Der Digital Operational Resilience Act (DORA) ist eine EU-Verordnung, die seit Januar 2025 verbindliche Anforderungen an die IT-Sicherheit und operative Resilienz von Finanzunternehmen stellt. Betroffen sind Banken, Versicherungen, Wertpapierfirmen, Zahlungsdienstleister und deren kritische IKT-Drittanbieter.
DORA verpflichtet betroffene Unternehmen zu umfassendem IKT-Risikomanagement, regelmäßigen Resilienztests (einschließlich Threat-Led Penetration Testing), strukturiertem Incident Reporting und einer lückenlosen Überwachung von Drittanbieter-Risiken. In Kombination mit NIS2 bildet DORA den regulatorischen Rahmen für kritische digitale Infrastrukturen in der EU.