EIOPAのページによれば、DORAは金融機関がサイバー攻撃やシステム障害などのICT障害に耐え、対応し、復旧できるようにすることを主眼としています。アイルランド中央銀行のページは、5つの対象分野としてICTリスク管理、ICT関連インシデントの管理・分類・報告、レジリエンステスト、ICT第三者リスク管理、情報共有の取り決めを示し、同中央銀行が規制する幅広い金融機関に適用されると説明しています。個別の技術基準や報告期限の詳細は本回答の範囲外です（2026年10月時点）。
金融機関がICT障害への備えとして取り組む領域（DORAの構成要素）。
リスク管理、テスト、インシデント報告、第三者リスク、情報共有を一つの規則の対象分野として扱う点が特徴。