DORA (Dz.Urz. UE L 333 z 27.12.2022; ustawa Dz.U. 2025 poz. 1069), czyli Digital Operational Resilience Act, to rozporządzenie UE o operacyjnej odporności cyfrowej sektora finansowego. Obowiązuje od 17 stycznia 2025 r.
Obejmuje zarządzanie ryzykiem ICT, rejestr umów, testy odporności, raportowanie incydentów i nadzór nad dostawcami. W Polsce uzupełnia je ustawa z 25 czerwca 2025 r.
W praktyce DORA jest bliska NIS2 (Dz.Urz. UE L 333 z 27.12.2022), ale ma własne wymagania i terminy. Choć DORA ma pierwszeństwo przed NIS2, warto uzgodnić wspólne obszary i korzystać z tych samych artefaktów zgodności, żeby nie dublować procesów.