What does DORA stand for?

The Digital Operational Resilience Act, Regulation (EU) 2022/2554, the EU's framework for digital operational resilience in the financial sector, applicable since 17 January 2025.

Who does DORA apply to?

Some 20 categories of financial entities (banks, insurers, investment firms, payment institutions, crypto-asset providers and more) and critical ICT third-party service providers designated under the regulation.

What is the difference between DORA and NIS2?

NIS2 is a directive covering many sectors and works through national law; DORA is a regulation, directly applicable, and specific to finance. For financial entities DORA generally takes precedence where they overlap.

What are DORA's incident reporting requirements?

Financial entities must classify ICT-related incidents and report major ones to their competent authority on fixed timelines set out in the regulation and its technical standards, with initial, intermediate and final reports.

Does email security make us DORA compliant?

No. DORA compliance is an organizational framework. Email security addresses the most common incident entry point and supplies detection, third-party visibility and evidence that several pillars require, but governance, testing, contracts and reporting remain organizational responsibilities.

DORA (Digital Operational Resilience Act)

DORA är EU:s förordning om digital operativ motståndskraft för finanssektorn, direkt tillämplig sedan 17 januari 2025, byggd på fem pelare: ICT-riskhantering, incidentrapportering, motståndskraftstester, tredjepartsrisk och informationsdelning.

DORA (Digital Operational Resilience Act, Förordning (EU) 2022/2554) är EU:s förordning som kräver att finansiella enheter kan motstå, hantera och återhämta sig från ICT-störningar och cyberhot. Den har tillämpats sedan 17 januari 2025 och är, till skillnad från ett direktiv, direkt bindande i varje medlemsstat utan nationell införlivning. DORA vilar på fem pelare: ICT-riskhantering, incidentrapportering, motståndskraftstester, tredjepartsrisk och informationsdelning. Den täcker i princip hela EU:s finanssektor plus kritiska ICT-leverantörer. Sentaro gör ingen organisation DORA-efterlevande, men bidrar med detektion av nätfiske och BEC, synlighet över OAuth-anslutna tredjepartsappar samt bevis och loggar som stödjer klassificering och rapportering av ICT-incidenter.