DORA 数字运营韧性法 Digital Operational Resilience Act

DORA 由欧盟于 2022 年通过（Regulation EU 2022/2554），自 2025 年 1 月 17 日起强制适用，覆盖银行、支付机构、电子货币机构、加密资产服务商（CASP）等约 20 类金融实体。核心包括五大支柱：ICT 风险管理、事件报告、运营韧性测试、第三方 ICT 供应商风险（含云、数据中心、KYC 服务商）以及威胁情报共享。与 GDPR 偏重个人数据不同，DORA 监管的是金融服务的系统性技术稳定，重大事件需在数小时内通报本国主管机关。监管机构 ESAs（EBA/ESMA/EIOPA）可对关键 ICT 第三方供应商直接监督。