Il Digital Operational Resilience Act (DORA) è un regolamento introdotto dall’Unione Europea per rafforzare la resilienza digitale delle entità finanziarie. È entrato in vigore il 17 gennaio 2025 e garantisce che le banche, le compagnie di assicurazione, le imprese di investimento e altri enti finanziari siano in grado di resistere, reagire e riprendersi da interruzioni dell’ICT (Information and Communication Technology), come attacchi informatici o guasti ai sistemi.

Il DORA armonizza le norme relative alla resilienza operativa del settore finanziario e si applica a 20 diverse tipologie di entità finanziarie e di fornitori di servizi ICT di terze parti.