Blog

Last Updated on November 16, 2025 by Arnaud Collignon

Τι είναι το «Μητρώο Πληροφοριών» στο πλαίσιο του DORA

Ο Digital Operational Resilience Act (DORA), ο ευρωπαϊκός κανονισμός για την ψηφιακή επιχειρησιακή ανθεκτικότητα, τίθεται πλήρως σε ισχύ στις 17 Ιανουαρίου 2025 και εισάγει νέες υποχρεώσεις για όλα τα χρηματοπιστωτικά ιδρύματα.
Μία από τις πιο κρίσιμες απαιτήσεις είναι η δημιουργία και η διατήρηση ενός Μητρώου Πληροφοριών που περιλαμβάνει όλα τα συμβατικά στοιχεία συνεργασίας με τρίτους παρόχους υπηρεσιών ΤΠΕ (ICT).

Το μητρώο αυτό πρέπει να ενημερώνεται τακτικά και να υποβάλλεται ετησίως στις εθνικές εποπτικές αρχές, οι οποίες στη συνέχεια μεταβιβάζουν τα δεδομένα στις αρμόδιες ευρωπαϊκές αρχές (EBA, ESMA, EIOPA).

Γιατί είναι σημαντικό το Μητρώο Πληροφοριών

Το Μητρώο Πληροφοριών έχει τρεις βασικούς στόχους:

1. Ενίσχυση της διαχείρισης κινδύνων ΤΠΕ
   Το μητρώο βοηθά τους οργανισμούς να έχουν πλήρη εικόνα των εξωτερικών παρόχων από τους οποίους εξαρτάται η λειτουργία τους.
2. Βελτίωση της εποπτείας
   Οι εποπτικές αρχές χρησιμοποιούν τα δεδομένα για να αξιολογήσουν την ψηφιακή ανθεκτικότητα των οντοτήτων και να εντοπίσουν πιθανούς κινδύνους.
3. Καθορισμός “κρίσιμων” παρόχων ΤΠΕ
   Με βάση τα μητρώα όλων των οργανισμών, οι ευρωπαϊκές αρχές μπορούν να προσδιορίσουν ποιες εταιρείες τεχνολογίας θεωρούνται κρίσιμες για το χρηματοοικονομικό σύστημα.

Τι πρέπει να περιέχει το Μητρώο

Το περιεχόμενο του Μητρώου Πληροφοριών ορίζεται λεπτομερώς στα ρυθμιστικά τεχνικά πρότυπα (RTS) και περιλαμβάνει, μεταξύ άλλων:

• Πληροφορίες για τη δομή του οργανισμού
• Αναλυτικά στοιχεία για κάθε πάροχο ΤΠΕ
• Συμβάσεις, εμπορικούς όρους και δαπάνες
• Περιγραφή κρίσιμων λειτουργιών που εξαρτώνται από κάθε πάροχο
• Δείκτες και όρια ανοχής κινδύνου
• Ταυτότητες παρόχων και υπηρεσιών σύμφωνα με τις ευρωπαϊκές ταξινομήσεις

Η υποβολή πρέπει να πραγματοποιείται σε συγκεκριμένα τεχνικά πρότυπα (CSV ή JSON, ή και XBRL JSON ανάλογα με τη δικαιοδοσία), ώστε να διασφαλίζεται η ομοιομορφία σε ευρωπαϊκό επίπεδο.

Πρακτικές προκλήσεις

Η συμμόρφωση με το DORA, και ειδικότερα με τη δημιουργία ενός ολοκληρωμένου Μητρώου Πληροφοριών, συνεπάγεται αρκετές προκλήσεις:

• Ομαλή συγκέντρωση δεδομένων από διάφορες ομάδες (IT, procurement, νομικό τμήμα).
• Διαχείριση πολλών παρόχων και σύνθετων συμβατικών σχέσεων.
• Συνέχεια στην ενημέρωση, καθώς το μητρώο πρέπει να παραμένει πλήρως ενημερωμένο.
• Τήρηση των αυστηρών τεχνικών προδιαγραφών που ορίζουν οι ευρωπαϊκές αρχές.
• Συμμόρφωση σε επίπεδο ομίλου, όταν υπάρχουν πολλαπλές νομικές οντότητες.

Στρατηγικά οφέλη

Παρότι η απαίτηση μπορεί να φαίνεται επιβαρυντική, το Μητρώο Πληροφοριών αποτελεί επίσης ευκαιρία:

• Ενίσχυση της διαφάνειας στις σχέσεις με παρόχους ΤΠΕ.
• Καλύτερος έλεγχος κρίσιμων εξαρτήσεων.
• Πιο αποτελεσματική προστασία από κινδύνους διακοπής υπηρεσιών.
• Ενίσχυση της εταιρικής διακυβέρνησης και λήψης αποφάσεων.

Πώς μπορούν οι οργανισμοί να προετοιμαστούν

Για μια αποτελεσματική και έγκαιρη συμμόρφωση:

1. Αξιολόγηση της σημερινής κατάστασης και εντοπισμός κενών (gap analysis).
2. Συγκρότηση ομάδας έργου που περιλαμβάνει IT, risk, compliance και procurement.
3. Ενοποίηση δεδομένων από όλες τις σχετικές λειτουργίες.
4. Επιλογή κατάλληλων εργαλείων για τη δημιουργία και επικαιροποίηση του μητρώου.
5. Ελέγχους ποιότητας πριν από την ετήσια υποβολή.
6. Διαρκής ενημέρωση για τις τεχνικές προδιαγραφές και τις επικαιροποιήσεις των ευρωπαϊκών αρχών.

Συμπέρασμα

Το Μητρώο Πληροφοριών DORA αποτελεί έναν από τους πιο κρίσιμους πυλώνες του νέου πλαισίου για την ψηφιακή ανθεκτικότητα στην Ευρώπη.
Πέρα από την κανονιστική του διάσταση, προσφέρει ουσιαστική αξία, βοηθώντας τους χρηματοοικονομικούς οργανισμούς να αποκτήσουν βαθύτερη κατανόηση των τεχνολογικών τους εξαρτήσεων και να ενισχύσουν την προστασία τους απέναντι σε απειλές και διαταραχές.