Art. 5 Contenu du registre d’informations | ITS on register of information | DORA

This article is the primary content specification for the register of information, directly implementing the obligation established in Article 3 to use the Annex I templates.

It catalogues the full range of information categories that financial entities must populate across those templates, covering everything from basic entity identification and contractual arrangements, through to supply chain mapping, function identification, and service assessments.

It also grants financial entities the discretion to include additional information beyond what is mandated, provided it serves their own risk or contract management purposes.

Important points:

Populate the register of information with all prescribed categories of data, spanning entity details, contractual arrangements, ICT third-party service providers, supply chain structure, and assessments of services supporting critical or important functions.
The register must also capture terminology and classification systems used when completing the templates.
You may add supplementary information to the register beyond what is required, in whatever format best suits your risk or contract management needs.

1. Les entités financières incluent dans le registre d’informations, conformément aux instructions de l’annexe I, les informations suivantes:
  1. des informations générales sur l’entité financière qui tient et met à jour le registre d’informations au niveau de l’entité et aux niveaux sous-consolidé et consolidé, respectivement, comme indiqué dans le modèle B_01.01 de l’annexe I;
  2. des informations générales sur les entités incluses dans la consolidation, comme indiqué dans le modèle B_01.02 de l’annexe I;
  3. l’identification des succursales d’entités financières situées en dehors du pays d’origine énumérées dans le modèle B_01.02, le cas échéant, comme indiqué dans le modèle B_01.03 de l’annexe I;
  4. des informations générales sur les accords contractuels, comme indiqué dans le modèle B_02.01 de l’annexe I;
  5. des informations spécifiques sur les accords contractuels, comme indiqué dans le modèle B_02.02 de l’annexe I;
  6. des informations sur les liens entre les accords contractuels intra-groupe et les accords contractuels conclus avec des prestataires tiers de services TIC qui ne font pas partie du groupe, en utilisant les numéros de référence des accords contractuels lorsqu’une partie de la chaîne d’approvisionnement de services TIC est intra-groupe, comme indiqué dans le modèle B_02.03 de l’annexe I;
  7. des informations sur les entités qui signent les accords contractuels avec les prestataires tiers directs de services TIC pour la réception de services TIC ou pour le compte des entités qui ont recours aux services TIC, comme indiqué dans le modèle B_03.01 de l’annexe I;
  8. l’identification des prestataires tiers de services TIC qui signent les accords contractuels pour la fourniture de services TIC, comme indiqué dans le modèle B_03.02 de l’annexe I;
  9. l’identification des entités signataires des accords contractuels pour la fourniture de services TIC à d’autres entités de la consolidation, comme indiqué dans le modèle B_03.03 de l’annexe I;
  10. des informations sur les entités ayant recours aux services TIC fournis par les prestataires tiers de services TIC, comme indiqué dans le modèle B_04.01 de l’annexe I;
  11. des informations sur les prestataires tiers directs de services TIC et les sous-traitants, comme indiqué dans le modèle B_05.01 de l’annexe I;
  12. des informations sur la chaîne d’approvisionnement des services TIC, comme indiqué dans le modèle B_05.02 de l’annexe I;
  13. des informations sur l’identification des fonctions, comme indiqué dans le modèle B_06.01 de l’annexe I;
  14. des informations sur l’évaluation des services TIC fournis par des prestataires tiers de services TIC qui soutiennent une fonction critique ou importante, ou une partie significative de celle-ci, comme indiqué dans le modèle B_07.01 de l’annexe I;
  15. des informations sur la terminologie employée par les entités financières et les termes figurant dans les listes fermées et les systèmes de classification utilisés pour remplir les modèles, comme indiqué dans le modèle B_99.01 de l’annexe I.
1. Lorsque cela est pertinent aux fins de leur gestion des risques ou de la gestion des contrats, les entités financières peuvent inclure dans le registre d’informations des informations supplémentaires dans le format le plus approprié pour ces informations supplémentaires.