DORA (Reg. UE 2022/2554):

Regolamento europeo in vigore da gennaio 2025 che impone un framework strutturato di resilienza operativa digitale, con presidio attivo del rischio ICT e cyber, test periodici di resilienza (TLPT) e gestione del rischio dei fornitori terzi critici.