DORA met à charge des entités financières une série d’obligations en matière de gestion du risque lié aux technologies de l’information et de la communication (TIC).
Le règlement a prévu à cet égard deux régimes distincts :
- le régime standard et
- le régime simplifié, qui s’applique notamment aux Une institution de retraite professionnelle qui gère des régimes de retraite qui, ensemble, comptent moins de cent affiliés au total. et aux petites entreprises d’investissement non interconnectées.