Risposta rapida
Il Suo cliente finanziario Le chiede il LEI perché DORA, la normativa UE sulla resilienza digitale, impone a banche, assicuratori e altre imprese finanziarie di elencare i propri fornitori IT in un registro delle informazioni. Ogni fornitore vi è identificato con un codice: una società registrata nell’UE può usare un LEI o il proprio EUID gratuito, mentre una società registrata altrove necessita di un LEI. Molti clienti preferiscono il LEI perché è valido per fornitori di qualsiasi Paese ed è facile da verificare.
La richiesta di solito arriva come una riga in un modulo per fornitori: indichi il LEI della Sua società. Per una software house, una start-up SaaS o una società di hosting, può sembrare burocrazia destinata a qualcun altro. In un certo senso lo è: ovunque abbia sede la Sua società, l’obbligo legale ricade sul cliente, e il Suo codice è semplicemente il modo in cui quest’ultimo La identifica nella propria segnalazione al supervisore. Potrebbe vedere tale codice pubblicizzato come «DORA LEI», sebbene sia un normale LEI.
Se un LEI risulta essere la soluzione più semplice, può richiederlo online tramite noi; il codice arriva di norma entro uno o due giorni lavorativi.
Il registro delle informazioni DORA: cosa comunica il Suo cliente
Il Digital Operational Resilience Act (Regulation (EU) 2022/2554) si applica dal 17/01/2025 a banche, istituti di pagamento, imprese di investimento, prestatori di servizi per le cripto-attività (CASP), assicuratori e altre imprese finanziarie dell’UE. La nostra guida al regolamento DORA illustra il quadro nel suo insieme.
L’articolo 28(3) di DORA impone a ogni impresa finanziaria di mantenere un registro delle informazioni che elenchi tutti i contratti con i propri fornitori terzi di servizi ICT. Si tratta di fornitori esterni di servizi ICT (tecnologie dell’informazione e della comunicazione), e la definizione è ampia: hosting cloud, piattaforme SaaS, sviluppo software, flussi di dati e assistenza IT rientrano tutti nella categoria. L’Autorità olandese per i mercati finanziari (AFM) ha affermato che ciò può includere persino le piattaforme pubblicitarie digitali.
Ogni anno, i supervisori nazionali richiedono questi registri alle imprese finanziarie e li trasmettono alle Autorità europee di vigilanza (ESAs). Le ESAs hanno usato questi dati per designare i primi 19 fornitori terzi critici di servizi ICT il 18/11/2025.
Le norme sul registro sono stabilite dal Implementing Regulation (EU) 2024/2956. Ai sensi dell’articolo 3, ogni fornitore che sia una società deve essere identificato da un LEI «valido e attivo» o dal proprio EUID, e da entrambi quando entrambi esistono.
LEI o EUID ai sensi di DORA: quando ciascun codice è sufficiente
Un EUID (European Unique Identifier) è un codice che i registri delle imprese dei Paesi UE assegnano automaticamente e gratuitamente alle società. Combina un codice Paese, un codice del registro delle imprese e il numero di registrazione della società. Per una società estone, appare come EEARIREG.14164797: EEARIREG, un punto e il codice di registro. Il nostro articolo sull’EUID nel registro delle imprese estone indica dove trovarlo, e le società di altri Paesi UE possono rivolgersi al proprio registro delle imprese. Un LEI (Legal Entity Identifier) è un codice di 20 caratteri rilasciato su domanda e pubblicato nel database globale di GLEIF (Global Legal Entity Identifier Foundation), che gestisce il sistema.
| LEI | EUID | |
|---|---|---|
| Chi può averlo | Società di qualsiasi Paese, su domanda | Società nei registri delle imprese UE, automaticamente |
| Costo e mantenimento | A pagamento, rinnovo annuale | Gratuito, nessun rinnovo |
| Fornitore registrato nell’UE | Accettato | Accettato |
| Fornitore registrato fuori dall’UE | Obbligatorio | Non disponibile |
In base alle norme sul registro, per un fornitore registrato nell’UE è sufficiente uno dei due codici, mentre un fornitore registrato fuori dall’UE può essere identificato solo con un LEI. Se un fornitore non possiede nessuno dei due codici, l’AFM, ad esempio, accetta comunque un altro numero ma contrassegna la voce come problema di qualità dei dati.
Perché i clienti finanziari chiedono comunque un LEI ai fornitori ICT
L’opzione EUID è stata aggiunta alle norme sul registro su insistenza della Commissione europea. Le ESAs avevano preferito il solo LEI e, nell’ottobre 2024, hanno chiesto di preferirlo quando entrambi i codici esistono. Molti clienti finanziari hanno la stessa posizione e chiedono un LEI per ragioni pratiche:
- Un unico codice per ogni fornitore. Una banca collabora anche con società degli Stati Uniti, del Regno Unito e dell’Asia, che non hanno EUID; usare il LEI per tutti mantiene quindi coerente il registro.
- Verifica semplice. Ogni record LEI è nel database gratuito di GLEIF, dove il cliente può confermare automaticamente ragione sociale, indirizzo e stato giuridico.
- Strutture di gruppo. Il registro indica anche la società madre finale di ciascun fornitore. Una capogruppo registrata fuori dall’UE può essere identificata solo con un LEI, quindi il cliente può chiedere anche il suo codice.
Se il Suo cliente accetta l’EUID, la questione è risolta. Se insiste su un LEI, ottenerne uno è di norma più rapido che negoziare e il codice servirà anche al Suo prossimo cliente finanziario.
Quando la richiesta di LEI raggiunge i Suoi subfornitori
Le norme sul registro fanno un passo ulteriore quando il Suo servizio supporta una funzione che il cliente finanziario considera critica o importante, come l’elaborazione dei pagamenti. Il cliente deve quindi registrare anche un LEI o EUID per ciascun subfornitore che sostiene effettivamente il servizio. Potrebbe pertanto chiederLe di raccogliere questi codici dal Suo fornitore di hosting o dagli sviluppatori esternalizzati. I supervisori richiedono di solito i registri nei primi mesi dell’anno, quindi conviene predisporre i codici per tempo.
Cosa fare quando arriva una richiesta di DORA LEI
Questi quattro passaggi coprono la maggior parte dei casi:
- Verifichi se la Sua società possiede già un LEI. Cerchi nel database GLEIF, poiché una banca o un broker precedente potrebbe averne richiesto uno. Se lo stato di registrazione indica LAPSED, il codice necessita di rinnovo anziché sostituzione.
- Offra il Suo EUID se la Sua società è registrata nell’UE. Chieda se il cliente lo accetta e invii entrambi i codici se possiede anche un LEI.
- Richieda un LEI se il cliente ne ha bisogno e Lei non ne possiede uno. Può fare domanda online in qualità di amministratore della società o in base a una procura della stessa.
- Mantenga aggiornato il codice. Il rinnovo automatico o un pacchetto pluriennale aiuta a evitarne la scadenza e il record va aggiornato se cambiano nome o indirizzo della Sua società.
Ottenere un LEI per la Sua azienda IT con Eesti Firma
Presso Eesti Firma, studio legale e contabile a Tallinn, operiamo come fornitore di LEI. Il codice stesso è rilasciato dal nostro partner WM Datenservice, emittente accreditato da GLEIF a Francoforte. La Sua società non necessita di alcun collegamento con l’Estonia: organizziamo LEI per società in oltre 50 Paesi.
Compila il modulo online, paga e conferma di poter agire per la società. Per molti Paesi, il modulo carica i dati della società direttamente dal relativo registro delle imprese. Verifichiamo la domanda prima che venga inoltrata all’emittente, contribuendo a evitare ritardi.
Se non è sicuro di cosa necessiti il Suo cliente, ci inoltri la sua richiesta e verificheremo gratuitamente se Le occorre un nuovo LEI, il rinnovo di uno esistente o il suo trasferimento da un altro fornitore.
Domande frequenti
Non sempre. DORA attribuisce l’obbligo alle imprese finanziarie, che possono identificare un fornitore registrato nell’UE con un LEI o un EUID. Per un fornitore registrato fuori dall’UE, le norme sul registro consentono solo un LEI, quindi in pratica tale fornitore ne necessita.
Sì, se la Sua società è registrata nell’UE. Le norme sul registro DORA consentono al cliente di usare l’EUID gratuito del Suo registro delle imprese, anche se alcuni clienti preferiscono ancora il LEI. Se possiede entrambi i codici, fornisca entrambi.
DORA non stabilisce chi paga. Il LEI è rilasciato a nome della Sua società, quindi è la Sua società a richiederlo. L’eventuale copertura del costo da parte del cliente dipende dal Suo accordo commerciale.
No. Le norme sul registro richiedono un LEI valido e attivo, e un codice il cui rinnovo annuale sia stato omesso non soddisfa più tale requisito. Necessita di rinnovo, e nel frattempo una società UE può fornire il proprio EUID.
