El Reglament DAURA estableix requisits uniformes per a la seguretat de les xarxes i sistemes d'informació de les empreses i organitzacions que operen en el sector financer, així com de tercers essencials que els prestin serveis relacionats amb les TIC (tecnologies de la informació i la comunicació), com a plataformes en el núvol o serveis d'anàlisis de dades.
Per tot això, l'objectiu del citat Reglament DAURA
és crear un marc regulador sobre la resiliència operativa digital conforme al com totes les empreses hagin d'assegurar-se que poden resistir i respondre a qualsevol tipus de pertorbació i amenaça relacionada amb les TIC i recuperar-se d'elles. Aquests requisits són homogenis en tots els Estats membres de la UE. El principal objectiu és prevenir i mitigar les ciberamenazas.
Ara que la proposta del Reglament DAURA s'ha adoptat formalment, els aspectes que requereixen una transposició nacional seran convertits en llei per cada Estat membre de la UE. Al mateix temps, les Autoritats Europees de Supervisió (AES) pertinents, com l'Autoritat Bancària Europea (ABE), l'Autoritat Europea de Valors i Mercats (ESMA) i l'Autoritat Europea d'Assegurances i Pensions de Jubilació (AESPJ), elaboraran normes tècniques que hauran de complir totes les entitats de serveis financers, des de la banca fins a les asseguradores i els gestors d'actius. Les respectives autoritats nacionals competents supervisaran el compliment i l'aplicació del Reglament quan sigui necessari.
