DORA intsidentide aruanded lähevad 1. novembrist ühimportaali

Eestis aruandeid esitavad finantssektori ettevõtjad, kes kuuluvad ELi digitaalse tegevuskerksuse raamistiku alla, peavad muutma esitamisviisi. Kuni 31. oktoobrini 2026 (k.a.) saadetakse DORA aruanded elektrooniliselt e-postiga aadressile intsident@fi.eeFI, krüpteerituna DigiDociga Finantsinspektsiooni sertifikaadile „Finantsinspektsioon: Dokumendi kinnitus“. Alates 1. novembrist 2026 tuleb määruse (EL) 2022/2554 artikli 19 lõike 1 alusel esitatavad tõsise info- ja kommunikatsioonitehnoloogia (IKT) intsidendi teated ja aruanded ning artikli 19 lõike 2 alusel vabatahtlikult esitatavad olulise küberohu teavitused esitada Eesti Panga ja Finantsinspektsiooni ühise andmekogimisportaali kaudu aadressil aruandlus.eestipank.ee.FI Portaali juhis säilitab ka e-postitee portaali, aadressile fiaruanded@fi.ee, kusjuures aruanne koostatakse kehtiva aruandlusskeemi kohaselt ning krüpteeritakse ja allkirjastatakse digitaalselt.

Portaali töövoog käib kalendrikuupäevade kaupa. Aruandja loob esmalt esitamiskohustuse, valides aruande 4422 DORA intsidentide aruanne ning määrates perioodi lõpuks intsidendi kuupäeva või küberohu teate puhul teatamise kuupäeva. Ühe kuupäeva kohta saab luua vaid ühe kohustuse, mis võib sisaldada mitut sama kuupäeva intsidenti või teatatud ohtu. Kohustuse sees sisestab aruandja intsidendi numbri aruandefaili väljalt 2.1, valib aruande tüübi — esialgne teade (a), vaheraportid (b1–b5), lõppraport (c), ümberliigitamine mittetõsiseks (d) või oluline küberoht (CT) — laadib üles XLSX-faili ja võib lisada kommentaari, näiteks parandatud teabe märkimiseks korduval esitamisel. Failinimed on vabad, kuid tehniliste probleemide vältimiseks tuleks täpitähti vältida, ning faili tuleb enne üleslaadimist kontrollida, sest selles etapis täiendavat vormingu- ega sisukontrolli ei toimu.

Esitamine käib kahes etapis: salvesta ja kontrolli, seejärel allkirjaga esita. Pärast allkirjastamist on esitatud aruande olek Kontrollimisel, kuni aruanne liigub edasi Finantsinspektsioonile ja teistele pädevatele asutustele; Korras tähendab kõigi nõutavate positiivsete kinnituste saabumist, Vigadega tähendab leitud vigu ning aruanne tuleb parandada ja uuesti esitada. Portaali automaatne olek Korras on Finantsinspektsiooni kinnitus aruande korrektse kättesaamise kohta artikli 22 lõike 1 tähenduses, ning selle oleku ilmumise teavituse saab portaalis tellida. Kui olek on järgmisel päevalgi veel Kontrollimisel, palutakse võtta ühendust portaali kontaktisikuga.

Järel- ja parandusaruanded jäävad sama kuupäeva kohustuse sisse: avage see, valige Muuda aruande andmeid, muutke aruande tüüpi, lisage uus fail, salvestage ja kontrollige ning esitage, millega tekib uus versioon. Kommentaariväli peaks viitama parandusele. Intsidendi numbri muutmine väljal 2.1 on erijuht: esmalt tuleb vale numbriga intsident ümber liigitada mittetõsiseks, seejärel esitada sama kuupäeva alla uus esialgne teade uue numbriga. Koos esitatavad vahe- ja lõppraportid saadetakse välja lõppraportina ning mitme sama kohustuse alla kuuluva intsidendi puhul tuleb need siduda intsidendi numbri järgi.

Kõigi aruannete puhul kehtivad kaks esitamisdetaili. Protsendiväljad teisenduvad automaatselt ja eeldavad koma kohal punkti, seega koma-kümnendikele seatud Excel tuleb ümber seadistada (File, Options, Advanced, Editing options: eemaldage linnuke kastist Use system separators ja määrake kastis Decimal separator punkt). Rahalised väärtused väljadel 3.11, 4.13 ja 4.14 tuleb esitada tuhandetes.FI Vormid on ingliskeelsed, kuid neid võib täita eesti või inglise keeles 24. jaanuari 2025 mallide alusel, järgides Euroopa järelevalveasutuste ühisjuhiseid tõsiste IKT-intsidentide raporteerimise kohta. Kahtluse korral, kas tõsise intsidendi lävend on täidetud, tuleb intsident raporteerida; hilisema analüüsi põhjal saab selle ümber liigitada, kui lävendid ei olnud täidetud. Kui esialgset teadet ei ole tehniliselt võimalik nõutud vormis ja viisil esitada, tuleb Finantsinspektsiooni intsidentist muul moel teavitada.

Õiguslik alus on määrus (EL) 2022/2554 finantssektori digitaalse tegevuskerksuse kohta (DORA), artiklid 19 ja 22 lõige 1.