Kısa yanıt
Finansal müşteriniz LEI’nizi istiyor; çünkü AB’nin dijital dayanıklılık mevzuatı DORA, bankaların, sigortacıların ve diğer finansal kuruluşların IT tedarikçilerini bilgi kaydında listelemesini gerektirir. Her tedarikçi burada bir kodla tanımlanır: AB’de kayıtlı bir şirket LEI veya ücretsiz EUID’ini kullanabilirken, başka yerde kayıtlı bir şirketin LEI’ye ihtiyacı vardır. Birçok müşteri, her ülkedeki tedarikçi için geçerli ve kolay kontrol edilebildiği için LEI’yi tercih eder.
Talep genellikle tedarikçi formunda tek satır olarak gelir: lütfen şirketinizin LEI’sini belirtin. Bir yazılım şirketi, SaaS girişimi veya barındırma şirketi için bu, başkası adına hazırlanmış evrak gibi görünebilir. Bir bakıma öyledir: şirketiniz nerede olursa olsun, hukuki yükümlülük müşterinize aittir ve kodunuz, müşterinizin denetleyiciye sunduğu raporda sizi tanımlama biçimidir. Böyle bir kodun “DORA LEI” olarak tanıtıldığını görebilirsiniz; ancak bu sıradan bir LEI’dir.
LEI en kolay çözümse, bizim aracılığımızla çevrimiçi başvurabilirsiniz; kod genellikle bir veya iki iş günü içinde gelir.
DORA Bilgi Kaydı: Müşterinizin Bildirdikleri
Dijital Operasyonel Dayanıklılık Yasası (Regulation (EU) 2022/2554), 17.01.2025 tarihinden itibaren bankalar, ödeme kuruluşları, yatırım şirketleri, kripto varlık hizmet sağlayıcıları (CASP), sigortacılar ve diğer AB finansal kuruluşları için uygulanmaktadır. DORA düzenlemesi rehberimiz, çerçeveyi bütün olarak açıklar.
DORA’nın 28(3). maddesi, her finansal kuruluşun ICT üçüncü taraf hizmet sağlayıcılarıyla yaptığı tüm sözleşmeleri listeleyen bir bilgi kaydı tutmasını gerektirir. Bunlar, ICT (bilgi ve iletişim teknolojisi) hizmetlerinin haricî tedarikçileridir ve tanım geniştir: bulut barındırma, SaaS platformları, yazılım geliştirme, veri akışları ve IT desteğinin tümü buna dahildir. Hollanda Finansal Piyasalar Otoritesi (AFM), buna dijital reklam platformlarının bile dahil olabileceğini belirtmiştir.
Ulusal denetleyiciler her yıl bu kayıtları finansal kuruluşlardan ister ve Avrupa Denetim Otoritelerine (ESAs) iletir. ESAs bu verileri kullanarak 18.11.2025 tarihinde ilk 19 kritik ICT üçüncü taraf hizmet sağlayıcısını belirledi.
Kayıt kuralları Implementing Regulation (EU) 2024/2956 ile belirlenir. Bunun 3. maddesi uyarınca, şirket olan her tedarikçi “geçerli ve aktif” bir LEI veya EUID’iyle; her ikisi de mevcutsa ikisiyle birlikte tanımlanmalıdır.
DORA Kapsamında LEI veya EUID: Hangi Kod Ne Zaman Yeterlidir?
EUID (European Unique Identifier), AB ülkelerindeki ticaret sicillerinin şirketlere otomatik ve ücretsiz olarak verdiği bir koddur. Ülke kodunu, ticaret sicili kodunu ve şirketin kayıt numarasını birleştirir. Estonya şirketi için şu şekilde görünür: EEARIREG.14164797; EEARIREG, bir nokta ve sicil kodu. Estonya ticaret sicilindeki EUID hakkındaki makalemiz, bunu nerede bulacağınızı gösterir; diğer AB ülkelerindeki şirketler kendi ticaret sicillerine sorabilir. LEI (Legal Entity Identifier), başvuru üzerine verilen ve sistemi yürüten GLEIF’in (Global Legal Entity Identifier Foundation) küresel veritabanında yayımlanan 20 karakterli bir koddur.
| LEI | EUID | |
|---|---|---|
| Kimler alabilir | Başvuru sonrası her ülkeden şirketler | AB ticaret sicillerindeki şirketler, otomatik olarak |
| Maliyet ve yenileme | Ücretli, her yıl yenilenir | Ücretsiz, yenileme gerekmez |
| AB’de kayıtlı tedarikçi | Kabul edilir | Kabul edilir |
| AB dışında kayıtlı tedarikçi | Zorunlu | Mevcut değil |
Kayıt kuralları uyarınca, AB’de kayıtlı bir tedarikçi için iki koddan biri yeterliyken, AB dışında kayıtlı bir tedarikçi yalnızca LEI ile tanımlanabilir. Bir tedarikçinin iki koddan hiçbiri yoksa, örneğin AFM başka bir numarayı yine de kabul eder ancak kaydı veri kalitesi sorunu olarak işaretler.
Finansal Müşteriler Neden Hâlâ ICT Sağlayıcılarından LEI İstiyor?
EUID seçeneği, Avrupa Komisyonu’nun ısrarıyla kayıt kurallarına eklendi. ESAs yalnızca LEI’yi istemiş ve Ekim 2024’te her iki kod da bulunduğunda LEI’nin tercih edilmesini talep etmişti. Birçok finansal müşteri de aynı görüştedir ve pratik nedenlerle LEI ister:
- Her tedarikçi için tek kod. Bir banka ayrıca EUID’i olmayan Amerika Birleşik Devletleri, Birleşik Krallık ve Asya’daki şirketlerle çalışır; bu nedenle herkes için LEI kullanmak kaydı tutarlı kılar.
- Kolay kontrol. Her LEI kaydı, müşterinin yasal unvanınızı, adresinizi ve durumunuzu otomatik olarak doğrulayabildiği GLEIF’in ücretsiz veritabanında yer alır.
- Grup yapıları. Kayıt ayrıca her tedarikçinin nihai ana şirketini de kaydeder. AB dışında kayıtlı bir ana şirket yalnızca LEI ile tanımlanabilir; bu nedenle müşteri onun kodunu da isteyebilir.
Müşteriniz EUID’i kabul ederse konu çözülür. LEI’de ısrar ederse, genellikle bir tane almak müzakere etmekten daha hızlıdır ve kod bir sonraki finansal müşterinize de hizmet eder.
LEI Talebi Alt Yüklenicilerinize Ulaştığında
Hizmetiniz, finansal müşterinizin ödeme işleme gibi kritik veya önemli gördüğü bir işlevi destekliyorsa kayıt kuralları bir adım daha ileri gider. Bu durumda müşteri, hizmetin temelini fiilen oluşturan her alt yüklenici için de LEI veya EUID kaydetmelidir. Bu nedenle barındırma sağlayıcınızdan veya dış kaynaklı geliştiricilerinizden bu kodları toplamanızı isteyebilir. Denetleyiciler kayıtları genellikle yılın ilk aylarında ister; bu yüzden kodları erken hazırlamak faydalıdır.
DORA LEI Talebi Geldiğinde Ne Yapmalısınız?
Bu dört adım çoğu durumu kapsar:
- Şirketinizin zaten LEI’si olup olmadığını kontrol edin. Önceki bir banka veya aracı kurum istemiş olabileceğinden GLEIF veritabanında arayın. Kayıt durumu LAPSED görünüyorsa, kodun değiştirilmesi değil yenilenmesi gerekir.
- Şirketiniz AB’de kayıtlıysa EUID’inizi sunun. Müşterinin bunu kabul edip etmediğini sorun; LEI’niz de varsa her iki kodu gönderin.
- Müşterinin ihtiyacı varsa ve sizde yoksa LEI’ye başvurun. Şirket müdürü olarak veya şirketten alınmış vekâletnameyle çevrimiçi başvurabilirsiniz.
- Kodu güncel tutun. Otomatik yenileme veya çok yıllı paket, kodun geçerliliğini yitirmemesine yardımcı olur; şirketinizin unvanı veya adresi değişirse kayıt güncellenmelidir.
Eesti Firma ile IT Şirketiniz İçin LEI Alma
Tallinn’de bir hukuk ve muhasebe firması olan Eesti Firma olarak LEI sağlayıcısı sıfatıyla hareket ediyoruz. Kodun kendisi, Frankfurt’taki GLEIF akreditasyonlu ihraççı ortağımız WM Datenservice tarafından verilir. Şirketinizin Estonya ile bağlantısı olması gerekmez: 50’den fazla ülkedeki şirketler için LEI düzenliyoruz.
Çevrimiçi formu doldurur, ödeme yapar ve şirket adına hareket etmeye yetkili olduğunuzu teyit edersiniz. Birçok ülke için form, şirket bilgilerini doğrudan ticaret sicilinden yükler. Başvuruyu ihraççıya gitmeden önce kontrol ederiz; bu, gecikmelerin önlenmesine yardımcı olur.
Müşterinizin neye ihtiyacı olduğundan emin değilseniz, talebini bize iletin; yeni bir LEI’ye, mevcut LEI’nin yenilenmesine veya başka bir sağlayıcıdan devrine ihtiyacınız olup olmadığını ücretsiz kontrol ederiz.
Sıkça Sorulan Sorular
Her zaman değil. DORA yükümlülüğü, AB’de kayıtlı bir tedarikçiyi LEI veya EUID ile tanımlayabilen finansal kuruluşlara yükler. AB dışında kayıtlı bir tedarikçi için kayıt kuralları yalnızca LEI’ye izin verir; dolayısıyla uygulamada böyle bir tedarikçinin LEI’ye ihtiyacı vardır.
Evet, şirketiniz AB’de kayıtlıysa. DORA’nın kayıt kuralları, bazı müşteriler hâlâ LEI’yi tercih etse de müşterinin ticaret sicilinizdeki ücretsiz EUID’i kullanmasına izin verir. Her iki koda da sahipseniz ikisini de verin.
DORA, ödemeyi kimin yapacağını belirtmez. LEI şirketiniz adına verilir; bu nedenle başvuruyu şirketiniz yapar. Müşterinin maliyeti karşılayıp karşılamayacağı ticari sözleşmenize bağlıdır.
Hayır. Kayıt kuralları geçerli ve aktif bir LEI ister; yıllık yenilemesi kaçırılmış bir kod artık bu koşulu karşılamaz. Yenilenmesi gerekir; bu arada AB’deki bir şirket EUID’ini verebilir.
