De DORA-vereisten bestaan uit 5 hoofdpijlers: ICT-risicobeheer, ICT-gerelateerde incidentrapportage, digitale operationele veerkrachttesten, beheer van ICT-risico's van derden, informatie- en inlichtingenuitwisseling.

De Regulatory Technical Standards (RTS) en de Implementing Technical Standards (ITS) bieden bedrijven concrete ondersteuning bij de uitvoering van de eisen en bepalingen van de DORA-verordening. De RTS zijn bindende technische normen. Hierin worden de DORA eisen gespecificeerd en bepaald hoe deze in de praktijk moeten worden toegepast. De ITS vullen de RTS aan door gedetailleerde uitvoeringsinstructies en noodzakelijke processen te specificeren om aan de vereisten van de RTS te voldoen. Net als de RTS is naleving van de ITS verplicht.

De European Supervisory Authorities (ESA's) zijn verantwoordelijk voor het ontwerp van de twee standaarden, bestaande uit de European Banking Authority (EBA), de European Securities and Markets Authority (ESMA) en de European Insurance and Occupational Pensions Authority (EIOPA).

De volgende RTS en ITS zijn tot nu toe gepubliceerd:

• ITS voor het opstellen van de modellen voor het Register of Information (artikel 28, lid 9)
• RTS over ICT-risicobeheer framework (art. 15)
• RTS over versimpeld ICT-risicobeheer framework (art. 16)
• RTS over criteria voor de classificatie van ernstige ICT-gerelateerde incidenten (artikel 18, lid 3)
• RTS om het beleid inzake ICT-diensten te specificeren (art. 28.10)
• ITS om formulieren, sjablonen en procedures vast te stellen voor de rapportage van ernstige ICT-gerelateerde incidenten (Art. 20.b)
• RTS over het bepalen van de inhoud en de rapporteringstermijnen voor ernstige ICT-gerelateerde incidenten (art. 20, onder a))
• RTS om penetratietests op basis van dreigingen te bepalen (art. 26.11)
• RTS om elementen te bepalen bij het uitbesteden van belangrijke functies (Art. 30.5)
• RTS om informatie over toezicht te bepalen (art. 41)

Register of Information: “De verzamelde informatie die aan de autoriteiten documenteert dat de organisatie voldoet aan DORA."

De ROI vereist informatie over: Bedrijfsfuncties (kritieke functies die de financiële entiteiten leveren), ICT-diensten (systemen) die deze bedrijfsfuncties ondersteunen, ICT-dienstverleners (leveranciers) die de diensten leveren, inclusief hun toeleveringsketen (onderleveranciers), contractuele overeenkomsten (contracten).

• Bedrijfsfuncties (kritieke functies die de financiële entiteiten verstrekken)
• ICT-diensten (systemen) die deze bedrijfsfuncties ondersteunen
• ICT-dienstverleners (Leveranciers) die de diensten leveren
• Inclusief hun toeleveringsketen (onderleveranciers)
• Contractuele overeenkomsten (Contracten)

Formalize automatiseert het rapportageproces en valideert gegevens op het moment van invoer om veelvoorkomende problemen zoals ontbrekende verplichte velden en unieke identifiers aan te pakken. Door gebruik te maken van geavanceerde validatie- en foutdetectietools zorgt Formalize ervoor dat uw inzendingen voldoen aan de wettelijke normen zonder de valkuilen van handmatige processen. Bovendien is Formalize's schaalbare platform ontworpen om zich aan te passen aan veranderende regelgeving, zodat uw compliance proces toekomstbestendig blijft. Deze flexibiliteit is cruciaal om te kunnen voldoen aan de iteratieve eisen van de ESA's.