DORA-informasjonsregisteret: derfor ber finanskundene om LEI-koden din

Leverer bedriften din IT-tjenester, programvare, skytjenester eller datasenterdrift til en bank, et forsikringsselskap eller et fondsforvaltningsselskap? Da har du kanskje allerede fått spørsmålet: "Hva er LEI-koden deres?"

Årsaken er DORA, EUs forordning om digital operasjonell motstandsdyktighet i finanssektoren. I Norge trådte både DORA-loven og DORA-forskriften i kraft 1. juli 2025 (kilde: Finanstilsynet).

Hva er informasjonsregisteret?

DORA krever at finansforetak fører et register over alle avtaler de har med leverandører av IKT-tjenester. Registeret skal vise hvem leverandørene er, hvilke tjenester de leverer, og hvilke underleverandører som er involvert.

Registeret rapporteres årlig til Finanstilsynet. For norske forvaltningsselskaper var den første fristen 13. mars 2026, og rapporteringen skjer gjennom Finanstilsynets e-Reg-portal (kilde: BAHR). Plikten gjentas hvert år, så neste runde kommer tidlig i 2027.

På europeisk nivå bruker tilsynsmyndighetene registrene til å finne ut hvilke IKT-leverandører som er så viktige for finanssektoren at de skal stå under direkte EU-tilsyn.

Hvorfor LEI-koden er så viktig

For at tilsynsmyndighetene skal kunne sammenstille registre fra tusenvis av finansforetak, må hver leverandør identifiseres med en entydig kode. Finansforetakene må derfor samle inn en identifikator for hver IKT-leverandør og relevante underleverandører, og LEI-koden er den foretrukne. Alternativet er EUID, den europeiske foretaksidentifikatoren.

Datakvaliteten har vært en utfordring fra starten. I EU-tilsynenes prøverapportering i 2024 oppfylte bare 6,5 % av registrene alle kvalitetskravene, og feil bruk av identifikatorer for både finansforetak og IKT-leverandører var blant de vanligste problemene (kilde: Paperjam).

En LEI-kode gjør jobben enklere for kunden din: den er global, kan slås opp gratis i GLEIFs database, og dataene er kontrollert mot offisielle registre som Brønnøysundregistrene. Den viser også konsernforhold, slik at kunden kan se hvem som eier leverandøren.

Hvem bør ha en LEI-kode?

• IT- og programvareleverandører som leverer systemer til banker, forsikringsselskaper, fondsforvaltere, pensjonskasser eller betalingsforetak.
• Leverandører av skytjenester, drift og datasenter.
• Konsulentselskaper som leverer IKT-relaterte tjenester til finanssektoren.
• Underleverandører i slike leveransekjeder, som også kan måtte registreres.
• Konsernselskaper: hvis avtalen er inngått med et datterselskap, er det dette selskapets LEI-kode kunden trenger.

En utløpt LEI-kode er også et problem

En LEI-kode må fornyes hvert år. Hvis den ikke fornyes, får den status "lapsed" i GLEIF-databasen. Koden finnes fortsatt, men dataene regnes ikke lenger som oppdaterte, og det kan føre til spørsmål eller feil i kundens rapportering. Globalt ble bare rundt 57 % av LEI-kodene fornyet i tide i tredje kvartal 2026, ifølge GLEIF.

Dette bør du gjøre nå

• Skaff en LEI-kode hvis bedriften din leverer IKT-tjenester til finanssektoren og ikke har en.
• Sjekk at navn og adresse stemmer med Brønnøysundregistrene.
• Slå på automatisk fornyelse, slik at koden ikke utløper før neste rapporteringsrunde.
• Send LEI-koden til kundene dine før de ber om den, og legg den gjerne inn i tilbud og avtaler.

DORA handler om digital motstandsdyktighet i finanssektoren, men regelverket når langt ut i leverandørkjeden. En gyldig LEI-kode er en enkel måte å gjøre det lett for finanskundene dine å velge deg.

Hos Global FinReg kan du registrere, fornye eller flytte LEI-koden din på nett, med automatisk fornyelse om du ønsker det.