DORA em setembro: reconcilie o registo ICT com contratos, funções e subcontratantes

O sinal e os factos que mudam a decisão

O DORA exige que entidades financeiras abrangidas mantenham e atualizem um registo de todos os acordos contratuais de serviços ICT nos níveis aplicáveis. Setembro é um bom gate para reconciliar o modelo normalizado com mudanças do verão em contratos, serviços, entidades e cadeias de subcontratação.

O artigo 28.º, n.º 3, do DORA estabelece manutenção e atualização do registo aos níveis individual, subconsolidado e consolidado aplicáveis. O Regulamento de Execução (UE) 2024/2956 define templates e relações, pelo que o registo é um modelo relacional e não uma lista livre.

Os materiais da EBA ajudam na preparação e validação; a entidade continua responsável pela qualidade e pelo âmbito reportado. Uma folha que lista fornecedores sem ligar entidade, contrato, serviço, função e cadeia pode parecer completa e falhar supervisão ou resposta a incidente. A cópia manual entre templates cria divergências que só aparecem na validação final.

Decisão, limites e condição de bloqueio

Reconcilie o registo contra fontes independentes: contratos, compras e pagamentos, CMDB, arquitetura, catálogo de serviços, funções críticas, fornecedores e comunicações de subcontratantes. Relações órfãs, identificadores inconsistentes e datas impossíveis devem bloquear a versão de reporte.

Uma folha que lista fornecedores sem ligar entidade, contrato, serviço, função e cadeia pode parecer completa e falhar supervisão ou resposta a incidente. A cópia manual entre templates cria divergências que só aparecem na validação final.

Execução e prova de conclusão

A execução deve começar por extrair alterações desde a última versão de contratos, faturas, cmdb, catálogo, organograma e comunicações de fornecedores. Depois, validar chaves, enumerações, datas, hierarquia, relações, completude e duplicados com erros acionáveis por dono. O fecho exige obter atestação dos donos de contrato, serviço, função e risco e conservar versão, aprovações e diferenças.

A versão fecha quando todas as fontes reconciliam, não existem relações órfãs ou erros estruturais, os donos atestam o conteúdo e uma exportação de teste passa o validador aplicável com diferenças explicadas.

• extrair alterações desde a última versão de contratos, faturas, CMDB, catálogo, organograma e comunicações de fornecedores.
• validar chaves, enumerações, datas, hierarquia, relações, completude e duplicados com erros acionáveis por dono.
• obter atestação dos donos de contrato, serviço, função e risco e conservar versão, aprovações e diferenças.
• A versão fecha quando todas as fontes reconciliam, não existem relações órfãs ou erros estruturais, os donos atestam o conteúdo e uma exportação de teste passa o validador aplicável com diferenças explicadas.