Bei Nichteinhaltung der DORA-Vorschriften können Unternehmen hohe Geldstrafen drohen, die sich nach dem Schweregrad des Verstoßes richten. Aber auch die Bestellung von Sonderbeauftragten sowie die Einschränkung der Geschäftstätigkeit sind möglich. Gegen kritische IT-Dienstleister können Zwangsgelder verhängt werden.