Der Finanzsektor ist in großen Teilen von den in der NIS2-Richtlinie genannten Anforderungen dahingehend freigestellt, dass der Digital Operational Resilience Act – DORA (Verordnung (EU) 2022/2554) als sektorspezifische Regulierung anerkannt wird, die die Anforderungen der NIS2-Richtlinie in gleichem Maße adressieren.