U EU, DORA omogućava harmonizaciju u regulisanju digitalne operativne otpornosti.⁵ Glavni cilj je otpornost finansijskog sektora, među ostalim i u operativnom smislu, kako bi se osigurala njegova tehnološka sigurnost i dobro funkcionisanje, brz oporavak od povreda i incidenata na području informaciono-komunikacionih tehnologija (IKT), a time obezbedilo delotvorno i neometano pružanje finansijskih usluga u celoj EU, uz očuvanje poverenja potrošača u tržište. Na taj način omogućava se konsolidacija i unapređenje zahteva u pogledu IKT rizika, kao i popunjavanje pravnih praznina i uklanjanje nedoslednosti u nekim prethodnim pravnim aktima. DORA izričito definiše IKT rizik, upravljanje IKT rizicima, izveštavanje o incidentima, testiranje operativne otpornosti i praćenje IKT rizika povezanog s trećim stranama. Na taj način podiže se i svest o ovim rizicima i ukazuje se na činjenicu da IKT incidenti i neadekvatna operativna otpornost mogu ugroziti stabilnost finansijskih subjekata. Posebno značajne su odredbe koje se odnose na obavezno izveštavanje o značajnim IKT incidentima, dobrovoljno obaveštavanje o ozbiljnim sajber pretnjama, kao i razmenu informacija i dobrih praksi što omogućava preventivno delovanje, odnosno pružanje mogućnosti drugim društvima da se na vreme pripreme za slične napade. Osim navedenog, postoji tendencija za centralizaciju izveštavanja uspostavljanjem jedinstvenog centra za izveštavanje o značajnim IKT incidentima. Takođe od društava se očekuje da redovno sprovode testiranje digitalne operativne efikasnosti. Izuzev zahteva da se na nivou samog društva preduzmu sve mere za prevazilaženje IKT rizika, naročito je značajno što Uredba uspostavlja i zahteve koji se odnose na ugovorne aranžmane sklopljene s trećim licima koja pružaju IKT usluge, kao i pravila za saradnju između nadležnih tela i nadzor i izveštavanje koji sprovode. Kao posledica toga, od trećih lica koja pružaju IKT usluge će se zahtevati da ponovo prilagode svoje standardne ugovorne uslove i usluge u skladu sa zahtevima koje postavlja DORA ukoliko žele da zadrže ili čak prošire svoju bazu klijenata. Ovo je važno, jer osiguravajuća društva moraju pratiti rizike kojima mogu biti izložena od treće strane koja društvu pruža IKT usluge. To je značajno radi očuvanja digitalne otpornosti društva koja je direktno zavisna od stabilnosti, funkcionalnosti, dostupnosti i sigurnosti IKT usluga koje prima.

U skladu sa odredbama DORA-e osiguravajuća društva koja nisu mikropreduzeća biće dužna da uspostave nezavisnu kontrolnu funkciju za upravljanje IKT rizicima i obezbede nadzor nad sprovođenjem ove funkcije, koja će biti odvojena od ostalih kontrolnih funkcija i funkcije unutrašnje revizije u skladu s modelom „tri linije odbrane“ ili internim modelom upravljanja rizicima i kontrole nad njima. Na ovaj način promene će se dešavati i u pogledu sistema upravljanja društvom, a poseban pritisak se očekuje u odnosu na funkciju upravljanja rizicima i funkciju praćenja usklađenosti poslovanja.

Od društava se očekuje sprovođenje u delo sveobuhvatnog okvira za upravljanje IKT rizicima kao deo celokupnog sistema upravljanja rizicima, uključujući strategije, politike, smernice, procedure, protokole i aplikacije neophodne za adekvatnu zaštitu svih informacionih i IKT resursa od štetnih uticaja svake vrste. Kako bi bila u mogućnosti da prevaziđu te rizike, društva će morati da uspostave interne procese za otkrivanje, upravljanje i obaveštavanje o incidentima vezanim za IKT, kao i programe za pregled sopstvene digitalne operativne stabilnosti. Stoga, osiguravajuća društva biće u obavezi da uspostave mere procene rizika i bezbednosti, kao i da usvoje strategija za upravljanje IKT rizicima kako bi bila u mogućnosti da odgovore na izazove digitalnog okruženja u kome danas posluju.⁶

Osiguravajuća društva koja uspešno integrišu digitalne tehnologije u svoje poslovanje imaju potencijal da značajno unaprede svoju konkurentnost na tržištu, te da pruže kvalitetnije i efikasnije usluge svojim klijentima. Digitalno okruženje ne samo da transformiše način na koji posluju već i otvara nove prilike za inovacije i rast u delatnosti osiguranja. U tom aspektu, postojanje detaljne regulative za obezbeđivanje digitalne operativne otpornosti biće im od posebnog značaja.