DORA ist die Abkürzung für Digital Operational Resilience Act (EU-Verordnung 2022/2554). Dahinter steht eine Verordnung der Europäischen Union. Sie soll die digitale Resilienz von EU-Finanzinstitutionen erhöhen und nationale Vorschriften vereinheitlichen. Neben Banken und Versicherungen sind viele weitere Unternehmen, Behörden und Organisationen von DORA betroffen, zum Beispiel Ratingagenturen, IKT-Dienstleister, die für Finanzunternehmen tätig sind, oder Versicherungsvermittler. Die adressierten Unternehmen haben bis zum 17. Januar 2025 Zeit, die Vorgaben der Verordnung zu erfüllen. Eine Umsetzung in nationales Recht ist nicht erforderlich, da es sich bei der DORA um eine europäische Verordnung handelt.
Die in der DORA-Verordnung enthaltenen Maßnahmen lassen sich in 5 Themengebiete unterteilen:
Informationssicherheitsmanagement und IKT-Risikomanagement
Behandlung, Klassifizierung und Berichterstattung IKT-bezogener Vorfälle
Tests der digitalen operationalen Resilienz
Management des IKT-Drittparteienrisikos
Austausch von Informationen und Erkenntnissen