W dniu dzisiejszym KNF przesłał do podmiotów nadzorowanych „WEZWANIE do przekazania SPR-PF-00.”
W treści maila znajdziemy ważne informacje:
Termin na przekazanie ww. sprawozdania upływa z dniem 23.12.2025 roku.
Techniczna możliwość złożenia formularza SPR-PF-00 zostanie udostępniona od 10.12.2025 r.
W terminie 12.12.2025 r. zaplanowany został CEDUR w zakresie sprawozdania SPR-PF-00.
Formularz SPR-PF-00 udostępniony został w Systemie Sprawozdawczość DORA w zakładce Biblioteka – repozytorium plików.
Pomocne przy wypełnianiu formularza SPR-PF-00 zamieszczone są zakładce Baza wiedzy:
- Instrukcja wypełniania formularza SPR-PF-00.
- Instrukcja wypełniania i przekazywania formularzy przez podmioty finansowe w zakresie wymogów sprawozdawczych wynikających z Rozporządzenia DORA.
- Specyfikacja wymagań technicznych dla sprawozdań.
Kilka słów wyjaśnienia z naszej strony:
Zgodnie z wymogami Rozporządzenia DORA (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 w sprawie operacyjnej odporności cyfrowej sektora finansowego,), podmioty finansowe są zobowiązane do regularnego przekazywania sprawozdań i informacji do Komisji Nadzoru Finansowego (KNF).
Rola i znaczenie formularza SPR-PF-00
Formularz SPR-PF-00 – sprawozdanie zawierające podstawowe informacje na temat podmiotu finansowego – jest sprawozdaniem obligatoryjnym dla wszystkich podmiotów finansowych, choć przekazywanym „Na żądanie” organu nadzoru, w terminie wyznaczonym w żądaniu.
Ten formularz służy do prezentowania podstawowych danych identyfikujących podmiot finansowy, danych osób reprezentujących go, osób wyznaczonych do kontaktu z organem nadzoru oraz, w stosownych przypadkach, informacji o strukturze grupy kapitałowej.
Informacje zawarte w SPR-PF-00 są niezbędne dla KNF do wykonywania zadań właściwego organu w ramach DORA. Ponadto, dane te stanowią źródło informacji na temat ryzyka związanego z ICT i są kluczowe dla przypisania podmiotu finansowego do kategorii MŚP, od czego zależy zakres realizowanych wymogów zarządzania ryzykiem związanym z ICT.
Struktura i wymagane dane
Szablon sprawozdania SPR-PF-00 jest udostępniany w formacie pliku .xlsx i zawiera arkusz techniczny INFO oraz cztery główne arkusze sprawozdawcze,:
- INFO: arkusz techniczny, w którym podmiot uzupełnia m.in. Identyfikator jednostki sprawozdającej (Kod UKNF Podmiotu) oraz Datę początkową i Datę końcową/Instant sprawozdania,,.
- L_01.01 – Dane identyfikacyjne podmiotu finansowego: Zawiera podstawowe informacje, w tym 20-znakowy Kod LEI podmiotu, nazwę, NIP, KRS (jeśli dotyczy), adres siedziby, liczbę zatrudnionych (rozumianą szeroko, uwzględniającą także umowy cywilnoprawne), roczny obrót, roczny bilans, oraz hierarchię podmiotu w ramach grupy kapitałowej. W przypadku pierwszego sprawozdania SPR-PF-00, jako datę początkową okresu sprawozdawczego można przyjąć 2025-01-17.
- L_01.02 – Dane osób wyznaczonych do kontaktu z organem nadzoru: Należy podać imię, nazwisko, adres e-mail, numer telefonu oraz stanowisko osób kontaktowych. Należy również określić zakres upoważnienia (np. „Incydenty ICT i cyberzagrożenia” lub „Audyt wewnętrzny”). Pełny wiersz musi być wypełniony dla każdego możliwego zakresu,,.
- L_01.03 – Dane osób uprawnionych do reprezentacji podmiotu finansowego: Wymagane są dane osób zgodnie z KRS/CEIDG, w tym ich imię, nazwisko, funkcja (np. Prezes Zarządu) oraz data rozpoczęcia sprawowania funkcji,.
- L_01.04 – Dane o strukrturze grupy kapitałowej: Wypełniany tylko w przypadku, gdy podmiot należy do grupy. Zawiera m.in. LEI i nazwę ostatecznego oraz bezpośredniego podmiotu nadrzędnego (jednostki dominującej),,.
Ważne zasady składania i walidacji
Wypełnione formularze należy przekazywać za pośrednictwem dedykowanego Systemu Sprawozdawczości DORA, dostępnego pod adresem: https://crp.knf.gov.pl.
Kluczowe jest użycie wyłącznie najnowszej wersji wzorów formularzy udostępnionych w Systemie Sprawozdawczości DORA. Wszelkie ingerencje w strukturę szablonów (np. dodawanie/usuwanie komórek lub formuł) skutkują odrzuceniem walidacji przez system.
Należy pamiętać, że samo przesłanie pliku nie jest równoznaczne ze złożeniem sprawozdania. Sprawozdanie przechodzi procedury weryfikacji technicznej (np. zgodność z typem danych komórki, walidacje XBRL),, a następnie walidacji biznesowej. Dopiero status „Proces walidacji zakończony sukcesem” oznacza prawidłowe złożenie sprawozdania.
Należy dołożyć wszelkich starań, aby prawidłowo i terminowo wywiązać się z obowiązków sprawozdawczych.
Niepokojące spostrzeżenia
Data końcowa przyjęta w sprawozdaniu SPR-PF-00 to 31.12.2025, termin składania upływa zaś 23.12.2025 r. Dane dotyczące zatrudnienia czy obrotów na dzień końca grudnia to dane „życzeniowe” podmiotu nadzorowanego? Być może zaplanowane na 12.12.2025 szkolenie CEDUR wyjaśni te nieścisłości.
Obowiązek sprawozdawczy w ramach DORA działa jak system weryfikacji tożsamości w świecie cyfrowej odporności. Aby móc efektywnie zarządzać i nadzorować cały sektor, regulator (KNF) musi najpierw dokładnie wiedzieć, kto, gdzie i w jakim zakresie działa, co zapewnia właśnie formularz SPR-PF-00.
Jeśli jeszcze nie współpracujesz z nami sprawdź, jak możemy Ci pomóc wypełnić i złożyć poprawnie sprawozdanie SPR-PF-00 do KNF. Zadzwoń lub napisz do nas.
