DORA armoniza las reglas sobre resiliencia operativa en aspectos relacionados con las TIC como (i) la gestión de riesgos; (ii) la gestión y notificación de incidentes; (iii) las pruebas de resiliencia operativa digital y (iv) la gestión de riesgos de terceros.