DORA.

Регламент о цифровой операционной устойчивости (DORA, Регламент ЕС 2022/2554) — это акт прямого действия ЕС, который гармонизирует требования к управлению ИКТ-рисками, уведомлению об инцидентах, тестированию устойчивости и управлению рисками третьих сторон для финансовых организаций. Принят в декабре 2022 года, применяется с 17 января 2025 года и распространяется на банки, платёжные институты, страховщиков, инвестиционные фирмы, провайдеров крипто-услуг и критически важных ИКТ-третьих лиц. DORA требует наличия документированной системы управления ИКТ-рисками, классификации и уведомления о существенных инцидентах, проведения тестов на проникновение на основе угроз (TLPT) для значимых организаций и договорных гарантий при аутсорсинге ИКТ. Европейские надзорные органы (EBA, EIOPA, ESMA) издают технические стандарты и осуществляют прямой надзор за критическими провайдерами.