DORA
Unijne rozporządzenie o operacyjnej odporności cyfrowej — własny zbiór zasad sektora finansowego dotyczący ryzyka IT, incydentów i zależności od dostawców.
Rozporządzenie (UE) 2022/2554 obowiązuje od 17 stycznia 2025 roku banki, instytucje płatnicze, ubezpieczycieli, dostawców usług w zakresie kryptoaktywów i długą listę innych podmiotów. Wymaga ram zarządzania ryzykiem ICT, zgłaszania poważnych incydentów w ustalonych terminach, regularnych testów odporności — dla największych graczy testów penetracyjnych opartych na zagrożeniach (TLPT) — oraz rejestru wszystkich umów ICT.
Nowością jest nadzór nad podmiotami zewnętrznymi. Dostawcy uznani za krytycznych, czyli w praktyce więksi dostawcy chmury, podlegają bezpośredniemu nadzorowi europejskich organów nadzoru. W finansach DORA ma pierwszeństwo przed NIS2 jako przepis bardziej szczegółowy, co dało prawnikom sporo pracy przy ustalaniu, który reżim czego dotyczy.