Kort antwoord
Uw financiële klant vraagt om uw LEI omdat DORA, de EU-wet inzake digitale weerbaarheid, banken, verzekeraars en andere financiële ondernemingen verplicht hun IT-leveranciers in een informatieregister op te nemen. Elke leverancier wordt daar met een code geïdentificeerd: een in de EU geregistreerde onderneming kan een LEI of haar gratis EUID gebruiken, terwijl een elders geregistreerde onderneming een LEI nodig heeft. Veel klanten geven de voorkeur aan de LEI omdat deze voor leveranciers uit elk land werkt en eenvoudig te controleren is.
Het verzoek komt doorgaans als één regel in een leveranciersformulier: verstrek de LEI van uw onderneming. Voor een softwarehuis, SaaS-start-up of hostingbedrijf kan dit lijken op papierwerk voor iemand anders. In zekere zin is dat zo: waar uw onderneming ook is gevestigd, de wettelijke plicht rust op uw klant, en uw code is slechts de manier waarop deze u in zijn rapport aan de toezichthouder identificeert. Mogelijk wordt zo’n code als een “DORA LEI” aangeboden, hoewel het een gewone LEI is.
Als een LEI de eenvoudigste oplossing blijkt, kunt u er online een aanvragen via ons; de code komt doorgaans binnen één of twee werkdagen.
Het DORA-informatieregister: wat uw klant rapporteert
De Digital Operational Resilience Act (Verordening (EU) 2022/2554) is sinds 17 januari 2025 van toepassing op banken, betalingsinstellingen, beleggingsondernemingen, aanbieders van cryptoactivadiensten (CASP), verzekeraars en andere financiële ondernemingen in de EU. Onze gids over de DORA-verordening licht het kader als geheel toe.
Artikel 28(3) van DORA verplicht elke financiële onderneming een informatieregister bij te houden met alle contracten met haar externe ICT-dienstverleners. Dit zijn externe leveranciers van ICT-diensten (informatie- en communicatietechnologie), en de definitie is ruim: cloudhosting, SaaS-platforms, softwareontwikkeling, datafeeds en IT-ondersteuning tellen allemaal mee. De Autoriteit Financiële Markten (AFM) heeft aangegeven dat dit zelfs digitale advertentieplatforms kan omvatten.
Elk jaar vragen nationale toezichthouders deze registers op bij financiële ondernemingen en sturen ze door aan de Europese toezichthoudende autoriteiten (ESA’s). De ESA’s gebruikten deze gegevens om op 18 november 2025 de eerste 19 kritieke externe ICT-dienstverleners aan te wijzen.
De registerregels zijn vastgesteld bij Uitvoeringsverordening (EU) 2024/2956. Krachtens artikel 3 moet elke leverancier die een onderneming is, worden geïdentificeerd met een “geldige en actieve” LEI of met zijn EUID, en met beide wanneer beide bestaan.
LEI of EUID onder DORA: wanneer elke code volstaat
Een EUID (European Unique Identifier) is een code die handelsregisters in EU-landen automatisch en kosteloos aan ondernemingen geven. De code combineert een landcode, een code voor het handelsregister en het registratienummer van de onderneming. Voor een Estse onderneming ziet deze eruit als EEARIREG.14164797: EEARIREG, een punt en de registratiecode. Ons artikel over de EUID in het Estse handelsregister laat zien waar u deze vindt; ondernemingen in andere EU-landen kunnen dit bij hun eigen handelsregister navragen. Een LEI (Legal Entity Identifier) is een code van 20 tekens die op aanvraag wordt uitgegeven en gepubliceerd in de wereldwijde databank van GLEIF (Global Legal Entity Identifier Foundation), die het systeem beheert.
| LEI | EUID | |
|---|---|---|
| Wie kan deze hebben | Ondernemingen uit elk land, na aanvraag | Ondernemingen in EU-handelsregisters, automatisch |
| Kosten en onderhoud | Betaald, jaarlijks verlengd | Gratis, niets te verlengen |
| Leverancier geregistreerd in de EU | Geaccepteerd | Geaccepteerd |
| Leverancier geregistreerd buiten de EU | Vereist | Niet beschikbaar |
Volgens de registerregels volstaat elk van beide codes voor een in de EU geregistreerde leverancier, terwijl een buiten de EU geregistreerde leverancier alleen met een LEI kan worden geïdentificeerd. Als een leverancier geen van beide codes heeft, accepteert onder meer de AFM nog steeds een ander nummer, maar markeert zij de vermelding als probleem met de gegevenskwaliteit.
Waarom financiële klanten ICT-aanbieders toch om een LEI vragen
De EUID-optie werd op aandringen van de Europese Commissie aan de registerregels toegevoegd. De ESA’s hadden alleen de LEI gewild en vroegen in oktober 2024 dat hieraan de voorkeur wordt gegeven wanneer beide codes bestaan. Veel financiële klanten delen die visie en vragen om praktische redenen om een LEI:
- Eén code voor elke leverancier. Een bank werkt ook met ondernemingen uit de Verenigde Staten, het VK en Azië, die geen EUID hebben; door voor iedereen de LEI te gebruiken blijft het register consistent.
- Eenvoudige controle. Elke LEI-registratie staat in de gratis databank van GLEIF, waar de klant automatisch uw juridische naam, adres en status kan bevestigen.
- Groepsstructuren. Het register vermeldt ook de uiteindelijke moedermaatschappij van elke leverancier. Een buiten de EU geregistreerde moedermaatschappij kan alleen met een LEI worden geïdentificeerd, dus de klant kan ook om haar code vragen.
Als uw klant de EUID accepteert, is de kwestie geregeld. Als deze op een LEI staat, is het verkrijgen ervan doorgaans sneller dan onderhandelen; de code zal ook uw volgende financiële klant van dienst zijn.
Wanneer het LEI-verzoek uw onderaannemers bereikt
De registerregels gaan een stap verder wanneer uw dienst een functie ondersteunt die uw financiële klant als kritisch of belangrijk beschouwt, zoals betalingsverwerking. De klant moet dan ook een LEI of EUID registreren voor elke onderaannemer die de dienst feitelijk ondersteunt. Hij kan u daarom vragen deze codes bij uw hostingprovider of uitbestede ontwikkelaars op te vragen. Toezichthouders vragen de registers doorgaans in de eerste maanden van het jaar op, dus het loont om de codes vroeg gereed te hebben.
Wat te doen wanneer een DORA LEI-verzoek binnenkomt
Deze vier stappen dekken de meeste gevallen:
- Controleer of uw onderneming al een LEI heeft. Doorzoek de GLEIF-databank, aangezien een eerdere bank of broker er mogelijk een vereiste. Als de registratiestatus LAPSED is, moet de code worden verlengd in plaats van vervangen.
- Bied uw EUID aan als uw onderneming in de EU is geregistreerd. Vraag of de klant deze accepteert en stuur beide codes als u ook een LEI hebt.
- Vraag een LEI aan als de klant er een nodig heeft en u er geen hebt. U kunt online aanvragen als bestuurder van de onderneming of op grond van een volmacht van haar.
- Houd de code actueel. Automatische verlenging of een meerjarenpakket helpt voorkomen dat deze vervalt; de registratie moet worden bijgewerkt als de naam of het adres van uw onderneming wijzigt.
Een LEI voor uw IT-bedrijf verkrijgen met Eesti Firma
Bij Eesti Firma, een juridisch en accountantskantoor in Tallinn, treden wij op als LEI-aanbieder. De code zelf wordt uitgegeven door onze partner WM Datenservice, een door GLEIF geaccrediteerde uitgever in Frankfurt. Uw onderneming hoeft geen band met Estland te hebben: wij regelen LEI’s voor ondernemingen in meer dan 50 landen.
U vult het onlineformulier in, betaalt en bevestigt dat u namens de onderneming mag handelen. Voor veel landen laadt het formulier de gegevens van de onderneming rechtstreeks uit het handelsregister. Wij controleren de aanvraag voordat deze naar de uitgever gaat, wat vertraging helpt voorkomen.
Als u niet zeker weet wat uw klant nodig heeft, stuur ons dan diens verzoek door; wij controleren kosteloos of u een nieuwe LEI, verlenging van een bestaande LEI of overdracht daarvan van een andere aanbieder nodig hebt.
Veelgestelde vragen
Niet altijd. DORA legt de plicht bij financiële ondernemingen, die een in de EU geregistreerde leverancier met een LEI of EUID mogen identificeren. Voor een buiten de EU geregistreerde leverancier staan de registerregels alleen een LEI toe, dus in de praktijk heeft zo’n leverancier er een nodig.
Ja, als uw onderneming in de EU is geregistreerd. De registerregels van DORA staan de klant toe de gratis EUID uit uw handelsregister te gebruiken, hoewel sommige klanten nog steeds de voorkeur geven aan de LEI. Als u beide codes hebt, geef dan beide.
DORA zegt niet wie betaalt. De LEI wordt op naam van uw onderneming uitgegeven, dus uw onderneming vraagt deze aan. Of de klant de kosten vergoedt, is een kwestie voor uw commerciële overeenkomst.
Nee. De registerregels vereisen een geldige en actieve LEI, en een code waarvan de jaarlijkse verlenging is gemist voldoet daar niet meer aan. Deze moet worden verlengd, en een EU-onderneming kan in de tussentijd haar EUID geven.
