Les Autorités de Surveillance Européennes (EBA, EIOPA et ESMA) ont publié une décision concernant les informations que les autorités compétentes doivent leur transmettre pour la désignation des fournisseurs de services ICT tiers critiques en vertu de la loi sur la Résilience Opérationnelle Numérique (DORA). La décision exige des autorités compétentes de transmettre les registres d'informations sur les arrangements contractuels des entités financières avec les fournisseurs de services ICT tiers d'ici le 30 avril 2025. Suite à l'entrée en vigueur de DORA le 17 janvier 2025, les AES superviseront les fournisseurs de services ICT tiers critiques offrant des services aux entités financières dans l'UE. La première activité de surveillance est la désignation des fournisseurs de services ICT tiers critiques. La décision fournit un cadre général pour la transmission annuelle des informations nécessaires, y compris les délais, la fréquence et les dates de référence. Les AES attendent des autorités compétentes qu'elles collectent les registres d'informations auprès des entités financières sous leur supervision à l'avance. Bien que les normes techniques d'application sur les registres d'informations n'aient pas encore été adoptées, les AES notent que la partie essentielle des exigences est publiquement disponible. Les AES ont partagé des modèles de rapport, des modèles de points de données et des paquets techniques de rapport pour aider l'industrie à se préparer et ont organisé un exercice de simulation volontaire sur la transmission des registres d'informations. Les AES publieront un paquet technique de rapport mis à jour en décembre 2024 et organisent un atelier d'information le 18 décembre 2024 pour que les entités financières puissent en savoir plus sur la préparation de leurs registres d'informations.