Dijital Operasyonel Dayanıklılık Kanunu (Yönetmelik (AB) 2022/2554), AB finansal düzenlemesinde önemli bir sorunu çözüyor. DORA'dan önce, finansal kuruluşlar operasyonel riskin ana kategorilerini genellikle sermaye tahsisi ile yönetiyorlardı, ancak operasyonel dayanıklılığın tüm bileşenlerini yönetmiyorlardı. DORA'dan sonra, aynı zamanda ICT ile ilgili olaylara karşı koruma, tespit, sınırlama, kurtarma ve onarım yetenekleri konusunda kuralları takip etmek zorundadırlar. DORA açıkça ICT risklerine atıfta bulunur ve ICT risk yönetimi, olay bildirimi, operasyonel dayanıklılık testi ve ICT üçüncü taraf risk izlemesi konusunda kurallar belirler. Bu Yönetmelik, ICT olaylarının ve operasyonel dayanıklılığın eksikliğinin, geleneksel risk kategorileri için "yeterli" sermaye olsa bile, finansal sistemin sağlamlığını tehlikeye sokma olasılığı olduğunu kabul eder.
