ENISAは2025年1月17日付のニュースで、NIS2を水平的な指令、DORAを分野特化の規則として対比し、両者の間で調和のとれたアプローチに向けてESAsと協力するとしています。DORAは、EIOPAのページによれば20種類の金融機関およびICT第三者サービス提供者に適用される規則です。DORAの仕組みの一つとして、EBAのページは、ESAsが重要ICT第三者サービス提供者に対するLead Overseerを務め、情報提供の要求、検査、勧告などを行えると説明しています。本回答はこれら公開ページが述べる範囲に限られ、NIS2の条文の詳細比較ではありません(2026年10月時点)。
DORAとNIS2の位置づけの違い(水平対分野特化)と、DORAの監督枠組み。
ENISAはNIS2を水平的、DORAを分野特化と位置づけており、DORAにはESAsが重要ICT第三者サービス提供者のLead Overseerを務める監督枠組みがある。