Почему реестр DORA связывает договор с услугой и функцией брокера

Исходные данные

Статья 28(3) DORA требует от охватываемых финансовых организаций вести и обновлять реестр договорных отношений по использованию ИКТ-услуг внешних поставщиков. В реестре различают договоры на услуги, поддерживающие критические или важные функции, и остальные договоры. Стандартные шаблоны установлены исполнительным регламентом ЕС 2024/2956. DORA Article 28 ↗ EU Implementing Regulation 2024/2956 ↗

Один поставщик, несколько зависимостей

Предположим, по одному договору поставщик обслуживает сайт с публичными тарифами и инфраструктуру, через которую проходят клиентские поручения. Если в учёте есть только строка с названием поставщика, из неё невозможно понять, какую операцию остановит сбой в конкретной услуге. Для оценки влияния удобнее связать каждую услугу с использующей её организацией и поддерживаемой функцией, а затем зафиксировать применимую классификацию.

Как поддерживать реестр при изменениях

У одного договора могут измениться срок, набор услуг или цепочка поставщиков. Платёжная карточка контрагента при этом может остаться прежней. Обновление реестра стоит привязать к событию, которое меняет фактическую зависимость. Примером будет перенос исполнения поручений в другой дата-центр или смена провайдера резервной связи.

В группе компаний важно отличать организацию, подписавшую договор, от организации, которая пользуется сервисом. Стандартные шаблоны учитывают это различие. Такая разбивка позволяет при сбое определить, какие именно компании и функции затронуты, даже если все платежи поставщику проводятся централизованно.