DORA betrifft eine breite Palette von Finanzunternehmen, einschließlich Banken, Versicherungen, Zahlungsdienste-Anbietern und Investmentgesellschaften. Auch kritische Drittanbieter von IT-Diensten, wie Cloud-Anbieter oder IT-Dienstleister, die mit diesen Unternehmen zusammenarbeiten, fallen unter die Regelung.