DORA met à charge des entités financières une série d’obligations en matière de gestion du risque lié aux technologies de l’information et de la communication (TIC).
Le règlement a prévu deux régimes distincts de gestion du risque lié aux TIC :
- le régime standard et
- le régime simplifié, qui s’applique notamment aux Une institution de retraite professionnelle qui gère des régimes de retraite qui, ensemble, comptent moins de cent affiliés au total. et aux petites entreprises d’investissement non interconnectées.