Le normative europee DORA (Digital Operational Resilience Act) e NIS2 (Network and Information Security Directive) stabiliscono nuovi standard per la sicurezza informatica e la resilienza operativa e si rivolgono principalmente agli operatori di servizi essenziali nei settori delle infrastrutture digitali, finanziarie, sanitarie, trasporti, e dell'energia.
Il Regolamento DORA (Regolamento UE 2022/2554) si concentra sulla robustezza operativa del settore finanziario, imponendo misure rigorose per la gestione dei rischi informatici, mentre Direttiva NIS2 amplia il campo di applicazione a settori critici, come l'energia, i trasporti e la sanità, rafforzando le capacità di cybersecurity e la cooperazione tra stati membri.