Rapportering enligt Dora

Rapportering av IKT-relaterade incidenter i Fidac görs via tre separata rapportmoduler: dora_initial, dora_intermediate och dora_final. Uppgifterna från Initial-rapporten kan laddas ner och återanvändas i Intermediate-rapporten, på samma sätt kan uppgifterna från Intermediate-rapporten laddas ner och återanvändas i Final-rapporten för att på så vis rapportera de tre delarna.

Rapportinnehåll

På denna sida finns zip-filer innehållande tekniskt schema i Json-format inklusive mappningsfil och excel-underlag. Schema- och mappningsfil kan användas för att ta fram en rapporteringsbar fil som kan laddas upp via formuläret.

Information om specifika fält i incidentrapporterna:

• "1.3 Identification code of the entity submitting the report". Fältet är uppdelat i två, där fält "1.3a" är specifikt för LEI-kod och "1.3b" är specifikt för EU ID. Dessa två fält kan inte fyllas i samtidigt.
• "3.1 Incident reference code provided by the competent authority". Detta fält avser en unik referenskod som Fidac genererar i samband med att Initial-rapporten skickas in och inkluderas i mejlnotifieringen som skickas till rapportören. Denna kod behöver användas i Intermediate- och Final-rapporterna för att hålla ihop incidenten.

Information om specifikt fält i cyberhotsrapporten:

"2a Identification code of the entity submitting the notification". Fältet är uppdelat I två, där fält "2a" är specifikt för LEI-kod och "2b" är specifikt för EU ID. Dessa två fält kan inte fyllas i samtidigt.

Hur kommer jag åt rapporterna?

Du registrerar dig som användare till Rapporteringsportalen och begär behörigheten "DORA incident och cyberhot" från en registrerad firmatecknare.

Logga därefter in till Rapporteringsportalen och klicka på FIDAC. Mer information finns i vår lathund och instruktionsfilmer.

• Lathund för incidentrapportering enligt Dora
• Frågor och svar om rapportering av incidenter och cyberhot

Möjlighet finns nu att testa det nya formatet i Dora informationsregister och skicka in en fil. Vi rekommenderar att ni gör det för att identifiera eventuella fel som behöver justeras. Den skarpa rapporteringen kommer att produktionssättas tisdag 1 april. Eventuella ändringar av tidsplanen kommer att kommuniceras kontinuerligt.

Modul Dora informationsregister – format XBRL-CSV

Modul Dora (informationsregister) i 4.0 ska rapporteras som ett "XBRL-CSV Reporting Package" (zip-paket). Detta finns beskrivet till exempel i EBA Filing Rules (senaste version=5.5) som kan laddas ned här: https://www.eba.europa.eu/risk-and-data-analysis/reporting-frameworks/reporting-framework-40

Identifierare, referensdatum och valuta anges i filen "parameters.csv", filen i sig ska läggas i mappen "reports". Se hur det kan se ut i exempelfilen för Dora som kan laddas ner via ovan länk, under rubriken "EBA XBRL v4.0".

Exempel:

• entityID,rs:XXXXX.IND
• refPeriod,2025-03-31
• baseCurrency,iso4217:SEK

Kommentarer:

• "entityID" identifierar för vilket institutnummer rapporten gäller. "rs" är prefix för neutralt namespace "https://eurofiling.info/eu/rs". XXXXX ersätts med institutnummer. ".IND" betyder konsolidering=Individual. Om konsolidering=Consolidated ska ".CON" användas. Förväntad konsolidering i rapport visas i rapporteringsskyldighet i Fidac.
• "refPeriod" anger referensdatum och för DORA är 2025-03-31 första referensdatum.
• "baseCurrency" anger valuta för monetära värden i rapporten. För DORA kan SEK eller EUR kan användas. D.v.s "iso4217:SEK" eller "iso4217:EUR"
• Namn på folder och zip-fil får inte innehålla å, ä eller ö. Namnet blir då oläsligt.

FI har inget krav på namngivning av fil i formatet XBRL-CSV förutom att namn på mapp (root folder) i fil ska ha samma namn som zip-fil (utan ändelsen ".zip").

Nya modulversioner i 4.0 förutom modul Dora informationsregister

Nya modulversioner i 4.0, förutom modul Dora (Informationsregister), ska initialt rapporteras som XBRL-XML och identifiering i rapporter ska fortsatt göras med scheme="http://www.fi.se/instnr" med institutnummer plus konsolidering (".IND" för Individual och ".CON" för Consolidated).

Förväntad konsolidering i rapport visas i rapporteringsskyldighet i Fidac.

Exempel (där XXXXX ersätts med institutnummer):

<xbrli:entity>

<xbrli:identifier scheme="http://www.fi.se/instnr">XXXXX.IND</xbrli:identifier>

</xbrli:entity> 

FI har inget krav på namngivning av fil i formatet XBRL-XML förutom att filändelse ska vara ".xbrl".

Hur laddas rapporter i XBRL-CSV-format upp på webbsidan?

Zip-fil med "XBRL-CSV Reporting Package" ska rapporteras som en bifogad fil i systemet Fidac, under menyvalet Periodisk och sedan EBA XBRL-rapportering. 

En registrerad profil i Rapporteringsportalen och behörigheten "Periodisk rapportering" behövs för att kunna rapportera.

Rapporteringsportalen och Fidac nås från FI:s hemsida, under länken E-tjänster och blanketter och Rapportera till FI.

Vid frågor angående systemet kontakta rapportering@fi.se.