Ce este confirmat la 15 octombrie 2026
EBA a anunțat la 18 septembrie 2026 orientările finale privind gestionarea riscului asociat serviciilor terților non-IT. Comunicatul pune accent pe aranjamentele care susțin funcții critice sau importante și pe o abordare proporțională. Pagina oficială indică însă că orientările nu sunt încă aplicabile și că se așteaptă traducerile în limbile oficiale ale UE.
Sursă: EBA, comunicatul din 18 septembrie 2026 — orientări finale, nu regulament nou.
Sursă: EBA, pagina oficială a orientărilor — statut verificat la 15 octombrie 2026: „Not yet applicable”.
Raportul final EBA/GL/2026/09 păstrează data aplicării ca un câmp ce urmează să fie completat. Dispozițiile tranzitorii se raportează la doi ani de la data aplicării, pentru situațiile descrise la punctul 20. Acest interval nu se calculează automat de la comunicatul din septembrie.
Sursă: EBA/GL/2026/09, secțiunea 3, pct. 18–22, pagina 21 — aplicare, tranziție și abrogare.
Care este legătura cu DORA
EBA descrie o aliniere cu cadrul DORA și o abordare a riscului pe întregul ciclu al relației cu terțul. Aceasta nu înseamnă că orice furnizor non-IT devine, prin acest comunicat, furnizor TIC sau că toate firmele intră în domeniul orientărilor. Rolul organizației și normele sectoriale trebuie stabilite separat.
Sursă: EBA, comunicatul din 18 septembrie 2026 — scop, proporționalitate și legătura cu DORA.
Un pas util acum: descrie serviciul, nu doar furnizorul
Ca pregătire internă, pornește de la serviciile pe care le cumpără organizația. O singură companie poate furniza mai multe servicii, cu riscuri și dependențe diferite. Un rând care conține doar numele furnizorului și valoarea contractului spune prea puțin despre efectul unei întreruperi.
- Ce serviciu primești și ce activitate internă depinde de el?
- Ce s-ar opri dacă serviciul nu ar mai fi disponibil?
- Cine urmărește relația și cine poate activa o alternativă?
- Există subcontractori sau o dependență greu de înlocuit?
- Unde sunt contractul, evaluarea și informațiile de continuitate?
Aceste întrebări sunt recomandări de organizare. Nu reprezintă transcrierea tuturor cerințelor viitoare. Fișa propusă servește pregătirii inventarului, nu este registrul oficial DORA și nu atribuie automat o clasificare juridică.
Exemplu de diferențiere a două servicii
Exemplul arată o metodă de inventariere, nu declară că unul dintre servicii este o funcție critică sau importantă în sens juridic. Pentru o asemenea concluzie sunt necesare faptele și criteriile cadrului aplicabil.
Ce verifici înainte să transformi pregătirea în obligație
| Verificare | De ce contează |
|---|---|
| Destinatarii orientărilor | Un material pentru anumite organizații financiare nu se extinde automat tuturor companiilor. |
| Textul și versiunea finală | Comunicatul oferă context, dar nu înlocuiește dispozițiile detaliate. |
| Data aplicării și tranziția | Pregătirea internă și obligația aplicabilă pot începe în momente diferite. |
| Normele existente | O etapă viitoare nu suspendă obligațiile deja aplicabile organizației. |
Păstrează o evidență a întrebărilor deschise și a persoanei care verifică actualizările. Când apar documentele necesare, completează analiza pe serviciile deja inventariate. Astfel eviți atât amânarea întregii pregătiri, cât și anunțarea prematură a unor obligații.
Fișă de pregătire pentru un serviciu externalizat
Surse și limite
- EBA — comunicatul din 18 septembrie 2026
- EBA — statutul oficial al orientărilor, verificat la 15 octombrie 2026
- EBA/GL/2026/09 — raportul final, secțiunile 1–3, paginile 15–21
Surse consultate pentru revizia din 15 octombrie 2026. Articolele și versiunile relevante sunt indicate lângă explicații. Exemplele de organizare sunt orientative; analiza obligațiilor unei companii depinde de faptele sale și de forma aplicabilă a normelor.