El Reglament DAURA estableix requisits uniformes per a la seguretat de les xarxes i sistemes d'informació de les empreses i organitzacions que operen en el sector financer, així com de tercers essencials que els prestin serveis relacionats amb les TIC (tecnologies de la informació i la comunicació), com a plataformes en el núvol o serveis d'anàlisis de dades.
Per tot això, l'objectiu del citat Reglament DAURA
és crear un marc regulador sobre la resiliència operativa digital conforme al com totes les empreses hagin d'assegurar-se que poden resistir i respondre a qualsevol tipus de pertorbació i amenaça relacionada amb les TIC i recuperar-se d'elles. Aquests requisits són homogenis en tots els Estats membres de la UE. El principal objectiu és prevenir i mitigar les ciberamenazas.
Ahora que la propuesta del Reglamento DORA se ha adoptado formalmente, los aspectos que requieren una transposición nacional serán convertidos en ley por cada Estado miembro de la UE. Al mismo tiempo, las Autoridades Europeas de Supervisión (AES) pertinentes, como la Autoridad Bancaria Europea (ABE), la Autoridad Europea de Valores y Mercados (ESMA) y la Autoridad Europea de Seguros y Pensiones de Jubilación (AESPJ), elaborarán normas técnicas que deberán cumplir todas las entidades de servicios financieros, desde la banca hasta las aseguradoras y los gestores de activos. Las respectivas autoridades nacionales competentes supervisarán el cumplimiento y la aplicación del Reglamento cuando sea necesario.
