Spain: filing with the CNMV

xbrl-csv-or-excel

2026 cycle: Excel ONLY via CNMV template 'PlantillaRegistroInformacion_v_2_0.xlsx' (inside materialAyudaROI_2026.zip); 'Anexar documento: archivo Excel con la plantilla rellenada (la plantilla previa utilizada en 2025 no será admitida como válida)'. CNMV converts for the ESAs ('ya no es necesario convertir a .csv y .json' per finReg360). 2025 cycle required the entity to convert the Excel (PlantillaRegistroInformacion4_0.xlsx) into the EBA plain-CSV ZIP: 'Debe convertir la plantilla previa en un paquete ZIP siguiendo las indicaciones de la EBA, generando los archivos csv y json en la estructura especificada. El nombre del archivo debe seguir la especificación indicada (CON o IND según sea un reporte individual o consolidado).' Whether CNMV would also accept a native xBRL-CSV package in 2026 is not stated.

excel template url https://www.cnmv.es/DocPortal/Ciberseguridad/materialAyudaROI_2026.zip

source high confidence

CNMV Sede Electrónica - Zona Cifradoc, trámite 'ZZZ - Envío de un documento con formato libre'

url https://sede.cnmv.gob.es/SedeCNMV/SedeElectronica.aspx

login prerequisites Access to the CNMV Sede Electrónica / Cifradoc (electronic certificate-based registered channel). Form fields: 'Departamento de la CNMV a la que se dirige el trámite: ESTRATEGIA, INNOVACIÓN Y FINANZAS SOSTENIBLES'; 'Asunto: DORA, reporte del registro de proveedores de servicios TIC'; 'Expone: Indicar los datos de la entidad (denominación y CIF)' (contact e-mail in the template is used for feedback); attach the Excel file. 'Para los siguientes años, la CNMV está implementando un sistema de reporte de dichos registros a través de su Sede Electrónica.'

source high confidence

2026: none stated for the Excel file. 2025: EBA zip naming with CON/IND suffix ('El nombre del archivo debe seguir la especificación indicada (CON o IND según sea un reporte individual o consolidado)').

Notes Template file name for 2026 is PlantillaRegistroInformacion_v_2_0.xlsx; the 2025 template was PlantillaRegistroInformacion4_0.xlsx and is no longer accepted.

source high confidence

wrapper Single Excel file attached to the Cifradoc 'ZZZ' free-format submission (2026).

other rules

• Validation rules to avoid rejection: fill mandatory fields; no repeated primary keys; foreign keys must reference existing primary keys; respect field formats (date, numeric, percentage) and EBA dropdown values; when migrating from the previous template paste values without formatting (dates yyyy-mm-dd).
• Group alternative: if the entity's data are included in another entity's consolidated report to an authority, state 'Nombre y código LEI de la entidad que envía el reporte consolidado y a qué autoridad lo envía' instead of sending the Excel.

source high confidence

Notes Spanish guide (12 Feb 2026): 'en 2026 las entidades financieras, bajo requerimiento de la CNMV, deberán enviar su registro a la CNMV entre el día 1 y el día 29 de marzo de 2026 (pudiendo realizarse subsanaciones hasta el día 22 de abril de 2026), con la fecha de referencia de la información del 31 de diciembre de 2025.' The English version of the same guide says 'between March 1 and 22, 2026 (resubmissions can be made until April 22, 2026)' - discrepancy; Spanish original taken as authoritative. Submission is 'bajo requerimiento de la CNMV' (on CNMV request). 2025 cycle: 1-22 April 2025, reference date 31 March 2025.

reference date 2025-12-31

opens 2026-03-01

deadline 2026-03-29

corrections until 2026-04-22

source high confidence

reference date 2026-12-31

esa transmission deadline 2027-03-31

announced no

changes No 2027 dates announced as of 2026-10-31. CNMV states it is building a dedicated Sede Electrónica reporting system for future years ('Para los siguientes años, la CNMV está implementando un sistema de reporte de dichos registros a través de su Sede Electrónica'). FAQ (updated 10/02/2026): deadlines follow the ESAs' calendar and 'Si este calendario se modifica, la CNMV actualizaría sus procedimientos en la web de la CNMV, sección de ciberseguridad.'

source high confidence

'Documentación sobre el entorno de pruebas que ofrece la CNMV para poder validar el registro antes de enviarlo por la Sede Electrónica' (included in materialAyudaROI_2026.zip); finReg360 reports it ran 'durante febrero' 2026. Details are inside the ZIP, not downloaded.

available yes

source high confidence

Single free-format Cifradoc submission by the entity's Sede user; no maker/checker described.

two user no

source medium confidence

format 2026: e-mail reply to the contact in the template 'con una respuesta sobre la calidad de los datos enviados'. 2025: feedback typed NOK (rejection), PEN (pending further validations) or RES (validation results) - 'bien de rechazo: NOK, pendiente de validaciones posteriores: PEN, o los resultados de la validación: RES'. EBA validation response codes referenced via the EBA preparation page.

timing 'la respuesta no es inmediata, ya que pasa por varios procesos de validación no automáticos'. Corrections window to 22 April 2026.

resubmission 'subsanaciones' accepted until 22 April 2026 (2026 cycle) via the same channel.

source high confidence

Not stated for the reporting entity. The group alternative requires the consolidating entity's 'código LEI'. 2025 guide allowed noting limitations in 'Expone' such as a provider with no identifier ('el proveedor no dispone o no ha facilitado a la entidad un código identificativo, por lo que el código presentado es ficticio'). FAQ: providers must have 'un código de identificación LEI o EUID' so the entity can maintain the register; the 28.3 notification procedure asks for LEI or EUID 'o si está pendiente de obtener dicho código'.

source medium confidence

Investment firms; Management companies (UCITS/AIF) and investment funds; Crypto-asset service providers; Data reporting service providers; Market infrastructures and other CNMV-supervised DORA entities

source medium confidence