ENISAの2025年1月17日付ニュースによれば、DORAは同日からEU全域のすべての金融機関に拘束力を持っています。EIOPAのページは20種類の金融機関およびICT第三者サービス提供者に適用されると説明しています。さらにEBAのページによれば、ESAsが重要ICT第三者サービス提供者のLead Overseerとして情報提供の要求、検査、罰則の賦課、勧告の発出を行えます。また、ESAsは2025年11月18日に指定リストを公表しています。これらは公開ページが述べる事実であり、個別の金融機関にとっての効果を保証するものではありません（2026年10月時点）。
DORAの拘束力と監督枠組みについて、公開ページが述べる事実の範囲で整理する。
拘束力のある規則であり、ESAsが重要ICT第三者サービス提供者のLead Overseerを務める監督枠組みを持つ点が特徴。