Die europäischen Verordnungen DORA (Digital Operational Resilience Act) und NIS2 (Network and Information Security Directive) legen neue Standards für Cybersicherheit und operative Resilienz fest und richten sich in erster Linie an Betreiber grundlegender Dienste in den Bereichen digitale Infrastruktur, Finanzen, Gesundheitswesen, Verkehr und Energie.
Die DORA-Verordnung (EU-Verordnung 2022/2554) konzentriert sich auf die operative Robustheit des Finanzsektors und schreibt strenge Maßnahmen für das Management von Cyberrisiken vor, während die NIS2-Richtlinie den Anwendungsbereich auf kritische Sektoren wie Energie, Verkehr und Gesundheitswesen ausweitet und die Cybersicherheitskapazitäten und die Zusammenarbeit zwischen den Mitgliedstaaten stärkt.