Resposta rápida
O seu cliente financeiro pede o LEI porque DORA, a legislação da UE sobre resiliência digital, exige que bancos, seguradoras e outras empresas financeiras incluam os seus fornecedores de IT num registo de informação. Cada fornecedor é aí identificado por um código: uma empresa registada na UE pode utilizar um LEI ou o respetivo EUID gratuito, enquanto uma empresa registada noutro local necessita de um LEI. Muitos clientes preferem o LEI porque funciona para fornecedores de qualquer país e é fácil de verificar.
O pedido chega normalmente numa linha de um formulário de fornecedor: indique o LEI da sua empresa. Para uma empresa de software, uma start-up SaaS ou uma empresa de alojamento, pode parecer burocracia destinada a outra pessoa. Em certo sentido, é: independentemente da sede da empresa, o dever legal cabe ao cliente, e o código é apenas a forma de a identificar no respetivo relatório ao supervisor. Este código pode surgir anunciado como «DORA LEI», embora seja um LEI normal.
Se um LEI for a solução mais simples, o cliente pode pedir um online através de nós, e o código chega normalmente no prazo de um ou dois dias úteis.
O Registo de Informação DORA: o que o cliente comunica
O Regulamento da Resiliência Operacional Digital (Regulation (EU) 2022/2554) aplica-se desde 17/01/2025 a bancos, instituições de pagamento, empresas de investimento, prestadores de serviços de criptoativos (CASP), seguradoras e outras empresas financeiras da UE. O nosso guia do regulamento DORA explica o enquadramento no seu conjunto.
O artigo 28.º, n.º 3, de DORA exige que cada empresa financeira mantenha um registo de informação com todos os contratos celebrados com os seus prestadores terceiros de serviços ICT. São fornecedores externos de serviços ICT (tecnologias da informação e comunicação), e a definição é ampla: alojamento na cloud, plataformas SaaS, desenvolvimento de software, fluxos de dados e apoio de IT estão todos incluídos. A Autoridade Holandesa para os Mercados Financeiros (AFM) declarou que isto pode incluir até plataformas de publicidade digital.
Todos os anos, os supervisores nacionais solicitam estes registos às empresas financeiras e transmitem-nos às Autoridades Europeias de Supervisão (ESAs). As ESAs utilizaram estes dados para designar os primeiros 19 prestadores terceiros críticos de serviços ICT em 18/11/2025.
As regras do registo constam do Implementing Regulation (EU) 2024/2956. Nos termos do seu artigo 3.º, cada fornecedor que seja uma empresa deve ser identificado por um LEI «válido e ativo» ou pelo seu EUID, e por ambos caso ambos existam.
LEI ou EUID ao abrigo de DORA: quando basta cada código
Um EUID (European Unique Identifier) é um código que os registos comerciais dos países da UE atribuem às empresas automaticamente e sem custos. Combina um código de país, um código do registo comercial e o número de registo da empresa. Para uma empresa estónia, tem o aspeto EEARIREG.14164797: EEARIREG, um ponto final e o código de registo. O nosso artigo sobre o EUID no registo comercial estónio mostra onde o encontrar, e as empresas de outros países da UE podem consultar o respetivo registo comercial. Um LEI (Legal Entity Identifier) é um código de 20 caracteres emitido mediante pedido e publicado na base de dados global da GLEIF (Global Legal Entity Identifier Foundation), que opera o sistema.
| LEI | EUID | |
|---|---|---|
| Quem o pode ter | Empresas de qualquer país, após pedido | Empresas em registos comerciais da UE, automaticamente |
| Custo e manutenção | Pago, renovado todos os anos | Gratuito, sem necessidade de renovação |
| Fornecedor registado na UE | Aceite | Aceite |
| Fornecedor registado fora da UE | Obrigatório | Não disponível |
Segundo as regras do registo, qualquer dos códigos basta para um fornecedor registado na UE, enquanto um fornecedor registado fora da UE só pode ser identificado por um LEI. Se um fornecedor não tiver nenhum dos códigos, a AFM, por exemplo, ainda aceita outro número, mas assinala o registo como problema de qualidade dos dados.
Porque os clientes financeiros continuam a pedir um LEI aos fornecedores ICT
A opção EUID foi acrescentada às regras do registo por insistência da Comissão Europeia. As ESAs pretendiam apenas o LEI e, em outubro de 2024, pediram que fosse privilegiado quando existam ambos os códigos. Muitos clientes financeiros adotam a mesma posição e pedem um LEI, por razões práticas:
- Um código para cada fornecedor. Um banco também trabalha com empresas dos Estados Unidos, do Reino Unido e da Ásia, que não têm EUID, pelo que utilizar o LEI para todos mantém o registo coerente.
- Verificação simples. Cada registo LEI encontra-se na base de dados gratuita da GLEIF, onde o cliente pode confirmar automaticamente a denominação legal, a morada e o estatuto da empresa.
- Estruturas de grupo. O registo também indica a sociedade-mãe final de cada fornecedor. Uma sociedade-mãe registada fora da UE só pode ser identificada por um LEI, pelo que o cliente poderá pedir também o respetivo código.
Se o cliente aceitar o EUID, a questão fica resolvida. Se insistir num LEI, obtê-lo é normalmente mais rápido do que negociar, e o código também servirá o próximo cliente financeiro.
Quando o pedido de LEI chega aos seus subcontratados
As regras do registo vão mais longe quando o seu serviço suporta uma função que o cliente financeiro considera crítica ou importante, como o processamento de pagamentos. O cliente deve então registar também um LEI ou EUID de cada subcontratado que sustente efetivamente o serviço. Por conseguinte, poderá pedir-lhe que recolha estes códigos junto do fornecedor de alojamento ou dos programadores subcontratados. Os supervisores solicitam normalmente os registos nos primeiros meses do ano, pelo que convém ter os códigos prontos antecipadamente.
O que fazer quando chega um pedido de DORA LEI
Estes quatro passos abrangem a maioria dos casos:
- Verifique se a empresa já tem um LEI. Pesquise na base de dados da GLEIF, pois um banco ou corretor anterior pode tê-lo exigido. Se o estado de registo indicar LAPSED, o código necessita de renovação, e não de substituição.
- Apresente o EUID se a empresa estiver registada na UE. Pergunte se o cliente o aceita e envie ambos os códigos se também tiver um LEI.
- Peça um LEI se o cliente o exigir e não tiver nenhum. Pode fazer o pedido online como administrador da empresa ou mediante procuração desta.
- Mantenha o código atualizado. A renovação automática ou um pacote plurianual ajuda a evitar que expire, e o registo deve ser atualizado se a denominação ou a morada da empresa mudar.
Obter um LEI para a sua empresa de IT com a Eesti Firma
Na Eesti Firma, uma sociedade de advogados e contabilidade em Tallinn, atuamos como fornecedor de LEI. O próprio código é emitido pelo nosso parceiro WM Datenservice, um emissor acreditado pela GLEIF em Frankfurt. A empresa não precisa de ter ligação à Estónia: tratamos de LEI para empresas em mais de 50 países.
O cliente preenche o formulário online, paga e confirma que pode atuar pela empresa. Para muitos países, o formulário carrega os dados da empresa diretamente do respetivo registo comercial. Verificamos o pedido antes de este seguir para o emissor, o que ajuda a evitar atrasos.
Se não tiver a certeza do que o cliente necessita, envie-nos o pedido dele e verificaremos gratuitamente se precisa de um novo LEI, da renovação de um já existente ou da transferência deste de outro fornecedor.
Perguntas frequentes
Nem sempre. DORA impõe o dever às empresas financeiras, que podem identificar um fornecedor registado na UE por um LEI ou EUID. Para um fornecedor registado fora da UE, as regras do registo permitem apenas um LEI, pelo que, na prática, esse fornecedor precisa de um.
Sim, se a empresa estiver registada na UE. As regras do registo DORA permitem ao cliente utilizar o EUID gratuito do registo comercial, embora alguns clientes ainda prefiram o LEI. Se tiver ambos os códigos, forneça ambos.
DORA não indica quem paga. O LEI é emitido em nome da empresa, pelo que é a empresa que o solicita. A questão de o cliente suportar o custo depende do acordo comercial entre ambos.
Não. As regras do registo exigem um LEI válido e ativo, e um código cuja renovação anual não foi efetuada já não cumpre esse requisito. Necessita de renovação, e entretanto uma empresa da UE pode fornecer o seu EUID.
