Avrupa Birliği'nin 2022/2554 sayılı Dijital Operasyonel Dayanıklılık Yasası, finansal kuruluşların bilgi ve iletişim teknolojisi risklerini yönetme biçimini bağlayıcı kurallara bağlamıştır. Düzenleme yalnızca bankaları değil; sigorta, ödeme, kripto varlık hizmet sağlayıcıları ile bu kuruluşlara kritik hizmet veren teknoloji şirketlerini de kapsar. Türkiye'deki kurumlar için etki çoğunlukla dolaylıdır: Avrupa'daki iştirakler, oradaki müşterilere verilen hizmetler veya kritik tedarikçi konumu üzerinden yükümlülük doğar. Yasa; risk yönetimi, olay bildirimi, dayanıklılık testi, üçüncü taraf riski ve bilgi paylaşımı olmak üzere beş sütun üzerine kuruludur. Program altı modül boyunca gereklilikten kanıta uzanan uyum zincirini kurar. Katılımcılar önce kapsam analizi yapar; kurumun hangi sıfatla ve hangi ölçüde yükümlü olduğunu belirler. Boşluk analizi atölyesinde mevcut politika ve kontroller madde bazında değerlendirilir. Üçüncü taraf modülünde sözleşme kayıt defteri (register of information) yapısı kurulur, kritik hizmet sağlayıcıları belirlenir ve sözleşme maddeleri gözden geçirilir. Olay bildirimi modülünde sınıflandırma eşikleri ve bildirim süreleri çalışılır. Program sonunda katılımcı; kapsam kararı, boşluk analizi ve önceliklendirilmiş uyum yol haritasını içeren bir DORA hazırlık dosyası üretir.