysten kanssa, joilla ei ole EUID-tunnusta, joten LEI-tunnuksen käyttö kaikille pitää rekisterin yhtenäisenä.
- Helppo tarkistus. Jokainen LEI-tietue on GLEIF:n maksuttomassa tietokannassa, jossa asiakas voi vahvistaa automaattisesti virallisen nimesi, osoitteesi ja statuksesi.
- Konsernirakenteet. Rekisteriin kirjataan myös jokaisen toimittajan ylin emoyhtiö. EU:n ulkopuolelle rekisteröity emoyhtiö voidaan tunnistaa vain LEI-tunnuksella, joten asiakas voi pyytää myös sen tunnusta.
Jos asiakkaasi hyväksyy EUID-tunnuksen, asia on ratkaistu. Jos se vaatii LEI-tunnusta, sen hankkiminen on yleensä neuvottelua nopeampaa, ja tunnuksesta on hyötyä myös seuraavan rahoitusasiakkaasi kanssa.
Kun LEI-pyyntö koskee alihankkijoitasi
Rekisterisäännöt menevät askeleen pidemmälle, kun palvelusi tukee toimintoa, jota rahoitusasiakkaasi pitää kriittisenä tai tärkeänä, kuten maksunkäsittelyä. Asiakkaan on silloin kirjattava LEI- tai EUID-tunnus myös jokaisesta alihankkijasta, joka tosiasiallisesti tukee palvelua. Se voi siksi pyytää sinua keräämään nämä tunnukset hosting-palveluntarjoajaltasi tai ulkoistetuilta kehittäjiltäsi. Valvojat pyytävät rekistereitä yleensä vuoden ensimmäisinä kuukausina, joten tunnukset kannattaa hankkia ajoissa.
Mitä tehdä, kun DORA LEI -pyyntö saapuu
Nämä neljä vaihetta kattavat useimmat tilanteet:
- Tarkista, onko yritykselläsi jo LEI-tunnus. Hae GLEIF-tietokannasta, sillä aiempi pankki tai välittäjä on saattanut edellyttää sitä. Jos rekisteröintistatuksena näkyy LAPSED, tunnus pitää uusia eikä korvata.
- Tarjoa EUID-tunnustasi, jos yrityksesi on rekisteröity EU:ssa. Kysy, hyväksyykö asiakas sen, ja lähetä molemmat tunnukset, jos sinulla on myös LEI-tunnus.
- Hae LEI-tunnusta, jos asiakas tarvitsee sellaisen eikä sinulla ole sitä. Voit hakea sitä verkossa yrityksen hallituksen jäsenenä tai sen myöntämällä valtakirjalla.
- Pidä tunnus ajan tasalla. Automaattinen uusiminen tai monivuotinen paketti auttaa estämään sen raukeamisen, ja tietue on päivitettävä, jos yrityksesi nimi tai osoite muuttuu.
LEI-tunnuksen hankkiminen IT-yrityksellesi Eesti Firmen kautta
Me Eesti Firmassa, Tallinnassa toimivassa laki- ja tilitoimistossa, toimimme LEI-palveluntarjoajana. Tunnuksen myöntää kumppanimme WM Datenservice, GLEIF:n akkreditoima myöntäjä Frankfurtissa. Yritykselläsi ei tarvitse olla yhteyttä Viroon: järjestämme LEI-tunnuksia yli 50 maan yrityksille.
Täytät verkkolomakkeen, maksat ja vahvistat, että sinulla on oikeus toimia yrityksen puolesta. Monissa maissa lomake lataa yrityksen tiedot suoraan sen kaupparekisteristä. Tarkistamme hakemuksen ennen kuin se toimitetaan myöntäjälle, mikä auttaa välttämään viivästyksiä.
Jos et ole varma, mitä asiakkaasi tarvitsee, välitä sen pyyntö meille, niin tarkistamme maksutta, tarvitsetko uuden LEI-tunnuksen, olemassa olevan tunnuksen uusimisen vai sen siirron toiselta palveluntarjoajalta.
Usein kysytyt kysymykset
Eivät aina. DORA asettaa velvollisuuden rahoitusyrityksille, jotka voivat tunnistaa EU:ssa rekisteröidyn toimittajan LEI- tai EUID-tunnuksella. EU:n ulkopuolella rekisteröidylle toimittajalle rekisterisäännöt sallivat vain LEI-tunnuksen, joten käytännössä tällainen toimittaja tarvitsee sellaisen.
Kyllä, jos yrityksesi on rekisteröity EU:ssa. DORAn rekisterisäännöt sallivat asiakkaan käyttää kaupparekisterisi maksutonta EUID-tunnusta, vaikka jotkin asiakkaat suosivat silti LEI-tunnusta. Jos sinulla on molemmat tunnukset, anna molemmat.
DORA ei kerro, kuka maksaa. LEI-tunnus myönnetään yrityksesi nimissä, joten yrityksesi hakee sitä. Se, kattaako asiakas kustannuksen, on kaupallisen sopimuksenne asia.
Ei. Rekisterisäännöt edellyttävät voimassa olevaa ja aktiivista LEI-tunnusta, eikä tunnus, jonka vuosittainen uusiminen on jäänyt tekemättä, enää täytä tätä vaatimusta. Se on uusittava, ja EU:ssa toimiva yritys voi sillä välin antaa EUID-tunnuksensa.
