Las Autoridades Supervisoras Europeas (EBA, EIOPA y ESMA) han publicado una decisión sobre la información que las autoridades competentes deben informar a ellas para la designación de proveedores de servicios de terceros de TIC críticos bajo la Ley de Resiliencia Operativa Digital (DORA). La decisión requiere que las autoridades competentes informen los registros de información sobre los acuerdos contractuales de las entidades financieras con proveedores de servicios de TIC de terceros antes del 30 de abril de 2025. Tras la entrada en vigor de DORA el 17 de enero de 2025, las ESAs comenzarán a supervisar a los proveedores de servicios de TIC de terceros críticos que ofrecen servicios a entidades financieras en la UE. La primera actividad de supervisión es la designación de proveedores de servicios de TIC de terceros críticos. La decisión proporciona un marco general para la presentación anual de información necesaria, incluyendo plazos, frecuencia y fechas de referencia. Las ESAs esperan que las autoridades competentes recolecten los registros de información de las entidades financieras bajo su supervisión con anticipación. Aunque los estándares técnicos de implementación sobre los registros de información aún no han sido adoptados, las ESAs señalan que la parte esencial de los requisitos está disponible públicamente. Las ESAs han compartido borradores de plantillas, modelos de puntos de datos y paquetes técnicos de informes para apoyar la preparación de la industria y han llevado a cabo un ejercicio de simulacro voluntario sobre la presentación de registros de información. Las ESAs publicarán un paquete técnico de informes actualizado en diciembre de 2024 y celebrarán un taller de información el 18 de diciembre de 2024 para que las entidades financieras puedan aprender más sobre la preparación de sus registros de información.