DORA betrifft Finanzunternehmen wie Banken, Versicherungen und Investmentgesellschaften sowie deren IT-Dienstleister, wenn sie kritische Dienstleistungen für diese Unternehmen erbringen.