DORAは、金融機関のデジタルオペレーショナル・レジリエンスに関するEU規則（Regulation (EU) 2022/2554）で、2022年12月14日付です。EIOPAのページによれば、サイバー攻撃やシステム障害などのICT障害に金融機関が耐え、対応し、復旧できるようにすることを主眼とし、20種類の金融機関およびICT第三者サービス提供者に適用され、2025年1月17日に適用が開始されました。アイルランド中央銀行のページは、5つの対象分野（ICTリスク管理、ICT関連インシデントの管理・分類・報告、レジリエンステスト、ICT第三者リスク管理、情報共有）を挙げています（2026年10月時点）。
DORAの定義、法的位置づけ、適用開始日、主要な構成要素。
金融機関を対象とし、ICT障害への耐性と復旧に焦点を当てるEU規則である点が特徴。