Die Europäischen Aufsichtsbehörden (EBA, EIOPA und ESMA) haben eine Entscheidung über die Informationen veröffentlicht, die die zuständigen Behörden ihnen für die Bezeichnung kritischer ICT-Dienstleister im Rahmen des Digital Operational Resilience Act (DORA) melden müssen. Die Entscheidung verlangt von den zuständigen Behörden, die Register mit Informationen über vertragliche Vereinbarungen von Finanzinstituten mit ICT-Dienstleistern bis zum 30. April 2025 zu melden. Nach dem Inkrafttreten von DORA am 17. Januar 2025 werden die ESAs mit der Überwachung kritischer ICT-Dienstleister beginnen, die Dienstleistungen für Finanzinstitute in der EU anbieten. Die erste Überwachungsmaßnahme ist die Bezeichnung kritischer ICT-Dienstleister. Die Entscheidung enthält einen allgemeinen Rahmen für die jährliche Meldung notwendiger Informationen, einschließlich Fristen, Häufigkeit und Referenzdaten. Die ESAs erwarten, dass die zuständigen Behörden die Register mit Informationen von den Finanzinstituten unter ihrer Aufsicht im Voraus sammeln. Obwohl die technischen Durchführungsstandards für die Register mit Informationen noch nicht angenommen wurden, weisen die ESAs darauf hin, dass der wesentliche Teil der Anforderungen öffentlich zugänglich ist. Die ESAs haben Entwürfe von Vorlagen, Datenpunktmodellen und technischen Paketen für die Meldung von Registern mit Informationen zur Verfügung gestellt, um die Vorbereitungen der Branche zu unterstützen, und haben ein freiwilliges Testlauf-Experiment zur Meldung von Registern mit Informationen durchgeführt. Die ESAs werden im Dezember 2024 ein aktualisiertes technisches Paket für die Meldung veröffentlichen und am 18. Dezember 2024 einen Informationsworkshop für Finanzinstitute durchführen, um mehr über die Vorbereitung ihrer Register mit Informationen zu erfahren.