12 grudnia odbyło się szkolenie CEDUR KNF poświęcone sprawozdawczości DORA. Dla wielu podmiotów finansowych było to potrzebne spotkanie, bo wyjaśniono sporo wątpliwości dotyczących zakresu danych i sposobu raportowania w formularzu SPR-PF-00. Dzięki temu obraz obowiązków stał się znacznie bardziej czytelny.
SPR-PF-00 to sprawozdanie zawierające podstawowe informacje na temat podmiotu finansowego. Podstawa prawna art. 50 ust. 1, art. 50 ust. 2 lit. a) DORA. Składają wszystkie podmioty finansowe, w trybie na żądanie, w terminie wyznaczonym w żądaniu KNF – tu konkretnie do 23.12.2025 r.
Partnerzy współpracujący w Systemie Gi Pay otrzymali na swoje skrzynki mailowe gotowy wzór prawidłowo wypełnionego formularza SPR-PF-00. Zdecydowana większość poradzi sobie z jego złożeniem samodzielnie. Dla tych mniej zorganizowanych przygotowane zostaną kompletne pliki gotowe do przekazania do CRP, bez stresu i domyślania się, czy wszystko jest poprawnie. Pełne informacje oraz bieżące komunikaty zostały również udostępnione na naszej zamkniętej grupie na Facebooku.
Przypominamy, że wypełniony dokument SPR-PF-00 należy złożyć w systemie CRP KNF. Kluczowe jest nie tylko samo uzupełnienie danych, ale też prawidłowe nazwanie plików oraz zamiana na plik .zip zgodnie z wytycznymi DORA.
Nazwa pliku sprawozdania umieszczonego w archiwum zip musi być skonstruowana według schematu:
[KOD UKNF PODMIOTU]_[SYMBOL MODUŁU]_[SYMBOL OKRESU]_[ZNACZNIK CZASU].[rozszerzenie]
Kod UKNF podmiotu to unikalny identyfikator UPN nadany przez UKNF, widoczny w Systemie Sprawozdawczości DORA na górnej belce po wyborze podmiotu.
Symbol modułu wybieramy z listy obsługiwanych modułów taksonomii DORA – tu konkretnie: SPRPF00.
Symbol okresu ma format yyyyMM i wskazuje rok oraz miesiąc okresu sprawozdawczego.
Znacznik czasu to dokładny moment przygotowania sprawozdania, zapisany w formacie yyyyMMddHHmmssfff, łącznie z milisekundami (rok, miesiąc, dzień, godzina, minuta, sekunda, milisekundy).
Warto pamiętać o kilku istotnych wytycznych, które padły podczas szkolenia. Dane dotyczące obrotu i zatrudnienia wykazujemy za 2024 rok. Pokazany też został akceptowalny format numerów telefonów, oraz wskazano na pola wyboru jakie zaszyto w poszczególnych arkuszach sprawozdania.
Termin na przekazanie sprawozdania SPR-PF-00 upływa 23 grudnia 2025 roku.
KNF zwrócił też uwagę na kolejne obowiązki raportowe, które zbliżają się już w najbliższych miesiącach. Najprawdopodobniej w styczniu 2026 roku trzeba będzie złożyć dwa kolejne sprawozdania: SPR-PF-01, którego szkolenie odbyło się w listopadzie, oraz SPR-PF-30.
SPR-PF-01 Sprawozdanie dotyczące informacji na temat ryzyka ICT oraz ram zarządzania ryzykiem ICT. Podstawa prawna: art. 6.3 DORA. Składają wszystkie podmioty finansowe, w trybie na żądanie, w terminie wyznaczonym w żądaniu KNF (część podmiotów finansowych już otrzymała wezwanie, BUP prawdopodobnie otrzymają w styczniu 2026r.). O ile SPR-PF-00 jest proste do złożenia bo podajesz głównie dane firmy, dane finansowe, sposób reprezentacji firmy oraz wskazujesz osoby wyznaczone do kontaktu z organem nadzoru oraz zakres ich upoważnienia, to w SPR-PF-01 nie będzie już tak prosto jeśli nie masz poukładanych procedur w firmie. DRUK dostępny jest już w systemie CRP wraz z instrukcją. Bez uporządkowanych procedur i jasnych zasad działania trudno będzie poprawnie i spokojnie wywiązać się z tego obowiązku.
SPR-PF-30 Sprawozdanie roczne dotyczące kluczowych wskaźników ryzyka dla obszaru ICT (Ankieta KRI roczna). Składają podmioty nadzorowane stosujące uproszczone ramy zarządzania ryzykiem ICT. Jest to sprawozdanie obligatoryjnie i corocznie. Podstawa prawna: art. 50.1, art. 50.2.a DORA. Druk jeszcze na dzień tego wpisu nie jest dostępny w systemie sprawozdawczości CRP.
Jeśli masz poczucie, że DORA to dziś bardziej chaos niż jasne zasady, porozmawiajmy. Bez zobowiązań, bez kosztów. W kilkanaście minut możesz uporządkować temat, zrozumieć swoje obowiązki i mieć spokój, zamiast stresu na ostatnią chwilę. Zadzwoń lub napisz do nas.
