Yellow and green cables are neatly connected

Fotografija: Albert Stoynov na Unsplash

Zašto Vaš financijski klijent traži Vaš LEI: što DORA znači za IT i SaaS dobavljače

Je li banka ili fintech zatražio LEI Vaše IT tvrtke? Saznajte kako funkcionira DORA registar informacija, kada je dovoljan EUID i kako brzo dobiti LEI.

Kratak odgovor

Vaš financijski klijent traži Vaš LEI jer DORA, zakon EU-a o digitalnoj otpornosti, zahtijeva od banaka, osiguravatelja i drugih financijskih društava da svoje IT dobavljače navedu u registru informacija. Svaki se dobavljač ondje identificira šifrom: društvo registrirano u EU-u može koristiti LEI ili svoj besplatni EUID, dok društvo registrirano drugdje treba LEI. Mnogi klijenti preferiraju LEI jer funkcionira za dobavljače iz bilo koje države i lako ga je provjeriti.

Trebate LEI? Prijavite se online

Zahtjev obično stiže kao jedan redak u obrascu za dobavljača: navedite LEI svojeg društva. Softverskoj tvrtki, SaaS start-upu ili pružatelju hostinga to može izgledati kao administracija namijenjena nekome drugome. U određenom smislu i jest: neovisno o tome gdje je Vaše društvo osnovano, zakonska obveza leži na Vašem klijentu, a Vaša je šifra jednostavno način na koji Vas identificira u svojem izvješću nadzorniku. Takva se šifra može oglašavati kao „DORA LEI”, iako je riječ o običnom LEI-ju.

Ako se LEI pokaže najjednostavnijim rješenjem, možete ga zatražiti online putem nas, a šifra obično stiže u roku od jednog ili dva radna dana.

DORA registar informacija: što Vaš klijent prijavljuje

Akt o digitalnoj operativnoj otpornosti (Uredba (EU) 2022/2554) primjenjuje se od 17. siječnja 2025. na banke, institucije za platni promet, investicijska društva, pružatelje usluga povezanih s kriptoimovinom, osiguravatelje i druga financijska društva EU-a. Naš vodič o uredbi DORA objašnjava cjelokupni okvir.

Članak 28. stavak 3. DORA-e zahtijeva da svako financijsko društvo vodi registar informacija u kojem navodi sve ugovore sa svojim pružateljima ICT usluga treće strane. To su vanjski dobavljači ICT usluga (informacijske i komunikacijske tehnologije), a definicija je široka: hosting u oblaku, SaaS platforme, razvoj softvera, izvori podataka i IT podrška svi se ubrajaju. Nizozemsko tijelo za financijska tržišta (AFM) izjavilo je da to može uključivati čak i platforme za digitalno oglašavanje.

Svake godine nacionalni nadzornici traže te registre od financijskih društava i prosljeđuju ih europskim nadzornim tijelima (ESA). ESA-e su te podatke upotrijebile za imenovanje prvih 19 ključnih pružatelja ICT usluga treće strane 18. studenoga 2025.

Pravila registra utvrđena su u Provedbenoj uredbi (EU) 2024/2956. Prema njezinu članku 3., svaki dobavljač koji je društvo mora se identificirati „valjanim i aktivnim” LEI-jem ili svojim EUID-om, odnosno obojim ako oba postoje.

LEI ili EUID prema DORA-i: kada je svaka šifra dovoljna

EUID (European Unique Identifier) šifra je koju poslovni registri država EU-a društvima dodjeljuju automatski i besplatno. Kombinira oznaku države, šifru poslovnog registra i registracijski broj društva. Za estonsko društvo izgleda kao EEARIREG.14164797: EEARIREG, točka i registracijska šifra. Naš članak o EUID-u u estonskom poslovnom registru pokazuje gdje ga pronaći, a društva iz drugih država EU-a mogu se obratiti vlastitom poslovnom registru. LEI (Legal Entity Identifier) je šifra od 20 znakova koja se izdaje na zahtjev i objavljuje u globalnoj bazi GLEIF-a (Global Legal Entity Identifier Foundation), koji upravlja sustavom.

LEI EUID
Tko ga može imati Društva iz bilo koje države, nakon prijave Društva u poslovnim registrima EU-a, automatski
Trošak i održavanje Plaća se, obnavlja svake godine Besplatno, ne treba obnavljati
Dobavljač registriran u EU-u Prihvaća se Prihvaća se
Dobavljač registriran izvan EU-a Obvezan Nije dostupan

Prema pravilima registra, za dobavljača registriranog u EU-u dovoljna je bilo koja od tih šifri, dok se dobavljač registriran izvan EU-a može identificirati samo LEI-jem. Ako dobavljač nema nijednu šifru, AFM, primjerice, i dalje prihvaća drugi broj, ali označava unos kao problem kvalitete podataka.

Zašto financijski klijenti i dalje traže LEI od pružatelja ICT usluga

Mogućnost EUID-a dodana je pravilima registra na inzistiranje Europske komisije. ESA-e su željele samo LEI te su u listopadu 2024. zatražile da mu se da prednost kada obje šifre postoje. Mnogi financijski klijenti imaju isto stajalište i traže LEI iz praktičnih razloga:

  • Jedna šifra za svakog dobavljača. Banka surađuje i s društvima iz Sjedinjenih Američkih Država, Ujedinjene Kraljevine i Azije, koja nemaju EUID, pa upotreba LEI-ja za sve održava registar dosljednim.
  • Jednostavna provjera. Svaki zapis LEI-ja nalazi se u besplatnoj bazi GLEIF-a, gdje klijent može automatski potvrditi Vaš pravni naziv, adresu i status.
  • Strukture grupe. Registar također evidentira krajnje matično društvo svakog dobavljača. Matično društvo registrirano izvan EU-a može se identificirati samo LEI-jem, stoga klijent može zatražiti i njegovu šifru.

Ako Vaš klijent prihvaća EUID, pitanje je riješeno. Ako inzistira na LEI-ju, njegovo je dobivanje obično brže od pregovaranja, a šifra će koristiti i Vašem sljedećem financijskom klijentu.

Kada zahtjev za LEI-jem stigne Vašim podugovarateljima

Pravila registra idu korak dalje kada Vaša usluga podržava funkciju koju Vaš financijski klijent smatra ključnom ili važnom, kao što je obrada plaćanja. Klijent tada mora evidentirati LEI ili EUID za svakog podugovaratelja koji stvarno podupire uslugu. Stoga Vas može zatražiti da prikupite te šifre od svojeg pružatelja hostinga ili vanjskih programera. Nadzornici obično traže registre u prvim mjesecima godine, pa se isplati šifre pripremiti rano.

Što učiniti kada stigne zahtjev za DORA LEI

Ova četiri koraka pokrivaju većinu slučajeva:

  1. Provjerite ima li Vaše društvo već LEI. Pretražite bazu GLEIF-a, jer ga je možda zatražila ranija banka ili broker. Ako njegov registracijski status pokazuje LAPSED, šifru treba obnoviti, a ne zamijeniti.
  2. Ponudite svoj EUID ako je Vaše društvo registrirano u EU-u. Pitajte prihvaća li ga klijent i pošaljite obje šifre ako imate i LEI.
  3. Zatražite LEI ako ga klijent treba, a Vi ga nemate. Možete se prijaviti online kao direktor društva ili na temelju njegove punomoći.
  4. Održavajte šifru ažurnom. Automatska obnova ili višegodišnji paket pomažu spriječiti njezino istecanje, a zapis treba ažurirati ako se promijeni naziv ili adresa Vašeg društva.

Dobivanje LEI-ja za Vašu IT tvrtku uz Eesti Firma

U Eesti Firma, pravnom i računovodstvenom uredu u Tallinnu, djelujemo kao pružatelj LEI-ja. Samu šifru izdaje naš partner WM Datenservice, izdavatelj akreditiran od GLEIF-a u Frankfurtu. Vaše društvo ne treba nikakvu vezu s Estonijom: organiziramo LEI-je za društva u više od 50 država.

Ispunite online obrazac, platite i potvrdite da smijete zastupati društvo. Za mnoge države obrazac učitava podatke društva izravno iz njegova poslovnog registra. Prijavu provjeravamo prije slanja izdavatelju, što pomaže izbjeći kašnjenja.

Ako niste sigurni što Vaš klijent treba, proslijedite nam njegov zahtjev, a mi ćemo besplatno provjeriti trebate li novi LEI, obnovu postojećeg ili njegov prijenos od drugog pružatelja.

Često postavljana pitanja

Ovaj je vodič pripremio tim tvrtke Eesti Firma, uključujući Suosnivač i glavni pravni direktor Ilja Nikiforov, i namijenjen je isključivo informiranju. Nijedan dio sadržaja ne predstavlja pravni, porezni ni investicijski savjet. Iako je uloženo mnogo truda kako bi informacije bile točne u trenutku objave, zakoni i propisi mogu se promijeniti. Za pravnu pomoć prilagođenu vašim potrebama obratite se izravno tvrtki Eesti Firma.