DORA

DORA kræver, at finansielle virksomheder har styr på deres IT risici: hændelser skal håndteres og rapporteres, robustheden skal testes, og der skal være kontrol med IT leverandørerne.

Derfor rækker DORA ud over bankerne. Leverer I software eller drift til finanssektoren, møder I kravene gennem kundernes kontrakter: dokumentation, beredskab og revisionsspor skal være på plads. Det ligner NIS2, blot skarpere og for én sektor.