De Europese Commissie wil een slag slaan met DORA. Op 24 september 2020 heeft de Europese Commissie haar draft Digital Operational Resilience Act gepubliceerd. Deze omvat onder meer een verordening en heeft dus hetzelfde wetgevende karakter als de AVG.