DORA
De Digital Operational Resilience Act van de EU — het eigen regelboek van de financiële sector voor IT-risico, incidenten en afhankelijkheid van leveranciers.
Verordening (EU) 2022/2554 is sinds 17 januari 2025 van toepassing op banken, betaalinstellingen, verzekeraars, aanbieders van cryptodiensten en een lange lijst andere partijen. Ze eist een kader voor ICT-risicobeheer, melding van grote incidenten binnen vaste termijnen, regelmatige weerbaarheidstests — voor de grootste spelers threat-led penetration testing (TLPT) — en een register van alle ICT-contracten.
Het nieuwe is het toezicht op derde partijen. Aanbieders die als kritiek zijn aangewezen, in de praktijk de grote cloudleveranciers, vallen onder direct toezicht van de Europese toezichthouders. Voor de financiële sector gaat DORA als specifiekere wet voor op NIS2, wat juristen flink bezighoudt bij de vraag welk regime waarvoor geldt.