Snabbt svar
Din finansiella kund ber om ditt LEI eftersom DORA, EU:s lag om digital motståndskraft, kräver att banker, försäkringsbolag och andra finansiella företag listar sina IT-leverantörer i ett informationsregister. Varje leverantör identifieras där med en kod: ett företag registrerat i EU kan använda ett LEI eller sitt kostnadsfria EUID, medan ett företag registrerat någon annanstans behöver ett LEI. Många kunder föredrar LEI eftersom det fungerar för leverantörer från alla länder och är lätt att kontrollera.
Begäran kommer vanligtvis som en rad i ett leverantörsformulär: ange företagets LEI. För ett mjukvaruhus, ett SaaS-startup eller ett webbhotell kan det se ut som administration avsedd för någon annan. På sätt och vis är den det: oavsett var företaget är baserat ligger den juridiska skyldigheten hos din kund, och din kod är bara det sätt på vilket kunden identifierar dig i sin rapport till tillsynsmyndigheten. Du kan se en sådan kod marknadsföras som ett ”DORA LEI”, även om det är ett vanligt LEI.
Om ett LEI visar sig vara det enklaste svaret kan du ansöka om ett online via oss, och koden kommer vanligtvis inom en eller två arbetsdagar.
DORA:s informationsregister: vad din kund rapporterar
Förordningen om digital operativ motståndskraft (förordning (EU) 2022/2554) har tillämpats sedan 17 januari 2025 på banker, betalningsinstitut, värdepappersföretag, leverantörer av kryptotillgångstjänster (CASP), försäkringsbolag och andra finansiella företag i EU. Vår guide till DORA-förordningen förklarar regelverket i sin helhet.
Artikel 28.3 i DORA kräver att varje finansiellt företag för ett informationsregister med alla avtal med dess tredjepartsleverantörer av IKT-tjänster. Det är externa leverantörer av IKT-tjänster (informations- och kommunikationsteknik), och definitionen är bred: molnhosting, SaaS-plattformar, mjukvaruutveckling, dataflöden och IT-support räknas alla. Nederländska myndigheten för finansmarknaden (AFM) har sagt att detta även kan omfatta digitala annonsplattformar.
Varje år begär nationella tillsynsmyndigheter in dessa register från finansiella företag och skickar dem vidare till de europeiska tillsynsmyndigheterna (ESAs). ESAs använde dessa uppgifter för att utse de första 19 kritiska tredjepartsleverantörerna av IKT-tjänster den 18 november 2025.
Reglerna för registret fastställs i genomförandeförordning (EU) 2024/2956. Enligt artikel 3 måste varje leverantör som är ett företag identifieras med ett ”giltigt och aktivt” LEI eller sitt EUID, och med båda när båda finns.
LEI eller EUID enligt DORA: när varje kod räcker
Ett EUID (European Unique Identifier) är en kod som företagsregister i EU-länder automatiskt och kostnadsfritt ger företag. Den kombinerar en landskod, en kod för företagsregistret och företagets registreringsnummer. För ett estniskt företag ser det ut så här: EEARIREG.14164797: EEARIREG, en punkt och registerkoden. Vår artikel om EUID i det estniska företagsregistret visar var du hittar det, och företag i andra EU-länder kan fråga sitt eget företagsregister. Ett LEI (Legal Entity Identifier) är en kod med 20 tecken som utfärdas efter ansökan och publiceras i den globala databasen hos GLEIF (Global Legal Entity Identifier Foundation), som driver systemet.
| LEI | EUID | |
|---|---|---|
| Vem kan ha det | Företag från alla länder, efter ansökan | Företag i EU:s företagsregister, automatiskt |
| Kostnad och underhåll | Avgiftsbelagt, förnyas varje år | Kostnadsfritt, inget att förnya |
| Leverantör registrerad i EU | Godtas | Godtas |
| Leverantör registrerad utanför EU | Krävs | Inte tillgängligt |
Enligt registerreglerna räcker endera koden för en leverantör registrerad i EU, medan en leverantör registrerad utanför EU endast kan identifieras med ett LEI. Om en leverantör saknar båda koderna godtar exempelvis AFM ändå ett annat nummer men markerar posten som ett problem med datakvaliteten.
Varför finansiella kunder fortfarande ber IKT-leverantörer om ett LEI
EUID-alternativet lades till i registerreglerna på Europeiska kommissionens begäran. ESAs hade velat ha endast LEI och i oktober 2024 bad de att det skulle föredras när båda koderna finns. Många finansiella kunder ser det på samma sätt och ber om ett LEI av praktiska skäl:
- En kod för varje leverantör. En bank arbetar också med företag från USA, Storbritannien och Asien, som saknar EUID, så användning av LEI för alla håller registret konsekvent.
- Enkel kontroll. Varje LEI-post finns i GLEIF:s kostnadsfria databas, där kunden automatiskt kan bekräfta ditt juridiska namn, din adress och din status.
- Koncernstrukturer. Registret registrerar också varje leverantörs yttersta moderbolag. Ett moderbolag registrerat utanför EU kan bara identifieras med ett LEI, så kunden kan också be om dess kod.
Om din kund godtar EUID är saken klar. Om kunden insisterar på ett LEI går det vanligtvis snabbare att skaffa ett än att förhandla, och koden kommer även att fungera för din nästa finansiella kund.
När LEI-begäran når dina underleverantörer
Registerreglerna går ett steg längre när din tjänst stödjer en funktion som din finansiella kund betraktar som kritisk eller viktig, såsom betalningshantering. Kunden måste då också registrera ett LEI eller EUID för varje underleverantör som faktiskt ligger till grund för tjänsten. Kunden kan därför be dig att samla in dessa koder från din hostingleverantör eller externa utvecklare. Tillsynsmyndigheter begär vanligtvis registren under årets första månader, så det lönar sig att ha koderna klara tidigt.
Vad du ska göra när en begäran om DORA LEI kommer
Dessa fyra steg täcker de flesta fall:
- Kontrollera om ditt företag redan har ett LEI. Sök i GLEIF:s databas, eftersom en tidigare bank eller mäklare kan ha krävt ett. Om registreringsstatusen visar LAPSED behöver koden förnyas i stället för att ersättas.
- Erbjud ditt EUID om ditt företag är registrerat i EU. Fråga om kunden godtar det och skicka båda koderna om du också har ett LEI.
- Ansök om ett LEI om kunden behöver ett och du saknar ett. Du kan ansöka online som styrelseledamot i företaget eller med en fullmakt från företaget.
- Håll koden uppdaterad. Automatisk förnyelse eller ett flerårigt paket hjälper till att förhindra att den löper ut, och posten måste uppdateras om företagets namn eller adress ändras.
Skaffa ett LEI för ditt IT-företag med Eesti Firma
På Eesti Firma, en juridik- och redovisningsbyrå i Tallinn, agerar vi som LEI-leverantör. Koden utfärdas av vår partner WM Datenservice, en GLEIF-ackrediterad utfärdare i Frankfurt. Ditt företag behöver ingen anknytning till Estland: vi ordnar LEI för företag i fler än 50 länder.
Du fyller i onlineformuläret, betalar och bekräftar att du får agera för företaget. För många länder hämtar formuläret företagets uppgifter direkt från dess företagsregister. Vi kontrollerar ansökan innan den skickas till utfärdaren, vilket bidrar till att undvika förseningar.
Om du är osäker på vad din kund behöver kan du vidarebefordra begäran till oss, så kontrollerar vi kostnadsfritt om du behöver ett nytt LEI, förnyelse av ett befintligt eller överföring från en annan leverantör.
Vanliga frågor
Inte alltid. DORA lägger skyldigheten på finansiella företag, som kan identifiera en leverantör registrerad i EU med ett LEI eller EUID. För en leverantör registrerad utanför EU tillåter registerreglerna endast ett LEI, så i praktiken behöver en sådan leverantör ett.
Ja, om ditt företag är registrerat i EU. DORA:s registerregler låter kunden använda det kostnadsfria EUID från ditt företagsregister, även om vissa kunder fortfarande föredrar LEI. Om du har båda koderna, ge båda.
DORA anger inte vem som betalar. LEI:t utfärdas i ditt företags namn, så ditt företag ansöker om det. Om kunden står för kostnaden är en fråga för ert affärsavtal.
Nej. Registerreglerna kräver ett giltigt och aktivt LEI, och en kod vars årliga förnyelse missats uppfyller inte längre kravet. Den behöver förnyas, och ett EU-företag kan under tiden ge sitt EUID.
