El Reglament DAURA establix requisits uniformes per a la seguretat de les xarxes i sistemes d'informació de les empreses i organitzacions que operen en el sector financer, així com de tercers essencials que els presten servicis relacionats amb les TIC (tecnologies de la informació i la comunicació), com a plataformes en el núvol o servicis d'anàlisis de dades.
Per tot açò, l'objectiu del citat Reglament DAURA
és crear un marc regulador sobre la resiliència operativa digital conforme al com totes les empreses hagen d'assegurar-se que poden resistir i respondre a qualsevol tipus de pertorbació i amenaça relacionada amb les TIC i recuperar-se d'elles. Estos requisits són homogenis en tots els Estats membres de la UE. El principal objectiu és previndre i mitigar les ciberamenazas.
Ara que la proposta del Reglament DAURA s'ha adoptat formalment, els aspectes que requerixen una transposició nacional seran convertits en llei per cada Estat membre de la UE. Al mateix temps, les Autoritats Europees de Supervisió (AES) pertinents, com l'Autoritat Bancària Europea (ABE), l'Autoritat Europea de Valors i Mercats (ESMA) i l'Autoritat Europea d'Assegurances i Pensions de Jubilació (AESPJ), elaboraran normes tècniques que hauran de complir totes les entitats de servicis financers, des de la banca fins a les asseguradores i els gestors d'actius. Les respectives autoritats nacionals competents supervisaran el compliment i l'aplicació del Reglament quan siga necessari.
