Rapportering enligt Dora

Rapportering av IKT-relaterade incidenter i Fidac görs via tre separata rapportmoduler: dora_initial, dora_intermediate och dora_final. Uppgifterna från Initial-rapporten kan laddas ner och återanvändas i Intermediate-rapporten, på samma sätt kan uppgifterna från Intermediate-rapporten laddas ner och återanvändas i Final-rapporten för att på så vis rapportera de tre delarna.

Rapportinnehåll

På denna sida finns zip-filer innehållande tekniskt schema i Json-format inklusive mappningsfil och excel-underlag. Schema- och mappningsfil kan användas för att ta fram en rapporteringsbar fil som kan laddas upp via formuläret.

Information om specifika fält i incidentrapporterna:

• "1.3 Identification code of the entity submitting the report". Fältet är uppdelat i två, där fält "1.3a" är specifikt för LEI-kod och "1.3b" är specifikt för EU ID. Dessa två fält kan inte fyllas i samtidigt.
• "3.1 Incident reference code provided by the competent authority". Detta fält avser en unik referenskod som Fidac genererar i samband med att Initial-rapporten skickas in och inkluderas i mejlnotifieringen som skickas till rapportören. Denna kod behöver användas i Intermediate- och Final-rapporterna för att hålla ihop incidenten.

Information om specifikt fält i cyberhotsrapporten:

• "2a Identification code of the entity submitting the notification". Fältet är uppdelat I två, där fält "2a" är specifikt för LEI-kod och "2b" är specifikt för EU ID. Dessa två fält kan inte fyllas i samtidigt.

Lathund för incidentrapportering enligt Dora

Vårt mål är att öppna upp för rapportering av modul Dora informationsregister den 25 mars i test- och produktionsmiljö. Eventuella ändringar av tidsplanen kommer att kommuniceras kontinuerligt.

Modul Dora informationsregister – format XBRL-CSV

Modul Dora (informationsregister) i 4.0 ska rapporteras som ett "XBRL-CSV Reporting Package" (zip-paket). Detta finns beskrivet till exempel i EBA Filing Rules (senaste version=5.5) som kan laddas ned här: https://www.eba.europa.eu/risk-and-data-analysis/reporting-frameworks/reporting-framework-40.

I filen "parameters.csv" i mappen "reports" anges t.ex. identifierare, referensdatum samt valuta.

Exempel:

• entityID,rs:XXXXX.IND
• refPeriod,2025-03-31
• baseCurrency,iso4217:SEK

Kommentarer:

• "entityID" identifierar för vilket institutnummer rapporten gäller. "rs" är prefix för neutralt namespace "https://eurofiling.info/eu/rs". XXXXX ersätts med institutnummer. ".IND" betyder konsolidering=Individual. Om konsolidering=Consolidated ska ".CON" användas. Förväntad konsolidering i rapport visas i rapporteringsskyldighet i Fidac.
• "refPeriod" anger referensdatum och för DORA är 2025-03-31 första referensdatum.
• "baseCurrency" anger valuta för monetära värden i rapporten. För DORA kan SEK eller EUR kan användas. D.v.s "iso4217:SEK" eller "iso4217:EUR"

FI har inget krav på namngivning av fil i formatet XBRL-CSV förutom att namn på mapp (root folder) i fil ska ha samma namn som zip-fil (utan ändelsen ".zip").

Nya modulversioner i 4.0 förutom modul Dora informationsregister

Nya modulversioner i 4.0, förutom modul Dora (Informationsregister), ska initialt rapporteras som XBRL-XML och identifiering i rapporter ska fortsatt göras med scheme="http://www.fi.se/instnr" med institutnummer plus konsolidering (".IND" för Individual och ".CON" för Consolidated).

Förväntad konsolidering i rapport visas i rapporteringsskyldighet i Fidac.

Exempel (där XXXXX ersätts med institutnummer):

<xbrli:entity>

<xbrli:identifier scheme="http://www.fi.se/instnr">XXXXX.IND</xbrli:identifier>

</xbrli:entity> 

FI har inget krav på namngivning av fil i formatet XBRL-XML förutom att filändelse ska vara ".xbrl".

Hur laddas rapporter i XBRL-CSV-format upp på webbsidan?

Zip-fil med "XBRL-CSV Reporting Package" ska rapporteras som en bifogad fil i systemet Fidac. Systemet nås från FI:s hemsida, under länken E-tjänster och blanketter och Rapportera till FI. Vid frågor angående systemet kontakta rapportering@fi.se.