Das Europäische Parlament und der Europäische Rat haben am 14. Dezember 2022 die Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (Digital Operational Resilience Act, DORA), beschlossen. Sie wurde am 27. Dezember 2022 im Amtsblatt der Europäischen Union veröffentlicht und trat am 17. Januar 2023 in Kraft. Ab dem 17. Januar 2025 kommt sie zur Anwendung.  Ziel von DORA ist eine Stärkung der digitalen betrieblichen Widerstandsfähigkeit des Finanzsektors. Finanzunternehmen sollen in der Lage sein, Risiken, die sich aus der Nutzung von Informations- und Kommunikationstechnologien (IKT) ergeben, angemessen zu adressieren. In erster Linie beinhaltet DORA verschiedenste Regelungen zu Risikomanagement, Informationsaustausch und Risikozuweisung bei Nutzung von IKT-Drittanbietern wie Cloud-Dienstleistern.