DORA
EUのデジタルオペレーショナル・レジリエンス法。ITリスク、インシデント、委託先への依存について金融業界に課された専用のルールブックだ。
規則（EU）2022/2554は2025年1月17日から、銀行、決済機関、保険会社、暗号資産サービス提供者など多数の事業者に適用されている。ICTリスク管理の枠組み、重大インシデントの期限内報告、定期的なレジリエンステスト（大手には脅威ベースのペネトレーションテスト、TLPT）、そしてすべてのICT契約の台帳を求める。
目新しいのは第三者委託先の監督だ。重要と指定された提供者、実際には大手クラウド事業者が、欧州の監督当局の直接監督下に入る。金融分野ではより個別的な法としてDORAがNIS2に優先するため、どの制度がどこに適用されるのかを整理する法律家たちは忙しい。