Le règlement (UE) 2022/2554, appelé DORA pour Digital Operational Resilience Act, vise à garantir qu’une entité financière puisse continuer à assurer ses fonctions essentielles lorsqu’un incident informatique, une panne, une cyberattaque ou la défaillance d’un prestataire perturbe ses systèmes.

Le texte concerne notamment les entreprises d’assurance et de réassurance ainsi que certains intermédiaires. Les intermédiaires d’assurance, de réassurance et d’assurance à titre accessoire qui sont des microentreprises ou des PME sont toutefois exclus de son champ d’application direct. Ils peuvent néanmoins être concernés indirectement par les exigences contractuelles ou de sécurité de leurs partenaires assureurs.