DORA Information Register 2026
Guide to the Annual Filing
The DORA information register is filed annually via the BaFin MVP portal. For 2026, the filing period is March 9-30, 2026, with the reference date of December 31, 2025.
Hinweis: Diese Seite stellt eine originäre Zusammenstellung praktischer Umsetzungshinweise für DORA dar. Sie dient ausschließlich der internen Strukturierung und Planung und erhebt keinen Anspruch auf Vollständigkeit oder Rechtsverbindlichkeit. Es wird keine Rechtsberatung angeboten.
Management-Zusammenfassung
- Einreichungsfenster 2026: 9.-30. März 2026 über das BaFin MVP-Portal (Fachverfahren DORA).
- Stichtag für Vertragsinformationen: 31. Dezember 2025 (geändert von 31. März 2025).
- Nach der Einreichung wird ein Fehlerprotokoll generiert — Fehler müssen korrigiert und erneut eingereicht werden.
- Die zuständigen Behoerden übermitteln die Register an die ESAs bis zum 31. März 2026.
- TEST-Einreichungen über das Fachverfahren TEST: DORA sind zur Vorbereitung empfohlen.
3
Einreichungsphasen
7
MVP-Workflow-Schritte
5
Datenqualitätskriterien
5
Fehlerbehandlungsschritte
Januar - Februar 2026
Vorbereitende Maßnahmen für die Einreichung des DORA-Informationsregisters.
- Melder im MVP-Portal freischalten lassen (sofern nicht bereits geschehen).
- Informationsregister auf Vollständigkeit prüfen (alle IKT-Verträge erfasst).
- Stichtag 31.12.2025: Sicherstellen, dass alle Vertragsinformationen mit Stand 31.12.2025 aktualisiert sind.
- TEST-Einreichungen über das Fachverfahren "TEST: DORA" zur Vorbereitung nutzen.
- Datenqualitätsprüfung: EBA-Identifier, regulierte Tätigkeiten, kwF-Relevanz.
- BaFin-Workshops zur Einreichung besuchen (sofern angeboten).
9. - 30. Maerz 2026
Das zentrale Einreichungsfenster für das DORA-Informationsregister 2026.
- Einreichung über MVP-Portal durchführen (Fachverfahren DORA).
- Fehlerprotokoll nach Einreichung abrufen und analysieren.
- Fehler korrigieren und Register erneut einreichen (bei Bedarf mehrfach).
- Letzte Einreichung vor Ablauf des 30. Maerz sicherstellen.
April - Juni 2026
Nachbereitung und Vorbereitung auf die naechste Einreichungsperiode.
- ESAs-Übermittlung durch BaFin bis 31.03.2026 abwarten.
- Rueckmeldung der BaFin zu Datenqualität auswerten.
- Prozessverbesserungen für die naechste Einreichung (2027) dokumentieren.
- Änderungen im Register laufend nachtragen (kein jährlicher Zyklus allein).
Einreichung über das BaFin MVP-Portal
Schritt-für-Schritt-Workflow für die Einreichung über das Fachverfahren "Digital Operational Resilience Act (DORA)".
Freischaltung
Melder für das Fachverfahren "Digital Operational Resilience Act (DORA)" durch den MVP-Admin des Instituts freischalten lassen.
Vorbereitung
Register-Daten als CSV/XML exportieren und auf Vollständigkeit prüfen. Datenqualitätsscheck gegen EBA-Taxonomie durchführen.
TEST-Modus
Vor der ersten Einreichung TEST-Einreichungen über das Fachverfahren "TEST: DORA" durchführen, um das Verfahren zu validieren.
Einreichung
Register über das MVP-Portal einreichen. Das System prüft automatisch auf formale Korrektheit und Vollständigkeit.
Fehlerprotokoll
Nach jeder Einreichung wird ein Fehlerprotokoll generiert. Dieses enthält Hinweise auf fehlende oder inkorrekte Datenfelder.
Korrektur
Fehler im Register beheben und erneut einreichen. Dieser Zyklus kann mehrfach durchlaufen werden, bis das Protokoll fehlerfrei ist.
Abschluss
Nach erfolgreicher Einreichung (fehlerfreies Protokoll) ist der Vorgang abgeschlossen. Die Registerdaten werden von der BaFin an die ESAs übermittelt.
Anforderungen an die Datenqualität
Sechs zentrale Datenqualitätsdimensionen für das Informationsregister.
Vertragsinformationen
Alle IKT-Dienstleistungsvertraege mit Stand 31.12.2025 vollständig erfassen. Keine Auslassungen von Leasing-, Lizenz- oder Subdienstleistungsvertraegen.
Regulierte Tätigkeiten
Jeder IKT-Dienstleistung muss eine oder mehrere regulierte Tätigkeiten zugeordnet werden. Verwendung der korrekten Codes of Licensed Activity und EBA-Identifier.
Kritikalitätseinstufung
Für jede IKT-Dienstleistung muss die Einstufung als kritische oder wichtige Funktion (kwF) dokumentiert sein.
Drittanbieter-Stammdaten
Name, Sitz, Rechtsform und Identifikationsnummer des Drittanbieters müssen vollständig und korrekt sein.
Vertragslaufzeiten
Beginn und Ende der Vertragslaufzeit müssen angegeben werden. Bei unbestimmter Laufzeit ist dies entsprechend zu kennzeichnen.
Fehlerprotokoll und Korrekturzyklus
Nach jeder Einreichung wird ein Fehlerprotokoll generiert. Fehler müssen kurzfristig korrigiert werden.
Fehlerprotokoll abrufen
Nach jeder Einreichung über das MVP-Portal wird automatisch ein Fehlerprotokoll generiert. Dieses ist im Portal einsehbar und herunterladbar.
Fehlerkategorien verstehen
Das Protokoll unterscheidet zwischen formalen Fehlern (fehlende Pflichtfelder, Formatfehler) und inhaltlichen Fehlern (inkonsistente Angaben, unplausible Werte).
Fehler priorisieren
Formale Fehler blockieren die Einreichung und müssen vor erneuter Einreichung behoben werden. Inhaltliche Fehler werden protokolliert, blockieren aber nicht zwingend.
Korrektur durchführen
Fehler im internen Register beheben, aktualisierte Daten exportieren und erneut über das MVP-Portal einreichen.
Wiederholung
Der Zyklus aus Einreichung, Fehlerprüfung und Korrektur kann mehrfach durchlaufen werden. Ziel ist ein fehlerfreies Protokoll vor Ablauf der Einreichungsfrist.
Implikationen des Stichtags 31. Dezember 2025
Die Vorverlegung hat operative Auswirkungen.
Stichtag 31. Dezember 2025
Der Stichtag wurde vom 31. Maerz 2025 (Einreichung 2025) auf den 31. Dezember 2025 (Einreichung 2026) vorverlegt. Verträge, die zwischen dem 1. Januar 2026 und der Einreichung geschlossen wurden, sind noch NICHT zu erfassen.
Neu abgeschlossene Verträge
Verträge ab Januar 2026 sind erst im Folgejahr relevant und müssen im Register für 2026 noch nicht erfasst werden.
Beendete Verträge
Zum 31. Dezember 2025 beendete Verträge müssen nicht mehr gefuehrt werden, sofern keine Nachwirkungen bestehen.
Verkuerzte Vorlaufzeit
Die kuerzere Zeitspanne zwischen Stichtag und Einreichung (ca. 2 Monate) erhoeht den Druck auf die Aktualitaet der Registerdaten erheblich.
Zukuenftiger Jahreszyklus
Für 2027 gilt voraussichtlich der Stichtag 31. Dezember 2026 — dieser Rhythmus sollte als dauerhafter Jahreszyklus eingeplant werden.
Note: This content consists of implementation aids and curated guidance. It does not replace legal advice or binding supervisory interpretation.