DORA

O DORA é um marco horizontal de gestão do risco de TIC, não uma norma específica de criptoativos. Estrutura-se em cinco pilares: governança e gestão do risco de TIC, notificação obrigatória de incidentes graves à autoridade competente, testes de resiliência operacional (incluindo o TLPT, testes de penetração baseados em ameaças para entidades significativas), gestão do risco de terceiros de TIC com um registro de informações de todos os contratos, e supervisão em escala da UE dos provedores terceiros críticos (CTPP) por meio de um Lead Overseer designado pelas ESA (EBA, ESMA, EIOPA).

Faz parte do Digital Finance Package da UE junto com o MiCA e vem acompanhado da Diretiva (UE) 2022/2556, que ajusta diretivas setoriais. Seu desenvolvimento se completa com normas técnicas (RTS e ITS) elaboradas conjuntamente pelas três ESA. Aplica-se a cerca de vinte categorias de entidades financeiras e aos seus provedores de tecnologia.

Para um projeto de tokenização a leitura é direta. Os prestadores de serviços de criptoativos (CASP) autorizados sob o MiCA entram no perímetro do DORA. Um emissor de stablecoins ou uma plataforma de tokenização cumpre as duas normas em paralelo: gerencia o risco de TIC, registra seus provedores de nuvem, custódia e oracles, e notifica incidentes no prazo. A dependência de oracles e custodiantes externos conta como risco de terceiros de TIC.