Artikel 28, stk. 3 i DORA-forordningen kræver, at de finansielle virksomheder på enhedsniveau, delkonsolideret og konsolideret niveau vedligeholder og opdaterer, et register over oplysninger om alle kontraktlige ordninger for brugen af IKT-tjenester, der leveres af tredjepartsudbydere af IKT-tjenester.
De europæiske og nationale tilsynsmyndigheder er i gang med at forberede de systemer, der skal understøtte rapportering af ordninger med IKT-tredjepartsleverandører. Finanstilsynet forventer, at de finansielle enheders frist for indsendelse af registrene over kontraktlige ordninger med IKT-tredjepartsudbydere til Finanstilsynet vil ligge i slutningen af marts 2025. Den konkrete dato forventes at blive meddelt direkte til de omfattede virksomheder, når systemet er klar.
Artikel 28 (9) giver de europæiske tilsynsmyndigheder mandat til at udarbejde gennemførelsesmæssige tekniske standarder for så vidt angår standardmodeller med henblik på registret over oplysninger, hvilken trådte i kraft den 22. december 2024:
Finanstilsynet skal senest den 30. april 2025 indberette registrene over oplysninger om de finansielle enheders kontraktlige ordninger med tredjepartsudbydere af IKT-tjenester til de europæiske tilsynsmyndigheder, med henblik på udpegelse af kritiske tredjepartsudbydere af IKT-tjenester i henhold til DORA-forordningen.